Jak sprawdzić, czy strona jest bezpieczna? Fałszywy sklep internetowy: sygnały ostrzegawcze i co zrobić po zakupie

Pytanie, jak sprawdzić, czy strona jest bezpieczna, ma dwie części: czy strona nie jest podróbką znanego serwisu i czy sklep jest uczciwy. CERT Polska ostrzega, że w fałszywym sklepie można wybrać produkt, dodać go do koszyka i zapłacić jak w prawdziwym, ale zamówienie nie dociera albo zamiast niego przychodzi bezwartościowy przedmiot. Taka strona może też służyć do wyłudzenia danych karty lub hasła do bankowości. W 2025 roku oszustwa komputerowe, wśród nich fałszywe sklepy, stanowiły 97% incydentów zarejestrowanych przez CERT Polska (253 238 zdarzeń).

Kłódka i znaczki niczego nie gwarantują

Kłódka przy adresie oznacza tylko, że połączenie jest szyfrowane. Z szyfrowania korzystają też fałszywe strony, przypomina CERT Polska, więc kłódka nie potwierdza uczciwości sklepu. To samo dotyczy znaczków „Bezpieczne zakupy”, „Gwarancja zwrotu pieniędzy” czy logo banków: to grafiki, które łatwo skopiować. Opinie na stronie sklepu publikuje jej właściciel, więc oszust może zamieścić same pochwały fikcyjnych klientów. CBZC dodaje, że opinie o sklepie powinny dać się sprawdzić także poza jego witryną.

Sygnały ostrzegawcze

• Reklama w mediach społecznościowych i bardzo duża promocja, zwłaszcza bez informacji o najniższej cenie z 30 dni przed obniżką.
• Informacja o likwidacji sklepu albo prośba o wsparcie lokalnego przedsiębiorcy czy nowo powstałej marki.
• Nazwa w schemacie imię lub nazwisko + miasto albo znana marka z literówką lub dodatkowym myślnikiem.
• Nietypowe rozszerzenie domeny, np. .xyz, .lol lub .top, choć .pl i .com też niczego nie gwarantują.
• Liczniki czasu, wyskakujące okienka i inne próby pośpieszania (tzw. dark patterns).
• Niepełne dane firmy: brak adresu siedziby, NIP-⁠u, regulaminu, niepełny numer telefonu albo adres, pod którym nie ma żadnego sklepu.
• Adres zwrotu w kraju azjatyckim, choć strona udaje polski sklep.
• Płatność wyłącznie zwykłym przelewem albo przeniesienie rozmowy do komunikatora i link do zapłaty.

Pięć kontroli przed zapłatą

1. Przeczytaj domenę, którą przeglądarka wyróżnia w pasku adresu. Jeśli nie pasuje do nazwy sklepu, to mocny sygnał ostrzegawczy. Reklamę znanego sklepu sprawdź, otwierając jego stronę lub aplikację samodzielnie i szukając tam tej samej oferty.
2. Porównaj cenę tego samego produktu w kilku sklepach. Prawdziwy sprzedawca musi pokryć koszt towaru, a oszust, który niczego nie wyśle, może podać dowolnie niską cenę.
3. Sprawdź dane firmy, regulamin i zasady zwrotów. Adres siedziby wpisz w wyszukiwarkę, a dane sklepu możesz zweryfikować np. w serwisie centralops.net, który wskazuje CBZC.
4. Poszukaj opinii o sprzedawcy w niezależnych serwisach, nie tylko na stronie sklepu.
5. Oferta inwestycyjna? Sprawdź Listę ostrzeżeń publicznych KNF. Pamiętaj jednak, że brak firmy na liście nie zwalnia z dalszej weryfikacji.

Lista Ostrzeżeń CERT Polska

Od marca 2020 roku CERT Polska prowadzi Listę Ostrzeżeń przed niebezpiecznymi stronami i wpisuje na nią domeny wyłudzające dane, 24 godziny na dobę. Operatorzy telekomunikacyjni, którzy zawarli porozumienie z Prezesem UKE, ministrem cyfryzacji i NASK, mogą blokować wejścia na te strony, więc wielu użytkowników korzysta z listy, nie wiedząc o tym. Podstawą prawną jest art. 20 ustawy z 28 lipca 2023 roku o zwalczaniu nadużyć w komunikacji elektronicznej. CERT udostępnia listę jako pliki do pobrania, a na lista.cert.pl sprawdzisz, czy Twoja przeglądarka i sieć z niej korzystają. Domena trafia na listę na 6 miesięcy.

Jak płacić, żeby móc odzyskać pieniądze

• Kartą: przy płatności kartą debetową lub kredytową możesz skorzystać z procedury chargeback, czyli ubiegać się przez bank o zwrot pieniędzy, np. gdy towar nie dotrze lub będzie niezgodny z opisem. Obowiązują przy tym określone warunki i terminy, o które zapytaj swój bank. Dane karty wpisane na fałszywej stronie mogą jednak posłużyć do kolejnych płatności.
• Przelewem płać tylko w serwisach oferujących ochronę kupującego. Mały sklep przyjmujący wyłącznie przelew jest podejrzany, ostrzega gov.pl.
• Za pobraniem: unikniesz zapłaty za paczkę, która nie dotrze, ale nie masz gwarancji, że w środku będzie zamówiony produkt, bo kurier zwykle wydaje przesyłkę dopiero po pobraniu należności.
• Przed zatwierdzeniem w aplikacji banku lub kodem z SMS-⁠a przeczytaj opis operacji: kwotę, rodzaj i odbiorcę. Jeśli zamiast płatności widzisz np. dodanie nowego urządzenia, nie potwierdzaj.

Zapłaciłeś w fałszywym sklepie? Co zrobić

1. Jak najszybciej skontaktuj się z bankiem lub operatorem płatności i zapytaj, jak odzyskać pieniądze. Jeśli bank to umożliwia, złóż reklamację transakcji w bankowości internetowej lub aplikacji.
2. Jeśli podałeś dane karty, zablokuj ją i zamów nową.
3. Zgłoś stronę na incydent.cert.pl.
4. Złóż zawiadomienie na najbliższym komisariacie Policji lub w zarządzie terenowym CBZC. Zabierz adres strony, korespondencję ze sprzedawcą i potwierdzenia płatności. Im szybciej zareagujesz, tym większa szansa na odzyskanie pieniędzy.
5. Kłopot ze zwrotem towaru od prawdziwego, choć zagranicznego pośrednika? UOKiK odsyła do rzeczników konsumentów, a przy firmie z innego kraju UE do Europejskiego Centrum Konsumenckiego. Pomoc dla konsumentów: 801 440 220 lub 222 66 76 76 (opłata według taryfy operatora).

Kłódka mówi, że połączenie jest szyfrowane, a nie że sklep jest uczciwy. Sprawdź domenę, firmę i sposób płatności, zanim klikniesz „kupuję”.