Kto zyskuje na pieniądzach pochodzących z fałszywych platform sprzedażowych

Krótka odpowiedź

Na pieniądzach z fałszywych platform sprzedażowych zyskują głównie: zorganizowane grupy przestępcze, techniczni wykonawcy, pośrednicy od prania pieniędzy oraz lokalni resellerzy podróbek.

Główne grupy beneficjentów

  • zorganizowane grupy przestępcze, projektują schematy, rejestrują domeny, kontrolują konta i odbierają największą część środków,
  • techniczni wykonawcy, tworzą strony, kampanie reklamowe i materiały (w tym deepfake),
  • pośrednicy finansowi i „wynajmujący konta”, przyjmują przelewy, przesyłają dalej i pobierają prowizje,
  • resellerzy podróbek, kupują towar tanio i sprzedają jako „oryginał” z wysoką marżą,
  • dostawcy fałszywych dokumentów, sprzedają sfałszowane paragony i certyfikaty (szablony od 60 do 79 zł).

Wyjaśnienie roli każdej grupy

Zorganizowane grupy przestępcze stanowią trzon: decydują o modelu działania, finansowaniu kampanii reklamowych i końcowym odbiorze środków. Techniczni wykonawcy zajmują się profesjonalnym wyglądem oszustwa — im lepszy UX i estetyka serwisu, tym więcej ofiar zostaje oszukanych. Pośrednicy i osoby wynajmujące konta są kluczowi, bo rozdzielają przepływ pieniędzy i utrudniają dochodzenie. Resellerzy lokalni i drobni sprzedawcy finalizują przekucie skradzionych zasobów na gotówkę, często handlując podróbkami na znanych platformach ogłoszeniowych.

Skala zjawiska — konkretne liczby

  • incydenty phishingowe z wykorzystaniem serwisów sprzedażowych: CERT Polska zidentyfikował 9865 przypadków OLX i 4053 przypadki Allegro,
  • straty w oszustwach na fałszywych platformach inwestycyjnych: setki milionów złotych łącznie,
  • ceny usług i towarów w ekosystemie oszustwa: szablony fałszywych paragonów 60–79 zł, podróbki „AirPods Pro 2” po 49 zł,
  • marże na sprzedaży podróbek: często 200–700% (np. perfumy hurt 20–50 zł, sprzedaż 300–500 zł).

Co pokazują liczby

Statystyki CERT pokazują masowy charakter podszywania się pod popularne marketplace’y, a raporty policyjne i medialne potwierdzają, że inwestycyjne i sprzedażowe oszustwa generują szkody sięgające dziesiątek i setek milionów złotych — od jednorazowych strat kilku tysięcy do kilkuset tysięcy złotych na pojedynczym pokrzywdzonym.

Jak dokładnie trafiają pieniądze — mechanizmy transferu

Oszuści stosują kilka sprawdzonych mechanizmów, często łączonych w jednym schemacie, by zminimalizować ryzyko wykrycia i maksymalizować zyski.

Główne kanały transferu i ukrywania śladów

Mogą to być bezpośrednie przelewy i BLIK na konta kontrolowane przez pośredników; łańcuch kont pośrednich, przez które pieniądze płyną w celu „rozmycia” śladów; wykorzystanie danych kart płatniczych do dalszych nieautoryzowanych obciążeń lub sprzedaży danych na czarnym rynku; opłaty „weryfikacyjne” i fałszywe prowizje nakładane przez platformy inwestycyjne przed wypłatą; a także fizyczny przepływ towaru — podróbki wysyłane w małych paczkach poniżej progu celnego (np. 150 euro) w celu uniknięcia kontroli i podatków.

Konkretne schematy oszustw

  • fałszywe ogłoszenia sprzedażowe, sprzedawca wystawia nieistniejący towar, kupujący płaci, towar nie nadchodzi,
  • fałszywe platformy inwestycyjne, serwis pokazuje sztuczne zyski, wymaga dodatkowych opłat przed wypłatą,
  • handel podróbkami z przygotowanymi paragonami, producent sprzedaje towar z sfałszowanymi dokumentami, lokalny reseller zarabia na marży,
  • deepfake i fałszywe rekomendacje, manipulowane nagrania i opinie budują pozory wiarygodności.

Przykładowy przebieg oszustwa na platformie inwestycyjnej

Ofiara rejestruje się, wpłaca niewielką kwotę (np. 1 000–2 000 zł) i widzi „szybkie zyski”. Po wypłacie małej kwoty oszust zdobywa zaufanie, potem sugeruje większe inwestycje. Gdy ofiara próbuje wypłacić znaczną sumę, pojawiają się nowe opłaty: „podatek”, „opłata weryfikacyjna”, „prowizja od wypłaty” — każda prośba o dopłatę jest argumentowana regulaminem lub procedurą bezpieczeństwa. W tle dane kart mogą zostać zapisane i użyte do nieautoryzowanych transakcji.

Kto i ile zyskuje finansowo — rozkład zysków

Organizatorzy otrzymują największą część — to oni kierują działaniami i ponoszą największe ryzyko. Pośrednicy i wynajmujący konta otrzymują prowizję zwykle w przedziale 5–20% od wartości przelewu, co przy dużej liczbie transakcji daje znaczne dochody. Techniczni wykonawcy fakturują wykonanie serwisów i kampanii od kilkuset do kilkudziesięciu tysięcy złotych. Resellerzy podróbek osiągają marże często rzędu 200–700%.

Przykład ekonomiczny

Podrabiane słuchawki kupione hurtowo za 49 zł mogą być sprzedawane jako „prawie nowe oryginały” za 300 zł — część ceny trafia do lokalnego sprzedawcy, część do pośredników, a większa część do organizatorów. W przypadku platform inwestycyjnych jedna dobrze skonstruowana kampania może skłonić dziesiątki ofiar do wpłat łącznie dających miliony złotych.

Jak oszuści zwiększają skuteczność ataku

Usystematyzowane metody zwiększają skuteczność i skalę:

Technologie i psychologia

Profesjonalna strona i UX, reklamy w social media oraz manipulacja treścią (deepfake) znacząco podnoszą wiarygodność fałszywych serwisów. Dodatkowo mechanizmy psychologiczne — presja czasu, obietnice szybkich zysków i ograniczone „okazje” — skłaniają do szybkich, nieprzemyślanych decyzji. Oszuści często wykorzystują prawdziwe dane rynkowe i wykresy, by serwis wyglądał wiarygodnie.

Praktyczne wskazówki ochronne

  • sprawdź źródło płatności, nie korzystaj z linków do zewnętrznych płatności wysłanych w wiadomości,
  • weryfikuj sprzedawcę, sprawdź datę założenia konta, historię ogłoszeń i opinie,
  • uważaj na ceny, rażąco niska cena jest często sygnałem ostrzegawczym,
  • nie instaluj zdalnego oprogramowania, programy typu AnyDesk lub TeamViewer to popularny wektor oszustwa.

Rozszerzone wskazówki

Zawsze porównuj ofertę z cenami rynkowymi; proś o dodatkowe zdjęcia, numer seryjny i możliwość odbioru osobistego. W przypadku inwestycji sprawdź listy ostrzeżeń regulatorów (np. KNF) — brak wpisu w rejestrze nadzorczym często oznacza brak licencji. Dokumentuj komunikację: zachowuj zrzuty ekranu, wiadomości i numery kont — to kluczowe dowody przy zgłoszeniu na policję i do platformy.

Jak śledzą ślady organy ścigania

Organy ścigania stosują kombinację technik śledczych i współpracy międzynarodowej, by rozbić sieć oszustów.

Metody dochodzeniowe

Analiza łańcucha przelewów pozwala ustalić, jak środki przepływały przez kolejne konta. Badanie rejestrów domen, serwerów i dostawców hostingu identyfikuje infrastrukturę techniczną oszustwa. W sprawach transgranicznych konieczna jest współpraca z organami innych krajów oraz procedury mutual legal assistance. Zabezpieczanie logów, treści reklam i materiałów wideo to klucz do zebrania dowodów cyfrowych.

Najczęstsze błędy ofiar, które zwiększają zyski oszustów

Typowe błędy powtarzają się i ułatwiają działanie przestępcom: kliknięcie w link płatniczy zamiast skorzystania z płatności w serwisie, udostępnienie pełnych danych karty, brak weryfikacji sprzedawcy oraz reakcja pod presją czasu. Często ofiary zgadzają się także na instalację zdalnego oprogramowania lub przekazują kody SMS, co niemal natychmiast otwiera kontrolę nad kontami.

Materiały dodatkowe i źródła do weryfikacji

Weryfikuj informacje i podejrzane podmioty w raportach i komunikatach: CERT Polska (raporty o phishingu skierowanym na serwisy sprzedażowe), komunikaty KNF (listy ostrzeżeń dotyczące podmiotów inwestycyjnych bez licencji), raporty policyjne i dziennikarskie opisujące schematy platform inwestycyjnych oraz analizy dotyczące importu podróbek i rozbijania dużych partii na wiele małych przesyłek.

Przeczytaj również: