Bezpieczna płatność i wysyłka — jak nie dać się „kupującemu” z linkiem

Oszust podszywający się pod kupującego chce przenieść rozmowę poza platformę i wysłać link do „odbioru pieniędzy”. Poznaj bezpieczny proces płatności, pakowania, nadania i reakcji na incydent.

Ogłoszenie może otrzymać odpowiedź kilka minut po publikacji. Szybkość sama w sobie nie oznacza oszustwa, ale powtarzalny schemat powinien zatrzymać sprzedającego: rozmówca niemal nie pyta o rzecz, natychmiast deklaruje zakup, proponuje własnego kuriera i przesyła link, przez który trzeba rzekomo odebrać pieniądze. Fałszywa strona może wyglądać jak panel znanej platformy, operatora płatności, firmy kurierskiej albo banku.

CERT Polska i Policja opisują ataki, w których sprzedający na podstawionej stronie podaje dane karty, logowanie do bankowości lub kod autoryzacyjny. Bezpieczna transakcja nie wymaga wykonywania finansowych instrukcji nieznanej osoby. Wymaga natomiast ustalenia warunków i sprawdzania każdego etapu we własnym, oficjalnym kanale.

Sygnały ostrzegawcze pojawiają się w zestawach

Zwróć uwagę, gdy rozmówca:

nalega na natychmiastową odpowiedź albo straszy utratą płatności;
chce od razu przenieść kontakt na zewnętrzny komunikator;
wysyła link do „odbioru środków”, „aktywacji konta”, dopłaty lub kuriera;
prosi o numer karty, CVV/CVC, kod BLIK, login, hasło albo kod SMS;
przesyła zrzut ekranu zamiast pozwolić sprawdzić operację w oficjalnym systemie;
proponuje nadpłatę i prosi o zwrot różnicy;
twierdzi, że konsultant platformy odezwie się w tym samym obcym komunikatorze;
ignoruje opis przedmiotu, ale szczegółowo instruuje, gdzie wpisać dane.

Pojedyncza nietypowa wiadomość może mieć niewinne wyjaśnienie, lecz prośba o sekretne dane lub zatwierdzenie operacji jest wystarczającym powodem do przerwania procedury. Nie sprawdzaj podejrzanej strony metodą „wejdę, ale nic nie wpiszę”. Sam link może prowadzić do dalszych prób manipulacji, a na telefonie trudniej zauważyć zmienioną domenę.

Jak bezpiecznie przyjąć płatność

Najpierw uzgodnij ostateczną cenę, koszt dostawy i wybraną metodę. Korzystając z płatności wbudowanej w platformę, otwórz aplikację samodzielnie i sprawdź status w swoim koncie. Przy zwykłym przelewie weryfikuj wpływ bezpośrednio w oficjalnej aplikacji lub serwisie banku. Wiadomość od kupującego, plik PDF, ekran telefonu ani e-mail przypominający bank nie zastępują zaksięgowania środków.

Do otrzymania przelewu nie podawaj danych uwierzytelniających. Kod BLIK lub kod SMS służy do zatwierdzania określonej czynności po stronie użytkownika, a nie do biernego „odebrania” zapłaty od obcej osoby. Czytaj pełny komunikat autoryzacyjny: kwotę, odbiorcę i rodzaj operacji. Jeśli treść nie odpowiada temu, co sam rozpocząłeś, odrzuć operację.

Nie instaluj aplikacji do zdalnego pulpitu ani „programu kurierskiego” na polecenie kupującego. Nie pozwalaj rozmówcy prowadzić się krok po kroku przez bankowość. Wątpliwość wyjaśniaj z bankiem, platformą lub operatorem, korzystając z numeru i adresu znalezionych samodzielnie w oficjalnym serwisie.

Co ustalić przed nadaniem

Zanim zamkniesz paczkę, zapisz nazwę rzeczy, wariant lub numer identyfikacyjny, skład zestawu, znane wady, cenę, koszt i sposób dostawy, adres przekazany w oficjalnym procesie oraz termin wysyłki. Zweryfikuj, czy dany rodzaj zawartości jest przyjmowany przez operatora. Baterie, płyny, elementy kruche, materiały niebezpieczne i rzeczy o wysokiej wartości mogą podlegać dodatkowym ograniczeniom albo wyłączeniom.

Sprawdź, kto formalnie zamawia usługę i kto może składać reklamację. Zachowaj regulamin obowiązujący w dniu nadania, jeśli operator udostępnia jego wersję do pobrania, oraz potwierdzenie wybranych opcji. Śledzenie, zadeklarowana wartość czy ubezpieczenie mogą być pomocne, lecz zakres ochrony wynika z warunków konkretnej usługi.

Skorzystaj z pełnej listy zasad kontaktu, płatności i wydania

Pakowanie jest częścią dowodu staranności

UKE przypomina, że operatorzy określają szczegółowe warunki w regulaminach i instrukcjach, a błąd po stronie nadawcy, na przykład niewłaściwe opakowanie, może mieć znaczenie dla odpowiedzialności. Dobierz nieuszkodzony karton do ciężaru i rozmiaru rzeczy. Przedmiot nie powinien dotykać bezpośrednio ścian opakowania ani przesuwać się po potrząśnięciu. Owiń oddzielnie elementy, zabezpiecz narożniki, wypełnij puste przestrzenie i użyj mocnego zamknięcia.

Wykonaj serię zdjęć bez przerywania logicznej kolejności: działająca rzecz lub widoczny stan, numer identyfikacyjny, wszystkie elementy zestawu, zabezpieczenie każdego elementu, wypełnienie, zamknięta paczka i etykieta. Nie fotografuj pełnych danych adresowych do publicznego udostępnienia. Zachowaj oryginały dla siebie wraz z potwierdzeniem nadania i masą przesyłki, jeśli widnieje na dokumencie.

Przekaż kupującemu numer śledzenia przez uzgodniony kanał. Nie otwieraj późniejszego linku o „niedopłacie”, nawet jeśli wiadomość zawiera prawidłowy numer lub nazwę operatora. Status sprawdzaj po samodzielnym wejściu na oficjalną stronę przewoźnika.

Co zrobić, gdy przesyłka jest uszkodzona lub zaginęła

Poproś odbiorcę o zdjęcia opakowania, etykiety, zabezpieczeń i zawartości oraz o zachowanie całej paczki. Widoczne uszkodzenie warto zgłosić zgodnie z procedurą operatora przy odbiorze. Nie przesądzaj winy przed zebraniem informacji. Porównaj stan z dokumentacją sprzed wysłania i sprawdź regulamin usługi.

UKE podaje, że reklamację może złożyć nadawca albo adresat, gdy przesyłka została mu doręczona lub nadawca zrzekł się na jego rzecz prawa dochodzenia roszczeń. Reklamacja powinna zawierać między innymi dane składającego, przedmiot i okoliczności sprawy, datę i miejsce nadania oraz numer przesyłki. Aktualna strona UKE wskazuje co do zasady dwanaście miesięcy od nadania na złożenie reklamacji i trzydzieści dni na odpowiedź operatora, ale konkretną sytuację należy sprawdzić według rodzaju usługi i aktualnych przepisów.

Reakcja po kliknięciu lub utracie pieniędzy

Jeśli tylko otworzyłeś podejrzany link, zamknij stronę i nie wracaj do rozmowy. Gdy wpisałeś dane logowania, karty lub kod, zatwierdziłeś operację albo zainstalowałeś program, działaj natychmiast. Skontaktuj się z bankiem przez oficjalny numer, opisz dokładnie wykonane czynności i zastosuj jego zalecenia dotyczące blokad. Z bezpiecznego urządzenia zmień zagrożone hasła, zaczynając od poczty i kont finansowych, oraz zakończ nieznane sesje.

Zabezpiecz dowody: pełną korespondencję, adres strony, numer telefonu, nazwę profilu, czasy wiadomości, potwierdzenia operacji i zrzuty ekranu. Zgłoś profil administracji platformy. Podejrzaną stronę lub wiadomość prześlij przez incydent.cert.pl; podejrzany SMS można przekazać na bezpłatny numer 8080. Jeśli doszło do oszustwa, próby wyłudzenia lub utraty pieniędzy, zawiadom Policję. Nie płać osobie, która po incydencie obiecuje odzyskanie środków za kolejną zaliczkę.

Bezpieczny schemat w siedmiu krokach

Prowadź rozmowę w oficjalnym komunikatorze.
Uzgodnij rzecz, cenę, płatność, dostawę i termin.
Otwieraj bank, platformę i stronę operatora samodzielnie.
Potwierdź wpływ pieniędzy we własnym systemie.
Udokumentuj stan, zestaw i sposób pakowania.
Zachowaj potwierdzenie nadania i śledź przesyłkę.
Przy problemie przerwij kontakt, zabezpiecz dowody i skorzystaj z oficjalnych kanałów pomocy.

Pośpiech jest narzędziem oszusta, nie warunkiem dobrej sprzedaży. Jasne ustalenia i możliwość samodzielnego potwierdzenia każdego kroku są ważniejsze niż obietnica natychmiastowego zakupu.

Wróć do strony głównej poradnika

Źródła

CERT Polska, czerwone flagi wiadomości i kanały zgłoszenia.
CERT Polska/CSIRT NASK, zgłoszenie incydentu.
Policja, ostrzeżenie o fałszywym kupującym i linku do płatności.
UKE, przygotowanie paczki i znaczenie regulaminu operatora.
UKE, reklamacje usług pocztowych.

Stan źródeł: 25 sierpnia 2026 r. Procedury banków, platform i operatorów przesyłek mogą się różnić; zawsze korzystaj z ich aktualnych, oficjalnych instrukcji.