Oszustwa na Vinted. Najczęstsze schematy i jedna zasada, która chroni przed większością z nich

Sama platforma Vinted jest legalnym serwisem z ochroną kupujących, problem stanowią oszuści, którzy wykorzystują ją jako kanał kontaktu z ofiarami. Skala jest poważna: marka Vinted należy do najczęściej podszywanych brandów w polskich kampaniach phishingowych, obok firm kurierskich i Allegro. Dobra wiadomość: niemal wszystkie schematy łączy jeden wspólny mianownik, więc jedna zasada eliminuje większość ryzyka.

Zasada numer jeden

Każda prośba o płatność lub kontakt poza aplikacją Vinted to sygnał oszustwa. Blik na numer telefonu, przelew na Revolut, link „opłać tutaj”, przeniesienie rozmowy na WhatsApp. Ochrona kupującego (Buyer Protection) obejmuje wyłącznie transakcje opłacone wewnątrz aplikacji. Wszystko, co dzieje się poza nią, dzieje się na Twoje ryzyko, a zdecydowana większość odrzucanych reklamacji dotyczy właśnie transakcji wyciągniętych poza platformę.

Najczęstsze schematy wymierzone w kupujących

Fałszywy kod QR Blik. Rozmówca przysyła na czacie kod QR „do zaakceptowania płatności”. W rzeczywistości zeskanowanie kodu inicjuje wypłatę z Twojego konta. Blik nie działa przez skanowanie kodów przysłanych przez drugą osobę, banki ostrzegają przed tym schematem od lat.

Phishing „dopłać do paczki”. SMS lub mail o treści w stylu „Twoja paczka czeka, dopłać 1,99 zł” z linkiem do strony łudząco podobnej do Vinted, która kradnie dane karty wraz z kodami autoryzacyjnymi. Vinted nigdy nie wymaga dopłat za odbiór, koszt wysyłki płacisz w momencie zakupu. Prawdziwe domeny to wyłącznie vinted.pl i vinted.com, każda „vinted-cośtam” to podróbka.

Fałszywy kurier. Telefon lub SMS rzekomo od DPD czy InPost z prośbą o dane karty „do potwierdzenia adresu”. Kurier nigdy nie potrzebuje numeru karty, kodu CVV ani hasła z SMS-a.

Podróbka za ułamek ceny. Markowa torebka za 15% wartości rynkowej niemal nigdy nie jest okazją. Jak rozpoznawać ryzykowne oferty, piszemy w artykule o podróbkach.

Schematy wymierzone w sprzedających

Ta część dotyczy Cię szczególnie, jeśli regularnie sprzedajesz, bo oszustwa na sprzedających są mniej nagłaśniane, a potrafią kosztować i pieniądze, i konto.

„Pusta paczka”. Kupujący odbiera przesyłkę, po czym zgłasza, że była pusta albo zawierała inny przedmiot, i żąda zwrotu. Bez dowodów po Twojej stronie spór jest słowem przeciwko słowu, a system często staje po stronie kupującego. Obrona jest jedna: nagrywaj pakowanie i zamykanie paczki przy droższych przedmiotach, w jednym ujęciu, z widocznym numerem listu przewozowego. To samo nagranie przyda się, gdy złośliwe zgłoszenie doprowadzi do sporu o Twoje konto.

Wymuszanie oceny przed transakcją. Prośba o pozytywną ocenę „z góry, to szybciej wyślę” to manipulacja systemem ocen, prawidłowa kolejność jest zawsze taka sama: najpierw odbiór i sprawdzenie, potem ocena.

Przeniesienie rozmowy na komunikator. „Napisz na WhatsApp, wyślę więcej zdjęć”. Poza aplikacją znika ochrona platformy i zaczyna się właściwa część oszustwa, od przedpłat po wyłudzanie danych.

Jak rozpoznać oszusta. Sygnały ostrzegawcze

• prośba o płatność lub rozmowę poza aplikacją (sygnał przesądzający),
• presja czasu: „zapłać w 10 minut, bo anuluję”,
• konto założone przed chwilą, bez ocen i historii,
• zdjęcia kradzione z innych ogłoszeń (sprawdzisz je wyszukiwaniem obrazem w Google),
• cena rażąco poniżej rynku,
• linki do domen udających Vinted,
• prośba o dane karty, kody, PESEL czy zdjęcie dowodu na czacie, platforma nigdy nie prosi o takie dane w rozmowie; prawdziwa weryfikacja tożsamości przebiega wyłącznie przez oficjalny formularz w aplikacji, co opisujemy w artykule o KYC.

Zostałeś oszukany. Co robić, krok po kroku

1. Zgłoś sprawę w aplikacji w ciągu 2 dni od dostarczenia paczki przez „Zgłoś problem” przy transakcji, to warunek uruchomienia ochrony kupującego. Po terminie platforma zwykle odmawia interwencji.
2. Zabezpiecz dowody: zrzuty rozmowy (zanim oszust usunie konto), zdjęcia i nagrania paczki, potwierdzenie płatności, numer przesyłki.
3. Płaciłeś kartą? Chargeback w banku, reklamację można składać zwykle do 120 dni od transakcji. Przy Bliku możliwości są ograniczone, ale zgłoś natychmiast, część banków prowadzi procedurę odzyskania środków w pierwszych godzinach.
4. Zgłoś phishing do CERT Polska przez formularz na incydent.cert.pl, zgłoszone domeny trafiają na listę ostrzeżeń i są blokowane.
5. Złóż zawiadomienie na policji online przez gov.pl albo w komisariacie. Przy schematach systemowych warto powiadomić też UOKiK.

Do tego higiena po incydencie: zmiana hasła, włączenie weryfikacji dwuetapowej, zastrzeżenie karty, kontrola raportu BIK.

Na koniec. Perspektywa sprzedającego

Dla osoby prowadzącej regularną sprzedaż oszustwa to nie tylko ryzyko utraty pieniędzy, ale też ryzyko dla konta: fałszywe zgłoszenia „pustej paczki” czy podróbek potrafią uruchomić lawinę, która kończy się blokadą. Dlatego dokumentowanie wysyłek i porządne ogłoszenia to nie przesada, tylko polisa, a jeśli lawina już ruszyła, zacznij od artykułu o pisaniu odwołania. Kompletny zestaw wzorów pism na wypadek sporów i blokad znajdziesz w naszym pakiecie.