Оплата «за посиланням» і фальшивий PKO BP

За два тижні CERT Polska додав до списку попереджень 9000 небезпечних доменів. Кожен дванадцятий видає себе за Allegro Lokalnie, OLX або Vinted, а кожен двадцятий — за PKO BP. Крім того, два реальні випадки з фальшивими інвестиціями.

Пишуть і перевіряють Rafał, Michał та Łukasz із Klub Zero. Наведи курсор на фото: наші курси. Хто ми · Як ми заробляємо

Підготував: Rafał, Krypto Bez Ściemy і Klub ZeroРадар шахрайств № 1 · період 19.10–1.11.2026 · опубліковано 02.11.2026 · Принципи редакції та джерела

Коротко

Найпоширеніша пастка цих двох тижнів — фальшива оплата під час купівлі й продажу за оголошенням. Підроблених адрес Allegro Lokalnie, OLX і Vinted додалося 765.
Шахраї надсилають фірмам листи «від PKO BP» про оновлення документів. Посилання веде на підроблений інтернет-банкінг, а мета — дані для входу. У списку CERT з’явилося 442 таких адрес.
Пенсіонерка із Зельони-Ґури побачила рекламу з політиками і за кілька місяців втратила майже 290 тис. зл. Мешканку Хойніце обдурили двічі: спершу на «інвестиції», потім на «поверненні» грошей.

Шахрайство двох тижнів: оплата «за посиланням»

Ти виставляєш щось на OLX, Vinted або Allegro Lokalnie. За кілька хвилин пише «покупець». Не торгується, хоче купити одразу і просить номер у WhatsApp, бо «так швидше».

У WhatsApp ти отримуєш посилання. Сторінка виглядає як сервіс оголошень, інколи на ній навіть фото з твого оголошення. Покупець пише, що вже заплатив, а тобі треба лише «отримати гроші».

Сторінка просить номер картки, термін дії та код CVV, а потім код із SMS. Такий код не виплачує гроші. Зате може підтвердити переказ із твого рахунку або прив’язати твою картку до телефону шахрая.

Той самий трюк працює і навпаки. Фальшивий продавець надсилає посилання на «оголошення» або «оплату» в Allegro Lokalnie і просить BLIK. Після оплати сторінка зникає, а товару немає.

Крок за кроком

Швидка відповідь на оголошення і прохання перейти у WhatsApp, Messenger або SMS.
Посилання на сторінку, яка видає себе за сервіс оголошень або його оплату.
Фраза «гроші вже чекають» або «заплати BLIK, щоб забронювати».
Форма для даних картки і код із SMS або код BLIK.
Гроші зникають із рахунку, а співрозмовник перестає відповідати.

Червоні прапорці

Розмова переходить за межі застосунку сервісу.
Хтось надсилає тобі посилання для оплати або для отримання грошей.
Адреса сторінки містить щось більше, ніж olx.pl, vinted.pl чи allegrolokalnie.pl, наприклад зайве слово, цифри або друге «.pl».
Щоб «отримати» гроші, потрібні номер картки і код CVV.
Продавець хоче лише BLIK, а ціна помітно нижча, ніж деінде.

Що робити

Плати й отримуй гроші лише в застосунку або на сайті сервісу, куди заходиш сам.
Читай до кінця SMS і підтвердження BLIK від банку. Якщо одержувач — не сервіс або код стосується «додавання пристрою», не підтверджуй.
Ввів дані картки? Одразу заблокуй картку в застосунку банку або за номером на картці.
Підозріле SMS перешли на номер 8080, а сайт повідом на incydent.cert.pl.

Я вже заплатив: що тепер?

Цифри цих двох тижнів · 19.10.2026–01.11.2026

9 000нових небезпечних доменів у списку попереджень CERT Polska

643у середньому щодня

+2%порівняно з 14 днями раніше (8 866)

Під кого маскуються адреси

Allegro Lokalnie, OLX, Vinted765 · 8,5%

PKO BP і PKO Biznes442 · 4,9%

інші банки (mBank, Santander, Pekao, Millennium, Alior, ING, VeloBank)2 · 0%

кур’єри й посилки (InPost, DPD, DHL, Poczta Polska)39 · 0,4%

інвестиції та крипто (inwest, invest, crypto, bitcoin, btc, coin)57 · 0,6%

Наш підрахунок із публічного списку попереджень CERT Polska (hole.cert.pl): дата додавання домену до списку і слова в його адресі. Решта доменів має назви без марки. Адрес не наводимо: не заходь на них.

Нове у списку попереджень KNF

ASI AIM Investment Fund SA · від 21.10.2026
MT Capital sp. z o.o. · від 21.10.2026

KNF не вказує дату внесення до списку. Дата — це день, коли запис з’явився під час нашої щоденної перевірки списку.

Фальшиві інвестиційні платформи рідко мають в адресі слово «inwest» або «crypto». Частіше це вигадані назви, тож число 57 — це лише ті, що себе видають.

Випадки цих двох тижнів

Лист «від PKO BP» для фірм: онови документи

28 жовтня CERT Polska попередив про хвилю листів, у яких злочинці видають себе за PKO BP. Вони надходять бізнес-клієнтам.

Лист посилається на регуляторні обов’язки і вимагає негайно увійти, щоб підтвердити дані фірми. Посилання веде на підроблений інтернет-банкінг, а мета — дані для входу. Раніше ті самі кампанії лякали валютними рахунками й новими правилами авторизації переказів.

Урок: До банку заходиш із застосунку або з адреси, яку ввів сам, ніколи з посилання в листі. Тиск часу й погроза блокування рахунку — тривожний сигнал.

Джерело: TVN24 Biznes: Oszuści podszywają się pod największy bank. CERT Polska alarmuje (28.10.2026)

Реклама з політиками і 290 тис. зл збитків

Пенсіонерка із Зельони-Ґури побачила в інтернеті рекламу інвестиційної платформи із зображеннями відомих політиків, зокрема членів уряду. Вона подзвонила за номером із реклами, заповнила форму і внесла 1000 зл.

Потім озвався «консультант». Він надіслав посилання на програму, через яку злочинці отримали доступ до її рахунку. Кілька місяців вона вносила дедалі нові суми, найбільшу — 25 тис. зл. Разом майже 290 тис. зл.

Шахрайство виявилося, коли вона захотіла вивести «прибуток». Зв’язок обірвався, а «консультант» видалив повідомлення. Поліція підозрює, що її рахунок також використали, щоб обманювати інших людей.

Урок: Відоме обличчя в рекламі нічого не гарантує: відео і сайт можна підробити. Програма для «допомоги» від незнайомця — це ключ від твого рахунку в його руках.

Схема: фальшива інвестиція з відомим обличчям →

Джерело: KMP Zielona Góra: Kobieta straciła niemal 290 tysięcy złotych na internetowych inwestycjach (23.10.2026)

Обдурена двічі: спершу «інвестиція», потім «повернення грошей»

Мешканка Хойніце втратила близько 100 тис. зл на інвестиції. Згодом до неї звернулася особа, яка пообіцяла допомогти повернути гроші. Жінка передала їй ще 5 тис. зл.

Це поширений другий етап того самого шахрайства. Дані людей, які вже втратили гроші, ходять між шахраями. «Юридична фірма» або «агенція» обіцяє повернення, але спершу хоче оплату.

Урок: Ніхто чесний не поверне твої гроші за оплату наперед. Повідом про справу поліцію і банк, а «поверталам» не плати.

Схема: фірми з «повернення» грошей →

Джерело: Chojnice24 за KPP Chojnice: Oszustwa w Chojnicach. Mieszkańcy stracili ponad 106 tys. złotych (29.10.2026)

Одне правило на ці два тижні

Платиш, входиш і встановлюєш лише там, куди зайшов сам: із застосунку або з адреси, введеної вручну.

Кожна з описаних схем починається з посилання, яке тобі хтось надіслав. Оголошення, банк та інвестиція — лише маскування.

Наступний крок із Родиною Klub Zero

Рекомендоване

Безкоштовно

7 червоних прапорців крипто-шахрая

Безкоштовний PDF від Krypto Bez Ściemy. Розпізнаєш шахрайство, перш ніж втратиш гроші.

0 злЗавантажити PDF →Курс для інвесторів

Krypto na Lata

18 коротких відео та план на одному аркуші. Без сигналів і без графіків, для того, хто хоче мати крипту й спати спокійно.

249 зл одноразово · доступ назавждиПереглянути курс →

Джерела

Освітній матеріал. Описуємо схеми й випадки з повідомлень поліції, CERT Polska і медіа. Не оцінюємо людей, які стали жертвами: шахраї — професіонали.