Aby rozpoznać fałszywy sklep internetowy w 5 minut, przejdź przez 9 punktów kontrolnych: sprawdź wiek domeny (whois.com), dane firmy w KRS lub CEIDG, regulamin i politykę zwrotów, dostępne metody płatności (brak BLIK/karty = alarm), opinie POZA sklepem (Google, Ceneo, Opineo), działający numer telefonu, ceny względem rynku (spadek o 60%+ to dowód oszustwa, nie okazja), błędy językowe oraz obecność na Liście Ostrzeżeń CERT Polska. Jeśli sklep nie przechodzi choć trzech punktów, nie kupuj.
Kluczowe wnioski
- Cena niższa o 60% i więcej to nie okazja, tylko dowód oszustwa. Prawdziwe sklepy nie sprzedają iPhone’a za 900 zł.
- Sama kłódka HTTPS niczego nie gwarantuje, oszuści też mają certyfikaty SSL[9].
- Fałszywe sklepy rzadko oferują BLIK, karty czy płatność za pobraniem, najczęściej wymuszają zwykły przelew[9].
- Domena
.plnie oznacza polskiego sprzedawcy ani firmy zarejestrowanej w Polsce[3]. - CERT Polska prowadzi publiczną Listę Ostrzeżeń, wpisanie tam domeny sklepu to test podstawowy.
- Opinie w samym sklepie są bezwartościowe. Sprawdzaj je zawsze poza stroną sprzedawcy.
- Jeśli już zapłaciłeś przelewem, chargeback nie zadziała; zgłoś to bankowi i policji w ciągu 24 godzin.
Dlaczego fałszywe sklepy działają (i wyglądają lepiej niż prawdziwe)
Fałszywe sklepy nie wyglądają już jak prymitywne strony z lat 2010. Oszuści kopiują szablony znanych marek, kupują reklamy na Facebooku i Instagramie, a strony wyglądają czyściej niż średni polski e-commerce. W kwietniu 2026 CERT Polska ostrzegał przed kampaniami fałszywych sklepów promowanych w mediach społecznościowych, gdzie „super rabaty” prowadziły do wyłudzenia danych karty[9]. Szef NASK wskazał, że 97% incydentów obsługiwanych przez CERT Polska to oszustwa komputerowe, a fałszywe sklepy stanowią ich istotną część.
Schemat jest prosty: oszust podszywa się pod polską markę (ostatnio m.in. Wojas, Cropp, Sinsay, Mohito), pobiera płatność, wysyła fikcyjny numer śledzenia albo pusty pakiet, po czym znika. Dlatego weryfikacja przed kliknięciem „Zapłać” jest jedyną skuteczną obroną.
Reguła 60%: jeśli produkt jest o 60% tańszy niż w oficjalnym sklepie marki, potraktuj to jako dowód, że coś jest nie tak. Nie jako okazję do sprawdzenia.
9 punktów kontrolnych: Jak rozpoznać fałszywy sklep internetowy w 5 minut
Każdy punkt ma zajmować około 30 sekund. Całość, 5 minut. Jeśli sklep nie przechodzi trzech lub więcej, odchodzisz.
1. Wiek domeny (whois)
Jak sprawdzić: wejdź na whois.com lub who.is, wklej adres sklepu, sprawdź datę „Created”. Domena krótsza niż 6 miesięcy przy „polskiej rodzinnej firmie z tradycjami” = alarm. Fałszywe sklepy żyją średnio 3-8 tygodni, więc data rejestracji sprzed 2 tygodni jest bardzo podejrzana.
2. Dane firmy w KRS lub CEIDG
Jak sprawdzić: znajdź w regulaminie nazwę firmy, NIP i adres. Wklej NIP w wyszukiwarce KRS (ekrs.ms.gov.pl) lub CEIDG (aplikacja.ceidg.gov.pl). Brak danych rejestrowych, adres skrytki pocztowej albo firma zarejestrowana 2 tygodnie temu z kapitałem 5000 zł, nie kupuj. Sam NIP nie wystarczy, sprawdzaj zgodność wszystkich danych[5].
3. Regulamin i polityka zwrotów
Jak sprawdzić: otwórz zakładkę „Regulamin”. Legalny sklep ma pełny regulamin z 14-dniowym prawem zwrotu (wymóg UE), danymi firmy, procedurą reklamacji. Fałszywy, kopiuje regulamin z innego sklepu (widać nazwę cudzej firmy) albo w ogóle go nie ma[5].
4. Metody płatności
Jak sprawdzić: przejdź do koszyka i sprawdź, co akceptują. Brak BLIK, brak kart Visa/Mastercard, brak PayU/Przelewy24, brak płatności za pobraniem = niemal pewny fałszywy sklep[9]. Oszuści wolą zwykły przelew, bo od niego nie ma chargebacku.
5. Opinie POZA sklepem
Jak sprawdzić: wpisz w Google: "nazwa sklepu" opinie oraz "nazwa sklepu" oszustwo. Sprawdź Ceneo, Opineo, forum Wykop, grupy Facebook. Opinie na samej stronie sklepu ignoruj, są łatwe do sfałszowania. Podejrzane wzorce: brak jakichkolwiek opinii albo 200 pięciogwiazdkowych recenzji dodanych w jednym tygodniu, wszystkie w podobnym stylu.
6. Kontakt telefoniczny
Jak sprawdzić: zadzwoń pod numer podany na stronie. CERT Polska wskazuje test telefoniczny jako jeden z trzech najważniejszych szybkich sprawdzeń[9]. Numer nie działa, nikt nie odbiera przez trzy dni, albo odbiera osoba, która „nie wie o co chodzi”, to fałszywy sklep. Sprawdź też, czy numer nie należy do zupełnie innej firmy (wpisz go w Google).
7. Ceny na tle rynku
Jak sprawdzić: porównaj cenę z Ceneo, Skąpiec, oficjalnym sklepem marki. Rabat 10-30% podczas Black Friday to normalne. Rabat 70-90% na nowy model iPhone’a, buty Nike czy zegarek Garmin, to bait. NASK w maju 2026 opisał, że fałszywe sklepy kuszą skrajnie niskimi cenami, zwłaszcza w sezonie promocji.
8. Błędy językowe i tłumaczenie z automatu
Jak sprawdzić: przeczytaj kilka opisów produktów i stopkę. Nienaturalne konstrukcje („darmowa dostawa na cały produkt”), pomieszane rodzaje gramatyczne, resztki angielskich fraz, to sklep tłumaczony maszynowo z szablonu wykorzystywanego w wielu krajach. Prawdziwy polski sprzedawca nie robi takich błędów w regulaminie.
9. Lista Ostrzeżeń CERT Polska
Jak sprawdzić: wejdź na cert.pl/ostrzezenia_phishing i wyszukaj domenę sklepu. CERT prowadzi publiczną listę stron zgłoszonych jako oszustwa. Jeśli domena tam jest, sprawa zamknięta. Jeśli nie ma, to nie znaczy, że sklep jest bezpieczny, ale to jeden z niezbędnych testów[9].
Narzędzia weryfikacji w 3 kartach przeglądarki
Nie musisz instalować nic. Otwórz trzy karty:
| Karta | Adres | Co sprawdzasz |
|---|---|---|
| 1 | whois.com |
Wiek domeny, właściciel |
| 2 | ekrs.ms.gov.pl lub aplikacja.ceidg.gov.pl |
Firma i NIP w rejestrze |
| 3 | Google: "nazwa sklepu" opinie oszustwo |
Reputacja poza stroną |
Bonus: cert.pl/ostrzezenia_phishing do sprawdzenia domeny na Liście Ostrzeżeń.
Studium przypadku: sklep, który zniknął po 3 tygodniach
W lutym 2026 CERT Polska opisał kampanię fałszywych sklepów z opałem, pelletem i węglem. Domena została zarejestrowana 3 tygodnie wcześniej, sklep miał czysty design, dane „firmy z Katowic”, akceptował tylko przelew, a ceny były o 40% niższe od rynku. Po opłaceniu zamówień klienci dostawali fałszywy numer śledzenia, a po tygodniu kontakt się urywał[9]. Ofiary straciły od 800 do 4500 zł.
Co powinno było zapalić lampkę: krótka domena, brak BLIK/karty, brak firmy w KRS, cena drastycznie niższa niż średnia. Cztery punkty kontrolne, cztery ostrzeżenia w ciągu 5 minut.
Sklep nie przeszedł testu, a już zapłaciłeś?
Zrób to w ciągu 24 godzin, kolejność ma znaczenie:
- Zadzwoń do banku i zgłoś oszustwo. Jeśli płaciłeś kartą, poproś o chargeback. Jeśli przelewem, poproś o procedurę recall (bank może próbować zablokować środki po stronie odbiorcy).
- Zgłoś sprawę na policję, osobiście w komisariacie albo online przez
policja.pl. Weź potwierdzenie przyjęcia zgłoszenia (potrzebne do banku i ewentualnego pozwu)[6]. - Zgłoś domenę do CERT Polska:
incydent.cert.pl. To pomaga zablokować sklep innym potencjalnym ofiarom. - Powiadom UOKiK (
konsument.gov.pl) i, jeśli sklep udawał firmę zagraniczną, Europejskie Centrum Konsumenckie[3]. - Zbierz dowody: screenshoty strony, potwierdzenie przelewu, korespondencję e-mail, numer zamówienia. Zapisz też adres domeny, zanim strona zniknie.
Uwaga: przy zwykłym przelewie krajowym szanse odzyskania pieniędzy są niskie, jeśli minęło więcej niż 24-48 godzin. Przy płatności kartą chargeback daje od 60 do 120 dni, w zależności od banku[7].
Różnica między legalnym a fałszywym sklepem
| Cecha | Legalny sklep | Fałszywy sklep |
|---|---|---|
| Wiek domeny | Zwykle 1+ rok | Często <3 miesiące |
| Dane firmy | Pełne, zgodne z KRS/CEIDG | Brak, sprzeczne lub fałszywe |
| Płatności | BLIK, karta, PayU, pobranie | Głównie przelew |
| Opinie zewnętrzne | Mieszane, rozłożone w czasie | Brak lub 100% 5 gwiazdek w 1 tygodniu |
| Kontakt | Działający telefon i e-mail | Numer nie odpowiada, formularz |
| Ceny | Rynkowe, rabaty 10-30% | Rabaty 60-90% |
| Regulamin | Kompletny, spójny | Kopia z innego sklepu lub brak |
Najczęstsze błędy kupujących w nieznanym sklepie
- Ufanie kłódce HTTPS. SSL to szyfrowanie transmisji, nie certyfikat uczciwości sprzedawcy[9].
- Zakup pod presją czasu. „Zostały 2 sztuki, promocja za 12 minut”, to dark pattern, przed którym ostrzegał UOKiK w 2025.
- Sprawdzanie opinii tylko na stronie sklepu. Zawsze szukaj na zewnątrz.
- Płacenie przelewem w małym sklepie. Jeśli sklep nie oferuje BLIK-a lub karty, potraktuj to jako czerwoną flagę, nawet gdy ceny są normalne[5].
- Zakładanie, że
.pl= polska firma. Domenę.plmoże kupić każdy z dowolnego kraju[3].
FAQ
Czy kłódka HTTPS przy adresie coś gwarantuje? Nie. Gwarantuje tylko, że dane w drodze do serwera są zaszyfrowane. Oszuści od lat używają darmowych certyfikatów SSL, CERT Polska wyraźnie ostrzega, że sama kłódka nie oznacza bezpiecznego sklepu[9].
Czy płatność za pobraniem chroni w 100%? Nie w 100%, ale drastycznie zmniejsza ryzyko. Fałszywe sklepy rzadko oferują pobranie, bo nie chcą wysyłać towaru bez zapłaty. Ale zdarza się, że dostarczają pustą paczkę lub tańszy zamiennik, wtedy odmów przyjęcia przy kurierze.
Sklep ma NIP w regulaminie, to wystarczy? Nie. Sprawdź ten NIP w wyszukiwarce KRS lub CEIDG. Oszuści wpisują losowe albo skradzione numery. Liczy się nie sam numer, ale zgodność nazwy firmy, adresu i statusu w rejestrze[5].
Domena kończy się na .pl, czy to znaczy, że sklep jest w Polsce?
Nie. Domenę .pl może kupić dowolna osoba z dowolnego kraju. Europejskie Centrum Konsumenckie wprost ostrzega, żeby nie oceniać wiarygodności po samym rozszerzeniu[3].
Czy warto kupować w nowym sklepie internetowym? Tak, jeśli przejdzie 9 punktów kontrolnych. Nowy nie znaczy fałszywy. Ale nowy + brak BLIK + cena 70% niższa + krótka domena, to prawie pewne oszustwo.
Jak rozpoznać fałszywe opinie w sklepie? Sygnały: wszystkie dodane w krótkim okresie, ten sam styl, brak zdjęć, tylko pochwały, ogólniki bez szczegółów produktu. Sprawdź, czy te same recenzje nie występują w innych sklepach, kopiuj-wklej to typowa metoda.
Gdzie zgłosić podejrzany sklep internetowy?
CERT Polska (incydent.cert.pl), UOKiK (konsument.gov.pl), a jeśli już straciłeś pieniądze, policja przez policja.pl lub osobiście. Bank powiadom natychmiast.
Podsumowanie: co zrobić w ciągu następnych 5 minut
Jeśli masz otwartą kartę koszyka i wahasz się, nie klikaj „Zapłać”. Zamiast tego:
- Otwórz
whois.comi sprawdź wiek domeny. - Znajdź NIP w regulaminie, sprawdź go w CEIDG lub KRS.
- Wpisz w Google:
"nazwa sklepu" opinie oszustwo. - Sprawdź
cert.pl/ostrzezenia_phishing. - Zajrzyj w koszyk: czy jest BLIK, karta, pobranie?
Trzy zawalone testy = zamknij kartę. Jeden dowód (cena -70%, brak firmy w rejestrze, domena z zeszłego tygodnia) też wystarczy. Pięć minut czasu to niska cena za uniknięcie utraty 500-5000 zł, których w większości przypadków nie odzyskasz.
Źródła
Wiarygodność e-sklepu – https://konsument.gov.pl/wiarygodnosc-e-sklepu/
Fałszywe sklepy – https://cert.pl/falszywe-sklepy/