Klient prosi kierowcę o kartę podarunkową — czy to oszustwo?
Klient prosi kierowcę o kartę podarunkową lub PaysafeCard i zdjęcie kodu? To oszustwo. Sprawdź sygnały, co zrobić po wysłaniu kodu i gdzie zgłosić.
CERT Orange Polska, zespół bezpieczeństwa Orange Polska zajmujący się reagowaniem na incydenty, ostrzega przed oszustwem wymierzonym w kierowców i dostawców korzystających z aplikacji przewozowych i dostawczych. Klient prosi o zakup karty podarunkowej albo doładowania PaysafeCard — przedpłaconego kodu umożliwiającego płatności internetowe — za pieniądze kierowcy, a potem chce zdjęcie karty lub kod. Nie kupuj niczego poza zleceniem i nie przekazuj kodu. Odmów takiego dodatkowego zakupu, nie wydawaj własnych pieniędzy i nie wysyłaj zdjęcia karty, kodu ani paragonu. Jeśli kod został już wysłany, incydent internetowy zgłoś CERT Polska przez incydent.cert.pl.
Jak wygląda prośba o kartę podarunkową
CERT Orange Polska nie opublikował pełnego cytatu z rozmowy. To przykład, nie dosłowna wiadomość ze zgłoszenia:
„Proszę kupić po drodze kartę podarunkową albo PaysafeCard i wyślij zdjęcie kodu, żebym sprawdził, czy to właściwa karta.”
Schemat zaczyna się podczas realnego przejazdu albo dostawy. Klient prosi o dodatkowy zakup poza zleceniem, kierowca wykłada własne pieniądze, a po zakupie klient chce zdjęcie karty, kodu lub paragonu. Po zdobyciu kodu oszust może wykorzystać go od razu albo sprzedać w internecie. Kierowca dociera pod wskazany adres, nie spotyka klienta i zostaje bez zwrotu wydanej kwoty.
Co zdradza oszustwo
- Zakup karty podarunkowej lub doładowania nie jest częścią zlecenia widocznego w aplikacji.
- Klient oczekuje, że kierowca albo dostawca zapłaci za dodatkowy zakup z własnych pieniędzy.
- Po zakupie prosi o zdjęcie karty, kodu lub paragonu pod pozorem sprawdzenia produktu.
- Prośba dotyczy kodu przedpłaconego, który można szybko wykorzystać albo odsprzedać.
Co zrobić, gdy tylko dostałeś prośbę
Nie kupuj karty ani doładowania i nie wysyłaj zdjęcia, kodu ani paragonu. Nie pytaj tego samego klienta, czy prośba jest prawdziwa. Odmów dodatkowego zakupu poza zleceniem.
Co zrobić po zakupie lub wysłaniu kodu
Jeżeli kupiłeś kartę lub doładowanie, ale nie wysłałeś kodu, zatrzymaj kartę i nie przekazuj zdjęcia ani kodu.
Jeżeli kod został już wysłany, nie wysyłaj kolejnych zdjęć ani kodów. Incydent internetowy przekaż także CERT Polska przez incydent.cert.pl.
Czego nie robić
Nie finansuj dodatkowych zakupów, których klient żąda poza zleceniem. Nie wysyłaj zdjęcia karty, kodu, PIN-u ani paragonu do „sprawdzenia”.
Jak działa ta technika?
To socjotechnika: oszust wykorzystuje kontekst prawdziwego zlecenia, aby skłonić kierowcę lub dostawcę do zakupu łatwo zbywalnego kodu i przekazania go przed rozliczeniem. Ten schemat — realne zlecenie, dodatkowy zakup i prośba o przekazanie kodu — warto czytać razem z Bazą wiedzy PHISHLY, w tym z wyjaśnieniem co to jest phishing i jak działa.
Najczęstsze pytania
Czy klient proszący kierowcę o zakup karty podarunkowej to oszustwo?
Jeżeli klient podczas przejazdu lub dostawy prosi o zakup karty albo doładowania poza zleceniem i chce dostać kod lub zdjęcie, odpowiada to schematowi opisanemu przez CERT Orange Polska. Nie kupuj produktu, nie wydawaj własnych pieniędzy i nie wysyłaj zdjęcia karty, kodu ani paragonu.
Co zrobić, jeśli wysłałem zdjęcie karty podarunkowej lub kod PaysafeCard?
Nie wysyłaj kolejnych zdjęć ani kodów. Incydent internetowy przekaż CERT Polska przez incydent.cert.pl.
Co zrobić po przekazaniu kodu karty podarunkowej?
Nie przekazuj kolejnych kodów ani zdjęć karty. Incydent internetowy zgłoś CERT Polska przez incydent.cert.pl.
Gdzie zgłosić podejrzaną prośbę klienta w aplikacji przewozowej lub dostawczej?
CERT Orange Polska nie wskazuje jednej wspólnej funkcji zgłoszeniowej dla wszystkich aplikacji przewozowych i dostawczych. Incydent internetowy zgłoś CERT Polska przez incydent.cert.pl.
Źródła
- CERT Orange Polska — Oszustwo na doładowanie, jak dostawcy i kierowcy tracą pieniądze? — Ostrzeżenie z 1 października 2026 opisujące prośby klientów o zakup karty podarunkowej lub doładowania, wysłanie zdjęcia albo kodu oraz ryzyko utraty pieniędzy przez kierowcę lub dostawcę.
- CERT Polska — Kontakt i zgłaszanie incydentów — Oficjalna informacja o zgłaszaniu incydentów do CERT Polska przez incydent.cert.pl.
Jak działa ta technika?
Wyjaśniamy krok po kroku, jak działa atak i jak go zatrzymać: Phishing – co to jest? Definicja, przykłady i jak się chronić.