Istnieje kategoria ofiar, o której mówi się znacznie mniej niż o pozostałych: sprzedający. Od lat powtarza się kupującym, by nie ufali zbyt atrakcyjnym ogłoszeniom, zaliczkom żądanym z góry czy pospiesznym sprzedawcom. Ale kiedy to Ty sprzedajesz swój stary rower, konsolę do gier albo płaszcz, który zrobił się za mały, czujność spada. W końcu co można Ci zabrać? Przecież nie masz nic płacić.
I właśnie ten sposób myślenia wykorzystują oszuści. Od kilku lat Cybermalveillance.gouv.fr oraz DGCCRF ostrzegają przed oszustwem wymierzonym konkretnie w osoby prywatne, które opublikowały ogłoszenie: fałszywy kupujący. Zaczyna się niemal zawsze od SMS-a, a kończy — w najgorszych przypadkach — wyczyszczonym kontem bankowym albo kredytem konsumenckim zaciągniętym na Twoje nazwisko.
Dlaczego to sprzedający stał się idealnym celem
To odwrócenie ról tłumaczą trzy bardzo konkretne zmiany.
Platformy zabezpieczyły zakup, ale nie wyjście z rozmowy. Vinted, Leboncoin, Rakuten i pozostałe wdrożyły zintegrowane płatności, systemy depozytowe, uregulowane zwroty. Dopóki wymiana pozostaje w aplikacji, oszustwo jest trudne. Oszust ma więc tylko jeden cel: wyciągnąć Cię z wewnętrznego komunikatora. SMS jest jego narzędziem wyjścia.
Twój numer często jest widoczny albo łatwy do zdobycia. W wielu ogłoszeniach sprzedający wciąż podaje numer, żeby „poszło szybciej". A jeśli go nie podaje, zwykle wystarczy pierwsza wiadomość w komunikatorze platformy: „Może mi Pan podać numer? Szybciej odpisuję przez SMS." Dziewięciu na dziesięciu sprzedających się zgadza, bo chce sprzedać.
Motywacja działa przeciwko Tobie. Potencjalny kupujący to pieniądze, które nadchodzą. Ogłoszenie wiszące od trzech tygodni bez odzewu, a potem nagle entuzjastyczna wiadomość: mózg rejestruje „dobra wiadomość", zanim zarejestruje „ostrożnie". Inżynieria społeczna nie próbuje Cię tutaj przestraszyć — próbuje Ci sprawić przyjemność. To znacznie skuteczniejsze.
Mechanika, krok po kroku
Scenariusz jest zadziwiająco ujednolicony. Kiedy raz zobaczy się go w całości, nie sposób dać się nabrać ponownie.
1. Kontakt poza platformą
Pierwszy SMS przychodzi z typowego francuskiego numeru komórkowego (06 lub 07), czasem z numeru zagranicznego. Ton jest serdeczny, trochę nieporadny, często z lekko dziwaczną formułą:
„Dzień dobry, jestem zainteresowany, przedmiot jeszcze dostępny? Mogę zapłacić od razu, spieszę się, wyjeżdżam służbowo."
Trzy sygnały już tu są: pośpiech, brak jakiegokolwiek pytania o sam przedmiot (stan, wymiary, wady) oraz wyjście poza platformę.
2. Cena zaakceptowana bez dyskusji
Oszust nigdy nie negocjuje. Prawdziwy kupujący w transakcji między osobami prywatnymi niemal zawsze próbuje utargować dziesięć czy dwadzieścia euro. Fałszywy kupujący akceptuje cenę z ogłoszenia — czasem proponuje nawet więcej „za rezerwację". Nie ma zamiaru płacić, kwota jest mu obojętna.
3. Pretekst dostawy
Następnie pojawia się kluczowy element całego mechanizmu: kupujący nie może przyjechać. Żołnierz na misji, pielęgniarka na dyżurze, emigrant kupujący dla matki, osoba z niepełnosprawnością ruchową. Pretekst się zmienia, konsekwencja jest zawsze ta sama: trzeba skorzystać z wysyłki, a więc z „bezpiecznej usługi płatniczej".
W tym momencie oszust proponuje, że sam zajmie się przesyłką, przez dobrze sobie znanego przewoźnika, i zapowiada, że otrzymasz link.
4. Podstawiony link
Kolejny SMS zawiera adres. Naśladuje nazwę znanej usługi: portalu ogłoszeniowego, operatora płatności, firmy kurierskiej. Nazwy domen są sklecone, ale na pierwszy rzut oka wiarygodne: jeden myślnik za dużo, egzotyczna końcówka, dodane słowo („-secure", „-paiement", „-livraison").
Wyświetlona strona to staranna kopia. Logo, kolory, informacje prawne, czasem nawet fałszywy czat pomocy. I uspokajający komunikat: „Płatność kupującego została zatwierdzona. Podaj dane bankowe, aby otrzymać środki."
5. Formularz, który zabiera wszystko
Formularz prosi o pełny numer karty płatniczej, datę ważności i trzycyfrowy kod CVV. Czasem żąda też loginu do bankowości internetowej, daty urodzenia, dokumentu tożsamości „do weryfikacji antypraniowej".
Zapamiętaj ten punkt, bo to sedno całego rozumowania: nigdy nie otrzymuje się pieniędzy, podając kod CVV. Trzycyfrowy kod z tyłu karty służy wyłącznie do autoryzowania obciążenia. Aby otrzymać przelew, wystarczy numer IBAN — a sam IBAN nie pozwala wyczyścić konta.
6. Telefon potwierdzający
Kilka minut później dzwoni Twój telefon. Na ekranie czasem wyświetla się nazwa Twojego banku, dzięki podszywaniu się pod numer dzwoniącego (spoofing). Spokojny, profesjonalny głos tłumaczy, że wykryto podejrzaną operację i że trzeba ją zatwierdzić — albo wręcz przeciwnie, anulować — w aplikacji bankowej.
W rzeczywistości oszust właśnie płaci Twoją kartą albo dodaje ją do portfela mobilnego we własnym telefonie i potrzebuje, żebyś zatwierdził silne uwierzytelnienie. Bez Twojego kliknięcia w aplikacji nic nie przejdzie. Z Twoim kliknięciem bank uznaje operację za autoryzowaną przez Ciebie, co znacząco utrudnia odzyskanie pieniędzy.
Warianty krążące w 2026 roku
Oszustwo na fałszywego kupującego nie jest niezmienne. Utrwaliło się kilka odmian.
| Wariant | Pretekst z SMS-a | Czego szuka oszust |
|---|---|---|
| Nadpłata | „Pomyliłem się, wysłałem 800 € zamiast 80, proszę zwrócić różnicę" | Prawdziwego przelewu z Twojej strony w zamian za fałszywe potwierdzenie |
| Koszty dostawy do wyłożenia | „Kurier żąda 45 €, które zostaną Panu zwrócone" | Drobnej natychmiastowej płatności, powtórzonej u dziesiątek sprzedających |
| Weryfikacja tożsamości | „Platforma wymaga dokumentu tożsamości, by odblokować środki" | Twoich dokumentów, odsprzedanych lub użytych do zaciągnięcia kredytu |
| Fałszywa obsługa klienta | „Twoje ogłoszenie zostało zgłoszone, ureguluj to w ciągu 24 h" | Twoich danych logowania, by publikować oszukańcze ogłoszenia na Twoje nazwisko |
| Kod potwierdzający | „Wysyłam Panu kod, proszę mi go odesłać na dowód, że to naprawdę Pan" | Jednorazowego kodu otrzymanego SMS-em, czyli klucza do Twojego konta |
Ostatni wiersz zasługuje na szczególną uwagę. Kodu otrzymanego SMS-em z usługi, której nie inicjowałeś, nie przekazuje się nigdy, nikomu, pod żadnym pozorem. To najprostsza i najbardziej uniwersalna zasada bezpieczeństwa mobilnego.
Sygnały, które muszą Cię natychmiast zatrzymać
Oto lista, którą możesz przeczytać przed każdą sprzedażą. Jeden element wystarczy, by przerwać rozmowę.
- Kupujący chce opuścić komunikator platformy już przy pierwszych wiadomościach.
- Nie zadaje żadnego konkretnego pytania o przedmiot.
- Akceptuje cenę bez negocjacji albo proponuje więcej.
- Nie może przyjechać, z jakiegoś wzruszającego powodu.
- Wysyła link, by „otrzymać" lub „odblokować" Twoje pieniądze.
- Formularz żąda kodu CVV, hasła albo kodu otrzymanego SMS-em.
- Język jest poprawny, ale lekko koślawy, z konstrukcjami z tłumacza automatycznego.
- Presja czasu jest stała: „szybko", „jeszcze dziś wieczorem", „jutro wyjeżdżam".
Te elementy nie są dowodami same w sobie, ale ich nagromadzenie jest jednoznaczne. Uczciwy kupujący nigdy nie zaznacza czterech pól na osiem.
Sprzedawać bez narażania się: dobre praktyki
Zostaw rozmowę tam, gdzie się zaczęła
Dopóki wymiana pozostaje w aplikacji, platforma zachowuje ślad, może zawiesić konto, a czasem interweniować w razie sporu. Gdy tylko dyskusja przenosi się na SMS-y lub zewnętrzny komunikator, tracisz tę siatkę bezpieczeństwa.
Jeśli naprawdę zależy Ci na kontakcie SMS-owym — na przykład by umówić spotkanie — unikaj podawania swojego głównego numeru w treści ogłoszenia, gdzie zbierają go boty. Usługa wysyłki SMS-ów online może zresztą pomóc w potwierdzeniu godziny spotkania bez ujawniania prywatnej linii.
Postaw na odbiór osobisty
W przypadku przedmiotów o pewnej wartości odbiór osobisty pozostaje najbezpieczniejszą metodą. Wybierz miejsce publiczne i uczęszczane, w ciągu dnia. Niektóre komisariaty i posterunki żandarmerii oferują punkty spotkań dla transakcji między osobami prywatnymi; sprawdź to lokalnie.
Przelicz banknoty albo — jeszcze lepiej — skorzystaj z przelewu natychmiastowego, który zweryfikujesz w aplikacji bankowej zanim wydasz przedmiot. SMS potwierdzający, zrzut ekranu czy e-mail nie dowodzą absolutnie niczego: takie rzeczy fałszuje się w trzy minuty.
Dokumentuj to, co sprzedajesz
Przed wysyłką sfotografuj przedmiot ze wszystkich stron, zamknięte opakowanie i etykietę nadawczą. W razie sporu o stan lub o sam fakt wysyłki taka dokumentacja robi różnicę. W przypadku przedmiotów kruchych lub wartościowych folia bąbelkowa i solidne kartony wysyłkowe kosztują kilka euro, a oszczędzają tygodnie dyskusji. Kuchenna waga do paczek albo elektroniczna waga bagażowa pozwala też zadeklarować właściwą wagę i uniknąć dopłat u przewoźnika.
Rozdziel swoje pieniądze
To najskuteczniejszy i najrzadziej stosowany środek. Większość banków i neobanków oferuje dziś kartę wirtualną jednorazowego użytku albo limit płatności regulowany dwoma kliknięciami. Obniżenie limitu głównej karty do kilkuset euro, z możliwością doraźnego podniesienia, mechanicznie ogranicza skalę ewentualnego oszustwa.
W tym samym duchu: nie trzymaj całości oszczędności na koncie powiązanym z kartą. Osobne konto oszczędnościowe, bez przypisanej karty, to prosta i darmowa bariera.
Zabezpiecz sam telefon
Część tych oszustw udaje się dlatego, że telefon jest źle chroniony: wyłączona blokada ekranu, aktualizacje odkładane od miesięcy, aplikacje instalowane spoza oficjalnych sklepów. Włącz automatyczne aktualizacje, zablokuj urządzenie kodem lub biometrią i uważaj na aplikacje do śledzenia przesyłek pobierane poza Play Store czy App Store.
Przy odbiorach osobistych, gdy wyciąga się telefon na środku ulicy, antykradzieżowy uchwyt do telefonu albo po prostu etui ze smyczką zmniejsza ryzyko wyrwania urządzenia z ręki — scenariusz bardziej banalny niż oszustwo bankowe, a równie kosztowny, gdy całe cyfrowe życie mieści się w jednym urządzeniu. Wzmocnione etui przeciwwstrząsowe chroni dodatkowo ekran podczas przemieszczania się i manipulacji.
Co zrobić, jeśli już podałeś swoje dane
Kolejność ma znaczenie. Pierwsze minuty w dużej mierze decydują o tym, ile odzyskasz.
- Natychmiast zastrzeż kartę. Z poziomu aplikacji bankowej, jeśli taka funkcja istnieje, w przeciwnym razie telefonicznie. Międzybankowa infolinia zastrzegania kart płatniczych jest dostępna pod numerem 0 892 705 705.
- Zmień odpowiednie hasła. Konto na platformie, powiązana skrzynka pocztowa, bankowość internetowa. Używaj unikatowych danych logowania; menedżer haseł uwalnia od konieczności ich zapamiętywania.
- Sprawdź ostatnie operacje i zgłoś na piśmie swojemu bankowi każde nieautoryzowane obciążenie.
- Złóż zawiadomienie o przestępstwie na komisariacie, w żandarmerii lub przez internetową platformę wstępnego zgłoszenia Ministerstwa Spraw Wewnętrznych. Potwierdzenie zgłoszenia jest niezbędne w dalszych krokach.
- Zgłoś SMS pod numer 33700, przekazując wiadomość, a następnie wysyłając numer nadawcy, gdy usługa o to poprosi. Usługa jest bezpłatna i zasila blokady stosowane przez operatorów.
- Zgłoś oszukańczy adres na Phishing Initiative, a profil — na danej platformie.
- W razie oszukańczego wykorzystania Twojej tożsamości skorzystaj z platformy Perceval (service-public.fr) dla oszustw kartowych i sprawdź w Banque de France, czy na Twoje nazwisko nie otwarto kredytu.
Od strony prawnej francuski kodeks monetarny i finansowy przewiduje zwrot nieautoryzowanych operacji. Bank może odmówić, powołując się na rażące niedbalstwo, ale Sąd Kasacyjny wielokrotnie przypominał, że wyrafinowanie oszustwa — zwłaszcza podszycie się pod numer telefonu banku — waży w tej ocenie. Nigdy nie traktuj pierwszej odmowy jako ostatecznej: zwrócenie się do rzecznika bankowego jest bezpłatne.
Trzy zdania, które warto zapamiętać
Gdybyś miał wynieść z tego artykułu tylko trzy myśli:
- Nigdy nie podaje się kodu CVV, żeby otrzymać pieniądze. Do przyjęcia przelewu wystarczy IBAN.
- Kodu otrzymanego SMS-em nie przekazuje się nikomu, nawet komuś, kto przedstawia się jako Twój bank albo platforma.
- Link wysłany przez kupującego nigdy nie jest sposobem na otrzymanie zapłaty. Płatność, jeśli w ogóle istnieje, trafia na Twoje konto bez konieczności klikania czegokolwiek.
Cała reszta — wzruszające preteksty, żołnierze na misji, pielęgniarki na dyżurze — to tylko dekoracja wokół tych trzech mechanizmów. Kiedy raz się je zrozumie, oszustwo staje się niemal przezroczyste. A sprzedaż starego roweru znów jest tym, czym powinna być: zwyczajną transakcją między dwiema osobami.
Aby zgłębić temat, praktyczne poradniki Cybermalveillance.gouv.fr na temat phishingu oraz materiały DGCCRF o zakupach między osobami prywatnymi są bezpłatne, regularnie aktualizowane i napisane przystępnym językiem. Dla bliskich mniej obytych z technologią papierowy poradnik wprowadzający do obsługi smartfona często okazuje się skuteczniejszy niż długie tłumaczenie przez telefon.
