- Fałszywy sklep rzadko wygląda podejrzanie: ma szablon, kradzione zdjęcia, opinie i kłódkę. Różnicę widać w danych rejestrowych, w wieku domeny i w metodach płatności.
- Przed zakupem sprawdź telefon i dane firmy w rejestrze: w Polsce KRS, CEIDG i białą listę VAT (także numer konta), w USA rejestr Secretary of State i BBB.
- Datę rejestracji domeny sprawdzisz na dns.pl/whois (.pl) albo rdap.org (.com). Sklep „od 2014 roku” z domeną sprzed trzech tygodni to sprzeczność nie do obrony.
- Kłódka oznacza tylko szyfrowanie połączenia. Pieczątka zaufania, której nie da się kliknąć, to obrazek, nie certyfikat.
- Płać kartą albo przez PayPal. Żądanie przelewu na konto prywatne, BLIK-a na numer telefonu, kryptowaluty albo kart podarunkowych to sygnał oszustwa.
- Na OLX, Vinted i Allegro ochrona działa tylko wewnątrz platformy. Odbiór osobisty za gotówkę z Facebook Marketplace nie jest chroniony.
- Część 1: jak rozpoznać fałszywy sklep i sprawdzić sprzedawcę (czytasz teraz)
- Część 2: co zrobić po zapłacie, chargeback, bank i gdzie zgłosić oszustwo
- Część 3: prawa kupującego w Polsce i USA, cło i zakupy Polonii
Zanim zapłacisz w nieznanym sklepie: cztery rzeczy w pięć minut
- Znajdź numer telefonu i zadzwoń. Brak telefonu to w Polsce złamanie obowiązku ustawowego, a nie niedopatrzenie.
- Sprawdź datę rejestracji domeny na dns.pl/whois (dla .pl). Jeśli przeczy temu, co sklep pisze o sobie, rezygnujesz.
- Płać kartą, nie przelewem. Karta daje drogę odwrotu. Zwykły przelew i BLIK na numer telefonu są praktycznie nieodwracalne.
- Nigdy nie podawaj kodu SMS z banku na stronie sklepu i nie płać z linku przysłanego w wiadomości. Jeśli pieniądze już wyszły: najpierw telefon do banku, potem zgłoszenie na incydent.cert.pl (Polska) albo reportfraud.ftc.gov i ic3.gov (USA), potem policja. Nic nie kasuj, zrób zrzuty ekranu. Szczegóły opisuje część 2 tej serii.
Fałszywy sklep rzadko wygląda podejrzanie. Ma zdjęcia produktów, koszyk, regulamin, opinie klientów i kłódkę przy adresie. Często jest ładniejszy niż strona prawdziwego sprzedawcy, bo powstał wczoraj z gotowego szablonu, a prawdziwy sklep działa na stronie z 2016 roku.
Różnica jest w czterech miejscach, których oszust nie potrafi podrobić: w danych rejestrowych, w wieku domeny, w metodach płatności i w tym, co się dzieje po zapłacie. Ta część serii pokazuje, jak sprawdzić te rzeczy w kilka minut, zanim zapłacisz. Co robić, kiedy pieniądze już wyszły, opisuje część 2.
Ważne zastrzeżenie na start: niska cena nie jest dowodem oszustwa. Wyprzedaże końcówek serii, outlety i sklepy z małą marżą istnieją naprawdę. Sygnały ostrzegawcze mają sens dopiero razem. Jeden sam z siebie zwykle nic nie znaczy, trzy naraz znaczą bardzo dużo.
Zasady zakupów, prawa kupującego i drogi zgłoszenia są zupełnie inne w Polsce i w USA. Fragmenty dotyczące tylko jednego kraju są wyraźnie oznaczone.
Jak dziś wygląda fałszywy sklep
Kilka lat temu fałszywy sklep poznawało się po tandetnym wyglądzie. Dziś jest odwrotnie: strony powstają z gotowych szablonów, zdjęcia są kradzione, a teksty pisze automat. Rozpoznanie przeniosło się z warstwy wizualnej do warstwy faktów.
Klony i sklepy-jednodniówki
Najprostszy schemat: oszust kopiuje zawartość istniejącego sklepu i stawia ją pod adresem różniącym się o jeden znak albo o końcówkę domeny – zamiast .pl pojawia się .shop, .store, .online czy .top. UOKiK wymienia nietypowe rozszerzenia wśród sygnałów ostrzegawczych, dodając uczciwie, że „.com i .pl również nie gwarantują bezpiecznej transakcji”.
Druga rodzina to sklepy budowane na jeden sezon: domena sprzed kilku tygodni, intensywna kampania reklamowa, potem cisza. Najczęstsza fabuła to likwidacja („zamykamy magazyn”, „wyprzedajemy wszystko”) albo prośba o „wsparcie nowej polskiej marki”. Odmianą jest podszywanie się pod polskość: swojska nazwa, flaga w stopce, deklaracja „firma rodzinna”, a w rzeczywistości adres zwrotny w Azji.
Reklamy w mediach społecznościowych
Najczęstsza droga do fałszywego sklepu nie prowadzi dziś przez wyszukiwarkę, tylko przez reklamę. FTC opisała ten mechanizm w listopadzie 2025 roku: oszuści podszywają się pod prawdziwe firmy i reklamują markowe produkty w wyjątkowo niskich cenach, a kliknięcie prowadzi na stronę, która zabierze pieniądze w zamian za podróbkę albo za nic. Policja (CBZC) opisuje to samo: nienaturalnie niska cena plus presja czasu – „tylko dziś”, „ostatnie sztuki”, „promocja -80%”.
Dropshipping wprowadzający w błąd
Nie zawsze jest przestępstwem, ale zwykle kończy się rozczarowaniem. Sklep wygląda na polski, ceny są w złotówkach, a zamówienie leci prosto od dostawcy w Azji: dostawa 6–8 tygodni, jakość gorsza niż na zdjęciach, zwrot poza Unię na własny koszt. Towar zwykle dociera. Problem w tym, że kupujący nie dostał informacji, których wymaga prawo.
Rekwizyty wiarygodności
Setki pięciogwiazdkowych opinii z jednego tygodnia, logotypy „certyfikatów zaufania”, które nie prowadzą nigdzie, wymyślony NIP i KRS w stopce, adres, pod którym nie ma sklepu, numer telefonu z jedną cyfrą za mało. CERT Polska ujmuje rzecz najkrócej: przed zakupem sprawdź, czy na stronie jest telefon do sklepu, czy oferowane są popularne metody płatności i czy opinie nie wyglądają na sztuczne.
Przykłady ogłoszeń, stron i wiadomości oszustów
Wszystkie poniższe przykłady są atrapami: nazwy, domeny i numery wymyślono na potrzeby tego materiału.
Przykład oszukańczej oferty 1: reklama w mediach społecznościowych
Znana marka butów kończy działalność w Polsce! Cały magazyn schodzi po 89 zł za parę (cena katalogowa 749 zł). Zostało 00:11:24. Ostatnie 4 pary w Twoim rozmiarze! super-okazje-outlet[.]pl
Trzy sygnały naraz: nieprawdopodobna przecena, licznik czasu i fałszywa rzadkość. UOKiK nazywa liczniki „dark patterns”.
Przykład oszukańczej oferty 2: sklep „likwidacyjny”
LIKWIDACJA MAGAZYNU – WSZYSTKO PO 29 ZŁ. Musimy opróżnić halę do 31 sierpnia. Płatność wyłącznie przelewem – dzięki temu utrzymujemy tak niskie ceny. likwidacja-magazynu24[.]pl
CERT Polska wskazuje, że fałszywe sklepy „bardzo rzadko oferują popularne metody płatności”. Zdanie o niskich cenach dzięki przelewowi jest sednem oszustwa.
Przykład oszukańczej oferty 3: fałszywa bramka płatnicza
Po kliknięciu „Zapłać” otwiera się strona podobna do logowania do banku, adres mbank-potwierdzenie[.]xyz. Formularz prosi o login, hasło i kod SMS „w celu potwierdzenia tożsamości”.
Prawdziwa bramka nigdy nie prosi o kod SMS na stronie sklepu. CERT Polska radzi sprawdzić, czy strona, do której odsyła sklep, to na pewno strona Twojego banku.
Przykład wiadomości oszusta 4: BLIK na numer telefonu
„Koszyk zarezerwowany System płatności nam dziś nie działa, więc proszę o BLIK na numer 000-000-000 albo przelew na konto prywatne – to konto właściciela. Rezerwacja ważna 30 minut.”
Prawdziwy sklep przyjmujący płatności online nie prosi o pieniądze poza systemem. Obie metody są nieodwracalne.
Przykład wiadomości oszusta 5: link do „odbioru wpłaty” na OLX
„Kupuję. Opłaciłem już przez OLX Dostawa, proszę tylko potwierdzić odbiór pieniędzy tym linkiem: olx-platnosc-bezpieczna[.]com/odbierz”
OLX stwierdza wprost, że przy Przesyłce OLX „nie ma konieczności klikania w zewnętrzne linki, czy też potwierdzania danych lub »odbioru wpłaty«”.
Przykład wiadomości oszusta 6: wyprowadzenie rozmowy poza Vinted
„Napisz do mnie na WhatsAppa. Zapłacisz mi bezpośrednio, to nie zapłacisz prowizji za Ochronę Kupujących.”
Vinted pisze wprost: „Nie musisz opuszczać Vinted, żeby potwierdzić płatność lub otrzymać zamówienie” i nie odpowiada za straty z oszustw poza platformą.
Przykład wiadomości oszusta 7: SMS o dopłacie do paczki (Polska)
„Twoja paczka zostala wstrzymana z powodu braku numeru ulicy na paczce. Zaktualizuj informacje o wysylce: hxxps://inpost.pl-admin[.]cyou/PL”
To wzorzec opublikowany przez policję. Zwróć uwagę na brak polskich znaków oraz na to, że „inpost.pl” jest tylko początkiem nazwy – prawdziwa domena to pl-admin.cyou.
Przykład wiadomości oszusta 8: SMS o dopłacie do paczki (USA)
„USPS: your package is on hold due to an incomplete address. Update here: usps-redelivery-fee[.]info – fee $0.35”
USPIS nazywa to smishingiem: jeśli nie zamawiałeś śledzenia przesyłki bezpośrednio w USPS, a wiadomość zawiera link – nie klikaj. Kwota jest celowo śmiesznie niska, bo to tylko pretekst.
Przykład oszukańczej oferty 9: „darmowa próbka” z ukrytą subskrypcją
„Krem za darmo, płacisz tylko 4,90 zł za przesyłkę.” W regulaminie drobnym drukiem: po 14 dniach rusza subskrypcja 249 zł miesięcznie, pobierana z podanej karty.
Podanie numeru karty „za samą przesyłkę” jest tu całym celem transakcji. Tylko USA: w październiku 2026 roku nie obowiązuje federalna reguła „click to cancel”. Zasadę z 2024 roku sąd federalny uchylił w lipcu 2025 roku. Nie zakładaj, że rezygnacja będzie tak łatwa jak zapis.
Przykład oszukańczej oferty 10: żądanie kryptowaluty lub karty podarunkowej
„Płatność kartą chwilowo niedostępna. Akceptujemy USDT albo kody z kart podarunkowych – prześlij zdjęcie zdrapki.”
FTC formułuje to jako zasadę bez wyjątków: nigdy nie kupuj od sprzedawcy, który nalega, że jedyną płatnością są karty podarunkowe, przekazy pieniężne, aplikacja płatnicza albo kryptowaluta.
Tabela sygnałów ostrzegawczych
| Sygnał ostrzegawczy | Dlaczego jest podejrzany | Jak to sprawdzić | Co zrobić |
|---|---|---|---|
| Cena rażąco niższa od rynkowej | Marki nie sprzedają nowego towaru po 10% ceny; przecena całego asortymentu naraz nie ma uzasadnienia biznesowego | Porównaj cenę u trzech innych sprzedawców i u producenta | Sam sygnał nie wystarcza. Sprawdź dane rejestrowe i wiek domeny, zanim zrezygnujesz |
| Brak numeru telefonu, tylko formularz | Tylko Polska: podanie numeru telefonu to obowiązek ustawowy sprzedawcy (art. 12 ustawy o prawach konsumenta) | Poszukaj telefonu w zakładce Kontakt i w regulaminie; zadzwoń przed zakupem | Nie kupuj z przedpłatą, jeśli nikt nie odbiera |
| Brak danych rejestrowych albo dane, które się nie zgadzają | Fałszywe sklepy podają wymyślony lub cudzy NIP i KRS | Tylko Polska: biała lista VAT, wyszukiwarka KRS, CEIDG. Tylko USA: rejestr stanowy Secretary of State | Jeśli numeru nie ma w rejestrze, rezygnujesz |
| Konto do przelewu spoza białej listy VAT | Firma zarejestrowana w Polsce zgłasza rachunki firmowe do wykazu; konta osób prywatnych tam nie występują | Tylko Polska: wykaz podatników VAT, wyszukiwanie po numerze rachunku | Nie płać przelewem na to konto |
| Domena zarejestrowana kilka tygodni temu | Sklep „istniejący od 2014 roku” nie może mieć trzytygodniowej domeny | dns.pl/whois dla .pl, rdap.org dla .com – pole created | Sprzeczność z treścią strony przesądza sprawę |
| Wyłącznie przedpłata przelewem lub BLIK na numer telefonu | Te płatności są praktycznie nieodwracalne, dlatego oszuści ich żądają | Sprawdź, czy przy kasie jest karta, PayPal albo pobranie | Wybierz inną metodę lub inny sklep |
| Setki identycznych opinii z jednego okresu | Tylko Polska: zamieszczanie nieprawdziwych opinii jest zakazane od 1 stycznia 2023 roku. Tylko USA: zakazane regułą FTC od 21 października 2024 roku | Sprawdź rozkład dat i szukaj opinii poza stroną sklepu | Traktuj opinie na stronie sklepu jako materiał marketingowy |
Sprawdzenie sprzedawcy przed zakupem w Polsce
Tylko Polska. Cała ta sekcja dotyczy sprzedawców zarejestrowanych w Polsce. Zajmuje pięć minut i wyłapuje większość fałszywych sklepów.
Krok 1: znajdź dane rejestrowe
Sprzedawca ma ustawowy obowiązek podać dane identyfikujące firmę z organem rejestrowym i numerem, adres, e-mail i telefon (art. 12 ust. 1). Szukaj w stopce, w zakładce „Kontakt” i w regulaminie. Jeśli tych danych nie ma nigdzie, to nie jest niedopatrzenie.
Krok 2: sprawdź numer w rejestrze
- Spółka (numer KRS): Portal Rejestrów Sądowych, prs.ms.gov.pl/krs. Sprawdzasz, czy spółka istnieje oraz czy nazwa i adres zgadzają się z tym, co podaje strona. Starszy adres wyszukiwarka-krs.ms.gov.pl bywa blokowany przez zabezpieczenie serwera i potrafi nie otworzyć się nawet w zwykłej przeglądarce.
- Jednoosobowa działalność: CEIDG, ceidg.gov.pl. Sprawdzasz, czy wpis jest aktywny.
- NIP: wykaz podatników VAT („biała lista”), podatki.gov.pl/wykaz-podatnikow-vat-wyszukiwarka/.
Krok 3: sprawdź numer konta na białej liście
To najmocniejszy test dla sklepu, który chce przelewu. Wykaz podatników VAT pozwala szukać po numerze rachunku: wpisujesz konto podane do przelewu i sprawdzasz, czy należy do firmy prowadzącej sklep. Jeśli nie należy do nikogo albo należy do innej firmy, nie płać. Prośba o przelew na rachunek osoby prywatnej rozstrzyga sprawę, bo rachunki osób fizycznych na wykazie nie występują.
Krok 4: sprawdź wiek domeny i listę ostrzeżeń
NASK udostępnia publiczne WHOIS dla domen .pl pod adresem dns.pl/whois. Dane osoby prywatnej nie są tam pokazywane (to wymóg przepisów o ochronie danych i nie jest to sygnał ostrzegawczy), ale data w polu created jest widoczna zawsze. Domena z marca 2026 roku i deklaracja „na rynku od 2011 roku” to sprzeczność nie do obrony.
Sprawdź też Listę Ostrzeżeń CERT Polska (cert.pl/lista-ostrzezen/) – domeny z tej listy są blokowane przez operatorów. Lista działa jednak reaktywnie: brak na niej nie jest zaświadczeniem uczciwości.
Sprawdzenie sprzedawcy przed zakupem w USA
Tylko USA. W Stanach nie ma jednego centralnego rejestru firm, więc weryfikacja jest bardziej rozproszona.
Rejestr stanowy. Firmy rejestrują się u Secretary of State swojego stanu. Listę wyszukiwarek wszystkich stanów prowadzi National Association of Secretaries of State: nass.org/business-services/corporate-registration. Sprawdzasz, czy podmiot o podanej nazwie istnieje i ma status aktywny. Zastrzeżenie: rejestracja potwierdza istnienie, nie uczciwość.
Better Business Bureau prowadzi wyszukiwarkę firm (bbb.org/search) z oceną od A+ do F, historią skarg i statusem akredytacji oraz Scam Tracker (bbb.org/scamtracker) – bazę zgłoszeń od konsumentów. BBB jest organizacją prywatną bez uprawnień śledczych; jej wartość polega na tym, że ten sam sklep zwykle ktoś już opisał.
Wiek domeny. Dla .com, .net, .store i podobnych zadziała RDAP, na przykład rdap.org/domain/nazwa-sklepu.com. Dane właściciela zwykle są ukryte, ale data rejestracji jest widoczna.
Adres i telefon. Wpisz adres w mapy i włącz widok ulicy: jeśli „siedziba sklepu z elektroniką” okazuje się mieszkaniem albo skrzynką w punkcie usługowym, to informacja. Zadzwoń pod podany numer przed zakupem.
Pomoc stanowa: biura ochrony konsumentów – usa.gov/state-consumer; prokurator generalny stanu – usa.gov/state-attorney-general; zbiorcza instrukcja rządowa dotycząca skarg na zakupy online – usa.gov/online-purchase-complaints.
Wiek domeny, kłódka, opinie i pieczątki zaufania
Dlaczego kłódka nic nie dowodzi
Kłódka oznacza, że połączenie jest szyfrowane, czyli że nikt po drodze nie podgląda przesyłanych danych. Nie mówi nic o tym, kto jest po drugiej stronie. CERT Polska pisze wprost, że kłódka przy adresie sklepu „nie jest gwarancją bezpiecznych zakupów”. FBI ujęło to w 2019 roku mocniej: nie ufaj stronie tylko dlatego, że ma ikonę kłódki albo „https”. Certyfikaty są darmowe i wydawane automatycznie, oszust dostaje kłódkę w minutę.
Jak czytać wiek domeny
Data rejestracji pozostaje publiczna mimo wszystkich zmian w ochronie danych. To najtańsza skuteczna kontrola: dla domen .pl – dns.pl/whois, dla pozostałych – rdap.org/domain/nazwa.com.
Interpretuj ostrożnie w obie strony: młoda domena to sygnał ryzyka, nie dowód oszustwa, a stara niczego nie dowodzi, bo domeny się odkupuje. Sygnał staje się mocny dopiero wtedy, gdy zaprzecza temu, co sklep o sobie mówi.
Jak rozpoznać fałszywe opinie
- Rozkład w czasie. Setki opinii z jednego tygodnia i cisza przez resztę roku.
- Konkret. Prawdziwe opinie wspominają model, rozmiar, kolor, problem z dostawą. Fałszywe są ogólne.
- Rozkład ocen. Prawdziwy sklep ma trochę trójek i jedynek; sama piątka jest nienaturalna.
- Źródło zewnętrzne. Poszukaj opinii poza stroną sklepu. CERT Polska radzi też sprawdzić, czy „na pewno dotyczą tego sklepu, o dokładnie takim adresie strony internetowej”, bo oszuści wklejają cudze.
Handel fałszywymi opiniami jest nielegalny po obu stronach Atlantyku. Tylko Polska: od 1 stycznia 2023 roku zamieszczanie lub zlecanie nieprawdziwych opinii konsumenckich jest nieuczciwą praktyką rynkową zakazaną w każdych okolicznościach, a UOKiK nakładał już za to kary. Tylko USA: od 21 października 2024 roku obowiązuje reguła FTC dotycząca opinii i rekomendacji konsumenckich.
Certyfikaty i pieczątki zaufania
Nie istnieje ani polski państwowy, ani unijny znak jakości dla sklepów internetowych. Wszystkie znaki wydają firmy komercyjne, zwykle za opłatą. Nie są urzędowym poświadczeniem. Jedyny sensowny test jest mechaniczny: kliknij pieczątkę. Musi prowadzić na stronę wystawcy, w jego domenie, i pokazywać ten konkretny sklep jako aktualnie ważny. Jeśli grafika nie jest linkiem, to obrazek, nie certyfikat.
Jak zapłacić w nieznanym sklepie
W nieznanym sklepie płać kartą (najlepiej kredytową) albo przez PayPal. Nie dlatego, że sklep na pewno oszukuje, ale dlatego, że te metody dają drogę odwrotu, której przelew nie daje. A jeśli jedyną metodą jest przelew albo BLIK na numer telefonu, potraktuj to jako informację o sklepie, nie o technologii.
Porównanie metod płatności (karta kredytowa i debetowa, PayPal, pobranie, przelew, BLIK, kryptowaluty) z tym, jak w każdym przypadku odzyskać pieniądze, znajdziesz w części 2.
Zakupy na OLX, Vinted, Allegro i w mediach społecznościowych
Ochrona na serwisach ogłoszeniowych istnieje, ale tylko wtedy, gdy transakcja odbywa się w całości wewnątrz platformy.
OLX. Najczęstszy schemat to link do „odbioru wpłaty” albo „opłacenia przesyłki”. OLX dokumentuje warianty: link, kod QR, SMS, telefon od rzekomego pracownika, prośba o „przelew weryfikacyjny na 1 zł”, odbiór bonu na zakupy. Cel zawsze ten sam – dane logowania albo dane karty. Serwis podaje wprost, że jego pracownicy nigdy nie proszą o te dane ani o kliknięcie linku. Zgłoszenie: przycisk „Zgłoś” przy ogłoszeniu, powód „Oszustwo”.
Vinted. Ochrona Kupujących obejmuje zakupy „Kup teraz”: przedmiot nie dotarł, dotarł uszkodzony albo znacząco różni się od opisu. Jest płatna (opłatę pokazuje kasa) i obowiązkowa. Termin jest bardzo krótki: trzeba nacisnąć „Mam problem” w ciągu 2 dni od powiadomienia o doręczeniu – potem zamówienie zostaje zamknięte, a pieniądze idą do sprzedającego.
Allegro. Program nazywa się obecnie Allegro Ochrona Kupujących (wcześniej Allegro Protect) i deklaruje zwrot do 20 000 zł, choć rekompensata nie zawsze pokrywa 100% kosztów. Wniosek składa się od 14. dnia do 2 lat od zakupu, a gdy produkt nie dotarł, już po 7 dniach od zgłoszenia problemu. Program nie obejmuje zapłaty gotówką przy odbiorze osobistym.
Facebook i Instagram. Meta ma Purchase Protection dla Marketplace, ale zakres jest wąski i systematycznie zawężany: objęte są głównie zakupy przez checkout na Facebooku, a transakcje przez zewnętrzne strony, odbiory osobiste oraz płatności w komunikatorach nie kwalifikują się. W praktyce najpopularniejszy tryb, odbiór osobisty za gotówkę, nie jest chroniony w ogóle. Zgłaszaj dwutorowo: osobno ogłoszenie lub profil, osobno reklamę.
Zasada wspólna. Ochrona kończy się dokładnie tam, gdzie kończy się platforma. Prośba o przejście na komunikator, zapłatę „bezpośrednio”, kliknięcie linku potwierdzającego płatność albo BLIK jest równoznaczna z prośbą o rezygnację z ochrony.
Mity i fakty
Mit: kłódka przy adresie oznacza, że sklep jest bezpieczny. Fakt: kłódka oznacza tylko szyfrowanie połączenia. CERT Polska pisze, że nie jest gwarancją bezpiecznych zakupów, a FBI ostrzega, żeby nie ufać stronie tylko dlatego, że ma kłódkę.
Mit: skoro sklep ma tysiące pozytywnych opinii, jest wiarygodny. Fakt: opinie na stronie sklepu kontroluje jej właściciel. Handel fałszywymi opiniami jest zakazany w Polsce od 1 stycznia 2023 roku i w USA od 21 października 2024 roku.
Mit: Facebook zwróci pieniądze za oszustwo na Marketplace. Fakt: ochrona Meta dotyczy przede wszystkim zakupów przez checkout na Facebooku. Odbiór osobisty za gotówkę, czyli najpopularniejszy tryb, jest wprost wyłączony.
Mit: prośba o dopłatę do paczki to zawsze oszustwo. Fakt: w 2026 roku prawdziwe dopłaty celne stały się powszechne po obu stronach Atlantyku. Podejrzany nie jest sam fakt opłaty, tylko link do zapłaty przysłany w wiadomości.
O tym, jak odróżnić prawdziwą opłatę celną od fałszywej, piszemy w części 3.
Najważniejsze zasady
- Płać kartą, nie przelewem. To jedyna decyzja przed zakupem, która realnie zmienia Twoją sytuację po oszustwie.
- Sprawdź trzy rzeczy przed zapłatą: czy jest numer telefonu, czy są normalne metody płatności, czy opinie nie wyglądają na sztuczne. To lista CERT Polska.
- Sprawdź datę rejestracji domeny. Zajmuje trzydzieści sekund i wyłapuje sklepy-jednodniówki.
- Tylko Polska: sprawdź numer konta na białej liście VAT. Konto spoza wykazu przy „firmie” to koniec rozmowy.
- Kłódka nic nie dowodzi. Ani certyfikat, ani pieczątka zaufania, której nie da się kliknąć.
- Nigdy nie płać z linku w SMS-ie ani w mailu. Prawdziwe cło pobiera przewoźnik przy doręczeniu.
- Nie wychodź poza platformę. Ochrona OLX, Vinted i Allegro kończy się przy pierwszej wiadomości na WhatsAppie.
- Nigdy nie podawaj kodu SMS z banku na stronie sklepu.
- Niska cena nie jest dowodem oszustwa. Dowodem jest zbieg kilku sygnałów naraz.
Lista kontrolna przed zakupem w nieznanym sklepie
- Sklep podaje pełną nazwę firmy, adres, e-mail i numer telefonu
- Numer telefonu jest kompletny i ktoś pod nim odbiera
- Tylko Polska: NIP i KRS albo wpis w CEIDG zgadzają się z rejestrem
- Tylko Polska: numer konta do przelewu jest na białej liście VAT i należy do tej firmy
- Tylko USA: firma figuruje w rejestrze Secretary of State swojego stanu
- Tylko USA: sprawdziłem sklep w BBB i w Scam Trackerze
- Data rejestracji domeny nie przeczy temu, co sklep pisze o sobie
- Sklep nie jest na Liście Ostrzeżeń CERT Polska
- Regulamin jest spójny, po polsku i dotyczy tej samej firmy co nagłówek strony
- Znam politykę zwrotów: termin, kto płaci przesyłkę zwrotną, adres zwrotu
- Adres zwrotu nie jest poza Unią Europejską (albo świadomie się na to godzę)
- Dostępna jest płatność kartą albo PayPal
- Cena porównana z co najmniej trzema innymi sprzedawcami
- Opinie mają rozsądny rozkład w czasie i ocen, i są konkretne
- Pieczątka certyfikatu, jeśli jest, klika się na stronę wystawcy
- Nie ma licznika czasu ani komunikatu „ostatnie sztuki”
- Sklep nie prosi o BLIK na numer telefonu ani o przelew na konto prywatne
Najczęściej zadawane pytania
Czy sklep bez numeru telefonu to na pewno oszustwo?
Nie na pewno, ale to poważny sygnał. Tylko Polska: podanie numeru telefonu należy do obowiązków informacyjnych sprzedawcy z art. 12 ustawy o prawach konsumenta, więc jego brak oznacza, że sklep już na starcie łamie prawo. CERT Polska wymienia brak telefonu jako jedną z trzech rzeczy do sprawdzenia przed zakupem. Traktuj to jako powód, żeby nie płacić z góry przelewem.
Jak sprawdzić, czy sklep naprawdę istnieje jako firma?
Tylko Polska: weź NIP i numer KRS ze stopki albo z regulaminu i sprawdź je w wyszukiwarce KRS, w CEIDG i w wykazie podatników VAT na podatki.gov.pl. Osobno wpisz w wykaz numer konta podany do przelewu – jeśli nie należy do tej firmy, nie płać. Tylko USA: sprawdź rejestr Secretary of State stanu podanego przez sklep, a listę wyszukiwarek wszystkich stanów znajdziesz na nass.org/business-services/corporate-registration.
Czy kłódka przy adresie strony coś gwarantuje?
Gwarantuje tylko tyle, że połączenie jest szyfrowane, czyli że nikt po drodze nie podgląda przesyłanych danych. Nie mówi nic o tym, kim jest właściciel strony. CERT Polska pisze wprost, że kłódka nie jest gwarancją bezpiecznych zakupów, a FBI ostrzegało, żeby nie ufać stronie tylko dlatego, że ma kłódkę albo „https”. Certyfikaty są darmowe i wydawane automatycznie.
Kupiłem na Facebook Marketplace i zostałem oszukany. Czy Facebook zwróci mi pieniądze?
Prawdopodobnie nie. Meta obejmuje ochroną przede wszystkim zakupy zrealizowane przez checkout na Facebooku i wprost wyłącza transakcje przez zewnętrzne strony, odbiory osobiste oraz płatności w Messengerze i innych komunikatorach. Osobno zaznacza, że przedmioty wymieniane osobiście za gotówkę nie są objęte ochroną. Zgłoś ogłoszenie i reklamę, a pieniądzy szukaj przez bank, jeśli płaciłeś kartą.
Źródła
Stan na 23 października 2026 r. Poradnik ma charakter informacyjny i nie stanowi porady prawnej ani finansowej. Rejestry, regulaminy platform i przepisy zmieniają się często, więc przed działaniem sprawdź aktualną stronę właściwej instytucji. W sprawie indywidualnej skontaktuj się z bankiem, z rzecznikiem konsumentów (Polska), z biurem ochrony konsumentów swojego stanu (USA) albo z prawnikiem. Przykłady ogłoszeń, wiadomości i adresów stron są fikcyjne.
Komentarze (0)
Brak komentarzy. Bądź pierwszy!