Fałszywy sklep internetowy: jak sprawdzić stronę przed zapłatą i co zrobić po zakupie?

Sklepu nie da się wiarygodnie ocenić po samej kłódce, estetycznej stronie ani numerze NIP w stopce. Przed płatnością sprawdź, kto faktycznie sprzedaje, czy dane firmy są spójne z rejestrem i regulaminem, jak długo działa domena, dokąd prowadzi płatność oraz czy opinie powstały poza witryną sklepu. Jedna nieścisłość może być błędem. Kilka niezgodności połączonych z niezwykle niską ceną i presją czasu uzasadnia rezygnację z zakupu.

Fałszywy sklep, nierzetelny sprzedawca czy pośrednik?

Fałszywy sklep jest przygotowany po to, aby przyjąć zapłatę bez zamiaru realizacji zamówienia albo wyłudzić dane karty i bankowości. Nierzetelny sprzedawca może być rzeczywistym przedsiębiorcą, lecz opóźnia wysyłki, ignoruje reklamacje lub sprzedaje towar niezgodny z opisem. Jeszcze inny model polega na ukrytym pośrednictwie: strona wygląda jak polska marka, podczas gdy zamówienie trafia do dostawcy spoza Unii Europejskiej, dostawa trwa długo, a zwrot trzeba wysłać za granicę. UOKiK zwraca uwagę właśnie na sklepy podszywające się pod rodzime marki i niejasno informujące, kto jest stroną umowy. Dla kupującego skutki mogą wyglądać podobnie, lecz droga dochodzenia praw, adresat pisma i realna możliwość odzyskania pieniędzy będą inne.

Brak paczki przez kilka dni nie wystarcza więc do nazwania sklepu fałszywym. Najpierw sprawdź potwierdzenie zamówienia, deklarowany termin wysyłki, status płatności i odpowiedź sprzedawcy. Podejrzenie oszustwa rośnie, gdy dane firmy okazują się skopiowane lub nieistniejące, wszystkie kanały kontaktu milczą, domena powstała niedawno, rachunek należy do nieoczekiwanego odbiorcy, a w internecie pojawiają się zgłoszenia identycznego schematu. Nie chodzi o znalezienie jednej wady strony, lecz o ustalenie, czy za witryną stoi podmiot, którego można zidentyfikować i rozliczyć z transakcji.

Od czego zacząć sprawdzanie sklepu?

Zacznij od pełnej nazwy sprzedawcy, adresu, numeru NIP oraz informacji, czy sklep sam zawiera umowę, czy tylko pośredniczy. Dane powinny znajdować się w regulaminie i informacjach kontaktowych, a nie wyłącznie na grafice albo w stopce. Polską działalność można sprawdzić w CEIDG, a spółkę w KRS. Rejestr potwierdzi istnienie podmiotu, status i część danych adresowych, ale nie zagwarantuje, że witryna naprawdę do niego należy. Oszuści potrafią przepisać dane legalnej firmy. Dlatego porównaj również domenę i adres e-mail ze stroną wskazaną przez przedsiębiorcę w innych wiarygodnych miejscach, sprawdź branżę działalności i zobacz, czy numer telefonu prowadzi do tego samego podmiotu.

Zadzwoń, jeżeli zakup jest drogi albo sklep budzi wątpliwości. Martwy numer, przypadkowa osoba po drugiej stronie lub odpowiedzi niepasujące do asortymentu nie rozstrzygają sprawy samodzielnie, ale wzmacniają inne sygnały. Adres magazynu możesz sprawdzić na mapie, pamiętając, że firma może korzystać z biura wirtualnego lub zewnętrznej logistyki. Sam adres mieszkania także nie dowodzi oszustwa, zwłaszcza przy jednoosobowej działalności.

Ważne: wpis w CEIDG lub KRS potwierdza, że podmiot o takich danych istnieje. Nie potwierdza automatycznie, że kontroluje sprawdzaną domenę. Dane rejestrowe muszą być spójne z adresem strony, kontaktem, regulaminem i odbiorcą płatności.

Co naprawdę mówi adres strony i kłódka HTTPS?

Kłódka informuje, że połączenie z daną domeną jest szyfrowane. Nie potwierdza uczciwości właściciela. Fałszywy sklep również może mieć certyfikat HTTPS, atrakcyjny szablon, prawidłową polszczyznę i regulamin wygenerowany tak, aby wyglądał profesjonalnie.

Najpierw odczytaj właściwą nazwę domeny, czyli część adresu bezpośrednio przed końcówką taką jak `.pl` czy `.com`. CERT Polska podkreśla, że wygląd strony można podrobić, natomiast pasek adresu pokazuje, gdzie faktycznie się znajdujesz. Uważaj na literówki, dodatkowe słowa, myślniki, zamianę liter na podobne znaki i adresy, w których nazwa znanej marki pojawia się tylko na początku długiego ciągu. Sprawdzenie wieku domeny może dostarczyć kontekstu: sklep deklarujący wieloletnią historię przy domenie zarejestrowanej przed kilkoma tygodniami wymaga wyjaśnienia. Młoda domena nie oznacza jednak automatycznie oszustwa, bo legalny biznes też kiedyś zaczyna działalność.

Zobacz również, skąd przyszedłeś. Reklama w dużej wyszukiwarce albo portalu społecznościowym nie jest certyfikatem bezpieczeństwa. Przestępcy kupują reklamy i wykorzystują obrazy znanych marek. Jeżeli oferta pojawiła się w reklamie, nie kontynuuj automatycznie. Wyszukaj markę niezależnie, porównaj domenę z oficjalnymi profilami i sprawdź, czy identyczne zdjęcia oraz opisy nie występują w wielu sklepach pod różnymi nazwami. Gdy adres przyszedł w wiadomości, zastosuj również kontrolę nadawcy opisaną w materiale Podejrzany SMS, e-mail czy prawdziwa wiadomość?.

Cena, opinie i regulamin: które sygnały są najmocniejsze?

Niska cena sama w sobie nie dowodzi oszustwa. Podejrzane staje się dopiero połączenie elementów, które nie pasują do rynku: wszystkie rozmiary dostępne mimo wyprzedaży, luksusowy produkt znacznie tańszy niż u autoryzowanych sprzedawców, licznik kończący promocję przy każdej wizycie oraz komunikaty o ostatnich sztukach wyświetlane przy całym asortymencie. Fałszywa pilność ma skrócić czas potrzebny na sprawdzenie firmy. UOKiK opisywał także przypadki liczników, które każdego dnia rozpoczynały tę samą promocję od nowa. Taki mechanizm może być nieuczciwą praktyką nawet wtedy, gdy sklep rzeczywiście wysyła towary.

Opinie czytaj poza stroną sklepu, ale nie opieraj się wyłącznie na średniej. Szukaj relacji rozłożonych w czasie, opisujących dostawę, zwrot i kontakt po sprzedaży. Seria podobnie napisanych pięciogwiazdkowych komentarzy z krótkiego okresu ma mniejszą wartość niż szczegółowe, różnorodne doświadczenia. Sprawdź też, czy negatywne opinie dotyczą tego samego przedsiębiorcy i domeny, bo nazwy sklepów bywają podobne. Brak opinii nie dyskwalifikuje nowego sklepu. W połączeniu z anonimowym regulaminem, niedawną domeną i nietypową płatnością oznacza jednak, że ryzyko nie ma czym zostać zrównoważone.

Jak ocenić płatność, zanim pieniądze opuszczą konto?

Popularny operator płatności jest lepszym sygnałem niż instrukcja wykonania zwykłego przelewu na przypadkowy rachunek, ale sam nie gwarantuje dostawy. Sprawdź adres strony operatora i komunikat banku. Nazwa odbiorcy, kwota oraz rodzaj operacji powinny odpowiadać zakupowi. Jeżeli po wyborze płatności trafiasz na stronę imitującą bank, wróć do aplikacji bankowej otwartej samodzielnie. Nie wpisuj danych logowania w witrynie, do której zaprowadziła reklama, e-mail albo nietypowe przekierowanie.

Płatność kartą może dawać możliwość uruchomienia procedury chargeback, zależnie od okoliczności transakcji i zasad organizacji płatniczej. Nie jest to obietnica automatycznego zwrotu. Przelew tradycyjny lub natychmiastowy może być trudniejszy do odzyskania po zaksięgowaniu, dlatego przy pierwszym zakupie w nieznanym sklepie forma płatności ma znaczenie. Pobranie ogranicza ryzyko wysłania pieniędzy bez paczki, lecz nie gwarantuje, że wewnątrz znajduje się zamówiony produkt. Bezpieczna metoda płatności zmniejsza część ryzyka, ale nie zastępuje weryfikacji sprzedawcy.

Praktyczna wskazówka: przed zatwierdzeniem zapisz ofertę, cenę, termin dostawy, dane sprzedawcy i regulamin. Po zniknięciu sklepu potwierdzenie przelewu bez treści oferty może nie pokazać, co właściwie miało zostać dostarczone.

Co zrobić po zakupie w podejrzanym sklepie?

Najpierw ustal, czy problem dotyczy niewysłanego zamówienia, czy także bezpieczeństwa rachunku. Jeśli zapłaciłeś kartą na prawdziwej bramce, skontaktuj się z bankiem i zapytaj o właściwą procedurę reklamacyjną oraz chargeback. Gdy dane karty zostały wpisane bezpośrednio na podejrzanej stronie, poproś bank o ocenę potrzeby jej zastrzeżenia i sprawdź oczekujące transakcje. Po przelewie natychmiast poinformuj bank o podejrzeniu oszustwa i zapytaj, czy transfer można jeszcze zatrzymać lub podjąć próbę odzyskania środków. Wynik nie jest gwarantowany, dlatego czas ma znaczenie. Jeżeli podczas płatności podałeś login, hasło, kod SMS albo zatwierdziłeś powiadomienie w aplikacji, potraktuj zdarzenie jako możliwe przejęcie bankowości, nie tylko spór o zakup. Kolejność zabezpieczania dostępu opisuje poradnik Kliknąłem podejrzany link lub podałem dane: co robić krok po kroku?.

Zabezpiecz dowody przed kontaktem ze sklepem: zrzuty oferty i domeny, regulamin, potwierdzenie zamówienia, wiadomości, dowód płatności, dane rachunku odbiorcy oraz próby kontaktu. Policja wskazuje, aby zachować całą dokumentację transakcji i zgłosić podejrzenie oszustwa w jednostce. Domenę wyłudzającą dane można przekazać CERT Polska przez incydent.cert.pl. Zgłoszenie do operatora płatności, hostingu lub platformy reklamowej może pomóc ograniczyć dalsze szkody, lecz nie zastępuje zawiadomienia ani kontaktu z bankiem.

Jeżeli firma istnieje, a problem dotyczy opóźnienia, zwrotu lub towaru niezgodnego z umową, zastosowanie mogą mieć zwykłe prawa konsumenckie. To nie jest ta sama ścieżka co zgłaszanie phishingu. Pomocy w sporze z polskim przedsiębiorcą można szukać u miejskiego lub powiatowego rzecznika konsumentów, a w sporze transgranicznym na obszarze UE, Norwegii i Islandii w Europejskim Centrum Konsumenckim. Różnice między reklamacją, gwarancją i odstąpieniem od umowy pomagają dobrać roszczenie dopiero wtedy, gdy sprzedawca jest możliwy do zidentyfikowania.

Kolejny krok

Sprawdź także

Reklama inwestycji obiecuje szybki zysk: jak sprawdzić platformę, brokera i licencję?

SMS o dopłacie do paczki: jak sprawdzić wiadomość od kuriera i nie stracić pieniędzy?

Kupujący wysyła link do odbioru pieniędzy: jak działa oszustwo na OLX, Vinted i Marketplace?

Autor materiału

Krzysztof Pierzchlewicz

Redaktor naczelny

Nie zadowala się pierwszą odpowiedzią znalezioną w internecie. Sprawdza źródła, porównuje informacje i szuka konkretów ukrytych za ogólnikami. Na dociekliwie.pl wyjaśnia codzienne problemy, nieoczywiste pojęcia i tematy, które wymagają dokładniejszego przyjrzenia się sprawie. Pisze po ludzku - bez nadęcia, za to z ciekawością i zdrowym dystansem.

Więcej artykułów autoraLinkedInStrona autora