Jak sprawdzić czy strona jest bezpieczna: kłódka to za mało, 5 kontroli przed zakupem

Jak sprawdzić, czy strona jest bezpieczna? Kłódka i adres z https:// niczego tu nie rozstrzygają, bo oznaczają tylko szyfrowane połączenie. Europejskie Centrum Konsumenckie pisze wprost, że certyfikat SSL zapewnia poufność transmisji, ale nie gwarantuje uczciwości sprzedawcy. Bezpieczną stronę poznasz po danych firmy zgodnych z rejestrem, sensownej cenie, weryfikowalnych opiniach i płatności, którą da się cofnąć.

Co właściwie oznacza kłódka w przeglądarce

Szyfrowane połączenie rozpoznasz po prefiksie https:// i ikonie kłódki w pasku adresu. Europejskie Centrum Konsumenckie opisuje to tak: kłódka oznacza jedynie, że nikt nie przechwyci danych, które wpisujesz, na przykład haseł czy numeru karty. Centrum zaznacza też, że oszukańcze sklepy bez problemu korzystają z HTTPS.

To samo mówi Centralne Biuro Zwalczania Cyberprzestępczości w ostrzeżeniu z 26 lutego 2026: symbol kłódki przy adresie https nie gwarantuje, że strona jest bezpieczna. Kłódka mówi więc, że dane dotrą do sklepu w niezmienionej formie. Nie mówi, kto je odbierze.

Jak wygląda scenariusz fałszywego sklepu

CBZC opisuje najczęstszy schemat jako prosty. Najpierw jest atrakcyjna reklama w mediach społecznościowych i produkt w wyjątkowo niskiej cenie. Potem dochodzi presja czasu, na przykład „tylko dziś”, „ostatnie sztuki”, „została godzina” albo „promocja -80%”. Policja zauważa, że ten trik wszyscy znamy, a mimo to gdy emocje przejmują kontrolę, ludzie padają ofiarą oszustwa.

Według Encyklopedii Cyberbezpieczeństwa KNF przestępcy kopiują strony znanych marek albo budują zupełnie nowe „sklepy”. Dopasowują asortyment do bieżących potrzeb. Padają przykłady: węgiel w czasie, gdy ludzie szukali jego zakupu, prezenty w okresie przedświątecznym i wyprawki szkolne przed rokiem szkolnym. Skoro jest początek listopada, spodziewaj się motywów prezentowych.

Skąd fałszywe reklamy w ogóle się biorą, opisuje tekst o reklamach deepfake z września 2026.

Regulamin: czego szukać w stopce sklepu

Odnośnik do regulaminu najczęściej leży w stopce. ECK każe sprawdzić w nim trzy rzeczy:

• dane przedsiębiorcy: pełną nazwę firmy, adres fizycznej siedziby i bezpośredni kontakt (e-mail, telefon),
• numery rejestrowe: NIP, REGON lub KRS, a dla firm zagranicznych ich odpowiedniki,
• procedurę reklamacyjną i zasady odstąpienia od umowy, czyli zwrotu towaru.

Końcówka .pl nic nie dowodzi. Według ECK sprzedawcy spoza Unii Europejskiej często podają polski adres korespondencyjny, który bywa biurem wirtualnym lub punktem przeładunkowym. Taki adres nie oznacza rejestracji działalności w Polsce ani podlegania polskiemu prawu.

Policja dodaje dwa drobiazgi, które łatwo przeoczyć. Adres z regulaminu wpisz w wyszukiwarkę i zobacz, co naprawdę się pod nim znajduje, bo oszuści potrafią podać adres, który istnieje, ale sklepu tam nie ma. Przyjrzyj się też numerowi telefonu: CBZC wskazuje przypadki niepełnych numerów, na przykład pięć cyfr zamiast sześciu.

Sprawdź sprzedawcę w CEIDG i KRS

Jeśli masz jakiekolwiek wątpliwości, ECK zaleca porównać dane ze strony z oficjalnymi rejestrami. Oba są bezpłatne.

W rejestrze zobaczysz, czy firma jest formalnie zarejestrowana, jaki ma status (zawieszona albo wykreślona działalność to zły znak) i kto ją reprezentuje. Zasada ECK jest jednoznaczna: jeśli w regulaminie jest polski adres lub NIP/REGON, a rejestr nie zawiera takiej firmy albo dane się różnią (inny adres, inna nazwa podmiotu), zrezygnuj z zakupu.

Samo znalezienie NIP-u w rejestrze nie zamyka sprawy. KNF ostrzega, że przestępcy mogą podszywać się pod istniejący sklep i „pożyczyć” dane prawdziwej firmy. Dlatego porównuj całość: nazwę, adres i dane kontaktowe ze strony z wpisem w rejestrze. Sprawdź też, czy domena ma związek z nazwą firmy.

Dane o domenie możesz zweryfikować na przykład na stronie centralops.net, którą wskazuje CBZC. Do podszywania się pod konkretne numery i strony wrócę w tekście o spoofingu.

Opinie i historia witryny

Opinii szukaj poza samym sklepem: w niezależnych serwisach recenzenckich, wyszukiwarkach i mediach społecznościowych. CBZC podkreśla, że opinie powinny być możliwe do zweryfikowania także poza witryną sprzedawcy. Zwróć uwagę na dwa wzorce:

• same entuzjastyczne i powtarzalne komentarze, które mogą być wygenerowane lub kupione,
• opinie napisane stosunkowo niedawno, gdy sklep deklaruje, że istnieje na rynku od dawna.

Według ECK dyrektywa Omnibus nakłada na sprzedawców w Unii Europejskiej obowiązek informowania, czy i jak weryfikują, że opinie pochodzą od klientów, którzy kupili dany produkt. Poszukaj takiej informacji na stronie. Jej brak to dodatkowy powód do ostrożności.

Historię witryny prześledzisz w cyfrowym archiwum internetu, na przykład na web.archive.org (Wayback Machine). Gdy sklep chwali się wieloletnim doświadczeniem, a archiwum pokazuje, że strona działa od kilku dni, ECK nazywa to czerwoną flagą.

Cena i presja czasu

ECK podaje przykład: oferta nowego smartfona za 300 zł, gdy jego wartość rynkowa wynosi 1000 zł, to w e-commerce niemal bez wyjątku próba wyłudzenia pieniędzy albo handel podróbkami. Sprawdź cenę w kilku innych sklepach lub porównywarce. Drastycznie zaniżona stawka ma być sygnałem do zatrzymania się, a nie do pośpiechu.

Niska cena bywa też zasłoną dymną. ECK ostrzega przed rażąco tanim produktem z wygórowanym kosztem dostawy albo opłatami doliczanymi w ostatnim kroku zamówienia.

KNF dodaje ważne zastrzeżenie: legalny sklep również może mieć konkurencyjne ceny, a przestępcy nie zawsze używają motywu promocji. Cena jest więc jednym sygnałem z kilku, nie wyrokiem.

Płatność: tu decyduje się, czy odzyskasz pieniądze

ECK nazywa wybór metody płatności jednym z najskuteczniejszych sposobów ochrony pieniędzy.

Sygnałem alarmowym jest też sam brak wyboru. KNF opisuje fałszywe sklepy, w których narzucona jest konieczność zrobienia przelewu na wskazany rachunek albo wpisania danych karty. Formularz z danymi osobowymi, a potem rachunek do przelewu to typowy przebieg. Czasem zamiast tego pojawia się formularz wyłudzający dane karty, których przestępcy użyją do wyprowadzenia pieniędzy.

CBZC wskazuje jeszcze jeden schemat: „sprzedawca” przenosi rozmowę na komunikator i proponuje płatność po kliknięciu w podany link. Podobny mechanizm z linkiem opisuję w tekście o oszustwie na OLX przez WhatsApp.

Co zrobić, jeśli już zapłaciłeś

KNF podaje kolejność kroków:

• Poinformuj bank, w którym masz rachunek, na przykład dzwoniąc na infolinię.
• Jeśli podałeś dane karty na fałszywej stronie, zabezpiecz ją jak najszybciej.
• Zgłoś sprawę na policję.
• Jeśli znasz adres strony, zgłoś ją do CERT Polska (incydent.cert.pl), żeby przestępcy nie oszukali kolejnych osób.

Szczegółowy opis zgłoszeń znajdziesz w tekście jak zgłosić oszustwo internetowe. Gdy w grę wchodzi wyłudzony link w wiadomości, zajrzyj do materiału o phishingu.

FAQNajczęstsze pytania