Jak rozpoznać fałszywy sklep internetowy? Jak sprawdzić, czy sklep jest bezpieczny?

Fałszywy sklep internetowy może wyglądać profesjonalnie, wykorzystywać logo znanej marki, poprawne zdjęcia produktów, regulamin i pozornie wiarygodne opinie. Oszust liczy na to, że kupujący zareaguje na bardzo niską cenę, reklamę w mediach społecznościowych albo presję czasu i nie sprawdzi adresu strony ani danych sprzedawcy. Celem jest zwykle wyłudzenie pieniędzy, danych karty lub informacji osobowych. Dlatego przed zakupem warto poświęcić kilka minut na weryfikację sklepu.

ZWIĘKSZ BEZPIECZEŃSTWO SWOICH DANYCH

O czym pamiętać?

Fałszywy sklep internetowy to strona stworzona w celu oszukania kupującego, najczęściej poprzez przyjęcie płatności za towar, który nigdy nie zostanie wysłany albo wyłudzenie danych potrzebnych do kolejnego nadużycia. Taka witryna może być zbudowana od zera lub podszywać się pod prawdziwą markę.
Współczesne fałszywe sklepy wcale nie wyglądają amatorsko. CERT Polska ostrzega, że oszuści wykorzystują wizerunki znanych firm, sponsorowane reklamy, zdjęcia produktów i elementy wizualne przypominające oryginalny serwis. Dlatego sama estetyka nie jest dowodem wiarygodności.
Nie każdy problem z zamówieniem oznacza jednak od razu fałszywy sklep. Opóźnienie dostawy, pomyłka magazynu czy spór konsumencki mogą dotyczyć również prawdziwego sprzedawcy. O oszustwie świadczy raczej zestaw sygnałów, czyli fałszywe dane firmy, podejrzana domena, brak kontaktu, wymuszenie nietypowej płatności i zniknięcie strony po otrzymaniu pieniędzy.

Najlepiej sprawdzić kilka niezależnych elementów.

1. Sprawdź adres strony

Przeczytaj domenę znak po znaku. Oszuści korzystają z literówek, dodatkowych myślników, słów typu „outlet”, „sale” lub końcówek domen, które mają tylko przypominać oficjalny adres marki. Jeśli wchodzisz do sklepu z reklamy, wyszukaj markę samodzielnie i porównaj adresy. Zwróć uwagę na to, co dzieje się po kliknięciu „zapłać”. Przekierowanie powinno prowadzić do prawdziwego operatora płatności lub banku. Sama kłódka przy adresie nie potwierdza wiarygodności sklepu.

2. Zweryfikuj dane sprzedawcy

Na stronie powinny być dane pozwalające ustalić, kto prowadzi sklep. Sprawdź nazwę firmy, adres, NIP lub inne dane rejestrowe, a następnie porównaj je z oficjalnym rejestrem przedsiębiorców. Uważaj, gdy dane są niepełne, skopiowane z innego podmiotu albo nie pasują do domeny i asortymentu. Zadzwoń na numer kontaktowy, jeżeli zakup jest drogi lub coś wzbudza wątpliwości. Brak numeru telefonu nie przesądza o oszustwie, ale w połączeniu z innymi sygnałami zwiększa ryzyko.

3. Oceń cenę i sposób wywierania presji

Skrajnie niska cena jest jednym z najczęstszych wabików. Szczególną ostrożność zachowaj, jeśli cały sklep oferuje przeceny znacznie większe niż konkurencja, reklama obiecuje „likwidację magazynu”, a licznik czasu lub komunikaty o ostatnich sztukach mają wymusić natychmiastowy zakup. Zanim zapłacisz, porównaj cenę u kilku sprzedawców. Jeśli oferta jest wyjątkowa, poszukaj niezależnego potwierdzenia, że promocja rzeczywiście istnieje na oficjalnej stronie marki.

4. Sprawdź płatności

CERT Polska wskazuje sposób płatności jako jeden z kluczowych elementów weryfikacji. Fałszywy sklep może pokazywać wiele ikon płatności, ale na końcu wymuszać przelew na rachunek albo prowadzić do fałszywego panelu płatności. Przed zatwierdzeniem transakcji sprawdź odbiorcę, kwotę i adres strony. Nie podawaj loginu do banku ani pełnych danych karty na stronie sklepu. Jeżeli płatność wygląda inaczej niż zwykle, przerwij operację i wejdź do banku samodzielnie przez aplikację lub zapisany adres.

5. Sprawdź opinie poza sklepem

Opinie widoczne wyłącznie na stronie sprzedawcy można łatwo spreparować. Wyszukaj nazwę sklepu razem z adresem domeny i słowami „opinie”, „oszustwo”, „nie dotarło”. Zwróć uwagę na daty oraz powtarzalny język recenzji. Dziesiątki podobnych ocen opublikowanych w krótkim czasie mogą być sztuczne. Nie oceniaj sklepu tylko po średniej gwiazdek. Sprawdź, czego dotyczą negatywne opinie i czy odnoszą się do dokładnie tej samej domeny, a nie do firmy o podobnej nazwie.

Możesz zastosować prostą sekwencję pięciu kroków: domena – sprzedawca – kontakt – płatność – opinie. Jeżeli dwa lub trzy elementy budzą wątpliwości, lepiej zrezygnować z zakupu.
Przed złożeniem zamówienia:

Europejskie Centrum Konsumenckie zaleca sprawdzanie wiarygodności e-sklepu i przypomina, że zakupy online wiążą się również z prawami konsumenta. Prawa te mają jednak znaczenie wtedy, gdy po drugiej stronie rzeczywiście istnieje możliwy do zidentyfikowania sprzedawca.

Nie. Obecność w reklamach nie jest gwarancją uczciwości. Fałszywe sklepy mogą być promowane w mediach społecznościowych i wykorzystywać wizerunek znanych marek. Reklama może prowadzić do domeny bardzo podobnej do oficjalnej, ale należącej do oszustów. Dlatego po zobaczeniu atrakcyjnej reklamy lepiej nie przechodzić od razu do płatności. Wyszukaj markę w nowej karcie, znajdź oficjalną domenę i sprawdź, czy promocja rzeczywiście jest na niej dostępna. To prosty sposób na ograniczenie ryzyka wejścia na stronę podszywającą się pod sklep.
Jeśli podejrzana oferta przyszła SMS-em, pomocny będzie również poradnik: Smishing – co to jest i jak chronić dane? Jeżeli link przyszedł e-mailem, nie odpowiadaj nadawcy tylko po to, aby „potwierdzić”, czy wiadomość jest prawdziwa.

Celem nie zawsze jest tylko cena zamówienia. Formularz może zbierać imię, nazwisko, adres, telefon, e-mail, dane płatnicze, a czasem próbować nakłonić do zalogowania się do banku na fałszywej stronie. Dane kontaktowe mogą później posłużyć do kolejnych ataków. Oszust wie, że dana osoba robiła zakupy i może przygotować wiadomość o „dopłacie do paczki”, „zwrocie pieniędzy” albo „problemie z płatnością”. To dlatego po wykryciu oszustwa trzeba obserwować także kolejne SMS-y i e-maile.
Jeśli podałeś w fałszywym sklepie dane dokumentu lub inne informacje pozwalające podszyć się pod Ciebie, przeczytaj: Kradzież tożsamości – jak się przed nią chronić?

Działaj od razu. Im szybciej zgłosisz problem, tym większa szansa na ograniczenie strat.

Skontaktuj się z bankiem lub dostawcą płatności

Powiedz, że podejrzewasz oszustwo internetowe. Przekaż datę, kwotę, odbiorcę oraz sposób płatności. Bank wskaże możliwe działania zależnie od rodzaju transakcji. Jeśli podałeś dane karty na fałszywej stronie, zapytaj o jej zastrzeżenie i dalszą ochronę rachunku.

Zabezpiecz dowody

Zapisz adres strony, zrzuty ekranu oferty, potwierdzenie zamówienia, korespondencję, regulamin, dane sprzedawcy, potwierdzenie płatności i reklamę, z której trafiłeś do sklepu. Nie czekaj, aż strona zniknie.

Zgłoś stronę do CERT Polska

Podejrzaną stronę możesz zgłosić przez incydent.cert.pl lub w aplikacji mObywatel w usłudze „Bezpiecznie w sieci”. CERT Polska wykorzystuje takie zgłoszenia do reagowania na incydenty i ograniczania skali kampanii oszustów.

Zgłoś oszustwo policji

Jeżeli straciłeś pieniądze lub doszło do innego przestępstwa, zgłoś sprawę policji. Zabierz zebrane dowody, w tym potwierdzenie płatności i dane rachunku odbiorcy.

Zakres reakcji zależy od tego, co podałeś. Jeżeli podasz tylko adres e-mail i telefon, przygotuj się na zwiększoną liczbę prób phishingu i nie klikaj linków do „zwrotu” czy „dopłaty”. Jeśli podałeś hasło używane także w innych miejscach, zmień je wszędzie tam, gdzie było powtórzone, i włącz 2FA.
Jeśli podałeś dane karty, skontaktuj się z bankiem. Gdy ujawniłeś PESEL, zdjęcie dokumentu lub komplet danych umożliwiający podszycie się pod Ciebie, rozważ zastrzeżenie PESEL-u i monitoring prób wykorzystania danych. Pomocny będzie też poradnik: Wyciek danych osobowych – co zrobić i jak szybko zareagować.

Chroń PESEL nie ocenia wiarygodności sklepu i nie zastępuje banku, CERT Polska ani policji. Może jednak uzupełniać ochronę po wyłudzeniu danych, gdy istnieje ryzyko, że oszust wykorzysta je również poza fałszywym sklepem. W zależności od pakietu możesz korzystać m.in. z monitoringu internetu, lokalizatora wycieku danych, powiadomień dotyczących użycia PESEL-u i wybranych raportów związanych z Twoimi danymi.
Jeżeli oszust zdobył więcej niż dane kontaktowe, monitoring pomoże szybciej zauważyć sygnały kolejnego nadużycia. Nie zastępuje to jednak natychmiastowej reakcji na płatność i zabezpieczenia kont. Sprawdź pakiety Chroń PESEL i wybierz zakres ochrony dopasowany do swoich potrzeb.

Robiąc zakupy w internecie, nie warto ufać samej estetyce, kłódce przy adresie ani reklamie w mediach społecznościowych. Najlepsza weryfikacja łączy kilka elementów: adres domeny, dane firmy, działający kontakt, opinie, regulamin, realność ceny i bezpieczny proces płatności.

Jeśli już zapłaciłeś, nie czekaj na odpowiedź oszusta. Skontaktuj się z bankiem lub dostawcą płatności, zabezpiecz dowody, zgłoś stronę do CERT Polska i jeśli doszło do oszustwa, policji. Sprawdź także, jakie dane podałeś i czy wymagają dodatkowego zabezpieczenia.

Niniejszy materiał ma charakter wyłącznie reklamowy/marketingowy i ma na celu zachęcenie do nabycia usług Chroń PESEL świadczonych przez Kaczmarski Group Sp. J. oraz jej partnerów, tj. KRD BIG S.A. oraz TU Europa S.A. Materiał ten nie ma charakteru konsultingowego i nie powinien stanowić wyłącznej podstawy do podjęcia jakichkolwiek decyzji. Rekomendowane jest zapoznanie się ze szczegółowymi zasadami świadczenia usług Chroń PESEL, określonymi w odpowiednich Regulaminach, Ogólnych Warunkach, Warunkach ubezpieczenia oraz Cennikach (dostępnych na stronach internetowych chronpesel.pl).