Sprzedajesz telefon na Vinted? Uważaj nie tylko na phishing i BLIK

Vinted wielu osobom kojarzy się głównie ze sprzedażą ubrań, ale dziś na platformie można znaleźć znacznie więcej, w tym akcesoria, elektronikę i smartfony. To naturalne, że gdy chcemy sprzedać używany telefon, szukamy miejsca, gdzie szybko znajdziemy kupca. Trzeba jednak pamiętać, że wraz z rosnącą popularnością takich serwisów rośnie również zainteresowanie cyberprzestępców i oszustów. 

Najczęściej mówi się o dobrze znanych scenariuszach:

• wyłudzenie kodu BLIK
• podszywanie się pod kupującego
• fałszywe wiadomości imitujące komunikaty Vinted

To realne zagrożenia i nadal zbierają żniwo. Problem polega na tym, że nawet jeśli sprzedający zna te mechanizmy i zachowuje ostrożność, wciąż może paść ofiarą mniej oczywistego nadużycia. 

W tym artykule przyglądamy się oszustwom na Vinted z perspektywy sprzedającego – szczególnie wtedy, gdy przedmiotem sprzedaży jest telefon. 

Najbardziej znane oszustwa: BLIK, phishing i fałszywe „finalizowanie transakcji” 

Jednym z najczęściej opisywanych schematów jest oszustwo „na BLIK”. Zaczyna się zwykle od kontaktu osoby podszywającej się pod kupującego. Taki rozmówca informuje, że aby dokończyć transakcję, odebrać płatność albo nadać przesyłkę, sprzedający musi podać kod BLIK. To oczywiście nieprawda. 

Jeśli przekażemy kod BLIK obcej osobie i zatwierdzimy transakcję, dajemy jej możliwość natychmiastowego wykorzystania środków, najczęściej do wypłaty pieniędzy z bankomatu albo opłacenia zakupów online. 

Drugim częstym scenariuszem są fałszywe wiadomości przypominające automatyczne komunikaty Vinted. Zawierają link prowadzący rzekomo do strony finalizacji płatności lub potwierdzenia sprzedaży. W rzeczywistości użytkownik trafia na podrobioną stronę banku lub fałszywy formularz wyłudzający dane karty, dane logowania albo inne informacje potrzebne do przejęcia pieniędzy.

Oszuści często próbują atakować nowe konta, licząc na to, że ich właściciele nie znają jeszcze dobrze mechanizmów działania platformy. Nie oznacza to jednak, że bardziej doświadczeni użytkownicy są całkowicie bezpieczni. 

Podstawowe zasady bezpieczeństwa nadal są ważne 

Choć brzmią znajomo, to właśnie te zasady najczęściej pozwalają zatrzymać oszustwo na wczesnym etapie: 

• korzystaj z komunikacji i płatności wyłącznie w obrębie platformy, 
• nie przekazuj w wiadomościach danych, które mogą posłużyć do kradzieży pieniędzy m.in. numeru telefonu, danych karty płatniczej, loginów, kodów BLIK i kodów autoryzacyjnych, 
• z dystansem podchodź do wiadomości o konieczności „potwierdzenia”, „weryfikacji” lub „odbioru środków”. Jeśli komunikat zawiera presję czasu i link do zewnętrznej strony, to bardzo silny sygnał ostrzegawczy, 
• sprawdzaj konto kupującego, ale nie traktuj tego jako pełnej gwarancji bezpieczeństwa. Historia konta i pozytywne opinie pomagają, lecz nie eliminują ryzyka. 

Gdy stosujesz wszystkie zalecenia, a mimo to możesz stracić telefon i pieniądze 

W przypadku sprzedaży elektroniki zagrożenie nie zawsze polega na klasycznym phishingu. Czasem problem pojawia się już po dostarczeniu paczki, kiedy kupujący uruchamia procedurę reklamacyjną. 

Przykład z praktyki 

Przy sprzedaży używanego telefonu wszystko wydawało się przebiegać prawidłowo. Ogłoszenie zostało przygotowane zgodnie z najlepszymi praktykami: zdjęcia urządzenia, ekranu, pudełka i dodatkowych akcesoriów. Po publikacji szybko pojawiło się wiele wiadomości i ofert, w tym także mocno zaniżonych. Przed podjęciem decyzji została sprawdzona historia kupującego i opinie na jego temat.  

Wybrany użytkownik nie wzbudzał podejrzeń i na czas transakcji nie był zablokowany. Konto miało kilkanaście pozytywnych opinii, a aktywność wyglądała wiarygodnie. Najstarsze komentarze pochodziły sprzed około dwóch lat, a najnowsze były świeże. Nic nie wskazywało na próbę oszustwa. 

Paczka została przygotowana, a ze względu na wcześniejsze doświadczenia nagrano działanie telefonu oraz cały proces pakowania. To ważny nawyk, szczególnie przy sprzedaży droższych przedmiotów. Zdarzają się sytuacje, gdy kupujący zgłasza problem i przedstawia zdjęcia innego, uszkodzonego urządzenia lub wygenerowanego przez AI.

Mimo tych środków ostrożności pojawił się inny problem. Dzień po odebraniu przesyłki kupujący zgłosił zastrzeżenie, twierdząc, że telefon wygląda na podróbkę. Do zgłoszenia nie dołączono nawet zdjęcia samego urządzenia. 

To właśnie tutaj pojawia się szczególnie trudny scenariusz dla sprzedającego. Jeżeli kupujący zgłosi, że przedmiot jest podróbką, to sprzedający musi wykazać autentyczność urządzenia.  

W opisanym przypadku do zgłoszenia zostały dołączone m.in.: 

• faktura ze sklepu, 
• potwierdzenie przelewu, 
• zrzuty ekranu związane z historią urządzenia, 
• powiadomienia systemowe i materiały potwierdzające użytkowanie telefonu, 
• opis historii telefonu wraz z dodatkowymi zrzutami ekranu, 
• kadry z nagrania pakowania. 

Sprawa po blisko czterech tygodniach została rozstrzygnięta na korzyść sprzedającego, a konto kupującego zostało w międzyczasie zablokowane. Tego typu sytuacje pokazują, że ryzyko po stronie sprzedającego nie kończy się w momencie nadania paczki. Sprzedający może działać zgodnie z dobrymi praktykami, a mimo to zostać wciągnięty w spór. A wtedy musi udowadniać coś, co z jego perspektywy wydaje się oczywiste – że sprzedany telefon jest oryginalny i zgodny z opisem. 

Nie oznacza to, że każdy spór dotyczący telefonu ma charakter oszustwa. Pokazuje jednak, że przy sprzedaży elektroniki warto przygotować się także na mniej oczywiste scenariusze nadużyć. 

Z perspektywy oszusta taki mechanizm jest korzystny, ponieważ zgodnie z polityką zwrotów platformy zgłoszenie dotyczące podróbki może prowadzić do zwrotu środków bez konieczności odesłania przedmiotu sprzedającemu. 

W przypadku elektroniki ryzyko nie zawsze dotyczy wyłącznie zakwestionowania autentyczności całego urządzenia. Możliwe są również scenariusze, w których przedmiot wraca do sprzedającego uszkodzony, niekompletny albo z podmienionymi elementami. Tego typu nadużycia mogą dotyczyć nie tylko laptopów czy komputerów, ale także innych urządzeń składających się z części o samodzielnej wartości, np. smartfonów, dronów czy sprzętu gamingowego. Dlatego dokumentacja przed wysyłką powinna obejmować nie tylko wygląd zewnętrzny, ale również kompletność zestawu i cechy pozwalające jednoznacznie zidentyfikować sprzedawany egzemplarz. 

Jak ograniczyć ryzyko przy sprzedaży telefonu?  

Przy sprzedaży smartfona dobra dokumentacja znacząco zwiększa szanse na skuteczną obronę swoich racji. 

• Udokumentuj numer seryjny urządzenia oraz oznaczenia na opakowaniu. Zrób wyraźne zdjęcia numeru seryjnego, IMEI oraz kodów widocznych na pudełku, jeśli są dostępne. 
• Zachowaj dowód zakupu. Jeśli masz fakturę, paragon, potwierdzenie przelewu lub korespondencję ze sklepu, nie usuwaj tych materiałów. 
• Wykonaj więcej zdjęć niż te publikowane w ogłoszeniu. Oprócz zdjęć sprzedażowych zrób też dokumentacyjne, takie jak zbliżenia obudowy, ekranu, portów, akcesoriów, pudełka i znaków identyfikacyjnych.
• Nagraj proces pakowania. Warto nagrać działanie telefonu przed spakowaniem oraz samo pakowanie przesyłki. Dobrze, aby na nagraniu było widać stan urządzenia, akcesoria i sposób zabezpieczenia paczki. 
• Zadbaj o opis oferty. Opisz stan urządzenia możliwie precyzyjnie informując o śladach używania, kondycji baterii, komplecie akcesoriów, ewentualnych naprawach czy wadach. 
• Zachowuj całą komunikację w jednym miejscu. Nie przenoś rozmowy poza platformę i nie ustalaj szczegółów przez zewnętrzne komunikatory.  

Na co zwrócić uwagę już po sprzedaży? 

Jeżeli kupujący zgłosi problem: 

• nie działaj pod presją, 
• zbierz i uporządkuj wszystkie dowody, 
• odpowiadaj rzeczowo i spójnie, 
• zapisuj zrzuty ekranu komunikacji oraz statusów sprawy, 
• nie usuwaj materiałów z urządzeń, chmury i poczty, które mogą potwierdzać historię urządzenia. 

Przy sprzedaży telefonu warto myśleć nie tylko o tym, jak nie dać się okraść z pieniędzy, ale też jak nie stracić urządzenia w wyniku nadużycia procedury reklamacyjnej. z

Dobra dokumentacja, ostrożność i trzymanie komunikacji w obrębie platformy nie dają stuprocentowej gwarancji bezpieczeństwa. Mogą jednak zdecydować o tym, czy w razie problemów będziemy w stanie skutecznie udowodnić swoją wersję zdarzeń. Jeśli chcesz lepiej poznawać mechanizmy oszustw i sposoby ochrony przed nimi, zajrzyj do innych ostrzeżeń i poradników CERT Orange Polska.