Oszustwa na wakacjach: fałszywe rezerwacje, karty i naciągacze

Oszustwa na wakacjach zaczynają się często jeszcze przed wyjazdem: od wiadomości o rzekomym problemie z rezerwacją, okazyjnej oferty na nieznanej stronie albo biura podróży, które nie figuruje w żadnym rejestrze. Przed większością z nich chronią trzy proste zasady: nie płać pod presją czasu, nie podawaj danych karty po kliknięciu w link z wiadomości i kupuj wycieczki tylko u organizatora wpisanego do Centralnej Ewidencji Organizatorów Turystyki. Na miejscu warto ustalać ceny przed skorzystaniem z usługi, pilnować karty płatniczej i nie kupować wycieczek od przypadkowych sprzedawców.

Najczęstsze oszustwa wakacyjne w skrócie

Fałszywe wiadomości o rezerwacji noclegu

To dziś jedna z najczęstszych pułapek. NASK i CERT Polska opisały w czerwcu 2026 roku trzy schematy: fałszywe strony z adresem łudząco podobnym do znanego serwisu rezerwacyjnego, przejęte konta prawdziwych obiektów noclegowych, z których oszuści proszą o „dodatkową płatność” poza serwisem, oraz fałszywe ogłoszenia z nieprawdziwymi warunkami. Już w styczniu 2026 roku CERT Polska ostrzegał przed feriami, że przestępcy wykorzystują przejęte konta hoteli i wycieki danych, by kontaktować się z gośćmi przez popularne komunikatory.

Takie wiadomości są groźne, bo często zawierają prawdziwe dane: numer rezerwacji, termin pobytu i nazwisko gościa. Wspólny mianownik to presja czasu: „zapłać natychmiast, inaczej rezerwacja zostanie anulowana”. Eksperci CERT Polska zalecają:

• nie działać pod presją czasu, a pilny ton wiadomości traktować jako sygnał ostrzegawczy,
• sprawdzać adres strony, bo nawet drobna literówka w domenie może oznaczać fałszywą witrynę,
• nie wpisywać danych karty ani hasła po kliknięciu w link z wiadomości, tylko samodzielnie wejść na stronę lub do aplikacji serwisu,
• płacić wyłącznie w serwisie rezerwacyjnym, nigdy przelewem na wskazane w rozmowie konto,
• włączyć uwierzytelnianie dwuskładnikowe na koncie w serwisie, co utrudnia jego przejęcie.

Fałszywe biura podróży i zbyt tanie oferty

Przed zakupem wycieczki sprawdź organizatora w Centralnej Ewidencji Organizatorów Turystyki i Przedsiębiorców Ułatwiających Nabywanie Powiązanych Usług Turystycznych, prowadzonej przez Ministerstwo Sportu i Turystyki na stronie turystyka.gov.pl. Wystarczy wpisać nazwę albo NIP firmy. Ewidencja pokazuje, czy biuro działa legalnie, czy ma zabezpieczenie finansowe na wypadek niewypłacalności, w jakiej wysokości i do kiedy, a także czy nie zawiesiło działalności.

Kilka sygnałów, które powinny wzbudzić czujność:

• cena wyraźnie niższa niż ten sam hotel w tym samym terminie u innych organizatorów,
• prośba o przelew na prywatne konto albo o płatność kryptowalutą,
• brak umowy, warunków uczestnictwa i danych firmy,
• kontakt wyłącznie przez komunikator i nacisk, by zapłacić od razu.

Fałszywe profile podszywają się też pod znane marki w mediach społecznościowych. Szykuj Walizkę codziennie sprawdza oferty na stronach organizatorów i publikuje je w grupach na Facebooku, osobnych dla każdego z ośmiu lotnisk, ale nie sprzedaje wycieczek i nie przyjmuje płatności. Rezerwację składasz bezpośrednio u organizatora, na jego stronie, a wyjazdy z wyżywieniem w cenie zbieramy na podstronie wakacje All Inclusive. Jak czytać samą ofertę, wyjaśniamy w poradniku Jak czytać ofertę biura podróży.

Karta płatnicza: skimming i podejrzane terminale

Skimming to kopiowanie danych karty, na przykład przez nakładkę na czytnik bankomatu, połączone z podglądaniem kodu PIN. MSZ w profilu Tajlandii ostrzega przed oszustwami z użyciem kart i radzi nie tracić karty z oczu podczas transakcji, korzystać z bankomatów w bankach i zawsze chronić PIN. Te zasady sprawdzają się w każdym kraju.

Przed wyjazdem ustaw w aplikacji banku limity płatności i wypłat oraz włącz powiadomienia o każdej transakcji. Gdy zobaczysz operację, której nie wykonałeś, od razu zastrzeż kartę w aplikacji lub na infolinii i złóż w banku reklamację transakcji. Pamiętaj też, że propozycja rozliczenia w złotych przy terminalu lub w bankomacie to nie oszustwo, ale zwykle droższy kurs. Wyjaśniamy to w artykule Płacenie kartą za granicą: waluta lokalna czy złote.

Taksówki, wycieczki i naganiacze na miejscu

Na miejscu najczęściej spotkasz zawyżone ceny usług. MSZ opisuje w swoich profilach państw kilka powtarzających się sytuacji:

• Tajlandia: zawyżanie cen usług turystycznych i przejazdów, żądanie odszkodowań za drobne uszkodzenia wypożyczonych skuterów i odmowa zwrotu paszportu zostawionego jako zabezpieczenie. MSZ radzi nie deponować paszportu i prosić w taksówce o włączenie licznika albo ustalać cenę przed jazdą.
• Egipt: w miejscach turystycznych cudzoziemcy bywają celem oszustów i nachalnych naganiaczy, a propozycje darmowych podarunków i okazyjne oferty trzeba traktować z dużą ostrożnością.
• Bułgaria: w lokalach nocnych zdarza się znaczne zawyżanie rachunków, a spór kończy się czasem nieprzyjemną interwencją ochrony.

Wycieczki fakultatywne najbezpieczniej kupować u organizatora albo w sprawdzonym biurze, które wyda potwierdzenie, poda program i powie, kto odpowiada za ubezpieczenie. Wady i zalety różnych sposobów zakupu porównujemy w artykule Wycieczki fakultatywne: czy warto i gdzie kupić. Z taksówki korzystaj z postoju przy hotelu lub zamów ją przez recepcję, a przy wypożyczaniu samochodu wybieraj oficjalne wypożyczalnie i fotografuj auto przed odbiorem.

Co zrobić, gdy padniesz ofiarą oszustwa?

Liczy się czas. Kolejność działań:

1. Zastrzeż kartę i zablokuj dostęp do konta, jeśli podałeś dane karty lub logowania. Zmień hasło do serwisu rezerwacyjnego i poczty.
2. Zgłoś sprawę do CERT Polska przez formularz incydent.cert.pl, e-mailem na cert@cert.pl albo w aplikacji mObywatel w usłudze „Bezpiecznie w sieci”. Podejrzany SMS przekaż w całości na numer 8080. W Polsce jest to bezpłatne, a za granicą operator pobiera opłatę według swojego cennika.
3. Zgłoś przestępstwo policji. Przy kradzieży za granicą protokół z miejscowego komisariatu będzie potrzebny ubezpieczycielowi. W Egipcie MSZ radzi zgłosić przestępstwo policji turystycznej pod numerem 126 jeszcze przed wyjazdem z kraju, bo później dochodzenie praw bywa trudniejsze.
4. Poinformuj rezydenta i organizatora, jeśli sprawa dotyczy wycieczki, oraz konsulat, gdy stracisz paszport.

Aktualne ostrzeżenia dla konkretnego kraju znajdziesz w serwisie MSZ „Polak za granicą”. Warto też mieć ubezpieczenie z ochroną bagażu i rzeczy osobistych, a przy wyjeździe z biurem podróży sprawdzić, co obejmuje polisa z pakietu.

Najczęstsze pytania

Jak rozpoznać fałszywą wiadomość od hotelu lub serwisu rezerwacyjnego?

Fałszywa wiadomość zwykle wywiera presję czasu, grozi anulowaniem rezerwacji i prosi o płatność lub dane karty przez link. CERT Polska radzi nie klikać w taki link, tylko samodzielnie zalogować się do serwisu i płacić wyłącznie w nim.

Jak sprawdzić, czy biuro podróży jest wiarygodne?

Sprawdź je w Centralnej Ewidencji Organizatorów Turystyki na stronie turystyka.gov.pl, wpisując nazwę lub NIP. Ewidencja pokazuje, czy biuro działa legalnie, czy ma zabezpieczenie finansowe i czy nie zawiesiło działalności.

Gdzie zgłosić oszustwo internetowe związane z wakacjami?

Do CERT Polska przez formularz incydent.cert.pl, e-mailem na cert@cert.pl lub w aplikacji mObywatel w usłudze „Bezpiecznie w sieci”. Podejrzany SMS można przekazać na numer 8080, a gdy straciłeś pieniądze, trzeba też zawiadomić bank i policję.

Jak chronić kartę płatniczą za granicą?

Korzystaj z bankomatów w oddziałach banków, zasłaniaj PIN i nie trać karty z oczu podczas płacenia. Przed wyjazdem ustaw w aplikacji banku limity i powiadomienia, a podejrzaną transakcję zgłoś od razu, zastrzegając kartę.

Czy można kupować wycieczki od sprzedawców na plaży?

Można, ale to najbardziej ryzykowny sposób zakupu. MSZ ostrzega, że w miejscach turystycznych, na przykład w Egipcie, cudzoziemcy bywają celem oszustów. Bezpieczniej kupić wycieczkę u organizatora lub w sprawdzonym biurze, które wyda potwierdzenie i poda program.