Fałszywe rabaty na paliwo — oszuści podszywają się pod Orlen i banki

CERT Polska w komunikacie [181/2026] z 29 września 2026 r. ostrzega przed kampanią reklamową, w której oszuści kuszą użytkowników rzekomymi rabatami na paliwo. W reklamach publikowanych w mediach społecznościowych wykorzystywany jest wizerunek znanych marek — między innymi Orlen oraz różnych banków. Celem ataku jest pozyskanie numeru telefonu oraz danych karty płatniczej, a w efekcie zamiast obiecanego rabatu można stracić pieniądze.

Jak działa ta kampania i na czym polega podstęp

Mechanizm jest typowy dla oszustw opartych o reklamy w mediach społecznościowych. Cyberprzestępcy tworzą reklamy z logo rozpoznawalnych marek paliwowych i banków, a przekaz sugeruje możliwość uzyskania zniżek na tankowanie, myjnię lub zakupy na stacji. Po kliknięciu w link z reklamy użytkownik trafia na stronę internetową przygotowaną przez oszustów, która wygląda jak oficjalna promocja. Na tej stronie ofiara podaje numer telefonu, a następnie dane karty płatniczej — rzekomo po to, aby otrzymać rabat lub „opłacić drobną weryfikację”. W praktyce dane karty trafiają do przestępców i są natychmiast wykorzystywane do płatności, których klient nie zlecał.

CERT Polska podkreśla, że przestępcy celowo dobierają temat pod bieżące nastroje. Gdy ceny paliw rosną, obietnica oszczędności skuteczniej skłania do mniej ostrożnego działania. To ten sam schemat, który wcześniej pojawił się w fałszywych SMS-ach o opłacie parkingowej — tam celem było wystraszenie odbiorcy, tutaj kuszenie rabatem, ale mechanizm pozyskiwania danych jest podobny.

Co robić, aby nie stracić pieniędzy

Zanim podasz jakiekolwiek dane w związku z promocją na paliwo, sprawdź ją w oficjalnym kanale marki. Informacji o promocjach szukaj wyłącznie na stronie własnej stacji lub w jej oficjalnej aplikacji lojalnościowej, a nie w reklamie klikniętej z mediów społecznościowych. Pamiętaj, że prawdziwe programy rabatowe sieci paliwowych nie wymagają podawania pełnego numeru karty płatniczej na zewnętrznej stronie internetowej — rejestracja w programie lojalnościowym odbywa się w aplikacji producenta i nie wiąże się z „opłatą weryfikacyjną”.

Jeśli podejrzewasz, że dane Twojej karty trafiły do oszustów, natychmiast zadzwoń na infolinię banku i zablokuj kartę. Kontakt do banków znajdziesz m.in. na stronach PKO Bank Polski infolinia oraz Santander Consumer Bank infolinia — blokada karty jest natychmiastowa i nieodpłatna. Jeżeli doszło do nieuprawnionej transakcji, zgłoś ją bankowi i złóż zawiadomienie na policji; warto też zgłosić fałszywą stronę przez formularz incydent.cert.pl lub usługę „Bezpiecznie w sieci” w aplikacji mObywatel.

• Nie ufaj reklamie tylko dlatego, że wykorzystuje logo rozpoznawalnej firmy — logo można podrobić w kilka minut.
• Zachowaj ostrożność wobec ofert wyjątkowo korzystnych, zwłaszcza gdy proszą o dane karty lub telefonu.
• Nigdy nie podawaj numeru karty, terminu ważności ani kodu CVV na stronie otwartej z reklamy w social mediach.
• Podejrzane strony i reklamy zgłaszaj do CERT Polska — to pomaga chronić innych użytkowników.

Kontakt do sieci paliwowych i instytucji, które pomogą

Potwierdzisz promocję lub zadasz pytanie o program lojalnościowy bezpośrednio u operatorów stacji: na stronie Orlen infolinia znajdziesz numer i godziny obsługi klienta, podobne dane dla innych sieci — Moya infolinia oraz Circle K infolinia. Wątpliwości co do rzekomej promocji warto tam wyjaśnić jednym telefonem, zanim cokolwiek wpłacisz. Z kolei jeśli podróżujesz i korzystasz z aplikacji transportowych, kontakt do Bolt infolinia pomoże zweryfikować, czy powiadomienie o płatności faktycznie pochodzi od przewoźnika — podszywanie się pod znane aplikacje to drugi bardzo popularny schemat tego roku.

Podejrzane numery telefonów i SMS-y opisujemy w serwisie na bieżąco; ogólne zasady rozpoznawania prób oszustwa telefonicznego, w tym vishingu i smishingu, zebrane są w osobnym przewodniku. Warto też przejrzeć listę numerów, na których nie warto odbierać połączeń, aby wiedzieć, jak wygląda typowy scenariusz przestępców.

Najczęstsze pytania

Czy Orlen prowadzi promocje, w których trzeba podać dane karty na stronie?

Nie. Oficjalne promocje Orlenu i innych sieci paliwowych obsługiwane są w aplikacji lub programie lojalnościowym producenta. Podawanie pełnych danych karty płatniczej na zewnętrznej stronie reklamowej to sygnał oszustwa.

Dostałem SMS o rzekomym rabacie na paliwo — co mam zrobić?

Nie klikaj w link i nie odpowiadaj. Zweryfikuj promocję w oficjalnej aplikacji lub na stronie sieci paliwowej, a podejrzany SMS zgłoś do CERT Polska przez incydent.cert.pl lub usługę „Bezpiecznie w sieci” w mObywatelu.

Podałem dane karty na fałszywej stronie. Jak minimalizować straty?

Jak najszybciej zadzwoń na infolinię swojego banku i zablokuj kartę, sprawdź historię transakcji i zgłoś nieuprawnione obciążenia. Bank może dokonać chargebacku, a sprawę warto także zgłosić na policję oraz do CERT Polska.