Fałszywy sklep internetowy to strona, która udaje prawdziwy biznes, bierze Twoje pieniądze i nie wysyła towaru albo wyłudza dane karty. Rozpoznasz go, zanim zapłacisz, jeśli sprawdzisz kilka rzeczy: kto za nim stoi, od kiedy działa domena, jak wygląda regulamin i jak można zapłacić. Ten tekst pokazuje, gdzie kliknąć i na co patrzeć.
Jako właściciel firmy kupujesz w sieci często: sprzęt, materiały, usługi, prezenty dla pracowników. Oszuści o tym wiedzą i stawiają strony, które do złudzenia przypominają prawdziwy sklep. Dobra wiadomość jest taka, że większość z nich zdradza się w kilku miejscach. Trzeba tylko wiedzieć, gdzie patrzeć, i zrobić to przed kliknięciem "zapłać".
Czym są fałszywe sklepy internetowe i dlaczego jest ich coraz więcej?
Fałszywy sklep internetowy to witryna założona po to, żeby wyłudzić pieniądze albo dane. Działa w dwóch wariantach. W pierwszym bierze zapłatę za towar, którego nigdy nie wyśle. W drugim udaje stronę płatności lub znanej marki i zbiera dane logowania oraz numery kart. Jedno i drugie wygląda dziś profesjonalnie: ładne zdjęcia, logotypy, nawet certyfikaty i opinie są skopiowane z prawdziwych firm.
Skala rośnie z roku na rok. Z raportu CERT Polska za 2025 rok wynika, że zespół zarejestrował 260 783 incydenty, z czego aż 253 238 to oszustwa komputerowe, czyli 97 procent wszystkich zdarzeń. To wzrost o 158 procent w stosunku do roku wcześniejszego. Dominującą metodą jest phishing, czyli podszywanie się pod zaufane strony - w 2025 roku CERT Polska odnotował 78 391 takich incydentów, około 30 procent wszystkich zdarzeń. Najczęściej podrabiane były serwisy sprzedażowe: pod OLX przestępcy podszyli się 28 462 razy, a pod Allegro 22 513 razy.
Typowy scenariusz wygląda tak: widzisz w mediach społecznościowych reklamę narzędzi albo elektroniki w cenie o połowę niższej niż w znanych sklepach, klikasz, trafiasz na ładną stronę z licznikiem "promocja kończy się za dwie godziny", płacisz z góry przelewem i nigdy nie dostajesz paczki ani odpowiedzi na wiadomości.
Dlaczego jest tego tak dużo? Bo to tanie i szybkie. Postawienie strony, wykupienie domeny i puszczenie reklamy na Facebooku, Instagramie czy TikToku jest tanie, a jedna kampania dociera do tysięcy osób. Gdy ktoś zgłosi stronę i zostaje ona zablokowana, oszust stawia kolejną pod nową nazwą.
Po czym poznać fałszywy sklep internetowy?
Nie ma jednego sygnału, który przesądza sprawę. Liczy się ich suma. Urząd Ochrony Konkurencji i Konsumentów ostrzega, że najczęstsze znaki ostrzegawcze to:
- bardzo niskie ceny i wielkie rabaty typu "-80% tylko dziś", często z licznikiem odliczającym czas;
- reklamy w mediach społecznościowych prowadzące prosto na stronę zakupu, z pominięciem profilu firmy;
- niepełne dane firmy: brak nazwy przedsiębiorcy, adresu, NIP albo informacji o zwrotach;
- polsko brzmiąca nazwa, ale domena z końcówką .com, .xyz, .top albo .lol i dziwnym znakiem w adresie;
- błędy językowe i zdania brzmiące jak automatyczne tłumaczenie;
- tylko jedna forma płatności: przedpłata przelewem albo kartą, bez płatności przy odbiorze;
- adres zwrotu towaru w Azji, choć strona udaje polską, rodzinną firmę.
Pojedynczy punkt nie oznacza jeszcze oszustwa. Ale gdy strona zbiera trzy albo cztery z tej listy, odpuść zakup. Poniższa tabela pokazuje, czym różni się fałszywy sklep od wiarygodnego w tych samych miejscach.
| Co sprawdzasz | Fałszywy sklep | Wiarygodny sklep |
|---|---|---|
| Dane firmy | brak NIP, brak adresu albo dane nie do zweryfikowania | pełna nazwa, adres i NIP zgodny z CEIDG lub KRS |
| Domena | założona niedawno, dziwna końcówka, literówka w nazwie marki | działa od lat, nazwa zgodna z firmą |
| Płatności | tylko przedpłata, czasem przelew na konto osoby prywatnej | karta, szybki przelew, płatność przy odbiorze, znany operator |
| Regulamin | brak, skopiowany lub pełen błędów | czytelny, z zasadami zwrotu i reklamacji |
| Kontakt | tylko formularz albo adres e-mail na darmowej skrzynce | telefon, e-mail w domenie sklepu, adres siedziby |
| Ceny | wszystko znacznie taniej niż u konkurencji | ceny rynkowe, promocje w rozsądnych granicach |
Jak sprawdzić, kto naprawdę stoi za sklepem?
To najważniejszy krok. Prawdziwy sklep musi podać nazwę przedsiębiorcy, adres i dane kontaktowe. Znajdziesz je w zakładce "Kontakt", "Regulamin" albo w stopce. Jeśli ich nie ma, to już czerwona flaga.
Zadzwoń pod podany numer i napisz na adres e-mail jeszcze przed zakupem. Głucha linia, numer komórkowy zamiast firmowego albo adres kontaktowy na darmowej skrzynce zamiast w domenie sklepu to kolejne ostrzeżenie.
Gdy masz NIP albo nazwę firmy, zweryfikuj je w oficjalnych rejestrach. Jednoosobowe działalności sprawdzisz w CEIDG, a spółki w KRS. Zobaczysz tam, czy firma w ogóle istnieje, od kiedy działa i czy nie jest wykreślona lub zawieszona. Jak czytać wpis i którego rejestru użyć, opisaliśmy w poradniku CEIDG czy KRS: jak sprawdzić firmę po NIP.
Uwaga na pułapkę: sam NIP na stronie niczego nie gwarantuje. Oszuści potrafią wkleić numer prawdziwej, niczego nieświadomej firmy. Dlatego sprawdź, czy dane w rejestrze (nazwa, adres, rodzaj działalności) pasują do tego, co sklep mówi o sobie. Jeśli strona udaje producenta mebli, a NIP należy do firmy transportowej spod Rzeszowa, coś jest nie tak.
Przyjrzyj się też domenie. Nazwa z literówką albo z dodatkowym znakiem to klasyczne podszycie pod znaną markę. Datę rejestracji domeny sprawdzisz w publicznym rejestrze WHOIS, wpisując adres sklepu w dowolnej wyszukiwarce WHOIS. Domena założona dwa tygodnie temu przy sklepie, który chwali się "wieloletnią tradycją", to sygnał ostrzegawczy. Nie daj się też zwieść samej kłódce i adresowi z https - szyfrowanie potwierdza tylko, że dane lecą bezpiecznym kanałem, a nie że po drugiej stronie jest uczciwa firma. Na koniec zajrzyj na listę ostrzeżeń CERT Polska i wpisz adres sklepu. Jeśli domena już tam jest, sprawa jest przesądzona.
Jak bezpiecznie zapłacić, żeby nie stracić pieniędzy?
Sposób płatności decyduje o tym, czy odzyskasz pieniądze, gdy coś pójdzie źle. Najgorszy wariant to zwykły przelew na podany numer konta, zwłaszcza gdy rachunek należy do osoby prywatnej, a nie do firmy. Taki przelew jest prawie nie do cofnięcia.
Bezpieczniejsze są płatności, które dają Ci drogę odwrotu:
- płatność przy odbiorze - płacisz dopiero, gdy paczka jest u Ciebie;
- karta płatnicza - pozwala uruchomić reklamację transakcji w banku, czyli chargeback;
- szybki przelew u znanego operatora (na przykład przez bramkę płatniczą), a nie przelew ręczny na przypadkowe konto.
Jeśli sklep nie daje żadnej z tych opcji i każe wyłącznie przelać pieniądze z góry, potraktuj to jako ostrzeżenie. Uważaj też na podstawione bramki płatności: jeśli po kliknięciu "zapłać" trafiasz na stronę, która wygląda jak logowanie do banku, ale ma inny adres niż Twój bank, przerwij i nie podawaj danych ani kodu BLIK. Gdy zapłacisz kartą, a towar nie dotrze, możesz ubiegać się o zwrot. Jak działa ta procedura krok po kroku, tłumaczymy w tekście o tym, jak odzyskać pieniądze z karty przez chargeback.
Jak czytać opinie o sklepie, żeby nie dać się nabrać?
Opinie bywają fałszowane w obie strony, więc sama wysoka ocena nic nie przesądza. Zamiast patrzeć tylko na gwiazdki, zrób trzy rzeczy.
Po pierwsze, szukaj opinii poza stroną sklepu: w Google, na forach, w grupach na Facebooku. Jeśli sklep istnieje od lat, a w sieci nie ma o nim ani słowa, to podejrzane. Po drugie, zwróć uwagę na rozkład w czasie. Nagły wysyp samych pięciogwiazdkowych wpisów z jednego tygodnia wygląda na kupione komentarze. Po trzecie, czytaj treść, a nie liczbę. Prawdziwe opinie opisują konkret: czas dostawy, kontakt z obsługą, jak wyglądał zwrot. Puste pochwały w stylu "super sklep polecam" nic nie znaczą.
Brak jakichkolwiek negatywnych opinii to też sygnał. Każdy działający sklep ma czasem niezadowolonego klienta, więc idealny obraz bywa zbudowany sztucznie. Sprawdź jeszcze, czy pozytywne wpisy nie powtarzają tych samych sformułowań i czy ich autorzy nie oceniają w tym samym czasie wielu niepowiązanych sklepów - to częsty ślad komentarzy pisanych na zlecenie.
Jak w pięć minut sprawdzić sklep? Lista kontrolna
Zanim zapłacisz, przejdź przez pięć punktów. Zajmuje to kilka minut i wyłapuje większość oszustw.
- Dane firmy i NIP - znajdź nazwę, adres i NIP, a potem sprawdź je w CEIDG lub KRS.
- Domena - sprawdź końcówkę, literówki i datę rejestracji oraz listę ostrzeżeń CERT.
- Regulamin - czy jest, czy opisuje zwroty i reklamacje, czy nie jest sklejony z błędów.
- Płatności - czy jest karta lub płatność przy odbiorze, a nie tylko przelew z góry.
- Opinie - poszukaj ich poza stroną sklepu i przeczytaj treść, nie tylko oceny.
Jeśli choć jeden z tych punktów wypada źle, zwolnij. Jeśli dwa albo więcej, zrezygnuj z zakupu. Żadna okazja nie jest warta utraty pieniędzy i danych karty.
Co zrobić, gdy już zapłaciłeś w fałszywym sklepie?
Jeśli pieniądze już wyszły, działaj szybko. Im wcześniej zareagujesz, tym większa szansa, że je odzyskasz albo przynajmniej ochronisz konto.
- Skontaktuj się z bankiem. Przy płatności kartą poproś o reklamację transakcji (chargeback). Jeśli podałeś dane karty na podejrzanej stronie, zastrzeż ją.
- Zgłoś stronę do CERT Polska przez incydent.cert.pl. Dzięki temu domena może trafić na listę ostrzeżeń i zostać zablokowana dla innych.
- Zawiadom policję. Utrata pieniędzy w wyniku oszustwa to przestępstwo, a zgłoszenie bywa potrzebne przy reklamacji w banku.
- Skorzystaj z pomocy rzecznika konsumentów lub infolinii UOKiK, a przy zakupie z innego kraju UE z Europejskiego Centrum Konsumenckiego.
Zgłoszenia mają sens, bo blokowanie oszukańczych stron działa na dużą skalę. Tylko od stycznia do czerwca 2026 roku na liście ostrzeżeń CERT Polska przybyło 128 700 złośliwych domen, z czego 21 300 w samym czerwcu. W 2025 roku mechanizm ten zablokował ponad 140 mln prób wejścia na niebezpieczne strony. Każde zgłoszenie dokłada się do tej ochrony, a wpisana domena jest blokowana przez pół roku.
Jak pokazać, że Twój sklep nie jest fałszywy?
Jest druga strona tego problemu. Skoro oszuści podszywają się pod prawdziwe firmy i kopiują ich strony, uczciwy sprzedawca musi dziś aktywnie udowadniać, że jest prawdziwy. Klient, który raz dał się oszukać, patrzy na każdy nowy sklep podejrzliwie.
Zadbaj więc o to, co sam sprawdzasz u innych. Podaj pełne dane firmy z NIP, najlepiej zgodne z CEIDG lub KRS. Trzymaj czytelny regulamin z zasadami zwrotu i reklamacji. Udostępnij realny kontakt: telefon i adres e-mail w domenie sklepu. Oferuj bezpieczne metody płatności. Te same sygnały, które demaskują oszusta, budują zaufanie do uczciwej firmy.
Uporządkowane i potwierdzone informacje o firmie mają jeszcze jedną zaletę. Zwiększają szansę, że gdy ktoś szuka informacji o Twojej marce, trafi na spójne i możliwe do zweryfikowania dane, a nie na pustkę, którą łatwo podrobić. Jednym ze sposobów potwierdzenia wiarygodności jest obecność w katalogu po weryfikacji, takim jak Sprawdzona Marka. Jeśli chcesz zacząć od sprawdzenia własnej firmy albo kontrahenta, zajrzyj na stronę weryfikacji firmy.
Najczęściej zadawane pytania
Czy fałszywy sklep zawsze ma źle wyglądającą stronę?
Nie. Wiele oszukańczych sklepów wygląda profesjonalnie, bo przestępcy kopiują zdjęcia, logotypy, a nawet opinie z prawdziwych firm. Dlatego nie oceniaj po wyglądzie, tylko sprawdź dane firmy, domenę i sposób płatności.
Czy płatność kartą jest bezpieczniejsza niż przelew?
Tak, zwykle jest bezpieczniejsza. Przy płatności kartą możesz uruchomić w banku reklamację transakcji (chargeback) i odzyskać pieniądze, gdy towar nie dotrze. Zwykły przelew na podane konto jest prawie nie do cofnięcia.
Czy numer NIP na stronie oznacza, że sklep jest prawdziwy?
Nie wystarcza. Oszuści potrafią wkleić NIP prawdziwej, niczego nieświadomej firmy. Sprawdź numer w CEIDG lub KRS i porównaj, czy nazwa, adres i rodzaj działalności pasują do tego, co sklep mówi o sobie.
Czy kłódka i adres z https gwarantują, że sklep jest bezpieczny?
Nie. Kłódka i https potwierdzają tylko, że połączenie ze stroną jest szyfrowane, a certyfikat może dziś wyrobić każdy, także oszust. O wiarygodności decydują dane firmy, data rejestracji domeny i sposób płatności, a nie sama kłódka.
Gdzie zgłosić fałszywy sklep internetowy?
Podejrzaną stronę zgłoś do CERT Polska przez incydent.cert.pl, dzięki czemu może trafić na listę ostrzeżeń. Jeśli straciłeś pieniądze, powiadom bank, zgłoś sprawę na policję i skorzystaj z pomocy rzecznika konsumentów lub infolinii UOKiK.
Czy sklep z domeną .pl jest na pewno bezpieczny?
Nie. Końcówka .pl nie gwarantuje niczego, bo każdy może ją wykupić. Dziwne końcówki typu .xyz czy .top faktycznie częściej pojawiają się przy oszustwach, ale decydują dane firmy, data rejestracji domeny i sposób płatności, a nie sama końcówka.
Jak jako właściciel sklepu pokazać klientom, że nie jestem oszustem?
Podaj pełne dane firmy z NIP zgodnym z rejestrem, czytelny regulamin z zasadami zwrotu, realny kontakt i bezpieczne metody płatności. Te same sygnały, które demaskują oszusta, budują zaufanie do uczciwej firmy, a potwierdzona obecność w katalogu po weryfikacji dodatkowo to wzmacnia.
Źródła
- CERT Polska / NASK: raport o oszustwach w polskim internecie za 2025 rok (2026-04-23)
- CERT Polska / NASK: prawie 2 tys. zgłoszeń każdego dnia - raport za 2025 rok (dane o phishingu, OLX i Allegro) (2026-04-23)
- CERT Polska: Lista ostrzeżeń przed niebezpiecznymi stronami (2026-11-07)
- CERT Polska: Podsumowanie Miesiąca nr 6/2026 (dane o domenach I-VI 2026) (2026-07-01)
- Ministerstwo Cyfryzacji / CERT Polska: ponad 140 mln zablokowanych prób wejścia na niebezpieczne strony w 2025 roku (2026-03-01)
- UOKiK: ostrzeżenie przed fałszywymi sklepami internetowymi i jak je rozpoznać (2026-11-07)
- CERT Polska: zgłoszenie incydentu (podejrzanej strony) (2026-11-07)
Komentarze