Jak rozpoznać fałszywy sklep przed zakupem — checklista

Fałszywy sklep internetowy najczęściej zdradza się kombinacją kilku drobnych sygnałów naraz, nie jednym. Zanim klikniesz „kup teraz”, poświęć niecałe dziesięć minut na pięć prostych sprawdzeń: dane kontaktowe, NIP, opinie, metodę płatności i regulamin. Jeśli chcesz najpierw zobaczyć, jak dokładnie działają takie fałszywe sklepy i po czym je rozpoznać w praktyce, zajrzyj do wpisu fałszywe sklepy internetowe — tutaj skupiamy się na samej checkliście.

Krok 1: sprawdź, czy ze sklepem w ogóle da się skontaktować

Otwórz zakładkę „Kontakt” albo stopkę strony. Powinny się tam znaleźć: pełna nazwa firmy, adres siedziby, numer telefonu i adres e-mail inny niż darmowa skrzynka pocztowa niezwiązana z domeną sklepu. CERT Polska w swoim poradniku o fałszywych sklepach zwraca uwagę właśnie na brak telefonu do sklepu oraz na literówki w adresie internetowym jako jeden z pierwszych sygnałów ostrzegawczych.

Zadzwoń na podany numer. Jeśli nikt nie odbiera przez kilka dni albo numer w ogóle nie istnieje, to samo w sobie wystarczy, żeby zrezygnować z zakupu, niezależnie od tego, jak ładna jest strona.

Przyjrzyj się też samemu adresowi strony. Fałszywe sklepy często podszywają się pod znane marki, zmieniając jedną literę w domenie albo dopisując do niej człon w rodzaju „-sklep” czy „-promocje”. Kłódka przy adresie w pasku przeglądarki oznacza tylko, że połączenie jest szyfrowane — certyfikat SSL jest dziś często darmowy albo kosztuje symboliczne kilka złotych, więc ma go prawie każda strona, także oszukańcza. To żadna gwarancja uczciwości sprzedawcy, tylko informacja o samym połączeniu.

Krok 2: zweryfikuj NIP w CEIDG albo KRS

To krok, który zajmuje najwyżej dwie minuty i którego prawie nikt nie robi. Skopiuj NIP podany w regulaminie lub stopce sklepu i wklej go w wyszukiwarkę na ceidg.gov.pl — usługa jest darmowa i nie wymaga zakładania konta. Zobaczysz nazwę firmy, adres wykonywania działalności, status (aktywna, zawieszona, wykreślona) oraz kody PKD.

Dwie rzeczy, na które trzeba uważać:

• Jeśli NIP w ogóle się nie zgadza z nazwą sklepu albo prowadzi do zupełnie innej branży niż ta, w której rzekomo działa sklep, to fałszywy trop.
• CEIDG obejmuje jednoosobowe działalności gospodarcze i wspólników spółek cywilnych. Jeśli sklep działa jako spółka z o.o. (tę formę prawną też widać zwykle w stopce strony), sprawdź go zamiast tego w Krajowym Rejestrze Sądowym, dostępnym przez wyszukiwarkę na prs.ms.gov.pl. Brak wyniku w CEIDG nie zawsze oznacza, że firma nie istnieje — ale brak wyniku wszędzie już oznacza problem.

Jeszcze jedna rzecz, którą łatwo przeoczyć: adres w CEIDG czy KRS powinien być realnym miejscem, a nie na przykład wirtualnym biurem w innym mieście niż to, które sklep podaje jako swoją siedzibę w opisie „o nas”. Rozbieżność sama w sobie niczego nie przesądza, ale w połączeniu z innymi sygnałami z tej listy powinna dać do myślenia.

Krok 3: sprawdź opinie, ale nie ufaj im automatycznie

Opinie na samej stronie sklepu nic nie znaczą, bo administrator może wpisać je sam. Szukaj śladów sklepu poza jego własną domeną: w wyszukiwarce wpisz nazwę sklepu razem ze słowem „opinie” albo „oszustwo” i zobacz, co wyskakuje na forach czy w grupach na Facebooku.

Sygnał ostrzegawczy, o którym pisze CERT Polska, to opinie, które wyglądają na wystawione hurtowo w tym samym momencie albo są napisane w bardzo podobnym, sztucznym stylu. Prawdziwe opinie klientów są rozłożone w czasie, różnią się długością i czasem zawierają drobne narzekania (na przykład na czas dostawy), a nie same superlatywy.

Krok 4: przyjrzyj się metodom płatności

Nierzetelne sklepy rzadko oferują popularne, sprawdzone metody płatności — BLIK, płatność kartą przez znanego operatora czy płatność za pobraniem. Zamiast tego naciskają na przelew tradycyjny bezpośrednio na konto prywatne albo płatność przez link, który omija oficjalny system sklepu.

To ten sam mechanizm, który stoi za oszustwem na fałszywego kuriera na OLX czy Vinted — ofiara dostaje link do „dopłaty” poza platformą i traci pieniądze bez żadnej możliwości odzyskania ich przez system reklamacji. Więcej o tym mechanizmie znajdziesz w opisie oszustwa na kuriera na OLX i Vinted. Zasada jest ta sama: jeśli ktoś chce, żebyś zapłacił poza standardową, zabezpieczoną ścieżką płatności sklepu czy platformy, to jest to moment, żeby się zatrzymać.

Krok 5: przeczytaj regulamin i politykę zwrotów

Sklep, który sprzedaje legalnie, ma obowiązek zamieścić regulamin z danymi firmy, informacją o prawie do odstąpienia od umowy w ciągu 14 dni oraz procedurą reklamacji. Fałszywe sklepy albo w ogóle nie mają regulaminu, albo wklejają go z innej strony, przez co pojawiają się w nim nazwy innych firm czy nieaktualne dane.

Zwróć uwagę też na presję czasu — komunikaty typu „oferta ważna jeszcze tylko 10 minut” albo odliczający zegar przy każdym produkcie to technika socjotechniczna, nie realny limit magazynowy.

Sygnały ostrzegawcze kontra sklep, któremu można zaufać

Element	Fałszywy sklep	Sklep wiarygodny
Kontakt	Brak telefonu albo numer nie odpowiada	Telefon i e-mail firmowy, ktoś faktycznie odbiera
NIP	Nie istnieje w CEIDG/KRS albo nie pasuje do branży	Widoczny w CEIDG lub KRS, dane się zgadzają
Opinie	Tylko na stronie sklepu, wystawione hurtowo	Widoczne też poza stroną sklepu, rozłożone w czasie
Płatność	Wyłącznie przelew na konto prywatne albo link poza systemem	BLIK, karta, płatność za pobraniem
Regulamin	Brak albo skopiowany z innej firmy	Kompletny, z danymi firmy i prawem do zwrotu
Presja	Odliczający zegar, „ostatnie sztuki” na każdej podstronie	Normalna informacja o dostępności

Co zrobić, jeśli już zapłaciłeś

Jeśli zorientowałeś się po fakcie, że zamówienie poszło do fałszywego sklepu, liczy się szybkość działania.

1. Skontaktuj się z bankiem albo wydawcą karty od razu. Poinformuj o podejrzeniu oszustwa i zapytaj o możliwość zastrzeżenia transakcji lub chargebacku — przy płatności kartą szanse na odzyskanie pieniędzy są wyraźnie wyższe niż przy zwykłym przelewie.
2. Zgłoś incydent na incydent.cert.pl. Formularz prowadzi krok po kroku: wybierasz, kogo reprezentujesz, kategorię zgłoszenia, opcjonalnie zostawiasz kontakt, akceptujesz klauzulę RODO i wysyłasz. Zespół CERT Polska (CSIRT NASK) ma możliwość zablokowania złośliwej strony, więc zgłoszenie pomaga nie tylko tobie.
3. Jeśli dostałeś podejrzanego SMS-a z linkiem (np. o rzekomej dopłacie do przesyłki), prześlij go dalej pod darmowy numer 8080 — w oryginalnej formie, bez wycinania linku. Z jednego numeru można zgłosić maksymalnie 3 wiadomości w ciągu 4 godzin.
4. Złóż zawiadomienie na policji. Możesz pójść na najbliższy komisariat albo zacząć zgłoszenie online przez Centralne Biuro Zwalczania Cyberprzestępczości. Zabierz ze sobą adres sklepu, potwierdzenie płatności i całą korespondencję (e-mail, SMS, czat). W nagłych sytuacjach, na przykład gdy ktoś próbuje wywrzeć presję telefonicznie w czasie rzeczywistym, dzwoń na 112 albo bezpośrednio na policyjne 997.
5. Jeśli w procesie zamówienia podałeś PESEL (część fałszywych sklepów wyłudza go pod pretekstem „weryfikacji przesyłki” albo „dopłaty celnej”), rozważ zastrzeżenie numeru PESEL przez aplikację mObywatel albo na stronie gov.pl. W aplikacji wystarczy zalogować się, znaleźć usługę „Zastrzeż PESEL” na liście i potwierdzić zastrzeżenie — działa ono od razu i jest bezpłatne. Możesz też złożyć wniosek papierowo w dowolnym urzędzie gminy, jeśli nie masz profilu zaufanego ani e-dowodu. Zastrzeżony PESEL nie może zostać użyty na przykład do zaciągnięcia pożyczki na twoje dane, choć nadal możesz się nim posługiwać przy załatwianiu spraw urzędowych czy u lekarza.

Sprawdź też, czy dany podmiot nie figuruje już na liście ostrzeżeń konsumenckich UOKiK — jeśli inne osoby zgłosiły ten sam sklep, twoje zgłoszenie na policji będzie miało dodatkowe oparcie w dowodach zebranych już wcześniej przez innych zgłaszających.