Fałszywy sklep internetowy potrafi wyglądać jak normalny e-commerce: ma logo, promocje, opinie klientów i przycisk „Kup teraz”. Problem zaczyna się w chwili płatności albo wtedy, gdy paczka nigdy nie wychodzi z magazynu, którego w rzeczywistości nie ma. Poniżej pokazuję, jak czytać taką listę ostrzeżeń, po czym rozpoznać oszustwo i co zrobić, zanim przepadną pieniądze.
Kilka rzeczy, które warto sprawdzić od razu
- Statyczna lista podejrzanych sklepów szybko się starzeje, więc lepiej korzystać z aktualnych ostrzeżeń i prostej checklisty.
- Najważniejsze sygnały ostrzegawcze to brak telefonu i danych firmy, dziwna domena, podejrzanie niskie ceny oraz sztuczne opinie.
- Kłódka przy adresie strony nie oznacza, że sklep jest uczciwy.
- W Polsce warto sprawdzać publiczną Listę Ostrzeżeń CERT Polska i zgłaszać incydenty przez oficjalne kanały.
- Po płatności w oszukańczym sklepie liczy się czas: bank, zapisanie dowodów, zgłoszenie do CERT i Policji.
Dlaczego statyczna lista oszustów szybko się starzeje
Najkrótsza odpowiedź brzmi: nie szukam jednego, zamkniętego katalogu. Domeny wykorzystywane do wyłudzeń powstają i znikają bardzo szybko, więc dzisiejsza lista za tydzień bywa już bezużyteczna. Jak podaje CERT Polska, Listę Ostrzeżeń przed niebezpiecznymi stronami prowadzi nieprzerwanie od marca 2020 r., a wpisy trafiają na nią przez całą dobę; w 2022 r. znalazło się tam 43 283 domeny, co przełożyło się na blisko 21 milionów zablokowanych prób wejścia na strony wyłudzające dane.
To ważne, bo oszuści rzadko budują jedną dużą witrynę na lata. Zwykle stawiają serię krótkotrwałych sklepów, podszywają się pod znane marki i przepalają ruch przez SMS-y, reklamy lub media społecznościowe. Dlatego zamiast polować na „jedną prawdziwą listę”, lepiej nauczyć się rozpoznawać wzór działania oszustwa. Właśnie od tego zaczynam dalej.
Najważniejsze czerwone flagi na stronie sklepu
Ja zawsze patrzę na trzy rzeczy naraz: dane firmy, płatność i jakość samej strony. Jeśli jeden element wygląda słabo, jeszcze nie odpuszczam. Jeśli jednak dwa albo trzy sygnały zgrywają się w jedną całość, ryzyko rośnie bardzo szybko.
| Sygnał | Dlaczego to niepokoi | Co robię |
|---|---|---|
| Brak telefonu, adresu lub danych firmy | Sprzedawcy nie da się łatwo zweryfikować w rejestrach | Sprawdzam CEIDG, KRS i pełne dane kontaktowe, zanim cokolwiek kupię |
| Domena nie pasuje do nazwy marki albo ma literówki | To częsty znak podrobionej witryny | Przerywam zakupy i porównuję adres z oficjalnymi kanałami marki |
| Cały asortyment jest mocno przeceniony | Sklep próbuje wymusić szybką decyzję | Porównuję ceny i sprawdzam, czy promocja nie jest nielogiczna |
| Tylko przedpłata albo dziwne metody płatności | Rośnie ryzyko utraty pieniędzy bez realnej ochrony kupującego | Wstrzymuję zakup i szukam bardziej przejrzystej oferty |
| Opinie wyglądają sztucznie | Wiele wpisów bywa dodanych jednego dnia lub dotyczy innego adresu | Sprawdzam zewnętrzne źródła i daty publikacji opinii |
| Sama kłódka przy adresie strony | HTTPS szyfruje połączenie, ale nie potwierdza uczciwości sklepu | Nie traktuję tego jako dowodu bezpieczeństwa |
W praktyce najbardziej zdradliwe są sklepy, które wyglądają „za dobrze”. Mają dopracowaną grafikę, ale zero konkretów pod spodem. Uczciwy sprzedawca nie musi mieć idealnej strony, lecz powinien być możliwy do zweryfikowania. Jeśli tego nie da się zrobić w kilka minut, ja nie finalizuję zakupu. Następny krok to sprawdzenie, czy domena i sklep nie pojawiają się już na oficjalnych listach ostrzeżeń.
Gdzie sprawdzać ostrzeżenia i publiczne listy blokowanych domen
W Polsce najbardziej użyteczne są oficjalne źródła, bo pokazują nie tylko pojedyncze sklepy, ale cały mechanizm wyłudzeń. CERT Polska prowadzi publiczną Listę Ostrzeżeń przed niebezpiecznymi stronami, a operatorzy i inne podmioty mogą z niej korzystać do blokowania dostępu do szkodliwych domen. To lepsze niż komentarze w social mediach, bo lista jest aktualizowana na bieżąco i obejmuje adresy, które faktycznie służą do phishingu.
- Sprawdzam domenę sklepu na liście ostrzeżeń CERT Polska.
- Jeśli coś budzi podejrzenia, zgłaszam incydent przez oficjalny formularz CERT.
- Gdy sprawa dotyczy reklamacji, kontaktu ze sprzedawcą albo sporu konsumenckiego, korzystam z pomocy UOKiK, rzecznika konsumentów lub Inspekcji Handlowej.
To nie jest nadmiar formalności, tylko realna oszczędność czasu. Zgłoszenie podejrzanej domeny pomaga kolejnym osobom, a jednocześnie porządkuje ścieżkę działania, jeśli sam już wszedłeś w interakcję z oszustem. W kolejnym kroku pokazuję, jak ograniczyć ryzyko na etapie płatności, bo właśnie tam najczęściej znika kontrola.
Jak zapłacić, żeby nie oddać pieniędzy oszustowi
Najwięcej błędów widzę przy samym końcu ścieżki zakupowej. Przestępcy chcą, żebyś wszedł na stronę, wybrał produkt i zapłacił bez zatrzymania się choćby na minutę. Dlatego przed kliknięciem „kupuję” sprawdzam, czy płatność prowadzi do prawdziwej strony banku lub zaufanego operatora, a nie do przypadkowego formularza, który tylko wygląda znajomo.
- Nie ufam samemu szyfrowaniu. Kłódka przy adresie nie potwierdza uczciwości sklepu.
- Nie podaję danych karty bez weryfikacji adresu. Literówka w domenie albo dziwny przekierowujący link to powód do przerwania transakcji.
- Nie akceptuję wyłącznie „szybkiego przelewu” bez normalnych opcji. Brak popularnych metod płatności to częsty sygnał ostrzegawczy.
- Nie ignoruję SMS-ów autoryzacyjnych. Jeśli treść kodu nie zgadza się z tym, co rzeczywiście robię, zatrzymuję proces.
- Nie płacę pod presją czasu. „Ostatnia sztuka” i „promocja do końca dnia” to klasyczne mechanizmy wymuszające pochopną decyzję.
Uczciwy sklep nie musi być najtańszy na rynku, ale powinien dawać normalny wybór płatności i dać się zweryfikować na kilku poziomach. Gdy tego brakuje, lepiej stracić okazję niż pieniądze. Jeśli jednak transakcja już poszła, najważniejsze są pierwsze minuty i godziny po odkryciu problemu.
Co zrobić po zakupie w oszukańczym sklepie
Jeżeli zapłaciłeś w fałszywym sklepie, nie próbuj negocjować z oszustem i nie klikaj w kolejne wiadomości od niego. Najpierw działam równolegle na trzech torach: bank, zgłoszenie incydentu i zabezpieczenie dowodów. Według UOKiK, przy nieautoryzowanych transakcjach masz do 13 miesięcy na powiadomienie banku, ale w praktyce im szybciej to zrobisz, tym lepiej dla szans na odzyskanie środków.
- Kontaktuję się z bankiem wyłącznie przez oficjalną infolinię i proszę o blokadę karty lub zabezpieczenie konta.
- Zmienię hasła do bankowości i, jeśli to potrzebne, do skrzynki mailowej, bo właśnie ona często jest celem pośrednim.
- Robię zrzuty ekranu strony, zachowuję potwierdzenia płatności, wiadomości e-mail i adres domeny.
- Zgłaszam incydent do CERT Polska oraz zawiadamiam Policję.
- Jeśli sprawa przeradza się w spór konsumencki, szukam pomocy u rzecznika konsumentów albo w Inspekcji Handlowej.
Najgorsze, co można zrobić, to czekać „aż sklep odpowie”. Fałszywe witryny są zbudowane po to, by zniknąć szybciej, niż ofiara zdąży zareagować. Dlatego tempo reakcji jest tu ważniejsze niż emocje. Z tego powodu przed każdym zakupem trzymam własną krótką listę kontroli.
Jaką kontrolę stosuję przed każdym zakupem online
Moja 60-sekundowa kontrola przed zakupem jest prosta i działa zaskakująco dobrze, bo nie wymaga żadnych specjalnych narzędzi. Jeśli sklep przechodzi te punkty, ryzyko zwykle spada; jeśli nie przechodzi dwóch lub trzech, po prostu wychodzę z koszyka.
- Sprawdzam, czy podano pełne dane firmy i kontakt telefoniczny.
- Porównuję domenę z nazwą marki, bez literówek i dziwnych dopisków.
- Patrzę, czy są normalne metody płatności i sensowna polityka zwrotu.
- Oglądam opinie pod kątem dat, powtarzalnych treści i sztucznego tonu.
- Oceniąm, czy promocja nie jest zbyt dobra, by była wiarygodna.
Jeśli chcesz kupować bez niepotrzebnego stresu, trzymaj się jednej zasady: nie ufaj wyglądowi sklepu, tylko temu, czy da się go szybko zweryfikować. To podejście działa lepiej niż szukanie przypadkowych nazw z internetu, bo skupia się na rzeczywistym ryzyku, a nie na jednorazowej liście, która jutro będzie już nieaktualna.
