Fałszywe rabaty na paliwo Orlen: to oszustwo

CERT Polska ostrzega przed reklamami w mediach społecznościowych, które obiecują kierowcom rzekome rabaty na paliwo, myjnię i zakupy na stacji, wykorzystując wizerunek Orlenu oraz banków. Kliknięcie prowadzi do strony przygotowanej przez oszustów, gdzie formularz zbiera numer telefonu i dane karty płatniczej. Jeśli zobaczysz taką promocję, nie wpisuj danych: sprawdź ją samodzielnie na stronie lub w aplikacji Orlenu, a adres strony z rzekomym rabatem zgłoś w formularzu CERT Polska na incydent.cert.pl.

Jak wygląda reklama z rabatem na paliwo Orlen

CERT Polska opisał 29 września 2026 r. reklamy pokazujące rzekome zniżki na tankowanie, myjnię i zakupy na stacji. Kreacje korzystają z rozpoznawalnych marek, w tym Orlenu i różnych banków, żeby promocja wyglądała wiarygodnie.

Na jednym z opublikowanych przez CERT Polska zrzutów reklamy widnieje tekst: „Po prostu zwrot za paliwo. 7% za pełny bak. 9% za kawę i myjnię. 5% w sklepie na stacji.”

Po kliknięciu użytkownik trafia na stronę przygotowaną przez oszustów. Formularz prosi o numer telefonu, a następnie o dane karty płatniczej. To właśnie ten moment odróżnia zwykłą reklamę promocji od strony, której celem jest przejęcie danych potrzebnych do dalszego oszustwa.

Co zdradza tę kampanię

Pierwszym sygnałem jest sama obietnica rabatu na paliwo, myjnię albo zakupy podana w reklamie w mediach społecznościowych. Drugim — użycie wizerunku Orlenu lub banku jako potwierdzenia wiarygodności. Trzecim — przejście z reklamy na stronę, której promocji nie da się potwierdzić po samodzielnym wejściu do serwisu lub aplikacji marki. Czwartym — formularz żądający numeru telefonu i danych karty w związku z rzekomym rabatem.

W kampanii z paliwem reklama jest początkiem całej ścieżki. Podobny problem z zaufaniem do płatnej reklamy opisywaliśmy przy phishingu przez Google Ads na ManageWP, a nadużycie reklamy w mediach społecznościowych także przy fałszywych inwestycjach na X.

Co zrobić po reklamie lub podaniu danych

Tylko zobaczyłem reklamę: nie przechodź do formularza z reklamy. Otwórz stronę lub aplikację Orlenu samodzielnie i sprawdź, czy taka promocja rzeczywiście istnieje. Adres strony z rzekomym rabatem zgłoś w formularzu CERT Polska na incydent.cert.pl.

Kliknąłem albo podałem dane: zamknij stronę. Jeśli podałeś tylko numer telefonu, traktuj kolejne telefony lub wiadomości dotyczące „promocji” jako możliwą kontynuację tego samego oszustwa. Jeśli wpisałeś dane karty, skontaktuj się z bankiem, który wydał kartę, i poproś o jej zastrzeżenie oraz sprawdzenie ostatnich operacji.

Czego nie robić

Nie podawaj danych karty tylko dlatego, że reklama pokazuje logo Orlenu albo banku. Nie wracaj do formularza z reklamy, żeby „sprawdzić, czy promocja działa”, i nie potwierdzaj danych podczas późniejszego telefonu od osoby powołującej się na ten rabat.

Jak działa ten schemat

To phishing, w którym reklama wykorzystuje zaufanie do znanej marki, a fałszywa strona zbiera numer telefonu i dane karty. W tej kampanii bezpieczny punkt przerwania to samodzielne sprawdzenie promocji poza reklamą, zanim jakiekolwiek dane trafią do formularza.