Jak Vinted wykrywa boty — prawdziwa odpowiedź w 2026 roku

Skąd się wziął mit „Vinted wykrywa rozszerzenia”

Na pewno czytałeś na jakimś forum albo Discordzie: „Vinted wykrył mojego bota w Chrome, dostałem shadowbana w 48 godzin”. I zastanawiasz się, czy ciebie też to czeka.

Prawda jest bardziej złożona. Vinted nie „widzi” rozszerzenia. Po stronie serwera żądanie HTTP wysłane przez rozszerzenie Chrome jest nie do odróżnienia od żądania wysłanego przez człowieka, który klika w interfejs — to te same endpointy API, te same ciasteczka sesji, ta sama przeglądarka. Rozszerzenie nie dodaje do żądań żadnego podpisu „jestem botem”.

Vinted wykrywa wzorzec tych żądań. I właśnie tu rozgrywa się cała gra.

Jak działa ochrona przed botami na Vinted

Jak każda nowoczesna platforma, Vinted stosuje podejście oparte na wielu sygnałach. Nie ma jednego kryterium, za które dostaniesz bana, tylko połączenie sygnałów, które razem podnoszą „wskaźnik ryzyka”. Po przekroczeniu progu Vinted nakłada ograniczenie — shadowban, ograniczenie widoczności, tymczasowe zawieszenie lub, w skrajnych przypadkach, bana.

Oto 6 głównych sygnałów, które Vinted w praktyce monitoruje, w kolejności od najważniejszego.

Sygnał nr 1 — Zbyt regularne tempo (absolutny zabójca)

To zdecydowanie najsilniejszy sygnał. Człowiek nigdy nie działa w stałych odstępach. Klikasz w rzecz, wahasz się, czytasz opis, wracasz, klikasz gdzie indziej, przerywa ci wiadomość, wracasz do tematu. Odstępy między twoimi działaniami wyglądają tak: 47 s, 2 min 12 s, 8 s, 1 min 4 s, 23 s, 5 min itd.

Źle zaprojektowany bot robi: 60 s, 60 s, 60 s, 60 s, 60 s, 60 s. Z perspektywy serwera to gigantyczna czerwona flaga. Prosta analiza statystyczna wykrywa taki wzorzec w kilka minut: „ten użytkownik wysyła żądania w niemal stałych odstępach. Prawdopodobieństwo, że to człowiek: niskie”.

Rozwiązanie: losowy jitter. Zamiast czekać dokładnie 5 minut między dwoma ponownymi wystawieniami, twoje narzędzie czeka od 3 do 12 minut, z nierównomiernym rozkładem. Wszystkie poważne boty robią to domyślnie.

Sygnał nr 2 — Brak nocnych przerw i przestojów

Człowiek śpi. Człowiek je. Człowiek ma pracę. W ciągu dnia zwykłego sprzedawcy na Vinted widać:

• Zerową lub prawie zerową aktywność między 0:00 a 7:00
• Poranny szczyt (8:00–11:00) przed pracą
• Spadek w ciągu dnia (12:00–17:00)
• Wieczorny szczyt (19:00–23:00) — najważniejszy
• Brak aktywności w niedzielę rano itd.

Bot, który ponownie wystawia 50 rzeczy o 3:00 w nocy, potem 50 o 6:00, potem 50 o 9:00 itd., w stałym tempie 24/7, wysyła silny sygnał. Żaden prawdziwy sprzedawca tak nie robi.

Rozwiązanie: aktywne godziny. Twoje narzędzie działa tylko w określonym oknie (np. 8:00–23:00), ze ścisłą przerwą nocną.

Sygnał nr 3 — Wolumen nietypowy dla profilu

Vinted zna twoją historię. Konto, które przez 6 miesięcy ponownie wystawiało 5 rzeczy dziennie, a nagle zaczyna wystawiać 100 dziennie, jest podejrzane. Nie dlatego, że 100 dziennie jest samo w sobie zabronione — uczciwy sprzedawca zawodowy może tyle robić — ale dlatego, że gwałtowna zmiana jest nienaturalna.

Progi obserwowane przez społeczność (nieoficjalne), powyżej których ryzyko szybko rośnie:

• Ponad 20 działań na godzinę przez kilka godzin z rzędu
• Ponad 50 ponownych wystawień dziennie
• Ponad 30 obserwowań dziennie
• Ponad 200 wiadomości dziennie

Rozwiązanie: dzienny limit. Wszystkie bezpiecznie skalibrowane boty (Redrip, Dotb…) domyślnie narzucają limit, zwykle zgodny z tymi progami.

Sygnał nr 4 — Niespójny fingerprint przeglądarki

Każda przeglądarka ma unikalny odcisk: wersję Chrome, system, język, rozdzielczość ekranu, strefę czasową, zainstalowane czcionki, wtyczki, renderer WebGL, hash canvas. To tzw. „device fingerprint”. Vinted oblicza go przy każdej sesji.

Podejrzany sygnał: twój fingerprint radykalnie zmienia się między sesjami (np. rano byłeś na Chrome 128 / macOS / FR, w południe przechodzisz na Firefox 119 / Windows / EN, a wieczorem wracasz na Chrome 128). Jeśli naprawdę nie masz kilku urządzeń, to flaga wskazująca na podrabianie fingerprintu — często kojarzone z wieloma kontami albo z botami działającymi w przeglądarkach headless.

Rozwiązanie: poważny bot nigdy nie zmienia twojego fingerprintu. Działa w twojej prawdziwej przeglądarce, z twoimi prawdziwymi nagłówkami. Uważaj na narzędzia, które każą ci instalować dedykowaną „przeglądarkę antydetekcyjną” — często jest to bardziej ryzykowne niż ochronne.

Sygnał nr 5 — Jedno IP dla wielu kont

Jeśli kilka kont Vinted łączy się z dokładnie tego samego publicznego IP, zwłaszcza w krótkim czasie, Vinted to wykrywa. To jeden z najpewniejszych sygnałów, bo po stronie serwera technicznie bardzo łatwo go monitorować.

Typowe sytuacje:

• Prowadzisz 3 konta Vinted z tego samego domowego światłowodu → wykryte w kilka dni
• Używasz tanich współdzielonych proxy → IP jest już oflagowane przez inne boty
• Uruchamiasz kilka botów na tym samym VPS → katastrofa

Rozwiązanie: 1 IP = 1 konto. Jeśli prowadzisz kilka kont (co już jest ryzykowne, zobacz nasz poradnik), korzystaj z oddzielnych łączy domowych (mobilne 4G, inna lokalizacja itd.).

Sygnał nr 6 — Identyczne odpowiedzi w kółko

Jeśli używasz automatycznych odpowiedzi AI w bocie i wysyłają one tę samą wiadomość 50 kupującym w ciągu godziny, bez żadnej zmiany, łatwo to wykryć. Vinted może hashować każdą wysłaną wiadomość i wyłapywać dokładne duplikaty.

To samo dotyczy ofert dla osób, które dodały rzecz do ulubionych: jeśli każdy, kto polubi przedmiot, dostaje słowo w słowo „Cześć, -10%, jeśli kupisz teraz”, to wzorzec bota.

Rozwiązanie: różnorodność. Poważne boty AI generują każdą wiadomość na podstawie kontekstu (język kupującego, omawiana rzecz, ton), więc każda odpowiedź jest unikalna. Jeśli twoje narzędzie korzysta ze stałych szablonów, dodaj ręcznie kilka wariantów.

Tabela podsumowująca — ryzyko dla każdego sygnału

Czego Vinted NIE wykrywa

Żeby urealnić ten strach, oto co nie prowadzi do bana:

• Zainstalowane rozszerzenie Chrome — Vinted nie „widzi” twoich rozszerzeń, po stronie serwera jest to technicznie niemożliwe
• Częste ponowne wystawianie — dopóki trzymasz się limitu i używasz jittera, możesz wystawiać ponownie tyle, ile chcesz
• Korzystanie z publicznego API Vinted — publiczne endpointy są stworzone do wywoływania, przeglądarka robi to przy każdym kliknięciu
• Wysyłanie wielu wiadomości — dopóki to prawdziwe rozmowy z kupującymi, a nie masowy, identyczny spam
• Nowe konto — konto założone 6 miesięcy temu może robić to samo, co 5-letnie, przy porównywalnym wolumenie

Jak Vinted nakłada sankcje (od najłagodniejszej do najsurowszej)

Jeśli Vinted wykryje podejrzane zachowanie, sankcje są stopniowane:

1. Ograniczenie widoczności (lekki shadowban): twoje rzeczy rzadziej pojawiają się w feedzie i wynikach wyszukiwania. Widzisz, że wyświetlenia spadają bez wyjaśnienia. Da się to odwrócić, zmniejszając wolumen.
2. Pełny shadowban: twoje rzeczy przestają pojawiać się w wyszukiwarce innych użytkowników. Ty je widzisz, oni nie. Diagnozę znajdziesz w naszym poradniku o shadowbanie.
3. Tymczasowe zawieszenie: 24–72 godziny bez dostępu. E-mail od Vinted z informacją o „nietypowej aktywności”.
4. Stały ban: konto zamknięte, środki tymczasowo zablokowane. Rzadkie i zarezerwowane dla wyraźnych nadużyć (masowe zakładanie kont, intensywny scraping, spam).

Zdecydowana większość „banów za bota na Vinted”, o których czytasz na Reddicie, to w rzeczywistości odwracalne shadowbany poziomu 1 lub 2.

Co zrobić, jeśli zostaniesz wykryty

1. Natychmiast wyłącz narzędzie do automatyzacji na 7–14 dni
2. Wykonuj wyłącznie działania ręczne w tym czasie — loguj się, odpowiadaj sam, publikuj 1–2 rzeczy dziennie
3. Nie pisz do supportu Vinted z prośbą o pomoc. Kontakt zwraca uwagę człowieka na twoje konto i może zamienić rutynowe ograniczenie w dokładną weryfikację.
4. Wracaj stopniowo, z tempem o połowę mniej agresywnym niż wcześniej

90% shadowbanów, które znikają samoistnie, zostaje zdjętych w ciągu 2–4 tygodni przy tym schemacie.

Podsumowanie w 3 zdaniach

1. Vinted nie wykrywa rozszerzeń Chrome — wykrywa zbyt oczywiste zautomatyzowane zachowania (stałe tempo, nadmierny wolumen, brak przerw, współdzielone IP).
2. Dobrze skalibrowany bot (jitter, limit, nocna przerwa, 1 IP na konto) jest statystycznie nie do odróżnienia od bardzo aktywnego sprzedawcy.
3. Jeśli dostaniesz shadowbana, prawie zawsze da się to odwrócić, robiąc 7–14 dni przerwy i wracając powoli.

FAQ — wykrywanie botów na Vinted

Czy Vinted może wykryć zainstalowane rozszerzenie Chrome?

Nie, nie bezpośrednio. Rozszerzenie działa po stronie przeglądarki (klienta) i jest niewidoczne dla serwera Vinted. Vinted widzi żądania HTTP wysyłane z twojej przeglądarki, które są identyczne z tymi, jakie wysłałbyś, klikając ręcznie.

Ile działań na godzinę Vinted uznaje za podejrzane?

Nie ma publicznego progu, ale według obserwacji społeczności należy unikać: ponad 20 działań na godzinę przez dłuższy czas, ponad 50 ponownych wystawień dziennie, ponad 30 obserwowań dziennie lub kilku kont z tego samego IP.

Czy bot naprawdę może być niewykrywalny?

W praktyce tak, jeśli przestrzega 6 zasad: jitter, limit, nocna przerwa, 1 IP na konto, stabilny fingerprint, zróżnicowane wiadomości. Statystycznie stajesz się nie do odróżnienia od bardzo aktywnego sprzedawcy. Zawieszone konta prawie zawsze zignorowały co najmniej 2 z tych zasad.

Jak sprawdzić, czy już zostałem wykryty?

Prosty test: otwórz okno prywatne i wyszukaj jedną ze swoich rzeczy po dokładnym tytule. Jeśli się nie pojawia, masz shadowbana. Zobacz nasz kompletny poradnik o objawach shadowbana.

Czy Vinted czyta treść moich automatycznych wiadomości?

Prawdopodobnie tak, przynajmniej częściowo. Co najmniej na potrzeby hashowania antyspamowego (wykrywanie zduplikowanych wiadomości). Poza tym Vinted prawdopodobnie korzysta z klasyfikatorów ML do wykrywania schematów oszustw. Pisz naturalne, zróżnicowane wiadomości, a nie masz się czego obawiać.

Czy do bota Vinted trzeba używać VPN lub proxy?

Nie, chyba że prowadzisz kilka kont (odradzamy). VPN dodaje szum (zmieniające się IP, niespójna geolokalizacja), który może właśnie uruchomić wykrywanie. Zostań przy swoim zwykłym domowym łączu.

Moje konto jest zupełnie nowe — czy jestem bardziej obserwowany?

Trochę tak — konta młodsze niż 30 dni są dokładniej sprawdzane, żeby wyłapać fałszywe profile. Rozwiązanie: zacznij spokojnie. Przez pierwsze 2 tygodnie publikuj ręcznie 5–10 rzeczy, a potem stopniowo włączaj automatyzację.

Przeczytaj też: Czy automatyzacja Vinted jest legalna?, Shadowban na Vinted: 7 objawów i przyczyny, Boty Vinted 2026: pełne porównanie.