Vinted to popularna platforma do handlu odzieżą i akcesoriami, ale – jak każdy serwis społecznościowy – bywa celem oszustów. Zanim zaczniesz sprzedawać lub kupować, poznaj najczęstsze metody nadużyć oraz sprawdzone sposoby, jak ich unikać.
Fałszywe linki do kontaktu poza serwisem – najgroźniejsze oszustwo
Fałszywe linki do kontaktu poza serwisem to najpowszechniejszy i najbardziej kosztowny schemat na Vinted. Mechanizm jest prosty, ale wyjątkowo skuteczny.
Oszust wysyła wiadomość do sprzedającego, twierdząc, że chce kupić przedmiot. W treści znajduje się link rzekomo do płatności, który prowadzi na podrobioną stronę banku. Ofierze proponowana jest sekwencja działań:
- sprzedawca klika link i trafia na fikcyjną stronę,
- na stronie podaje dane karty płatniczej oraz dodatkowe dane „weryfikacyjne”,
- oszuści dzwonią, podszywając się pod pracowników Vinted, i proszą o kody autoryzacyjne z banku,
- sprzedawca, ufając rozmówcy, przekazuje kody – a środki znikają z konta.
Udokumentowany przypadek: 20-latka straciła 3000 zł po podaniu dwóch kodów BLIK. Pierwszy miał „potwierdzić tożsamość”, a drugi – po obietnicy zwrotu – doprowadził do wyczyszczenia konta.
Dodatkowe sygnały ostrzegawcze w tym scenariuszu to:
- propozycja dokończenia rozmowy poza komunikatorem Vinted,
- link do „bezpiecznej płatności” wysyłany w wiadomości prywatnej,
- telefon rzekomego „pracownika Vinted” z prośbą o kody autoryzacyjne lub dane karty.
Phishing przez e-mail – oszustwo z „potwierdzeniem transakcji”
Phishing e-mailowy polega na podszywaniu się pod Vinted i nakłanianiu do kliknięcia w link „potwierdzający transakcję”. Po kliknięciu ofiara trafia na fałszywą stronę Vinted lub banku, gdzie loguje się do bankowości – a przestępcy przechwytują login i hasło.
Vinted nie prosi przez e-mail o klikanie w linki do potwierdzeń płatności. Platforma komunikuje się z użytkownikami przez wbudowany komunikator.
Najczęstsze oznaki phishingu e-mailowego to:
- pilne komunikaty o „wstrzymanej płatności” i presja czasu,
- prośba o zalogowanie do banku/zaufanie linkowi z wiadomości,
- nieznany adres nadawcy lub subtelne literówki w domenie nadawcy.
Fałszywe SMS-y – oszuści podszywają się pod platformę
Fałszywe SMS-y „od Vinted” mają wzbudzić zaufanie i skłonić do kliknięcia w link. Platforma nie prowadzi obsługi przez SMS – wiadomości oficjalne otrzymasz w komunikatorze Vinted.
Jak rozpoznać podejrzanego SMS-a:
- link prowadzi do skróconej lub nietypowej domeny,
- wiadomość zawiera błędy językowe lub nietypową składnię,
- pojawia się pilne wezwanie do działania („natychmiast potwierdź”, „konto zostanie zablokowane”).
Fałszywe zwroty i reklamacje – oszuści grają na emocjach sprzedawcy
W tym schemacie sprzedawca traci i pieniądze, i towar. „Kupujący” powołuje się na politykę ochrony kupujących Vinted i żąda zwrotu.
Najczęstsze preteksty używane w takich sporach to:
- „przesyłka nie dotarła”,
- „produkt jest uszkodzony”,
- „przedmiot niezgodny z opisem”.
Przejęcie kont i oszukańcze profile
Kradzież tożsamości pozwala oszustowi podszywać się pod Ciebie: wysyłać fałszywe wiadomości, a nawet wystawiać nieistniejące przedmioty.
Do przejęć kont najczęściej dochodzi poprzez:
- phishing – fałszywe e-maile lub wiadomości na platformie z prośbą o „potwierdzenie danych”,
- złośliwe oprogramowanie (np. keylogger), które rejestruje wpisywane hasła,
- użycie danych uzyskanych z innych wycieków i prób logowania metodą „na chybił trafił”.
Oszustwo z kodami QR – nowe zagrożenie
Załącznik z kodem QR w wiadomości phishingowej może prowadzić do złośliwej strony lub instalacji spyware. Nie skanuj kodów od nieznajomych i zawsze weryfikuj kontekst wiadomości.
Transakcje poza platformą – fałszywe potwierdzenia przelewów
Oszust proponuje wyższą cenę lub „natychmiastową płatność” w zamian za kontakt przez WhatsApp lub Messenger. Po wyjściu poza Vinted często wysyła sfałszowane potwierdzenie przelewu lub prosi o alternatywną płatność.
Na co szczególnie uważać przy propozycjach „poza Vinted”:
- wyższa cena za przejście na WhatsApp – nacisk na komunikację poza platformą;
- plik lub zrzut „potwierdzenia przelewu” – brak faktycznego wpływu środków na konto;
- prośba o przelew/BLIK „na szybko” – omijanie systemu płatności Vinted.
Nawet jeśli to Ty zaproponujesz alternatywną płatność (np. BLIK) z powodu „opóźnień” na Vinted, znosisz swoją ochronę i otwierasz pole do nadużyć.
Oszustwo BLIK – bezpośredni dostęp do gotówki
Kod BLIK daje oszustowi natychmiastowy dostęp do gotówki z bankomatu. Schemat wygląda tak:
- „kupujący” prosi o e-mail i wysyła link do „finalizacji”,
- logujesz się do banku i generujesz kod BLIK,
- oszust wpisuje kod w bankomacie i wypłaca pieniądze,
- po chwili nie ma śladu po transakcji, a środki są już wypłacone.
Metoda „na dopłatę” – oszustwo z rzekomą nadpłatą
Oszust informuje o „omyłkowo wyższej kwocie przelewu” i prosi o zwrot nadpłaty. W rzeczywistości żaden przelew nie został zlecony – oddajesz własne pieniądze.
Oferty „oddam za darmo, tylko zapłać za wysyłkę”
Hasła typu „oddam za darmo, tylko wysyłka” to przynęta: po opłacie za przesyłkę sprzedający znika. Ta metoda żeruje na nadmiernej ufności użytkowników.
Jak unikać oszustw na Vinted – praktyczne porady
1. Nie klikaj w podejrzane linki
Nie ufaj linkom przesyłanym poza komunikatorem Vinted. Próby phishingu mogą przyjść przez wiadomości na Vinted, e‑maile, SMS-y oraz kody QR.
2. Finalizuj transakcje przez oficjalny system Vinted
Najbezpieczniej kupować i sprzedawać przez „Kup teraz”. Wbudowane płatności dają ochronę – poza platformą jej nie masz.
3. Nigdy nie podawaj kodów BLIK ani danych bankowych
Vinted nie prosi o kody BLIK, loginy, hasła ani pełne dane karty. Rozmówca przez telefon, który „weryfikuje” te dane, to oszust.
4. Weryfikuj opinie użytkowników
Sprawdzaj historię sprzedaży i oceny. Oferty „zbyt dobre, by były prawdziwe” niemal zawsze kończą się źle.
5. Uważaj na wiadomości od „obsługi klienta”
Przyciski typu „rozwiąż problem” prowadzące do stron logowania to znak phishingu. Oficjalna obsługa kontaktuje się przez komunikator Vinted.
6. Nie wspominaj o płatnościach na zewnątrz
Propozycja płatności poza Vinted to czerwona flaga. Zostań w systemie – chroni kupujących i sprzedających.
7. Przeanalizuj dokładnie wiadomości
Zwracaj uwagę na błędy, nietypowe prośby i presję czasu. W razie wątpliwości przerwij rozmowę i zgłoś konto do weryfikacji.
