Fałszywy „mandat z mObywatela", SMS z „ZUS" o niedopłacie, telefon od „policjanta", deepfake prezydenta zachwalający „państwową platformę inwestycyjną", mail od „kancelarii" o spadku po dalekim krewnym w Polsce – oszuści coraz lepiej podszywają się pod państwo i instytucje. Na szczęście Polska ma komplet oficjalnych, darmowych rejestrów i list ostrzeżeń, którymi w minutę zweryfikujesz stronę, firmę, prawnika, urzędnika i „nową ustawę". Ten przewodnik zbiera je wszystkie – z adresami sprawdzonymi na żywo. Dla Polonii to podwójnie ważne: z drugiego końca świata trudniej „pójść do urzędu sprawdzić", a oszuści o tym wiedzą. Stan na 22 lipca 2026.
- Domeny .gov.pl może zarejestrować wyłącznie instytucja publiczna, bezpośrednio w NASK – to najmocniejszy pojedynczy sygnał autentyczności. Ale uwaga na wyjątki: zus.pl, nbp.pl, policja.pl i prezydent.pl to też prawdziwe instytucje.
- Kłódka HTTPS niczego nie dowodzi – strony phishingowe też mają certyfikaty. Czytaj samą domenę.
- Przed przelewem do firmy sprawdź jej konto na białej liście VAT; przed inwestycją – listę ostrzeżeń KNF i wyszukiwarkę podmiotów licencjonowanych.
- „Nowa ustawa" bez pozycji w Dzienniku Ustaw nie jest prawem. Sprawdzisz to sam, za darmo, w ISAP.
- Telefon od „policjanta" czy „urzędnika"? Rozłącz się i zadzwoń sam na numer znaleziony niezależnie (112, numer z rachunku, oficjalna strona).
- Podejrzany SMS przekaż na 8080, incydent zgłoś na incydent.cert.pl – oba działają z zagranicy.
Zasada numer jeden: czytaj domenę, nie kłódkę
Domenę w strefie .gov.pl może zarejestrować wyłącznie organ władzy publicznej, samorząd zawodu zaufania publicznego lub jednostka podległa premierowi bądź ministrom – i tylko bezpośrednio w NASK. Żaden oszust nie kupi jej u komercyjnego rejestratora. Dlatego pierwszym odruchem powinno być spojrzenie na końcówkę adresu: prawdziwe usługi państwowe kończą się na .gov.pl.
Dwa niuanse, które musisz znać:
- Wyjątki od reguły: kilka ważnych instytucji działa poza .gov.pl – zus.pl (ZUS), nbp.pl (NBP), policja.pl (główny portal policji; jednostki lokalne używają policja.gov.pl), prezydent.pl. Czyli: „nie-gov.pl" nie oznacza automatycznie fałszywki – ale strona z płatnością podająca się za administrację i niebędąca na .gov.pl to czerwona flaga.
- Kłódka i „https" to nie dowód. CERT Polska podkreśla w swoich komunikatach: przestępcy rutynowo używają ważnych certyfikatów TLS. W udokumentowanej kampanii z czerwca 2026 fałszywe „mandaty z mObywatela" prowadziły na dopracowane strony w domenach kończących się na .cc – z kłódką, presją czasu i formularzem na dane karty.
Dodatkowe narzędzie: WHOIS dla domen .pl (dns.pl/whois) – „bank" czy „urząd", którego domenę zarejestrowano tydzień temu, mówi sam za siebie. A podejrzany adres możesz sprawdzić i zgłosić na liście ostrzeżeń CERT Polska (cert.pl/lista-ostrzezen) – lista jest aktualizowana co 5 minut, a polscy operatorzy blokują wpisane tam domeny automatycznie na poziomie sieci.
„Podobno wchodzi nowy podatek" – jak sprawdzić prawo samodzielnie
Wiralowe doniesienia o „nowych przepisach" zweryfikujesz w kwadrans, bez prawnika:
- Dziennik Ustaw (dziennikustaw.gov.pl)
W Polsce ustawa obowiązuje dopiero po ogłoszeniu w Dzienniku Ustaw. Jeśli „nowe prawo" nie ma pozycji w Dz.U. – nie jest prawem. Uchwały i obwieszczenia znajdziesz w Monitorze Polskim.
- ISAP (isap.sejm.gov.pl)
Internetowy System Aktów Prawnych Sejmu: pełne teksty wszystkich ustaw i rozporządzeń, z tekstami jednolitymi. Darmowy, oficjalny, dostępny z zagranicy.
- Projekty: legislacja.gov.pl i sejm.gov.pl
Jeśli coś jest dopiero projektem, znajdziesz je w Rządowym Procesie Legislacyjnym (legislacja.gov.pl – bywa niedostępna z części zagranicznych sieci) albo w wyszukiwarce druków sejmowych. Projekt ≠ prawo: większość „szokujących zmian" z nagłówków umiera w konsultacjach.
Weryfikacja firm: pięć darmowych rejestrów
| Co sprawdzasz | Rejestr | Adres |
|---|---|---|
| Jednoosobowa działalność | CEIDG | biznes.gov.pl → wyszukiwarka firm |
| Spółki | KRS (z darmowym odpisem) | ekrs.ms.gov.pl |
| Numer REGON/NIP | Wyszukiwarka REGON (GUS) | wyszukiwarkaregon.stat.gov.pl |
| Konto bankowe firmy przed przelewem | Biała lista podatników VAT | podatki.gov.pl/wykaz-podatnikow-vat-wyszukiwarka |
| Klauzule w umowach konsumenckich | Rejestr klauzul niedozwolonych UOKiK | rejestr.uokik.gov.pl |
Biała lista zasługuje na osobne zdanie: zanim przelejesz firmie większą kwotę (zaliczka na remont, zakup auta, faktura od kontrahenta), sprawdź, czy numer konta należy do tej firmy – oszustwa „na podmienioną fakturę" opierają się właśnie na tym, że nikt tego nie sprawdza.
Weryfikacja prawników i zawodów zaufania
Każdy polski zawód zaufania publicznego ma oficjalny, publiczny rejestr – „kancelaria", której tam nie ma, nie istnieje:
- Adwokaci: Krajowy Rejestr Adwokatów – rejestradwokatow.pl
- Radcowie prawni: rejestrradcow.pl
- Notariusze: wyszukiwarka Krajowej Rady Notarialnej – krn.org.pl
- Tłumacze przysięgli: oficjalna lista Ministerstwa Sprawiedliwości – gov.pl/web/sprawiedliwosc/tlumacze-przysiegli
- Doradcy podatkowi: rejestr KRDP – krdp.pl
- Komornicy: wyszukiwarka Krajowej Rady Komorniczej – komornik.pl
To szczególnie ważne przy sprawach prowadzonych z zagranicy – spadkach, sprzedaży nieruchomości, pełnomocnictwach – gdzie „prawnika" znasz tylko z maili. Zanim wyślesz dokumenty lub pieniądze: znajdź osobę w rejestrze, wyszukaj niezależnie numer telefonu kancelarii i zadzwoń.
Inwestycje: najpierw KNF, potem entuzjazm
Według CSIRT KNF ponad 96% z ~42 tysięcy oszukańczych domen zgłoszonych do blokady w 2025 r. dotyczyło fałszywych inwestycji. Schemat jest zawsze podobny: „państwowa" platforma (oszuści podszywali się m.in. pod Orlen, GPW i Baltic Pipe), gwarantowany zysk, reklama z deepfake'iem znanej osoby – NASK udokumentował podrobione wizerunki m.in. prezydentów, ministrów, Roberta Lewandowskiego i Rafała Brzoski; w pół roku naliczył 121 znanych osób wykorzystanych w ten sposób.
Dwuminutowa procedura przed jakąkolwiek inwestycją:
- Wyszukiwarka podmiotów KNF (knf.gov.pl/podmioty/wyszukiwarka_podmiotow) – czy firma ma licencję (bank, dom maklerski, instytucja płatnicza, pożyczkodawca)?
- Lista ostrzeżeń publicznych KNF (knf.gov.pl/dla_konsumenta/ostrzezenia_publiczne) – wpisy oznaczają zawiadomienia KNF do prokuratury o podejrzeniu działalności bez licencji.
- Baza wiedzy CSIRT KNF (cebrf.knf.gov.pl) – aktualne kampanie oszustw, w tym osobne opracowania o deepfake'ach i „spadkach nigeryjskich".
Zasada: żadna prawdziwa inwestycja nie jest reklamowana deepfake'iem i nie gwarantuje zysku. Więcej o mechanizmach oszustw – w kategorii Bezpieczeństwo finansowe i scamy.
„Dzień dobry, tu policja/urząd skarbowy/ZUS" – weryfikacja ludzi
- Policjant nieumundurowany ma obowiązek podać stopień i nazwisko oraz okazać legitymację tak, byś mógł przeczytać numer i jednostkę. Policja nigdy nie prosi przez telefon o pieniądze, przelewy, kody BLIK ani o udział w „tajnej akcji". Wątpliwości? Rozłącz się i zadzwoń na 112.
- Skarbówka (KAS) oficjalnie ostrzega: nie wysyła SMS-ów ani maili z linkami do „zwrotu podatku" czy „weryfikacji konta". Wszystko sprawdzisz sam, logując się do e-Urzędu Skarbowego – jak to zrobić z zagranicy, opisujemy w przewodniku po e-urzędach.
- ZUS udokumentował kampanie fałszywych maili „alert@zus.pl" o niedopłatach składek – prawdziwy ZUS nie wysyła linków do płatności; sprawy sprawdzisz w eZUS na zus.pl.
- Komornik działa z konkretnej kancelarii i z sygnaturą sprawy – zweryfikujesz go w wyszukiwarce na komornik.pl i oddzwonisz na numer znaleziony tam, nie w mailu.
- Inkasent, kurier, monter – ta sama uniwersalna zasada: numer z rachunku lub oficjalnej strony firmy, nigdy ten podany przez dzwoniącego.
Oszustwa celowane w Polonię
- „Spadek w Polsce" – mail od „kancelarii" o majątku po dalekim krewnym; profesjonalne podróbki dokumentów kancelarii i banków; ofiara płaci kolejne „opłaty skarbowe i notarialne" (policja udokumentowała straty po kilkadziesiąt tysięcy złotych). Żadna prawdziwa kancelaria nie żąda opłat z góry od nieznanego „spadkobiercy". Jak naprawdę wygląda spadek – w naszym poradniku Spadek w Polsce.
- Płatni „pośrednicy konsularni" – serwisy odsprzedające za setki dolarów terminy wizyt, które w oficjalnym systemie secure.e-konsulat.gov.pl są bezpłatne. MSZ oficjalnie ostrzega przed pośrednikami; jedyny system rejestracji to e-konsulat.
- Fałszywy ZUS o „wyrównaniu emerytury" – celuje w emigrantów pobierających polskie świadczenia; weryfikacja wyłącznie przez zus.pl lub infolinię +48 22 560 16 00.
Fact-checking: kto w Polsce prostuje fake newsy
- Demagog (demagog.org.pl) – najstarsza polska organizacja fact-checkingowa; rozkłada na czynniki wiralowe fałszywki, w tym scamy z deepfake'ami polityków.
- FakeHunter (fakehunter.pap.pl) – fact-checking Polskiej Agencji Prasowej.
- CERT Polska (cert.pl) i NASK – komunikaty o bieżących kampaniach phishingowych i dezinformacyjnych.
- Komunikaty rządowe – zawsze u źródła na gov.pl, nie z screenshotów w mediach społecznościowych.
Tarcze i zgłoszenia: co ustawić i gdzie alarmować
- Zastrzeż PESEL (mObywatel lub gov.pl) – od czerwca 2024 banki muszą sprawdzać rejestr zastrzeżeń przed udzieleniem kredytu; dług zaciągnięty mimo zastrzeżenia nie może być egzekwowany od ofiary.
- Zgubiony/skradziony dokument zgłoś w dowolnym banku do systemu Dokumenty Zastrzeżone (dokumentyzastrzezone.pl, system ZBP) – blokada działa w całym sektorze bankowym.
- Alerty BIK – powiadomienia o próbie wzięcia kredytu na Twoje dane (komercyjne, ale skuteczne uzupełnienie).
- Zgłaszanie oszustw: podejrzany SMS → przekaż na 8080; strona/incydent → incydent.cert.pl; sprawy konsumenckie → infolinia UOKiK 801 440 220 lub +48 22 290 89 16 (działa z zagranicy) i porady@dlakonsumentow.pl; spory z bankiem/ubezpieczycielem → Rzecznik Finansowy (rf.gov.pl); przestępstwo → policja (z zagranicy: formularze online działają globalnie).
Checklista 60 sekund
- Domena kończy się na .gov.pl? (pamiętaj o wyjątkach: zus.pl, nbp.pl, policja.pl, prezydent.pl) – kłódka to żaden dowód.
- Przelew do firmy → konto na białej liście VAT.
- Inwestycja → wyszukiwarka podmiotów KNF + lista ostrzeżeń KNF.
- Świeża domena? → dns.pl/whois; podejrzany link → cert.pl/lista-ostrzezen.
- SMS-scam → przekaż na 8080; telefon od „policjanta/urzędnika" → rozłącz się, zadzwoń sam na 112 lub oficjalny numer.
- „Nowa ustawa" → Dziennik Ustaw / ISAP; „projekt" → legislacja.gov.pl.
- Profilaktycznie: zastrzeż PESEL, a zgubione dokumenty zgłoś przez dokumentyzastrzezone.pl.
Powiązane poradniki
- Polskie e-urzędy z zagranicy – przewodnik po oficjalnych źródłach
- Oficjalne kanały alarmowe i informacyjne w Polsce
- Jak realnie pomagać rodzinie w Polsce z zagranicy (tarcza antyoszustowa dla rodziców)
- Przekręt na studenta – fikcyjne rachunki
Źródła
| Źródło | Typ | Status / Wiarygodność |
|---|---|---|
| NASK – zasady rejestracji domen .gov.pl | Rejestr krajowy | Oficjalne zasady |
| CERT Polska – lista ostrzeżeń | Instytucja bezpieczeństwa (NASK) | Oficjalna, aktualizowana co 5 minut |
| CERT Polska – fałszywe „mandaty z mObywatela" (2026) | Komunikat bezpieczeństwa | Udokumentowana kampania |
| Zgłaszanie incydentów – CERT Polska | Formularz urzędowy | Działa z zagranicy |
| ISAP – Internetowy System Aktów Prawnych | System Sejmu | Oficjalny, pełne teksty prawa |
| Dziennik Ustaw | Publikator urzędowy | Jedyne źródło obowiązującego prawa |
| Wyszukiwarka KRS | Rejestr sądowy | Oficjalna, darmowe odpisy |
| Biała lista podatników VAT | Rejestr MF | Oficjalna weryfikacja kont firm |
| Lista ostrzeżeń publicznych KNF | Nadzór finansowy | Oficjalna |
| Wyszukiwarka podmiotów KNF | Nadzór finansowy | Oficjalny rejestr licencji |
| CSIRT KNF – deepfake i oszustwa inwestycyjne | Instytucja bezpieczeństwa | Oficjalna baza wiedzy |
| Dokumenty Zastrzeżone (ZBP) | System bankowy | Oficjalny system sektora |
| Policja – oszustwo „na policjanta" | Strona urzędowa | Oficjalne ostrzeżenie |
| KAS – fałszywe wiadomości SMS | Strona rządowa | Oficjalne ostrzeżenie |
| ZUS – oszuści podszywają się pod ZUS | Strona urzędowa | Oficjalne ostrzeżenie |
| Demagog – fact-checking | Organizacja fact-checkingowa | Wiarygodna, niezależna |
Stan na 22 lipca 2026. Adresy rejestrów i mechanizmy oszustw zmieniają się – w razie wątpliwości zaczynaj od gov.pl i cert.pl. Ten poradnik ma charakter informacyjny; ofiary oszustw powinny niezwłocznie skontaktować się ze swoim bankiem i policją.
Komentarze (0)
Brak komentarzy. Bądź pierwszy!