Profesjonalny wygląd strony nie potwierdza, że sklep jest uczciwy. Przed zakupem sprawdź dane firmy w CEIDG lub KRS, regulamin, niezależne opinie, adres URL i dostępne płatności. Kłódka SSL szyfruje połączenie, ale nie gwarantuje, że sprzedawca wyśle towar.
Sprawdź dane firmy i regulamin
Najpierw znajdź pełną nazwę sprzedawcy, adres siedziby, NIP, REGON lub KRS oraz dane kontaktowe. Brak fizycznego adresu, telefonu i jasnych informacji o przedsiębiorcy to poważny sygnał ostrzegawczy. Sama końcówka „.pl” nie oznacza, że firma jest zarejestrowana w Polsce.
Jednoosobowej działalności gospodarczej szukaj w CEIDG, czyli Centralnej Ewidencji i Informacji o Działalności Gospodarczej. Spółki sprawdzisz w KRS, czyli Krajowym Rejestrze Sądowym. Wyszukaj podmiot po nazwie, NIP-ie albo numerze KRS i porównaj dane z informacjami podanymi w sklepie. Rejestry są publiczne i bezpłatne.
Przeczytaj też regulamin, politykę prywatności oraz zasady zwrotów i reklamacji. Dokument powinien wskazywać sprzedawcę, sposób kontaktu, koszty dostawy, procedurę reklamacyjną i adres zwrotu. Brak regulaminu, puste podstrony albo tekst pełen błędów językowych sugerują, że sklep został przygotowany niestarannie lub tymczasowo.
Podstawowe elementy do porównania znajdziesz w tym zestawieniu:
| Co sprawdzić | Dlaczego jest ważne | Co powinno wzbudzić czujność |
|---|---|---|
| Dane firmy | Potwierdzają, kto odpowiada za sprzedaż | Brak NIP-u, adresu lub pełnej nazwy |
| CEIDG albo KRS | Pozwalają zweryfikować istnienie podmiotu | Dane nie pasują do informacji w sklepie |
| Regulamin | Wyjaśnia zwroty, reklamacje i płatności | Brak dokumentu lub bardzo ogólne zapisy |
| Kontakt | Ułatwia rozwiązanie problemu po zakupie | Wyłącznie formularz bez adresu i telefonu |
Czy kłódka SSL oznacza bezpieczny sklep?
Nie. Certyfikat SSL, rozpoznawalny po „https://” i ikonie kłódki, szyfruje dane przesyłane między przeglądarką a stroną. Utrudnia ich przechwycenie, ale nie sprawdza uczciwości właściciela witryny. Fałszywy sklep również może korzystać z szyfrowanego połączenia.
Sprawdź, czy domena pasuje do nazwy sklepu. Literówka, dodatkowy znak, nietypowe rozszerzenie albo adres przypominający znaną markę mogą wskazywać na phishing. Jeżeli trafiłeś na ofertę z reklamy, wpisz adres sklepu ręcznie lub otwórz oficjalną aplikację i porównaj domenę.
Możesz też użyć narzędzia F-Secure Online Shopping Checker albo podobnych usług analizujących adres URL. Taki wynik jest wskazówką, a nie certyfikatem uczciwości. W przypadku domen „.pl” informacje o rejestracji można sprawdzać w bazach związanych z NASK. Przy sklepach zagranicznych potrzebna jest weryfikacja rejestru właściwego dla danego kraju.
Analizuj opinie poza stroną sklepu
Opinie umieszczone na stronie sprzedawcy nie są niezależnym dowodem. Właściciel może je filtrować, usuwać lub publikować fikcyjne komentarze. Szukaj informacji w zewnętrznych serwisach z recenzjami, mediach społecznościowych i na forach. Pomocne może być także sprawdzenie historii domeny w archiwum stron.
Zwróć uwagę na kilka cech opinii:
- Opinie są dostępne w niezależnych serwisach, a nie wyłącznie na stronie sklepu.
- Recenzje opisują konkretny produkt, dostawę lub kontakt ze sprzedawcą.
- Nie wszystkie komentarze są skrajnie pozytywne i napisane podobnym językiem.
- Profile autorów nie wyglądają na masowo utworzone, a daty publikacji nie skupiają się w jednym dniu.
Warto sprawdzić również ScamAdviser lub inne narzędzie oceniające techniczną historię witryny. Nie traktuj jednak pojedynczej oceny jako rozstrzygającej. Nowy sklep nie musi być oszustwem, a długo działająca domena nie daje pełnej gwarancji.
Czerwone flagi przed zakupem
Nie rezygnuj z ostrożności tylko dlatego, że oferta wygląda atrakcyjnie. Szczególną uwagę zwróć na następujące sygnały:
- cena jest rażąco niższa niż u innych sprzedawców,
- strona zawiera liczne błędy, automatyczne tłumaczenia lub skopiowane opisy,
- adres URL nie pasuje do nazwy sklepu albo przypomina znaną markę,
- sprzedawca nie podaje działającego telefonu, adresu siedziby lub adresu zwrotu,
- licznik promocji wymusza pośpiech, a oferta znika za kilka minut,
- sklep przyjmuje wyłącznie przelew na prywatne konto lub nietypową metodę płatności.
Płatność przy odbiorze ogranicza ryzyko zapłaty za przesyłkę, która nigdy nie zostanie wysłana, ale nie gwarantuje właściwej zawartości paczki. Przed uiszczeniem należności zwykle nie możesz jej otworzyć. Przy płatności kartą może być dostępny chargeback, czyli procedura reklamacyjna w banku. Jej warunki i terminy zależą od banku oraz rodzaju transakcji.
Co zrobić po oszustwie?
Reaguj natychmiast, szczególnie gdy podałeś dane karty, zatwierdziłeś podejrzaną operację albo wysłałeś przelew. Zachowaj potwierdzenie płatności, korespondencję, adres strony, zrzuty ekranu oferty i numer zamówienia.
- Skontaktuj się z bankiem lub operatorem płatności i opisz sytuację. Zapytaj o blokadę środków, reklamację transakcji albo chargeback.
- Zabezpiecz konto i kartę, jeśli podałeś dane logowania lub informacje płatnicze. Nie zatwierdzaj kolejnych operacji otrzymywanych w podejrzanych wiadomościach.
- Zgłoś podejrzaną stronę do CERT Polska za pośrednictwem formularza incydent.cert.pl.
- Złóż zawiadomienie o podejrzeniu popełnienia przestępstwa na Policji i przekaż zebrane dowody.
Im szybciej powiadomisz bank, tym więcej działań może być jeszcze możliwych do podjęcia. Nie czekaj na odpowiedź sklepu, jeśli pieniądze zostały pobrane, a kontakt ze sprzedawcą jest niemożliwy.
Sprawdzenie przed kliknięciem „Kupuję i płacę”
Poświęć kilka minut na krótką kontrolę:
- Sprawdź nazwę firmy, NIP oraz wpis w CEIDG albo KRS.
- Porównaj dane rejestrowe z regulaminem i informacjami kontaktowymi.
- Poszukaj opinii poza stroną sklepu i oceń, czy nie wyglądają na sztuczne.
- Zweryfikuj domenę, połączenie HTTPS oraz zgodność adresu z nazwą sprzedawcy.
- Porównaj cenę z ofertami innych sklepów.
- Wybierz płatność, która nie wymaga bezpośredniego przelewu na prywatne konto.
Jeśli kilka elementów jednocześnie budzi wątpliwości, zrezygnuj z zakupu. Szybka promocja nie jest powodem, by pomijać dane firmy, regulamin i sposób płatności.
Artykuł nie stanowi porady finansowej ani prawnej. W przypadku utraty pieniędzy lub podejrzenia kradzieży danych skontaktuj się z bankiem i właściwymi organami.
