Wystawiasz coś na sprzedaż, pojawia się „zainteresowany” i wszystko wygląda normalnie… aż nagle dostajesz SMS z kodem, link do „potwierdzenia”, albo ktoś prosi o szybkie zalogowanie się poza platformą. To typowy moment, w którym oszuści próbują przejąć konto sprzedawcy.
Sprawdź, czy to dotyczy Ciebie: poniżej znajdziesz 6 najczęstszych trików, które kończą się utratą dostępu do konta, oraz proste sposoby, jak je rozpoznać i bezpiecznie zareagować.
Dlaczego sprzedawcy są celem przejęć konta?
Przejęte konto na platformie sprzedażowej jest dla oszusta „wiarygodne”, bo ma historię, oceny i często zapisane dane do wysyłki lub wypłat. Taki dostęp może zostać wykorzystany do wystawiania fałszywych ofert, wyłudzania pieniędzy od kupujących albo do przejęcia rozmów z Twoimi klientami.
W praktyce nie chodzi o „hakerskie sztuczki”, tylko o skłonienie Cię do jednej rzeczy: podania danych logowania, kodu z SMS-a lub zatwierdzenia powiadomienia, którego nie powinieneś zatwierdzać.
Trik #1: „Podaj e-mail/telefon, bo platforma mi nie działa”
To klasyczny pretekst do wyciągnięcia rozmowy poza bezpieczny czat platformy i przygotowania gruntu pod phishing.
Jak to wygląda w praktyce?
„Kupujący” nalega, żebyś podał e-mail lub numer telefonu „do kuriera”, „do płatności” albo „bo nie widzi wiadomości”. Po chwili dostajesz wiadomość z linkiem lub prośbą o kod.
Sygnały ostrzegawcze
- nacisk na kontakt poza platformą („pisz na WhatsApp”, „wyślę maila”),
- pośpiech i presja („to tylko chwila”, „zaraz kurier przyjedzie”),
- nieuzasadniona prośba o dane kontaktowe, mimo że czat działa.
Co zrobić bezpiecznie?
Zostań w komunikatorze platformy i nie podawaj dodatkowych danych, jeśli nie są konieczne do finalizacji transakcji. Jeśli kupujący upiera się przy kontakcie poza serwisem — potraktuj to jako czerwone światło.
Trik #2: Fałszywy link do „potwierdzenia płatności” lub „odbioru”
Ten trik kończy się przejęciem konta, bo link prowadzi do strony łudząco podobnej do platformy lub firmy kurierskiej, gdzie proszą o logowanie.
Jak to wygląda w praktyce?
Po rozmowie o wysyłce dostajesz wiadomość w stylu: „Opłaciłem przesyłkę, potwierdź tutaj”, „Tu jest formularz nadania” albo „Kliknij, żeby odebrać pieniądze”. Klikasz, widzisz znane logo i okno logowania.
Sygnały ostrzegawcze
- link przychodzi od „kupującego”, a nie jako powiadomienie w aplikacji/platformie,
- strona prosi o login i hasło, mimo że jesteś już zalogowany w aplikacji,
- tekst brzmi nienaturalnie („w celu odebrania funduszy potwierdź natychmiast”).
Co zrobić bezpiecznie?
Nie loguj się przez link z wiadomości. Wejdź do aplikacji lub wpisz adres platformy ręcznie i sprawdź, czy faktycznie jest tam płatność, zamówienie kuriera lub powiadomienie.
Trik #3: Prośba o kod z SMS-a lub z aplikacji („weryfikacja”, „potwierdzenie”)
To jeden z najczęstszych finałów: oszust próbuje zalogować się na Twoje konto, a Ciebie namawia, żebyś podał kod „do weryfikacji”. Podanie kodu zwykle oznacza oddanie dostępu.
Jak to wygląda w praktyce?
Dostajesz SMS z kodem lub powiadomienie o logowaniu, a „kupujący” tłumaczy: „to kod do potwierdzenia transakcji”, „bez tego nie przejdzie wysyłka”, „system tak działa”.
Sygnały ostrzegawcze
- ktoś prosi Cię o kod jednorazowy (SMS, aplikacja, e-mail),
- kod przychodzi, mimo że niczego nie logowałeś i nie zmieniałeś w ustawieniach,
- w wiadomości z kodem jest informacja typu „nie udostępniaj nikomu”.
Co zrobić bezpiecznie?
Nigdy nie podawaj kodów. Jeśli kod przyszedł „sam z siebie” — potraktuj to jako sygnał, że ktoś próbuje się zalogować. Zmień hasło i włącz/ustaw mocniejsze zabezpieczenia konta (więcej o tym niżej).
Trik #4: „Dopłata do przesyłki” albo „zwrot” i pod to podszyte potwierdzenia
Tu celem bywa nie tylko wyłudzenie pieniędzy, ale też przejęcie konta — bo „dopłata” jest pretekstem do kliknięcia w link, zalogowania się lub podania kodu.
Jak to wygląda w praktyce?
Kupujący twierdzi, że system wymaga dopłaty, anulowania, „aktywacji wypłaty”, albo że musi Ci „odesłać różnicę”. Zaraz potem pojawia się prośba o wejście w formularz lub potwierdzenie operacji kodem.
Sygnały ostrzegawcze
- nietypowe tłumaczenia dotyczące płatności („tak działa u mnie”, „platforma ma błąd”),
- konieczność „aktywacji” czegokolwiek przez zewnętrzny link,
- prośba o jakikolwiek kod (w tym kod autoryzacyjny) lub potwierdzenie w aplikacji banku.
Co zrobić bezpiecznie?
Nie finalizuj płatności poza mechanizmem platformy. Jeśli coś wymaga dopłaty lub korekty — sprawdź to po zalogowaniu do serwisu (bez klikania w link z wiadomości) albo przerwij transakcję i wystaw ponownie z jasnymi warunkami.
Trik #5: „Wsparcie techniczne” lub „administrator” pisze do Ciebie
Oszuści podszywają się pod obsługę platformy, żebyś sam oddał im dostęp: podał kod, kliknął w link do „weryfikacji” albo „odblokowania wypłat”.
Jak to wygląda w praktyce?
Dostajesz wiadomość (czasem nawet w ramach ogłoszenia), że Twoje konto jest „zagrożone”, „wymaga weryfikacji” lub „zostanie zablokowane”. W środku jest prośba o szybkie działanie.
Sygnały ostrzegawcze
- straszenie blokadą i krótkim terminem („masz 30 minut”),
- prośba o kod, hasło lub „potwierdzenie danych”,
- kontakt „supportu” z prywatnego profilu, a nie oficjalnym kanałem w aplikacji.
Co zrobić bezpiecznie?
Wsparcie techniczne nie prosi o hasła ani kody. Jeśli masz wątpliwość, wejdź do aplikacji i poszukaj działu pomocy/zgłoszeń w ustawieniach konta — bez odpowiadania na podejrzaną wiadomość.
Trik #6: „Weryfikacja sprzedawcy” i podmiana kluczowych ustawień konta
Czasem celem nie jest samo hasło, tylko nakłonienie Cię do „potwierdzenia” danych konta w fałszywym formularzu. To może skończyć się przejęciem konta lub trwałą zmianą ustawień (np. danych kontaktowych), przez co odzyskanie dostępu jest trudniejsze.
Jak to wygląda w praktyce?
Wiadomość sugeruje, że musisz „zweryfikować konto sprzedawcy”, „potwierdzić profil”, „potwierdzić dane do wypłaty”. Link prowadzi do strony, gdzie proszą o logowanie i „aktualizację” informacji.
Sygnały ostrzegawcze
- weryfikacja odbywa się poza aplikacją/ustawieniami konta,
- formularz wymaga zbyt wielu danych naraz,
- prośba pojawia się nagle, tuż po tym, gdy wystawiasz popularny przedmiot.
Co zrobić bezpiecznie?
Weryfikacje i zmiany ustawień rób wyłącznie po wejściu w ustawienia konta w aplikacji lub na oficjalnej stronie wpisanej ręcznie. Jeśli coś wygląda inaczej niż zwykle — przerwij i sprawdź powiadomienia w panelu użytkownika.
Jak szybko zabezpieczyć konto sprzedawcy (checklista)
Jeśli sprzedajesz online regularnie, te kilka ustawień realnie zmniejsza ryzyko przejęcia konta.
- Włącz weryfikację dwuetapową (2FA), jeśli platforma ją oferuje.
- Ustaw unikalne, długie hasło (najlepiej inne niż do e-maila). Rozważ menedżer haseł.
- Nie udostępniaj kodów z SMS-a, e-maila i aplikacji — nikomu, niezależnie od historii.
- Trzymaj komunikację w platformie i unikaj linków wysyłanych przez „kupujących”.
- Sprawdzaj alerty logowania i listę zalogowanych urządzeń (jeśli jest dostępna). Wyloguj obce sesje.
Co zrobić, jeśli podejrzewasz próbę przejęcia konta?
Jeśli kliknąłeś link, podałeś dane lub dostałeś niespodziewany kod — działaj spokojnie, ale szybko.
- Zmień hasło do platformy sprzedażowej (i do e-maila, jeśli używasz tego samego hasła).
- Włącz lub ponownie skonfiguruj 2FA, aby logowanie wymagało dodatkowego potwierdzenia.
- Wyloguj inne urządzenia/sesje w ustawieniach bezpieczeństwa konta (jeśli opcja jest dostępna).
- Sprawdź dane profilu: e-mail, numer telefonu, ustawienia wypłat, adresy wysyłki, aktywne ogłoszenia.
- Zgłoś incydent do platformy przez oficjalny formularz pomocy w aplikacji/serwisie.
FAQ: najczęstsze pytania sprzedawców
Czy platforma sprzedażowa może poprosić mnie o kod z SMS-a?
Nie — kodu jednorazowego używasz tylko Ty, podczas logowania lub zmiany ustawień, i nie podajesz go innym osobom.
Czy kupujący może „zamówić kuriera” i wysłać mi link do potwierdzenia?
Jeśli link przychodzi od kupującego i prowadzi do logowania lub „aktywacji”, potraktuj go jako podejrzany i sprawdź wszystko bezpośrednio w aplikacji.
Dostałem kod, choć nic nie robiłem. Co to znaczy?
Najczęściej oznacza to próbę zalogowania na Twoje konto. Zmień hasło i sprawdź, czy nie ma obcych sesji lub zmian w ustawieniach.
Czy rozmowa poza platformą jest zawsze niebezpieczna?
Nie zawsze, ale znacząco zwiększa ryzyko, bo tracisz ochronę mechanizmów platformy i łatwiej o podszycie się oraz fałszywe linki.
Jak rozpoznać fałszywe „wsparcie techniczne”?
Po presji czasu, prośbie o kody/hasło i próbie wyciągnięcia Cię na zewnętrzny link. Prawdziwe wsparcie nie potrzebuje Twojego hasła.
