Płatność „przez link” i fałszywe PKO BP

W dwa tygodnie CERT Polska dopisał do listy ostrzeżeń 9000 niebezpiecznych domen. Co dwunasta udaje Allegro Lokalnie, OLX albo Vinted, a co dwudziesta PKO BP. Do tego dwie prawdziwe sprawy z fałszywą inwestycją.

Piszą i sprawdzają Rafał, Michał i Łukasz z Klubu Zero. Najedź na zdjęcie: nasze kursy. Kim jesteśmy · Jak zarabiamy

Opracowanie: Rafał, Krypto Bez Ściemy i Klub ZeroRadar oszustw nr 1 · okres 19.10–1.11.2026 · wydano 02.11.2026 · Zasady redakcji i źródła

W skrócie

Najczęstsza pułapka tych dwóch tygodni to fałszywa płatność przy kupnie i sprzedaży z ogłoszenia. Podrobionych adresów Allegro Lokalnie, OLX i Vinted przybyło 765.
Oszuści wysyłają firmom maile „od PKO BP” o aktualizacji dokumentów. Link prowadzi do podrobionej bankowości, a celem są dane logowania. Na liście CERT pojawiły się 442 takie adresy.
Seniorka z Zielonej Góry zobaczyła reklamę z politykami i w kilka miesięcy straciła prawie 290 tys. zł. Mieszkankę Chojnic oszukano dwa razy: najpierw na „inwestycji”, potem na „odzyskiwaniu” pieniędzy.

Oszustwo dwóch tygodni: płatność „przez link”

Wystawiasz coś na OLX, Vinted albo Allegro Lokalnie. Po kilku minutach pisze „kupujący”. Nie targuje się, chce kupić od razu i prosi o numer na WhatsAppie, bo „tak szybciej”.

Na WhatsAppie dostajesz link. Strona wygląda jak serwis z ogłoszeniami, czasem jest na niej zdjęcie z Twojego ogłoszenia. Kupujący pisze, że już zapłacił, a Ty masz tylko „odebrać pieniądze”.

Strona prosi o numer karty, datę ważności i kod CVV, a potem o kod z SMS-a. Taki kod nie wypłaca pieniędzy. Może za to zatwierdzić przelew z Twojego konta albo podpiąć Twoją kartę do telefonu oszusta.

Ta sama sztuczka działa w drugą stronę. Fałszywy sprzedawca podsyła link do „oferty” albo „płatności” w Allegro Lokalnie i prosi o BLIK. Po zapłacie strona znika, a towaru nie ma.

Krok po kroku

Szybka odpowiedź na ogłoszenie i prośba o przejście na WhatsApp, Messengera albo SMS.
Link do strony, która udaje serwis z ogłoszeniami albo jego płatności.
Hasło „pieniądze już czekają” albo „zapłać BLIK-iem, żeby zarezerwować”.
Formularz na dane karty i kod z SMS-a albo kod BLIK.
Pieniądze znikają z konta, a rozmówca przestaje odpisywać.

Czerwone flagi

Rozmowa przenosi się poza aplikację serwisu.
Ktoś przysyła Ci link do płatności albo do odbioru pieniędzy.
Adres strony ma coś więcej niż olx.pl, vinted.pl albo allegrolokalnie.pl, np. dodatkowe słowo, cyfry albo drugie „.pl”.
Do „odebrania” pieniędzy potrzebny jest numer karty i kod CVV.
Sprzedawca chce tylko BLIK-a, a cena jest wyraźnie niższa niż gdzie indziej.

Co robić

Płać i odbieraj pieniądze tylko w aplikacji albo na stronie serwisu, do której wchodzisz sam.
Czytaj do końca SMS i potwierdzenie BLIK z banku. Jeśli odbiorcą nie jest serwis albo kod dotyczy „dodania urządzenia”, nie zatwierdzaj.
Podałeś dane karty? Od razu zastrzeż kartę w aplikacji banku albo pod numerem z karty.
Podejrzany SMS prześlij na numer 8080, a stronę zgłoś na incydent.cert.pl.

Już zapłaciłem: co teraz?

Liczby z tych dwóch tygodni · 19.10.2026–01.11.2026

9 000nowych niebezpiecznych domen na liście ostrzeżeń CERT Polska

643średnio dziennie

+2%wobec 14 dni wcześniej (8 866)

Pod kogo podszywają się adresy

Allegro Lokalnie, OLX, Vinted765 · 8,5%

PKO BP i PKO Biznes442 · 4,9%

inne banki (mBank, Santander, Pekao, Millennium, Alior, ING, VeloBank)2 · 0%

kurierzy i paczki (InPost, DPD, DHL, Poczta Polska)39 · 0,4%

inwestycje i krypto (inwest, invest, crypto, bitcoin, btc, coin)57 · 0,6%

Nasze wyliczenie z publicznej listy ostrzeżeń CERT Polska (hole.cert.pl): data dodania domeny do listy i słowa w jej adresie. Pozostałe domeny mają nazwy bez marki. Adresów nie podajemy: nie wchodź na nie.

Nowe na liście ostrzeżeń KNF

ASI AIM Investment Fund SA · od 21.10.2026
MT Capital sp. z o.o. · od 21.10.2026

KNF nie podaje daty wpisu. Data to dzień, w którym wpis pojawił się przy naszym codziennym sprawdzeniu listy.

Fałszywe platformy inwestycyjne rzadko mają w adresie słowo „inwest” albo „crypto”. Częściej to wymyślone nazwy, więc liczba 57 to tylko te, które się zdradzają.

Sprawy z tych dwóch tygodni

Mail „od PKO BP” do firm: zaktualizuj dokumenty

28 października CERT Polska ostrzegł przed falą maili, w których przestępcy podszywają się pod PKO BP. Trafiają do klientów firmowych.

Mail powołuje się na obowiązki regulacyjne i każe zalogować się od razu, żeby potwierdzić dane firmy. Link prowadzi do podrobionej bankowości, a celem są dane logowania. Wcześniej te same kampanie straszyły rachunkami walutowymi i nowymi zasadami autoryzacji przelewów.

Lekcja: Do banku wchodzisz z aplikacji albo z adresu wpisanego samodzielnie, nigdy z linku w mailu. Presja czasu i groźba blokady konta to sygnał ostrzegawczy.

Źródło: TVN24 Biznes: Oszuści podszywają się pod największy bank. CERT Polska alarmuje (28.10.2026)

Reklama z politykami i 290 tys. zł straty

Seniorka z Zielonej Góry zobaczyła w internecie reklamę platformy inwestycyjnej z wizerunkami znanych polityków, także członków rządu. Zadzwoniła pod numer z reklamy, wypełniła formularz i wpłaciła 1000 zł.

Potem odezwał się „doradca”. Przysłał link do programu, przez który przestępcy dostali dostęp do jej konta. Przez kilka miesięcy wpłacała kolejne kwoty, największą 25 tys. zł. Razem prawie 290 tys. zł.

Oszustwo wyszło na jaw, gdy chciała wypłacić „zyski”. Kontakt się urwał, a „doradca” skasował wiadomości. Policja podejrzewa, że jej konto posłużyło też do oszukiwania innych osób.

Lekcja: Znana twarz w reklamie niczego nie gwarantuje: nagranie i stronę da się podrobić. Program do „pomocy” od nieznajomego to oddanie mu klucza do konta.

Schemat: fałszywa inwestycja ze znaną twarzą →

Źródło: KMP Zielona Góra: Kobieta straciła niemal 290 tysięcy złotych na internetowych inwestycjach (23.10.2026)

Oszukana dwa razy: najpierw „inwestycja”, potem „odzyskiwanie”

Mieszkanka Chojnic straciła ok. 100 tys. zł na inwestycji. Później zgłosiła się do niej osoba, która obiecała pomóc odzyskać pieniądze. Kobieta przekazała jej kolejne 5 tys. zł.

To częsty drugi etap tego samego oszustwa. Dane osób, które już straciły, krążą między oszustami. „Kancelaria” albo „agencja” obiecuje zwrot, ale najpierw chce opłaty.

Lekcja: Nikt uczciwy nie odzyska Twoich pieniędzy za opłatą z góry. Zgłoś sprawę na policję i do banku, a „odzyskiwaczom” nie płać.

Schemat: firmy od „odzyskiwania” pieniędzy →

Źródło: Chojnice24 za KPP Chojnice: Oszustwa w Chojnicach. Mieszkańcy stracili ponad 106 tys. złotych (29.10.2026)

Jedna zasada na te dwa tygodnie

Płacisz, logujesz się i instalujesz tylko tam, dokąd wszedłeś sam: z aplikacji albo z adresu wpisanego z ręki.

Każdy z opisanych schematów zaczyna się od linku, który ktoś Ci przysłał. Ogłoszenie, bank i inwestycja to tylko przebranie.

Następny krok z Rodziną Klubu Zero

Polecane

Za darmo

7 czerwonych flag krypto-naciągacza

Darmowy PDF od Krypto Bez Ściemy. Rozpoznasz oszustwo, zanim stracisz pieniądze.

0 złPobierz PDF →Kurs dla inwestorów

Krypto na Lata

18 krótkich filmów i plan na jednej kartce. Bez sygnałów i bez wykresów, dla kogoś, kto chce mieć krypto i spać spokojnie.

249 zł raz · dostęp na zawszeZobacz kurs →

Źródła

Materiał edukacyjny. Opisujemy schematy i sprawy z komunikatów policji, CERT Polska i mediów. Nie oceniamy osób, które padły ofiarą: oszuści są zawodowcami.