Oszustwo na Vinted najczęściej zaczyna się od fałszywego linku, prośby o kod BLIK albo nakłaniania do transakcji poza aplikacją. Zostań w czacie i płatnościach Vinted, nie podawaj danych logowania, a po incydencie natychmiast skontaktuj się z bankiem, platformą i policją. Sprawdź, jak rozpoznać phishing, smishing, fałszywe reklamacje oraz jakie dowody zachować.
Jak działa oszustwo na Vinted?
Vinted jest platformą handlową z siedzibą w Wilnie, założoną w 2008 roku. W Polsce korzysta z niej około 3 milionów użytkowników, dlatego serwis przyciąga zarówno osoby sprzedające używaną odzież, jak i cyberprzestępców.
Najczęstszy schemat dotyczy sprzedającego. Niedługo po wystawieniu przedmiotu otrzymuje on wiadomość od rzekomego kupującego. Nadawca twierdzi, że zapłacił, a następnie wysyła link do potwierdzenia płatności, odbioru środków lub zamówienia kuriera. Strona przypomina Vinted, bank albo firmę dostawczą, lecz służy do kradzieży danych.
W 2026 roku oszuści coraz częściej łączą kilka metod. Najpierw prowadzą zwyczajną rozmowę, potem wywołują presję czasu i przekierowują użytkownika do fałszywego formularza. Czasem dzwonią także osoby podające się za pracowników serwisu. Żaden konsultant nie powinien prosić o hasło, kod BLIK, kod SMS ani pełne dane karty.
| Metoda | Typowy komunikat | Ryzyko |
| Phishing | Link do potwierdzenia płatności | Kradzież danych logowania |
| Smishing | SMS o dopłacie do przesyłki | Wyłudzenie danych karty lub BLIK |
| Fałszywa reklamacja | Zdjęcie rzekomo uszkodzonego towaru | Utrata pieniędzy i przedmiotu |
Jak rozpoznać phishing i smishing?
Phishing wykorzystuje fałszywe wiadomości oraz strony podszywające się pod znane firmy. Smishing jest jego odmianą prowadzoną przez SMS lub komunikator. W obu przypadkach celem są dane logowania, dane karty, kod CVV, kod autoryzacyjny albo numer telefonu.
Nie ufaj samej kłódce w pasku przeglądarki. Fałszywa strona może mieć certyfikat SSL, profesjonalne logo i niemal identyczny układ jak prawdziwy serwis. O bezpieczeństwie decyduje pełny adres domeny, a nie wygląd witryny.
Wiadomość może pochodzić z czatu Vinted, SMS-a, e-maila albo zawierać kod QR. Szczególną ostrożność zachowaj przy skróconych linkach. Na komputerze najedź na odnośnik kursorem, a na telefonie nie otwieraj go bez wcześniejszego sprawdzenia nadawcy.
Przed kliknięciem oceń następujące sygnały ostrzegawcze:
- prośbę o kontakt przez WhatsApp, Messenger, prywatny e-mail lub SMS,
- presję czasu i groźbę anulowania transakcji,
- błędy językowe, brak polskich znaków lub nienaturalne zwroty,
- adres nadawcy różniący się od oficjalnej domeny Vinted,
- żądanie loginu, hasła, kodu BLIK, CVV albo zdjęcia dokumentu.
Vinted nie wymaga potwierdzenia płatności przez link wysłany w wiadomości lub SMS-ie. Płatność i wypłata środków odbywają się w aplikacji.
Dlaczego transakcja poza Vinted jest ryzykowna?
Przeniesienie rozmowy poza platformę usuwa część dostępnych zabezpieczeń. Oszust może wysłać fałszywe potwierdzenie przelewu, poprosić o wysłanie towaru przed zapłatą albo zaproponować nieznaną metodę płatności. Zrzut ekranu nie jest dowodem, że pieniądze rzeczywiście wpłynęły na rachunek.
Przycisk „Kup teraz” uruchamia oficjalny proces zakupu. Płatność trafia do zintegrowanego systemu, a sprzedający otrzymuje powiadomienie w aplikacji. Przy skorzystaniu z ochrony kupującego opłata wynosi 2,9% wartości zamówienia plus stała opłata serwisowa. Vinted Protect działa tylko wtedy, gdy transakcja pozostaje w platformie.
System pozwala śledzić przesyłkę, zachowuje historię komunikacji i ułatwia rozpatrywanie sporu. Nie oznacza to automatycznej gwarancji zwrotu, lecz daje więcej dowodów niż prywatny przelew i rozmowa prowadzona poza serwisem.
Jak bezpiecznie sprzedawać?
Przed wysyłką sfotografuj przedmiot z każdej strony. Zapisz widoczne wady, numer seryjny, metkę i stan opakowania. Wykonaj także zdjęcia pakowania oraz potwierdzenia nadania, najlepiej z widocznym numerem przesyłki.
Dokumentacja jest szczególnie ważna przy sporach o towar niezgodny z opisem. Pojawiały się przypadki przerabiania zdjęć uszkodzeń przy użyciu sztucznej inteligencji. Zmieniony kolor, nienaturalne krawędzie lub dodatkowe elementy na ubraniu mogą wskazywać na manipulację obrazem.
Jak sprawdzać kupującego?
Oceń datę założenia konta, liczbę transakcji, opinie i sposób prowadzenia rozmowy. Nowy profil nie musi oznaczać oszustwa, ale prośba o zewnętrzny link, nietypową wysyłkę lub zapłatę poza Vinted powinna zakończyć kontakt.
Jak chronić konto i dane logowania?
Ustaw hasło mające co najmniej 12 znaków. Powinno zawierać wielkie i małe litery, cyfry oraz znaki specjalne. Nie używaj go w banku, poczcie ani innych serwisach.
Włącz uwierzytelnianie wieloskładnikowe, jeżeli jest dostępne. Klucz sprzętowy U2F/FIDO2 lub aplikacja TOTP zapewniają większą odporność na phishing niż kod wysłany SMS-em. Aktualizuj aplikację, system telefonu i przeglądarkę, a transakcji nie wykonuj przez publiczną sieć Wi-Fi.
Regularnie sprawdzaj aktywne sesje, historię logowań, urządzenia oraz zmiany danych profilu. Oszuści przejmują konta z dobrymi opiniami, ponieważ łatwiej wykorzystać je do uwiarygodnienia kolejnych ofert.
Co zrobić po oszustwie na Vinted?
Liczy się każda minuta. Nie usuwaj rozmowy, linków ani wiadomości SMS. Zrób zrzuty ekranu i zapisz adresy stron, numery telefonów, dane rachunków oraz potwierdzenia transakcji.
Wykonaj następujące czynności:
- skontaktuj się z bankiem i zastrzeż kartę lub zablokuj dostęp do rachunku,
- zmień hasło do Vinted oraz innych kont, na których używano podobnego hasła,
- zgłoś użytkownika i incydent przez funkcję „Zgłoś” lub „Mam problem”,
- zawiadom policję, przekazując pełną dokumentację sprawy.
Próbę phishingu można zgłosić do CERT Polska przez stronę incydent.cert.pl. Oficjalne wiadomości Vinted w Polsce powinny pochodzić z adresu kończącego się na @vinted.pl, jednak także ten szczegół trzeba oceniać razem z treścią i adresem strony.
Jeżeli podano dane bankowe, poproś bank o reklamację nieautoryzowanej transakcji. Przy płatności kartą można złożyć wniosek o chargeback, czyli procedurę reklamacyjną, w której bank pośredniczy w odzyskaniu środków. Dobrowolny przelew wykonany pod wpływem manipulacji jest trudniejszy do odwrócenia, ale bank może próbować skontaktować się z bankiem odbiorcy.
Nie czekaj na rozstrzygnięcie sporu w aplikacji, jeśli z konta zniknęły pieniądze. Bank, Vinted i policja powinni otrzymać zgłoszenie możliwie szybko.
Gdzie zgłosić podejrzaną wiadomość?
W Vinted prześlij zrzuty ekranu, nazwę użytkownika, link do profilu, numer telefonu lub adres e-mail nadawcy. Nie odpowiadaj oszustowi i nie ostrzegaj go o planowanym zgłoszeniu, ponieważ może usunąć konto albo dowody.
W sprawach dotyczących wyłudzenia pieniędzy zawiadom policję lub prokuraturę. Oszustwo opisane w art. 286 Kodeksu karnego wymaga przedstawienia konkretów: daty, kwoty, sposobu kontaktu, adresu strony oraz historii operacji.
Jeśli doszło do kradzieży danych osobowych, monitoruj rachunki i aktywność kredytową. Alerty BIK mogą pomóc wykryć próbę zaciągnięcia zobowiązania na skradzione dane.
FAQ – najczęściej zadawane pytania
Jak najczęściej zaczyna się oszustwo na Vinted?
Zwykle zaczyna się od fałszywego linku, prośby o kod BLIK albo namowy do przeniesienia transakcji poza aplikację.
Jak odróżnić fałszywą stronę od prawdziwej Vinted?
Nie patrz tylko na wygląd czy kłódkę SSL — sprawdź pełny adres domeny, bo podróbka może mieć certyfikat i profesjonalne logo.
Co to jest smishing i czym różni się od phishingu?
Smishing to phishing prowadzony przez SMS lub komunikatory, a oba mają na celu wyłudzenie danych logowania, karty, CVV czy kodów autoryzacyjnych.
Dlaczego nie warto przenosić rozmowy i płatności poza Vinted?
Poza platformą tracisz część zabezpieczeń i dowodów, a Vinted Protect działa tylko gdy transakcja odbywa się w aplikacji.
Jakie sygnały ostrzegawcze wskazują na próbę oszustwa?
Uwaga na prośby o kontakt poza Vinted, presję czasu, błędy językowe, inny adres nadawcy i żądania loginu, hasła lub kodów BLIK/CVV.
Jak bezpiecznie przygotować przedmiot do wysyłki?
Zrób zdjęcia z każdej strony, udokumentuj wady, numer seryjny i pakowanie oraz zachowaj potwierdzenie nadania z numerem przesyłki.
Jak chronić konto Vinted przed przejęciem?
Ustaw długie, unikatowe hasło, włącz uwierzytelnianie wieloskładnikowe i regularnie kontroluj aktywne sesje oraz historię logowań.
Co zrobić natychmiast po padnięciu ofiarą oszustwa?
Nie kasuj wiadomości, zrób zrzuty ekranu, zgłoś sprawę bankowi, Vinted i policji oraz zmień hasła i zablokuj kartę jeśli trzeba.
