Fałszywa rezerwacja hotelu, link do „odbioru płatności” na OLX, SMS o konieczności dopłaty do paczki — to dziś jedne z najczęstszych schematów oszustw internetowych w Polsce. Choć każdy z nich wygląda inaczej, mechanizm jest niemal identyczny: ofiara zostaje wprowadzona w błąd i albo sama wykonuje przelew, albo podaje dane logowania do bankowości czy numer karty na stronie, która tylko udaje stronę banku, operatora płatności lub serwisu ogłoszeniowego.
Skala zjawiska rośnie. Według raportu CERT Polska za 2025 rok tylko z wykorzystaniem marki OLX zarejestrowano ponad 28 tysięcy incydentów phishingowych, a dane Narodowego Banku Polskiego za IV kwartał 2025 r. wskazują na blisko 125 tysięcy oszukańczych transakcji bezgotówkowych o łącznej wartości przekraczającej 182 mln zł.
Dobra wiadomość jest taka, że pieniądze często da się odzyskać — ale tylko wtedy, gdy zareagujesz szybko i wybierzesz właściwą ścieżkę prawną. Poniżej wyjaśniamy, jak działają te oszustwa, dlaczego sposób, w jaki straciłeś pieniądze, decyduje o Twoich możliwościach oraz co krok po kroku robić, żeby zwiększyć szanse na zwrot.
Trzy schematy, jeden mechanizm
Fałszywa rezerwacja i podszywanie się pod Booking
Oszuści wykorzystują tu zaufanie do znanej marki. Ofiara otrzymuje wiadomość — e-mail, SMS lub komunikat w aplikacji — informującą o konieczności „potwierdzenia rezerwacji”, „ponownej weryfikacji karty” albo „dopłaty”, pod rygorem anulowania pobytu. Link prowadzi na stronę łudząco podobną do panelu rezerwacyjnego lub bramki płatności. Po wpisaniu danych karty środki trafiają wprost do przestępcy. Wariantem jest fałszywe ogłoszenie noclegu (apartament, dom wakacyjny), za który ofiara wpłaca zaliczkę przelewem — po czym kontakt się urywa.
Metoda na OLX — i dlaczego to sprzedający bywa ofiarą
Wbrew intuicji w klasycznym oszustwie na OLX poszkodowany jest najczęściej sprzedający. Po wystawieniu przedmiotu zgłasza się rzekomy kupujący, który twierdzi, że już zapłacił przez „bezpieczne płatności OLX” i przesyła link do „odebrania” pieniędzy. Strona wygląda jak serwis OLX, banku lub operatora płatności, ale jej jedynym celem jest przechwycenie danych logowania albo numeru karty. Zamiast otrzymać przelew, sprzedający traci środki z własnego konta.
Warto zapamiętać prostą zasadę: OLX nigdy nie wysyła linków do „odbioru płatności” przez SMS, WhatsApp czy Messenger. Każda próba przeniesienia rozmowy poza oficjalny czat i system płatności platformy to sygnał ostrzegawczy.
Dopłata do paczki i fałszywy kurier
„Twoja przesyłka oczekuje na dopłatę”, „kurier nie mógł dostarczyć paczki — uzupełnij 2,49 zł” — to wiadomości SMS lub e-mail podszywające się pod InPost, DPD, DHL czy Pocztę Polską. Kwota dopłaty jest celowo symboliczna, bo nie o nią chodzi: link prowadzi do fałszywej bramki płatności, która kradnie dane karty lub dane logowania do banku. Firmy kurierskie nie wysyłają SMS-ów z linkami do płatności za dopłatę do przesyłki — status paczki należy sprawdzać wyłącznie w oficjalnej aplikacji przewoźnika.
Kluczowe rozróżnienie prawne: transakcja autoryzowana czy nieautoryzowana
To pytanie przesądza o Twoich uprawnieniach wobec banku, dlatego warto je zrozumieć, zanim złożysz reklamację.
Transakcja nieautoryzowana to taka, na którą nie wyraziłeś zgody — na przykład, gdy oszust, mając przejęte dane logowania, sam zlecił przelew lub obciążył kartę. W takim przypadku zasadą ustawy o usługach płatniczych jest zwrot środków przez bank, a ciężar wykazania, że transakcja była jednak autoryzowana, spoczywa na banku, nie na kliencie.
Transakcja autoryzowana wskutek oszustwa (tzw. APP fraud — authorized push payment fraud) to sytuacja, w której to ofiara — wprowadzona w błąd — sama zatwierdziła przelew kodem lub w aplikacji. Banki argumentują wtedy, że klient transakcję autoryzował, i odmawiają zwrotu. To najtrudniejsze prawnie przypadki, ale nie beznadziejne — coraz częściej podnosi się, że samo „uwierzytelnienie” operacji nie przesądza o jej autoryzacji, a bank odpowiada, jeżeli nie dochował własnych obowiązków w zakresie przeciwdziałania oszustwom i weryfikacji odbiorcy.
Pierwsze godziny decydują
Skuteczność odzyskania środków spada z każdą godziną. Zanim zrobisz cokolwiek innego:
- Zadzwoń natychmiast do banku i zgłoś oszustwo — poproś o zablokowanie karty i konta oraz, jeśli przelew jeszcze nie został zaksięgowany, o próbę jego zatrzymania.
- Zmień hasła do bankowości, poczty i kont, których dane mogły wyciec.
- Zabezpiecz dowody — zrzuty ekranu rozmów, ogłoszenia, linki, numery telefonów, potwierdzenia przelewów, treść SMS-ów i e-maili. Niczego nie kasuj.
- Zakończ kontakt z oszustem. Przestępca często wraca z obietnicą zwrotu, kolejnym linkiem albo straszeniem blokadą konta — to wyłącznie próba pozyskania dalszych danych.
- Zgłoś sprawę na policję i zachowaj numer zgłoszenia.
Podejrzane wiadomości SMS można dodatkowo przesłać na bezpłatny numer 8080 (CSIRT NASK), a próby phishingu zgłosić przez formularz CSIRT NASK oraz bezpośrednio platformie, pod którą podszywa się oszust.
Ścieżki odzyskania pieniędzy
1. Reklamacja w banku — transakcja nieautoryzowana
Jeżeli to oszust wykonał operację bez Twojej zgody, podstawą jest reklamacja oparta na ustawie o usługach płatniczych. Co do zasady bank powinien zwrócić kwotę nieautoryzowanej transakcji niezwłocznie, najpóźniej do końca następnego dnia roboczego po zgłoszeniu (zasada „D+1″), chyba że ma uzasadnione i udokumentowane podejrzenie oszustwa po stronie klienta. Bank ma obowiązek rozpatrzyć reklamację dotyczącą usług płatniczych zasadniczo w 15 dni roboczych (w szczególnie skomplikowanych sprawach — do 35 dni roboczych). W treści reklamacji warto wyraźnie zażądać zwrotu jako transakcji nieautoryzowanej i — jeśli płatność była kartą — równolegle wnioskować o chargeback.
2. Chargeback — gdy płaciłeś kartą
Chargeback (obciążenie zwrotne) to procedura regulowana zasadami organizacji płatniczych Visa i Mastercard, niezależna od dobrej woli sprzedawcy. Pozwala odzyskać pieniądze m.in. wtedy, gdy zapłaciłeś kartą za usługę lub towar, których nie otrzymałeś, gdy strona okazała się fikcyjnym sklepem albo fałszywą bramką, albo gdy doszło do podwójnego czy nieautoryzowanego obciążenia. Co istotne:
- chargeback dotyczy wyłącznie płatności kartą (debetową, kredytową, przedpłaconą);
- nie obejmuje zwykłych przelewów bankowych, BLIK-a ani wpłat we wpłatomatach;
- obowiązują terminy — w zależności od kodu reklamacyjnego zwykle ok. 120 dni od transakcji, dlatego nie należy zwlekać;
- procedura trwa zazwyczaj kilka tygodni (orientacyjnie 30–60 dni).
3. Cofnięcie lub zatrzymanie przelewu
Jeśli straciłeś środki zwykłym przelewem, bank nadawcy może wystąpić do banku odbiorcy z żądaniem zwrotu. Ta droga jest realna przede wszystkim w pierwszych godzinach — zanim oszust zdąży wyprowadzić pieniądze z konta przejściowego. Jeżeli odbiorca nie odda środków w określonym terminie, bank — po pisemnym żądaniu — może udostępnić jego dane, co umożliwia dochodzenie roszczeń.
4. BLIK — najtrudniejszy przypadek
Płatność BLIK jest technicznie nieodwracalna. Tu nie zadziała ani chargeback, ani recall przelewu — jedyną realną drogą pozostaje postępowanie karne i odzyskanie środków z majątku sprawcy, jeśli uda się go ustalić i zabezpieczyć jego majątek.
Gdy bank odmawia zwrotu
Odmowa banku — często uzasadniana lakonicznym stwierdzeniem, że „transakcja została prawidłowo uwierzytelniona” — nie kończy sprawy. Masz kilka dalszych możliwości:
- Odwołanie (ponowna reklamacja) z żądaniem wskazania konkretnych dowodów autoryzacji, a nie samego faktu uwierzytelnienia.
- Wniosek o interwencję do Rzecznika Finansowego — bezpłatny, skuteczny instrument nacisku w sprawach, w których bank odrzucił reklamację.
- Skarga do UOKiK, który prowadzi działania wobec banków w sprawie praktyki rozpatrywania reklamacji oszukańczych transakcji.
- Droga sądowa — powództwo przeciwko bankowi (na gruncie przepisów o usługach płatniczych i odpowiedzialności kontraktowej) lub przeciwko sprawcy. Sądy coraz częściej stają po stronie klientów, zwłaszcza w sprawach, w których oszust podszywał się pod pracownika banku.
Ścieżka karna — zawiadomienie i odzyskanie szkody w procesie
Niezależnie od działań wobec banku oszustwo internetowe jest przestępstwem. W zależności od mechanizmu w grę wchodzi:
- art. 286 § 1 Kodeksu karnego (oszustwo) — doprowadzenie innej osoby do niekorzystnego rozporządzenia mieniem przez wprowadzenie w błąd, zagrożone karą pozbawienia wolności od 6 miesięcy do 8 lat;
- art. 287 § 1 Kodeksu karnego (tzw. oszustwo komputerowe) — gdy sprawca bez upoważnienia wpływa na automatyczne przetwarzanie lub przekazywanie danych w celu osiągnięcia korzyści majątkowej.
Dobrze sporządzone zawiadomienie o przestępstwie to nie formalność. Od precyzji opisu, prawidłowej kwalifikacji prawnej i kompletności dowodów zależy, czy postępowanie ruszy sprawnie, czy utknie. W toku sprawy pokrzywdzony może domagać się naprawienia szkody — sąd karny może zobowiązać sprawcę do zwrotu utraconej kwoty, a prokuratura, jeśli ustali tożsamość oszusta, może zabezpieczyć jego majątek. To często jedyna realna droga odzyskania pieniędzy tam, gdzie zawiodły reklamacja i chargeback — na przykład przy płatnościach BLIK.
Sprawy te bywają trudne: przestępcy działają w zorganizowanych grupach, często z zagranicy, korzystają z tzw. słupów i kont przejściowych. Nie oznacza to jednak, że zgłoszenie jest bezcelowe — organy ścigania mogą zabezpieczyć dane techniczne i prowadzić działania w ramach współpracy międzynarodowej.
Jak możemy pomóc
W sprawach o oszustwa internetowe liczy się czas i właściwa kolejność działań. Pomagamy:
- przeprowadzić pilną analizę sprawy i dobrać właściwą ścieżkę (reklamacja, chargeback, recall przelewu, postępowanie karne) — najlepiej w pierwszych godzinach;
- przygotować skuteczną reklamację do banku oraz odwołanie po odmowie, z prawidłowym powołaniem podstaw odpowiedzialności;
- sporządzić zawiadomienie o przestępstwie z prawidłową kwalifikacją z art. 286 lub 287 k.k. i kompletem dowodów;
- reprezentować pokrzywdzonego w postępowaniu przygotowawczym i przed sądem, w tym w zakresie naprawienia szkody i zabezpieczenia majątku sprawcy;
- prowadzić sprawę przed Rzecznikiem Finansowym, UOKiK oraz na drodze cywilnej przeciwko bankowi lub sprawcy.
Jeśli padłeś ofiarą fałszywej rezerwacji, oszustwa na OLX albo „dopłaty do paczki” — skontaktuj się z nami jak najszybciej. Im wcześniej zabezpieczymy dowody i uruchomimy odpowiednie procedury, tym większa szansa na odzyskanie pieniędzy.
Niniejszy artykuł ma charakter informacyjny i nie jest to porada prawna
Stan prawny na dzień 30 czerwca 2026 r.
Autor:
Redaktor cyklu:
