Oszustwo OLX - co robić krok po kroku, gdy już straciłeś pieniądze
Zgłoszenie w banku, chargeback, zawiadomienie o przestępstwie, CERT Polska, zastrzeżenie dokumentów. Kolejność działań w pierwszych godzinach i dniach.
Pieniądze wyszły, paczki nie ma, a rozmówca od godziny nie odpisuje. Jeśli szukasz odpowiedzi na pytanie „oszustwo OLX - co robić”, to procedura jest ta sama dla każdego serwisu ogłoszeniowego i liczy się w niej kolejność. Poniżej rozpisujemy ją minuta po minucie, wyłącznie na podstawie procedur opisanych przez instytucje, które je prowadzą.
Ten tekst zaczyna się w momencie, w którym już się stało. Jak rozpoznać oszusta, zanim wyślesz pieniądze, opisaliśmy w poradniku o najczęstszych schematach oszustw przy sprzedaży online.
- Pierwsze minuty
Telefon do banku
Blokada karty i bankowości, próba zatrzymania środków u odbiorcy.
- Pierwsza godzina
Hasła, dowody, koniec rozmowy
Nowe hasło do banku i poczty, zrzuty całej rozmowy, zero dalszych odpowiedzi oszustowi.
- Ten sam dzień
CERT Polska i zastrzeżenia
SMS na 8080, zgłoszenie strony, zastrzeżenie PESEL i dokumentu w mObywatelu.
- Kolejne dni
Zawiadomienie i zgłoszenie profilu
Policja lub prokuratura, potem moderacja serwisu ogłoszeniowego.
- 30–60 dni
Odpowiedź banku na reklamację
Przy odmowie droga do Rzecznika Finansowego.
Źródło: UOKiK, KNF, gov.pl, CERT Polska
Co zrobić w pierwszej godzinie po oszustwie?
Krótka odpowiedź
W pierwszej godzinie po oszustwie zadzwoń do banku, zmień hasła do bankowości i poczty, zrób zrzuty całej rozmowy i przestań odpisywać oszustowi. Bank jako jedyny może zadziałać w ciągu godzin: zablokować kartę i spróbować zatrzymać środki, zanim zejdą z rachunku odbiorcy.
Bank idzie pierwszy, bo tylko on pracuje w skali godzin. Policja, prokuratura i platforma ogłoszeniowa działają w skali dni i tygodni.
Zaraz potem zmień hasło do bankowości i do skrzynki e‑mail, której bank używa do kontaktu. Jeśli oszust ma Twoje dane logowania, poczta jest jego drugim celem, bo przez nią resetuje się całą resztę.
Zrób zrzuty rozmowy, zanim ktoś ją usunie. I przerwij kontakt: kolejne wiadomości nie odzyskają pieniędzy, a bywają sposobem na wyciągnięcie od Ciebie następnych danych.
Czy to transakcja nieautoryzowana, czy oszustwo?
Krótka odpowiedź
Transakcja nieautoryzowana to obciążenie rachunku bez Twojej zgody, na przykład gdy ktoś przechwycił dane karty albo kod. Oszustwo to przelew, który zleciłeś i zatwierdziłeś sam, wprowadzony w błąd. Od tego rozróżnienia zależy, czy bank ma obowiązek oddać pieniądze.
Ustal to od razu, bo dalej ścieżki się rozchodzą.
Przy transakcji nieautoryzowanej ustawa o usługach płatniczych daje Ci mocną pozycję. Według UOKiK bank ma zwrócić kwotę niezwłocznie, najpóźniej do końca następnego dnia roboczego po zgłoszeniu. Odmówić może w zasadzie tylko w dwóch sytuacjach: gdy ma uzasadnione podejrzenie oszustwa po Twojej stronie i zawiadamia o nim organy ścigania albo gdy zgłosisz sprawę po upływie 13 miesięcy od obciążenia rachunku.
1 dzień roboczy
najpóźniej tyle ma bank na zwrot transakcji nieautoryzowanej po zgłoszeniu
Źródło: UOKiK
13 miesięcy
od obciążenia rachunku na zgłoszenie transakcji nieautoryzowanej
Źródło: UOKiK
ok. 120 dni
od transakcji kartą na reklamację w trybie chargeback (z reguły)
Źródło: KNF
30 / 60 dni
na odpowiedź na reklamację; 60 tylko w sprawach szczególnie skomplikowanych
Źródło: KNF
Ze stanowiska Prezesa UOKiK wynika jeszcze jedno: samo wykazanie przez bank, że transakcja została uwierzytelniona, nie wystarcza, żeby uznać ją za autoryzowaną. Ciężar dowodu leży po stronie banku.
Przy oszustwie ta ścieżka nie działa, bo autoryzacja faktycznie była Twoja. Bank i tak powiadom, bo tylko on ma kontakt z bankiem odbiorcy. Ale nastaw się, że główną drogą będzie postępowanie karne, nie reklamacja.
Na odpowiedź na reklamację bank ma, jak podaje KNF, 30 dni od jej otrzymania. W sprawach szczególnie skomplikowanych maksymalnie 60 dni, ale wtedy musi wyjaśnić, skąd opóźnienie.
Kiedy zadziała chargeback?
Krótka odpowiedź
Chargeback działa tylko wtedy, gdy zapłaciłeś kartą płatniczą, na przykład Visa lub Mastercard, i nie dostałeś towaru, usługi albo obiecanego zwrotu. Reklamację składasz w banku, który wydał kartę, z reguły do około 120 dni od transakcji. Przelewu ani BLIK‑a na telefon chargeback nie obejmuje.
Chargeback, po polsku obciążenie zwrotne, Ministerstwo Cyfryzacji opisuje jako usługę chroniącą przed nieuczciwymi sprzedawcami i błędami w systemach płatniczych. Wniosek trafia do Twojego banku, nie do sprzedawcy.
Procedura jest dowodowa. Wydawca karty oczekuje potwierdzenia zakupu i dowodu, że umowa nie została wykonana. Im więcej danych o transakcji przekażesz, tym większa szansa na zwrot.
Jeśli płaciłeś zwykłym przelewem albo BLIK‑iem na numer telefonu, zostaje Ci ścieżka karna i ewentualnie cywilna. Jak różne formy płatności rozkładają ryzyko, zanim coś pójdzie źle, rozpisaliśmy w tekście o bezpiecznej płatności przy sprzedaży prywatnej.
Jakie dowody zebrać, zanim znikną?
Krótka odpowiedź
Po oszustwie zabezpiecz całą rozmowę z datami, link do profilu i ogłoszenia, potwierdzenie przelewu w PDF, numery telefonów i adresy stron. Zrób to przed zgłoszeniem profilu do serwisu, bo po zablokowaniu konta rozmowa bywa niedostępna także dla Ciebie.
Zrzuty rób tak, żeby był na nich kontekst, a nie sam fragment treści. Dziesięć zrzutów na zakładkę jest lepsze niż jeden wycinek.
Dowody do zebrania po oszustwie
- Cała rozmowa od pierwszej wiadomości, z nazwą profilu, datami i godzinami.
- Pełny link do profilu i do ogłoszenia, nie sama nazwa użytkownika.
- Podejrzany e‑mail przekazany dalej jako załącznik, razem z nagłówkami („pokaż oryginał”).
- Potwierdzenie transakcji z bankowości w PDF: numer rachunku, odbiorca, tytuł przelewu.
- Numery telefonów, z których przychodziły SMS‑y.
- Pełne adresy stron z linków, przepisane, nie skrócone.
- Numer przesyłki i potwierdzenie nadania, jeśli towar zdążył pojechać.
- Krótka notatka: co, kiedy i w jakiej kolejności się wydarzyło.
W podejrzanym e‑mailu najwięcej mówi nie treść, tylko nagłówki techniczne. Każdy klient poczty pokaże je opcją w rodzaju „pokaż oryginał”.
Wszystko trzymaj w jednym folderze. Notatkę z przebiegiem zdarzeń wykorzystasz w zawiadomieniu, w reklamacji i w zgłoszeniu do serwisu, więc nie będziesz trzy razy pisać tej samej historii od zera.
Jak złożyć zawiadomienie o przestępstwie?
Krótka odpowiedź
Zawiadomienie o podejrzeniu popełnienia przestępstwa składasz w dowolnej jednostce Policji albo w prokuraturze, ustnie lub pisemnie, bezpłatnie. Opisujesz, co się stało, w jaki sposób, kiedy i gdzie, i podajesz swoje dane kontaktowe. Nie musisz wiedzieć, kim jest sprawca.
Weź dokument ze zdjęciem
Przy zgłoszeniu osobistym wystarczy dowód osobisty, paszport albo prawo jazdy.Opisz zdarzenie
Co się stało, w jaki sposób, kiedy i gdzie. Podaj imię, nazwisko, telefon i adres. Jeśli wiesz, kto jest sprawcą, napisz to; jeśli nie, zawiadomienie i tak jest skuteczne.Dołącz dowody chronologicznie
Materiał z checklisty wyżej, w kolejności zdarzeń, i wprost wskazana kwota, której dotyczy sprawa.Przejdź przesłuchanie
Przy zgłoszeniu ustnym zwykle od razu zostajesz przesłuchany jako świadek. Protokół podpisujesz po przeczytaniu.Czekaj na pisemną informację
Dostaniesz informację o wszczęciu postępowania albo o odmowie jego wszczęcia.
Zawiadomienie możesz też wysłać pocztą, mailem lub faksem. Licz się wtedy z wezwaniem, żeby uzupełnić je ustnie.
Nie zwlekaj. Skuteczność czynności maleje z każdym dniem. Przy dużej kwocie albo sporze, w którym pojawia się umowa czy pośrednik, warto porozmawiać z prawnikiem, zanim zaczniesz korespondencję.
Po co zgłaszać oszustwo do CERT Polska?
Krótka odpowiedź
Do CERT Polska zgłaszasz infrastrukturę oszustwa, czyli fałszywą stronę, link, SMS lub e‑mail, a nie swoją stratę. Zgłoszenie nie odzyska pieniędzy, ale domena trafia na listę ostrzeżeń i kolejne osoby mają szansę na nią nie trafić. Podejrzany SMS przekazujesz bezpłatnie na numer 8080.
SMS przekaż w oryginalnej formie na 8080. Z jednego numeru wyślesz maksymalnie trzy wiadomości w ciągu czterech godzin. Podejrzany e‑mail albo stronę zgłoś na cert@cert.pl lub przez formularz na incydent.cert.pl.
Analiza trafia do komunikatów o bieżących zagrożeniach i na listę ostrzeżeń, dzięki której operatorzy blokują domenę kolejnym osobom. To kilka minut i jedyny krok w całej procedurze, który chroni kogoś poza Tobą.
Jak zastrzec PESEL i dowód osobisty?
Krótka odpowiedź
PESEL zastrzeżesz bezpłatnie i od ręki w aplikacji mObywatel, na mobywatel.gov.pl albo w urzędzie gminy. Dowód osobisty i paszport zastrzeżesz osobno, od 6 lutego 2026 roku bezpośrednio w mObywatelu. Oba kroki mają sens, gdy oszust dostał Twoje dane albo zdjęcie dokumentu.
Od 1 czerwca 2024 roku instytucje finansowe muszą sprawdzać przy zawieraniu umowy kredytu lub pożyczki, czy PESEL jest zastrzeżony. Zastrzeżenie nie blokuje bieżącego życia: wypłacisz gotówkę z bankomatu, zrobisz przelew, załatwisz sprawy w urzędzie i wyjedziesz za granicę.
Zastrzeżenie dokumentu w mObywatelu trafia do prowadzonego przez Związek Banków Polskich Systemu DOKUMENTY ZASTRZEŻONE. Korzystają z niego banki, operatorzy komórkowi i inne firmy, które identyfikują klientów po dokumencie. Potrzebujesz mDowodu i aplikacji w wersji 4.75.0 lub nowszej. Cofnięcie zastrzeżenia też zrobisz w aplikacji.
Jak zgłosić oszusta w serwisie ogłoszeniowym?
Krótka odpowiedź
Profil i ogłoszenie oszusta zgłaszasz przez wbudowany mechanizm serwisu, dopiero po zabezpieczeniu dowodów. Akt o usługach cyfrowych (DSA) wymaga od platform łatwo dostępnego, elektronicznego kanału zgłaszania nielegalnych treści i uzasadniania decyzji moderacji.
Jeśli platforma zawiesi lub ograniczy usługę, przez co najmniej sześć miesięcy masz dostęp do jej wewnętrznego systemu rozpatrywania skarg. Gdy reakcji brak, kolejnym krokiem jest pozasądowe rozstrzyganie sporów albo skarga do krajowego koordynatora do spraw usług cyfrowych.
W Denwi zgłoszenie treści do moderacji jest wbudowane w serwis, a rozmowy prowadzisz przez czat bez podawania numeru telefonu. Szczegóły znajdziesz w centrum pomocy.
Gdzie zgłosić oszustwo i czego się spodziewać?
| Kanał | Co zgłaszasz | Termin | Czego się spodziewać |
|---|---|---|---|
| Bank - transakcja nieautoryzowana | Obciążenie konta bez Twojej zgody | Niezwłocznie; roszczenie wygasa po 13 miesiącach od obciążenia | Zwrot najpóźniej do końca następnego dnia roboczego, chyba że bank wykaże podstawy odmowy |
| Bank - chargeback | Płatność kartą (np. Visa, Mastercard) bez towaru, usługi lub zwrotu | Z reguły ok. 120 dni od transakcji | Postępowanie dowodowe u wydawcy karty |
| Bank - reklamacja | Pozostałe zastrzeżenia do obsługi sprawy | Odpowiedź w 30 dni, w sprawach szczególnie skomplikowanych do 60 | Pisemne stanowisko; przy odmowie Rzecznik Finansowy |
| Policja lub prokuratura | Podejrzenie przestępstwa | Jak najszybciej, bezpłatnie | Protokół, przesłuchanie, informacja o wszczęciu albo odmowie |
| CERT Polska (8080, incydent.cert.pl) | Fałszywa strona, SMS, e‑mail, link | Od razu; do 3 SMS‑ów z numeru w 4 godziny | Bez zwrotu pieniędzy; domena na liście ostrzeżeń |
| mObywatel - PESEL i dokument | Wyciek danych, zdjęcie dowodu u oszusta | Od ręki, bezpłatnie | Instytucje sprawdzają zastrzeżenie przed umową |
| Serwis ogłoszeniowy | Profil, ogłoszenie, wiadomość | Po zabezpieczeniu dowodów | Decyzja z uzasadnieniem, skarga wewnętrzna przez min. 6 miesięcy |
Zgłaszaj równolegle, nie po kolei. Każdy z tych kanałów prowadzi osobne postępowanie w innym celu i żaden nie zastępuje pozostałych.
Czy odzyskam pieniądze?
Krótka odpowiedź
Odzyskania pieniędzy po oszustwie nikt nie gwarantuje. Zwrot jako transakcja nieautoryzowana dotyczy wąskiej sytuacji, chargeback wymaga płatności kartą i dowodów, a postępowanie karne toczy się we własnym tempie. Zgłoszenia dają za to zablokowaną domenę, ślad w aktach i zamknięte drzwi, którymi wszedł oszust.
Nikt uczciwy nie obieca Ci zwrotu. Ślad w aktach bywa jednak tym, co łączy Twoją sprawę z innymi zgłoszeniami tego samego sprawcy.
Najwięcej daje ostatni krok: wróć do schematów oszustw przy sprzedaży online i znajdź moment, w którym rozmowa zeszła z bezpiecznej ścieżki. Prawie zawsze da się wskazać jedno zdanie, po którym reszta była już tylko konsekwencją. Zanim wyślesz coś kolejny raz, przejrzyj też poradnik o bezpiecznej wysyłce i odbiorze, a przy płatności przez pośrednika sprawdź, czym naprawdę jest escrow.
Sprzedawaj dalej, ale na swoich zasadach
Na Denwi rozmawiasz przez czat bez podawania numeru telefonu, a podejrzane treści zgłaszasz do moderacji.
Najczęstsze pytania
Od czego zacząć, jeśli minęło już kilka dni?
Od banku i tak. Terminy na reklamację liczą się w miesiącach, a nie w dniach, więc opóźnienie niczego nie zamyka - zmniejsza tylko szansę, że środki są jeszcze do zatrzymania. Zgłoszenie po tygodniu ma sens dokładnie tak samo jak po godzinie, tylko z mniejszą nadzieją na szybki zwrot.
Czy mogę złożyć zawiadomienie, jeśli nie znam żadnych danych oszusta?
Tak. Do złożenia zawiadomienia nie musisz wskazywać sprawcy - wystarczy opis zdarzenia. Numer rachunku, numer telefonu, nick i adres strony to materiał, który organy ścigania wykorzystują do ustalenia osoby, a nie warunek przyjęcia zgłoszenia.
Czy zgłaszać sprawę w kilku miejscach naraz, czy czekać na odpowiedź?
Naraz. Bank, organy ścigania, CERT Polska i sam serwis ogłoszeniowy prowadzą osobne postępowania w różnych celach i żadne z nich nie zastępuje pozostałych. Czekanie na odpowiedź jednego przed zgłoszeniem do kolejnego tylko wydłuża cały proces.
Co zrobić, gdy bank odrzuci reklamację?
Poproś o pisemne uzasadnienie i sprawdź, czy dotyczy tej podstawy, którą wskazałeś. Sprawą zajmuje się następnie Rzecznik Finansowy, do którego zwracasz się po zakończeniu postępowania reklamacyjnego w banku. Bezpłatna jest też pomoc miejskiego lub powiatowego rzecznika konsumentów.
Czy zastrzeżenie numeru PESEL zablokuje mi konto albo przelewy?
Nie. Zastrzeżenie dotyczy czynności takich jak zawarcie umowy kredytu czy pożyczki - z konta nadal korzystasz, wypłacasz gotówkę z bankomatu i realizujesz przelewy. Zastrzeżenie jest bezpłatne i możesz je cofnąć w każdej chwili.
Źródła
- FAQ - nieautoryzowane transakcje płatnicze - UOKiK - finanse.uokik.gov.pl (dostęp: 2026-09-18)
- Stanowisko Prezesa UOKiK w sprawie transakcji nieautoryzowanych - Urząd Ochrony Konkurencji i Konsumentów (dostęp: 2026-09-18)
- Acquirer, Bank, Chargeback, czyli ABC płatności kartowych - Komisja Nadzoru Finansowego (dostęp: 2026-09-18)
- Jak bezpiecznie płacić kartą? - Portal Gov.pl - Ministerstwo Cyfryzacji (dostęp: 2026-09-18)
- Gdzie szukać pomocy w przypadku sporu z instytucją finansową - Komisja Nadzoru Finansowego (dostęp: 2026-09-18)
- Zgłoś przestępstwo - Portal Gov.pl - Ministerstwo Spraw Wewnętrznych i Administracji (dostęp: 2026-09-18)
- Dostałeś niepokojący SMS albo e-mail? Zgłoś go do CERT Polska (CSIRT NASK) - Portal Gov.pl (dostęp: 2026-09-18)
- Zastrzeż swój numer PESEL lub cofnij zastrzeżenie - Portal Gov.pl - Ministerstwo Cyfryzacji (dostęp: 2026-09-18)
- Zastrzeż dokument w aplikacji mObywatel - Związek Banków Polskich (dostęp: 2026-09-18)
- Prawa obywateli wynikające z DSA - Urząd Komunikacji Elektronicznej (dostęp: 2026-09-18)
Tekst przygotowała Redakcja Denwi. Zasady, na jakich powstają nasze materiały, opisujemy w polityce redakcyjnej. Znalazłeś błąd albo nieaktualną informację? Napisz do nas.