Zakupy internetowe są codziennością: według raportu UOKiK 93% polskich konsumentów deklaruje kupowanie produktów przez Internet. Powszechność tej formy handlu sprawia, że warto umieć ocenić wiarygodność sklepu jeszcze przed złożeniem zamówienia. Nie chodzi przy tym o traktowanie każdej atrakcyjnej oferty jak oszustwa. Najbezpieczniej analizować kilka elementów łącznie: adres strony, dane przedsiębiorcy, dostępne formy płatności, możliwość kontaktu, poziom cen oraz opinie.
CERT Polska, CSIRT NASK i Komisja Nadzoru Finansowego wskazują powtarzające się cechy podejrzanych witryn. Należą do nich między innymi literówki w adresie, brak telefonu, niepełne dane firmy, wyjątkowo niskie ceny, ograniczenie płatności do przelewu i brak płatności przy odbiorze. Żaden pojedynczy sygnał nie został w przedstawionych źródłach opisany jako niepodważalny dowód oszustwa. Ich nagromadzenie powinno jednak skłonić do dokładniejszej kontroli lub rezygnacji z transakcji.
Zacznij od dokładnego adresu strony
Pierwszym etapem weryfikacji powinno być przeczytanie całego adresu URL. KNF i CSIRT NASK wymieniają nieprawidłowy adres oraz literówki jako sygnały charakterystyczne dla fałszywych sklepów. Oszuści mogą tworzyć witryny przypominające sklepy znanych marek, dlatego podobny wygląd strony albo znajome logo nie wystarczają do potwierdzenia jej autentyczności.
Sprawdź nazwę zapisaną w adresie, kolejność liter oraz całe zakończenie domeny. Jeżeli sklep przedstawia się jako serwis konkretnej marki, porównaj adres z jej oficjalnym adresem. Nie zgaduj, jaka różnica jest nieistotna: nawet drobna literówka wymaga wyjaśnienia przed zakupem. Jeżeli nie możesz potwierdzić, że znalazłeś właściwą witrynę, nie przechodź do płatności.
CERT Polska podkreśla również, że sama kłódka widoczna przy adresie nie gwarantuje bezpieczeństwa sklepu. Nie należy więc uznawać jej za ostateczne potwierdzenie uczciwości sprzedawcy. Ocena adresu musi zostać połączona ze sprawdzeniem firmy, kontaktu i sposobu zapłaty. To ważna zasada odpowiadająca na pytanie, jak rozpoznać fałszywy sklep internetowy bez polegania na jednym pozornie uspokajającym elemencie.
Sprawdź, kto naprawdę prowadzi sprzedaż
Kolejny krok to odszukanie danych przedsiębiorcy. Materiały KNF wskazują brak danych firmy, w tym NIP-u i KRS-u, jako sygnał ostrzegawczy. Jeżeli sklep podaje takie informacje, trzeba je zweryfikować, a nie tylko stwierdzić ich obecność na stronie. KNF zaleca między innymi sprawdzenie przedsiębiorcy w KRS.
Porównaj nazwę podmiotu oraz numery NIP i KRS z informacjami widocznymi w rejestrze. Dane powinny tworzyć spójną całość. Gdy sklep nie podaje informacji umożliwiających identyfikację firmy albo podane dane nie odpowiadają sobie, nie ignoruj rozbieżności. Na podstawie przedstawionych źródeł nie można stwierdzić, że każdy brak oznacza oszustwo, ale jest to wyraźny powód do dalszej kontroli.
Sprawdź również, czy witryna udostępnia numer telefonu. CERT Polska i CSIRT NASK zaliczają jego brak do ważnych sygnałów ostrzegawczych. Sam numer nie przesądza oczywiście o wiarygodności, podobnie jak samo wpisanie NIP-u. Znaczenie ma łączny obraz: możliwy do zidentyfikowania przedsiębiorca, zgodny adres strony oraz dostępny sposób kontaktu przemawiają za kontynuowaniem weryfikacji. Brak kilku z tych elementów jednocześnie powinien powstrzymać pochopny zakup.
Oceń cenę i sposób prezentowania oferty
KNF opisuje niskie ceny jako częsty element schematu fałszywych sklepów. Atrakcyjna promocja nie jest jednak sama w sobie dowodem oszustwa. Powinna skłonić do uważniejszego sprawdzenia witryny, szczególnie wtedy, gdy towarzyszą jej inne nieprawidłowości: literówka w domenie, brak danych przedsiębiorcy albo narzucona forma płatności.
W okresie Black Friday i Cyber Monday potrzebna jest szczególna uwaga. CSIRT NASK ostrzega, że cyberprzestępcy podszywają się wtedy pod znane marki. W materiałach instytucji wymieniono przykłady takich marek jak Wojas, Cropp, Sinsay i Mohito. Nie oznacza to, że każda oferta wykorzystująca te nazwy jest fałszywa. Oznacza natomiast, że rozpoznawalna marka widoczna w reklamie czy nagłówku strony nie zwalnia z kontroli adresu URL i danych sprzedawcy.
Nie oceniaj oferty wyłącznie na podstawie wysokości rabatu. Najpierw ustal, kto sprzedaje, pod jakim adresem działa witryna i jakie płatności udostępnia. Jeżeli wyjątkowo niska cena występuje razem z brakiem danych firmy oraz żądaniem zwykłego przelewu na wskazany rachunek, widzisz kilka sygnałów opisanych przez KNF. W takiej sytuacji rozsądnym działaniem jest przerwanie zakupu.
Przyjrzyj się opiniom bez skrajnych ocen
Opinie wpływają na wybór produktów i sprzedawców, co wynika z raportu UOKiK dotyczącego fałszowania opinii w Internecie. Jednocześnie CERT Polska i CSIRT NASK radzą zwracać uwagę na oceny skrajne. Materiały CERT wskazują brak ekstremalnych opinii jako jeden z elementów, które warto sprawdzić podczas oceny sklepu.
Nie traktuj zatem samych entuzjastycznych komentarzy jako gwarancji bezpieczeństwa. Nie zakładaj też automatycznie, że pojedyncza bardzo negatywna ocena rozstrzyga sprawę. Dossier nie podaje metody pozwalającej niezawodnie potwierdzić autentyczność każdej recenzji. Opinie powinny być jedynie jednym z elementów kontroli, obok adresu, danych przedsiębiorcy, telefonu i płatności.
Praktyczne podejście polega na unikaniu decyzji opartej wyłącznie na średniej ocen. Jeśli komentarze są skrajne, wróć do informacji możliwych do sprawdzenia: NIP-u, KRS-u, numeru telefonu, domeny i dostępnych sposobów zapłaty. Takie połączenie obserwacji odpowiada zaleceniom instytucji lepiej niż bezwarunkowa wiara w komentarze zamieszczone przy ofercie.
Skontroluj dostępne metody płatności
Sposób zapłaty jest jednym z najważniejszych punktów kontroli. CERT Polska podaje, że fałszywe sklepy rzadko oferują popularne metody płatności i często nie umożliwiają płatności przy odbiorze. KNF opisuje natomiast schemat, w którym klient nie może wybrać sposobu zapłaty, a sklep wymusza przelew na wskazany rachunek.
Przed zatwierdzeniem zamówienia sprawdź więc, czy rzeczywiście masz wybór formy płatności. Brak popularnych rozwiązań, niedostępna płatność przy odbiorze oraz żądanie przelewu są sygnałami wymagającymi ostrożności. Nie wynika z nich, że każdy sklep bez płatności przy odbiorze jest fałszywy. CERT Polska opisuje tę cechę jako częstą, a nie jako bezwzględną regułę.
Najbezpieczniejsza decyzja na podstawie dossier to niewykonywanie przelewu, gdy sposób zapłaty budzi wątpliwości, zwłaszcza jeśli wcześniej zauważyłeś też błędny adres, brak telefonu lub nieweryfikowalne dane firmy. Popularna metoda płatności również nie zastępuje pozostałych kontroli. Cały proces należy oceniać jako zestaw powiązanych elementów.
Zastosuj krótką kontrolę przed zakupem
Przed zapłatą warto przejść przez stałą sekwencję. Najpierw przeczytaj dokładnie adres URL i poszukaj literówek. Następnie znajdź dane przedsiębiorcy, w tym NIP i KRS, oraz porównaj je z informacjami w rejestrze. Sprawdź, czy podano numer telefonu. Potem oceń, czy niska cena nie występuje razem z kolejnymi sygnałami ostrzegawczymi. Przejrzyj opinie, pamiętając o ostrożności wobec skrajnych ocen. Na końcu sprawdź wybór płatności, obecność popularnych metod i możliwość zapłaty przy odbiorze.
Ta lista nie daje podstaw do obliczenia ryzyka ani do wydania stuprocentowej gwarancji. W dossier nie ma danych o liczbie fałszywych sklepów w Polsce, skuteczności poszczególnych zabezpieczeń ani informacji, że każdy fałszywy serwis działa identycznie. Dlatego nie należy tworzyć automatycznej reguły opartej na jednym szczególe.
Jeżeli kilka punktów budzi wątpliwości, nie finalizuj zamówienia tylko dlatego, że promocja wydaje się wyjątkowa. Powrót do wcześniejszych etapów kontroli albo rezygnacja z transakcji są zgodne z ostrożnością zalecaną przez CERT Polska, CSIRT NASK i KNF.
Co zrobić po podejrzeniu oszustwa
Jeżeli podejrzewasz fałszywy sklep, CERT Polska zaleca zgłoszenie strony za pośrednictwem formularza dostępnego pod adresem incydent.cert.pl. Materiały CERT Polska i KNF wskazują również kontakt z policją. Gdy doszło do wyłudzenia środków, należy poinformować bank. Są to trzy działania wymienione w dossier: kontakt z bankiem, zgłoszenie do CERT Polska oraz zawiadomienie policji.
Nie trzeba czekać na samodzielne, definitywne rozstrzygnięcie, czy witryna jest fałszywa, aby przekazać podejrzany adres CERT Polska. Jeżeli pieniądze zostały już wysłane, poinformuj bank o wyłudzeniu. Przedstawione materiały nie gwarantują odzyskania środków ani nie określają skuteczności takiego działania, dlatego nie należy składać konsumentowi obietnic dotyczących rezultatu.
Bezpieczne zakupy w sieci opierają się na spokojnej, wieloetapowej kontroli. Dokładny URL, zgodne dane firmy, dostępny telefon, nieskrajne opinie i wybór popularnych metod płatności pomagają ocenić sklep przed przelewem. Gdy pojawiają się jednocześnie literówki, brak identyfikacji sprzedawcy, niezwykle niska cena i narzucony przelew, najlepiej przerwać transakcję oraz skorzystać z oficjalnej ścieżki zgłoszenia.