Jak rozpoznać fałszywą reklamę internetową i nie dać się oszukać?

Reklama może wyglądać profesjonalnie, pokazywać znaną osobę i prowadzić do sklepu pełnego pozytywnych opinii, a mimo to służyć wyłudzeniu pieniędzy lub danych. Zanim kupisz, sprawdź ofertę poza reklamą: pełną domenę, dane sprzedawcy, warunki zakupu i cenę w innych sklepach.

Nie ma jednej cechy, po której zawsze rozpoznasz oszustwo. Niska cena może być prawdziwą promocją, a mało znany sklep może działać uczciwie. Chodzi o to, żeby nie podejmować decyzji wyłącznie na podstawie tego, co pokazuje reklamodawca. Jeśli informacje są sprzeczne albo nie da się ustalić, komu płacisz, wstrzymaj zakup.

Reklama nie jest potwierdzeniem wiarygodności

Oznaczenie „sponsorowane” mówi o komercyjnym charakterze lub emisji materiału. Nie potwierdza, że platforma sprawdziła sprzedawcę, produkt i wszystkie obietnice. CERT Polska dokumentował oszukańcze reklamy na dużych platformach, a UOKiK ostrzega przed reklamami kierującymi do fałszywych sklepów.

Podobnie jest ze znaną twarzą. Wizerunek, głos lub logo mogą zostać wykorzystane bez zgody, również w materiale wygenerowanym lub zmienionym z pomocą AI. Jeśli reklama powołuje się na rekomendację osoby lub firmy, sprawdź ją na ich oficjalnym kanale. Sam film nie wystarczy.

Szczególną ostrożność zachowaj przy reklamach inwestycji obiecujących szybki, gwarantowany zysk. Nie przekazuj danych ani pieniędzy tylko dlatego, że na nagraniu występuje ktoś rozpoznawalny.

Zatrzymaj się, gdy oferta wymusza pośpiech

Licznik do końca promocji, „ostatnie sztuki”, likwidacja sklepu i ogromna obniżka mogą utrudniać spokojną ocenę. To sygnały, żeby zwolnić, a nie samodzielny dowód oszustwa.

Porównaj cenę tego samego produktu w kilku innych sklepach. Jeśli w jednym miejscu kosztuje ułamek zwykłej ceny, sprawdź, skąd wynika różnica. Nie oceniaj oferty wyłącznie na podstawie procentu rabatu.

Nie zakładaj też, że fałszywa strona będzie pełna błędów. Oszuści mogą skopiować zdjęcia, opisy, logo i wygląd znanej marki. Dobrze napisany tekst i estetyczny koszyk nie zastępują sprawdzenia sprzedawcy.

Odszukaj ofertę samodzielnie i przeczytaj domenę

Jeśli reklama dotyczy znanej marki lub sklepu, otwórz jego stronę albo aplikację samodzielnie. Znajdź tam produkt i porównaj ofertę. To pozwala sprawdzić, czy reklamowana promocja rzeczywiście występuje w miejscu, które znasz.

Przyjrzyj się domenie w pasku adresu przeglądarki. Ważny jest właściwy adres strony, a nie nazwa marki w grafice, tytule karty lub dowolnym fragmencie linku. Literówka albo adres podobny do znanego sklepu powinny skłonić do dodatkowego sprawdzenia.

Kłódka i HTTPS oznaczają szyfrowane połączenie. Nie potwierdzają uczciwości sklepu. Fałszywe witryny również korzystają z szyfrowania, a znaczki „bezpieczne zakupy” czy logo operatorów płatności można skopiować.

Sama końcówka domeny też nie rozstrzyga sprawy. Ani znajome .pl lub .com, ani nietypowe rozszerzenie nie pozwalają samodzielnie ocenić sprzedawcy.

Sprawdź, komu płacisz i gdzie miałby wrócić towar

Przed zamówieniem ustal, kto jest sprzedawcą. Poszukaj pełnej nazwy, kraju, adresu i danych kontaktowych. Sprawdź, czy informacje w regulaminie pasują do tego, co przedstawia reklama i strona sklepu.

Przeczytaj całkowitą cenę z dostawą, termin wysyłki, zasady reklamacji i zwrotu oraz adres do odesłania towaru. Nazwa brzmiąca po polsku nie oznacza, że kupujesz od polskiej firmy. UOKiK opisuje sklepy, które tworzą takie wrażenie, choć zakup i zwrot wiążą się z zagranicznym sprzedawcą.

Pośrednictwo i dropshipping same w sobie nie przesądzają o oszustwie. Istotne jest, czy rozumiesz, z kim zawierasz umowę i kto odpowiada za jej wykonanie.

Brak danych lub ich sprzeczność to wystarczający powód, żeby wstrzymać zakup do wyjaśnienia. Nie musisz udowodnić przestępstwa, aby zrezygnować z oferty, której nie możesz sprawdzić.

Opinie czytaj także poza stroną sklepu

Właściciel sklepu decyduje, jakie komentarze pokazuje na swojej stronie. Same entuzjastyczne recenzje w tym miejscu nie są niezależnym potwierdzeniem. Fałszywe opinie występują również w popularnych serwisach, co opisuje UOKiK.

Sprawdź kilka miejsc, daty komentarzy i ich treść. Powtarzające się sformułowania albo nagły wysyp ocen mogą uzasadniać ostrożność. Nie dowodzą jednak, że konkretna opinia została kupiona.

Zobacz też, czy sprzedawca wyjaśnia, czy i jak weryfikuje opinie. Oceniaj je razem z pozostałymi informacjami o ofercie. Brak negatywnych komentarzy nie gwarantuje udanych zakupów.

Zanim zapłacisz, sprawdź sześć rzeczy

1. Czy odszukałeś ofertę samodzielnie, zamiast polegać tylko na reklamie?
2. Czy pełna domena pasuje do sprzedawcy?
3. Czy wiesz, od kogo kupujesz i jak się z nim skontaktować?
4. Czy znasz całkowity koszt, dostawę i warunki zwrotu?
5. Czy porównałeś cenę oraz opinie poza stroną sklepu?
6. Czy decyzję podejmujesz na podstawie sprawdzonych informacji, a nie licznika, celebryty, logo lub kłódki?

Jeżeli ważnych informacji brakuje, zatrzymaj się przed podaniem danych i płatnością. Nawet staranne sprawdzenie nie usuwa całego ryzyka, ale pomaga zauważyć niezgodności, których reklama nie pokazuje.

Przed potwierdzeniem operacji przeczytaj również jej opis w aplikacji bankowej lub SMS-ie. Sprawdź kwotę i rodzaj czynności. Nie zatwierdzaj czegoś, co nie odpowiada zakupowi, który zamierzasz zrobić.

Jeśli już kliknąłeś, dobierz reakcję do tego, co się stało

Otworzyłeś stronę, ale niczego nie podałeś

Według CERT Polska samo kliknięcie zwykle nie jest niebezpieczne. Wyjątkiem mogą być ataki wykorzystujące niezałatane podatności, dlatego nie jest to gwarancja dla każdego linku i urządzenia.

Zamknij podejrzaną stronę i ustal, co zrobiłeś dalej. Czy wpisałeś dane, potwierdziłeś operację, pobrałeś lub uruchomiłeś plik, zainstalowałeś aplikację albo przyznałeś jej uprawnienia? Te sytuacje wymagają innej reakcji niż samo otwarcie witryny. Sama wizyta nie oznacza automatycznie konieczności resetowania telefonu.

Podałeś hasło do poczty lub innej usługi

Wejdź samodzielnie na oficjalną stronę lub do aplikacji tej usługi i zabezpiecz konto. Zmień hasło, zakończ pozostałe aktywne sesje oraz sprawdź podpięte urządzenia i aplikacje. Włącz uwierzytelnianie dwuskładnikowe, jeśli jest dostępne.

Jeśli używałeś tego samego hasła w innych miejscach, zmień je również tam. Gdy utraciłeś dostęp, skorzystaj z procedury odzyskiwania konta u dostawcy. Bank wymaga osobnego kontaktu wtedy, gdy incydent dotyczy również pieniędzy lub danych bankowych.

Podałeś dane bankowe, kod autoryzacyjny lub dane karty

Pilnie skontaktuj się z bankiem oficjalnym kanałem, na przykład przez znaną aplikację lub numer z karty. Nie korzystaj z numeru telefonu podanego w podejrzanej reklamie.

Powiedz dokładnie, jakie dane przekazałeś i co potwierdziłeś. Poproś o zabezpieczenie dostępu lub karty i postępuj według instrukcji banku. Sprawdź podejrzane transakcje.

Wysłałeś pieniądze

Niezwłocznie skontaktuj się z bankiem i zapytaj, jakie działania są jeszcze możliwe dla danej płatności. Przy płatności kartą zapytaj o chargeback, czyli procedurę ubiegania się przez bank o zwrot pieniędzy. Obowiązują warunki i terminy; nie każdy przypadek zakończy się odzyskaniem środków.

Jeśli doszło do straty, złóż zawiadomienie na Policji. Zgłoszenie reklamy na platformie nie zastępuje tych kroków.

Przekazałeś PESEL lub dane dokumentu

Zastrzeż PESEL przez aplikację mObywatel, serwis mObywatel lub urząd gminy. Zachowaj potwierdzenie i poinformuj Policję, jakie dane zostały przekazane. Zastrzeżenie PESEL nie usuwa wszystkich skutków ujawnienia danych.

Zainstalowałeś nieznaną aplikację lub udostępniłeś zdalny dostęp

Jeżeli aplikacja może mieć dostęp do urządzenia lub bankowości, ostrożnym pierwszym krokiem jest użycie innego, zaufanego urządzenia do zabezpieczania kont. Skontaktuj się z bankiem, jeśli mogły zostać ujawnione dane bankowe lub płatnicze.

Dalsza procedura zależy od systemu, aplikacji i przyznanych uprawnień. Ten poradnik nie podaje uniwersalnej instrukcji usuwania infekcji. Samo odinstalowanie programu nie jest tutaj przedstawiane jako potwierdzenie rozwiązania problemu, a reset fabryczny nie jest automatycznym zaleceniem dla każdego przypadku. Skorzystaj z aktualnej pomocy dotyczącej konkretnego urządzenia i sytuacji.

Zgłoś adres i zachowaj dowody

Podejrzaną stronę lub sklep można zgłosić CERT Polska przez formularz incydent.cert.pl. Podejrzany SMS można przekazać w niezmienionej postaci na numer 8080. CERT przyjmuje zgłoszenia i analizuje zagrożenia, ale nie odzyskuje pieniędzy ani nie prowadzi dochodzenia w sprawie sprawców.

Zawiadomienie o przestępstwie można złożyć w dowolnej jednostce Policji. Zachowaj pełny adres strony, zrzuty reklamy i oferty, korespondencję, potwierdzenia wpłat, daty oraz informację o przekazanych danych. Przygotowanie materiałów jest pomocne, ale nie powinno opóźniać pilnego kontaktu z bankiem.

Sama reklama może też wymagać zgłoszenia na platformie, na której ją zobaczyłeś. Szczegółowej ścieżki zgłaszania reklam na Facebooku i Instagramie nie potwierdziliśmy, dlatego nie podajemy tu instrukcji przycisk po przycisku. Zgłoszenie nie gwarantuje usunięcia treści ani zwrotu pieniędzy.

Najbardziej użyteczny nawyk przed zakupem to sprawdzenie oferty poza reklamą. Po incydencie znaczenie ma szybka reakcja dobrana do tego, co przekazałeś lub potwierdziłeś. Oszuści potrafią dobrze naśladować prawdziwe sklepy i komunikaty. Warto więc sprawdzić ofertę przed płatnością także wtedy, gdy na pierwszy rzut oka nie budzi podejrzeń.