Najbezpieczniej korzystać wyłącznie z czatu, płatności i wysyłki dostępnych w Vinted, a każdy link z SMS-a lub wiadomości traktować jako potencjalny phishing. Gdy doszło do wyłudzenia, natychmiast skontaktuj się z bankiem, zabezpiecz konta, zgłoś sprawę Vinted, policji oraz CERT Polska. Sprawdź, jak rozpoznać schemat oszustwa i jakie dowody przygotować.
Jak działa oszustwo na Vinted?
Vinted, założone w 2008 roku i mające siedzibę w Wilnie, jest dużą platformą sprzedaży używanej odzieży. W Polsce korzysta z niej ponad 3 miliony użytkowników, dlatego serwis przyciąga także cyberprzestępców. Ich celem bywają pieniądze, dane logowania, informacje o karcie, a nawet przejęcie konta z dobrą historią transakcji.
Najczęstszy schemat zaczyna się niewinnie. Kupujący pyta o ubranie, deklaruje szybką płatność, a następnie wysyła link do rzekomego potwierdzenia przelewu, odbioru środków albo zamówienia kuriera. Strona może przypominać Vinted, bank lub firmę dostawczą. W rzeczywistości służy do wyłudzenia loginu, hasła, danych karty, kodu CVV albo kodu BLIK.
Vinted nie wymaga potwierdzania płatności przez link przesłany w czacie lub SMS-em. Wypłata środków i obsługa zamówienia odbywają się w oficjalnej aplikacji.
| Metoda | Jak wygląda | Główne ryzyko |
| Phishing | Fałszywa strona Vinted lub banku | Kradzież danych logowania |
| Smishing | SMS o dopłacie lub przesyłce | Wyłudzenie danych karty albo BLIK |
| Transakcja poza Vinted | Przelew, WhatsApp lub Messenger | Brak ochrony i brak zapłaty |
| Fałszywy spór | Zdjęcia rzekomo uszkodzonego przedmiotu | Utrata towaru i pieniędzy |
Phishing i smishing
Phishing polega na podszywaniu się pod znaną firmę lub instytucję. W przypadku Vinted przestępca może udawać kupującego, pracownika platformy albo konsultanta banku. Smishing jest jego odmianą wykorzystującą SMS-y. Wiadomość często informuje o dopłacie do paczki, problemie z płatnością lub konieczności szybkiego potwierdzenia transakcji.
Fałszywe zdjęcia i spory
Sprzedający może spotkać się z twierdzeniem, że przesłany produkt był uszkodzony albo niezgodny z opisem. Do zgłoszenia dołączane są zdjęcia, które mogły zostać zmienione przy użyciu sztucznej inteligencji. Dlatego przed zapakowaniem warto sfotografować przedmiot z każdej strony, jego wady, opakowanie i kolejne etapy zamykania paczki.
Jak rozpoznać podejrzaną wiadomość?
Nie każda wiadomość napisana poprawnie jest bezpieczna. W 2026 roku strony phishingowe bywają dopracowane językowo i graficznie, dlatego sama kłódka w przeglądarce nie potwierdza autentyczności witryny. Liczy się przede wszystkim miejsce rozpoczęcia transakcji oraz adres strony, na którą prowadzi komunikat.
Alarm powinien pojawić się także wtedy, gdy rozmówca obiecuje więcej pieniędzy, żąda natychmiastowej reakcji albo twierdzi, że płatność wygaśnie za kilka minut. Prawdziwa transakcja nie wymaga działania pod presją. Czy ktoś, kto kupuje zwykłą sukienkę, rzeczywiście potrzebuje Twojego loginu bankowego?
Sprawdź następujące sygnały ostrzegawcze:
- prośbę o kontakt przez SMS, e-mail, WhatsApp lub Messenger,
- link do potwierdzenia płatności, odbioru pieniędzy albo zamówienia kuriera,
- żądanie kodu BLIK, CVV, hasła lub danych do bankowości,
- wiadomość zawierającą błędy, brak polskich znaków albo nietypowe sformułowania,
- adres nadawcy różniący się od oficjalnej domeny Vinted,
- presję czasu, groźbę blokady konta lub obietnicę wyjątkowo wysokiej ceny.
Oficjalne wiadomości Vinted pochodzą z adresu kończącego się na @vinted.pl, ale adres nadawcy również może zostać podrobiony. Najbezpieczniej nie korzystać z linku, tylko samodzielnie otworzyć aplikację i sprawdzić, czy w niej znajduje się informacja o zamówieniu.
Jak bezpiecznie kupować i sprzedawać?
Transakcję rozpocznij przyciskiem „Kup teraz” w aplikacji lub na oficjalnej stronie. Płatność powinna przejść przez system Vinted, a status zamówienia musi być widoczny na koncie. Vinted Protect przechowuje środki do czasu potwierdzenia odbioru i pobiera około 5% prowizji od kupującego. Ochrona działa jednak tylko wtedy, gdy nie przeniesiesz rozliczenia poza platformę.
Sprzedający powinien otrzymać powiadomienie o zakupie w aplikacji. Zewnętrzny SMS z informacją o wpłacie nie jest dowodem zapłaty. Etykietę wysyłkową pobieraj z serwisu, a potwierdzenie nadania zachowuj przez cały okres możliwego sporu.
Weryfikacja użytkownika
Profil kontrahenta nie daje pełnej gwarancji, ale pomaga ocenić ryzyko. Sprawdź datę rejestracji, liczbę transakcji, opinie oraz sposób prowadzenia rozmowy. Nowe konto nie musi oznaczać oszustwa, lecz nietypowa oferta połączona z naciskiem na płatność poza Vinted powinna zakończyć kontakt.
Opisuj przedmiot dokładnie. Zrób zdjęcia metki, numeru seryjnego, wad i stanu opakowania. Przy droższych rzeczach sfotografuj także przygotowanie paczki oraz dowód nadania – te materiały mogą mieć znaczenie przy rozpatrywaniu sporu.
Jakich danych nie podawać?
Żaden kupujący nie potrzebuje danych do logowania, numeru karty, kodu CVV, kodu autoryzacyjnego, zdjęcia dowodu osobistego ani numeru PESEL. Nie wysyłaj też pełnego adresu e-mail lub telefonu, jeśli nie jest to konieczne do realizacji zamówienia w systemie platformy.
Co zrobić po oszustwie?
Liczy się czas. Jeśli podałeś dane bankowe lub zatwierdziłeś podejrzaną operację, od razu zadzwoń do banku. Poproś o blokadę karty, rachunku lub bankowości elektronicznej i zgłoś każdą nieautoryzowaną transakcję. Zmień hasła na Vinted i innych kontach, jeżeli używałeś tego samego hasła.
Nie usuwaj rozmowy ze sprawcą. Zapisz nazwę użytkownika, adres strony, numer telefonu, adres e-mail, potwierdzenia przelewów i zrzuty ekranu. Przydatna będzie także historia logowań oraz informacja o urządzeniu, z którego korzystał oszust.
Wykonaj następujące działania:
- zgłoś profil lub wiadomość przez funkcję „Zgłoś” albo „Mam problem” w Vinted,
- prześlij podejrzane wiadomości do Vinted na adres [email protected],
- zgłoś phishing lub smishing przez serwis CERT Polska: incydent.cert.pl,
- złóż zawiadomienie na policji, szczególnie gdy doszło do straty pieniędzy,
- rozważ zastrzeżenie dokumentu i alert BIK, jeśli ujawniono dane tożsamości.
W zawiadomieniu wskaż, że sprawa może dotyczyć oszustwa z art. 286 Kodeksu karnego. Policji przekaż pełną dokumentację, także dane rachunku odbiorcy i adres domeny.
Czy można odzyskać pieniądze?
Bank ocenia sprawę indywidualnie. Przy nieautoryzowanej płatności kartą można złożyć reklamację, a przy karcie kredytowej także uruchomić chargeback. Tę procedurę należy zgłosić możliwie szybko, choć w określonych sytuacjach termin może wynosić do 13 miesięcy od wykonania transakcji.
Dobrowolne zatwierdzenie przelewu lub kodu BLIK komplikuje odzyskanie środków. Bank może próbować zatrzymać pieniądze u banku odbiorcy, lecz nie gwarantuje zwrotu. Nie oznacza to jednak, że należy rezygnować ze zgłoszenia – szybka reakcja zwiększa szansę na blokadę środków.
Po wyłudzeniu nie czekaj na odpowiedź platformy. Najpierw zabezpiecz bank i konto, potem zachowaj dowody oraz zgłoś incydent właściwym instytucjom.
FAQ – najczęściej zadawane pytania
Jak najbezpieczniej przeprowadzać transakcje na Vinted?
Korzystaj wyłącznie z przycisku „Kup teraz”, oficjalnej aplikacji lub strony oraz płatności i wysyłki obsługiwanych przez Vinted. Unikaj przelewów i komunikacji poza platformą.
Czym jest phishing i smishing w kontekście Vinted?
Phishing to podszywanie się pod Vinted, bank lub firmę kurierską w celu wyłudzenia danych, natomiast smishing to ta sama metoda przeprowadzona przez SMS. Obie techniki mają na celu kradzież loginów, danych karty lub kodów autoryzacyjnych.
Jakie sygnały powinny wzbudzić moją podejrzliwość w wiadomości od kupującego?
Uważaj na prośby o kontakt przez SMS/WhatsApp, linki do potwierdzeń płatności, żądania kodów BLIK/CVV lub presję czasu. Również nietypowe adresy nadawcy i obietnice nadzwyczaj wysokiej ceny są podejrzane.
Co robić, jeśli podejrzewam, że padłem ofiarą oszustwa na Vinted?
Natychmiast skontaktuj się z bankiem w celu zablokowania środków lub kart, zmień hasła i zgłoś sprawę Vinted, policji oraz CERT Polska. Zachowaj wszelkie dowody i nie usuwaj rozmów ze sprawcą.
Jakie dowody warto zebrać przed wysłaniem paczki?
Zrób zdjęcia przedmiotu z każdej strony, metki, wad, opakowania i etapu pakowania oraz zachowaj potwierdzenie nadania przesyłki. Te materiały pomogą przy ewentualnym sporze.
Czy adres e‑mail nadawcy gwarantuje autentyczność wiadomości z Vinted?
Nie, adres może zostać sfałszowany, choć oficjalne wiadomości pochodzą z domeny @vinted.pl. Najbezpieczniej samodzielnie otworzyć aplikację i sprawdzić status zamówienia.
Jakie dane nigdy nie powinienem podawać kupującemu?
Nie udostępniaj loginu, hasła, numeru karty, kodu CVV, kodu autoryzacyjnego, zdjęcia dowodu osobistego ani numeru PESEL. Pełne dane kontaktowe też podawaj tylko gdy są konieczne do realizacji przez platformę.
Czy można odzyskać pieniądze po przekazaniu danych lub zatwierdzeniu przelewu?
Szanse zależą od banku i okoliczności; przy nieautoryzowanej płatności kartą można złożyć reklamację lub chargeback, a szybka reakcja zwiększa możliwość blokady środków. Dobrowolne zatwierdzenie przelewu lub BLIK utrudnia odzyskanie pieniędzy, lecz zgłoszenie i tak warto złożyć.
