Jak rozpoznać fałszywy sklep internetowy: kompletny przewodnik techniczny

Pytanie, jak rozpoznać fałszywy sklep internetowy, wraca za każdym razem, gdy trafiasz na ofertę tańszą o 60-70 procent od ceny w znanej sieci handlowej. Odpowiedź jest mniej intuicyjna, niż się wydaje: jak rozpoznać fałszywy sklep internetowy to pytanie o dane techniczne, a nie o wygląd witryny. Szablony sklepowe kosztują 40-200 zł, a gotowe paczki graficzne z logotypami firm kurierskich pobiera się za darmo, więc estetyka niczego nie dowodzi. Oszust postawi stronę w dwie godziny na współdzielonym hostingu za 90 zł rocznie, podepnie certyfikat szyfrujący i wystawi 3000 produktów z pliku CSV pobranego od legalnego dystrybutora. Czego nie podrobi? Historii domeny, danych rejestrowych, śladu w systemach płatności i sposobu konfiguracji infrastruktury. W tym artykule przechodzimy przez te warstwy po kolei — od rekordów WHOIS, przez certyfikaty i DNS, aż po analizę metod płatności oraz regulaminu.

Domena zdradza sklep szybciej niż grafika

Pierwszy krok to ustalenie, do kogo należy adres. Jak sprawdzić, kto jest właścicielem domeny — wystarczy zapytanie WHOIS w rejestrze NASK dla końcówek .pl albo baza RDAP dla domen globalnych. Zobaczysz datę rejestracji, nazwę rejestratora oraz status. Dane osób fizycznych są ukrywane, ale przedsiębiorca prowadzący sklep widnieje jawnie z nazwą i adresem.

Domena zarejestrowana trzy tygodnie temu, przy sklepie chwalącym się piętnastoletnią tradycją, kończy analizę. Rejestracja adresu .pl kosztuje w promocji 10-15 zł za pierwszy rok, a odnowienie już 80-120 zł, co tłumaczy, dlaczego oszuści porzucają adresy po kilku miesiącach. Sklep budujący realną markę pilnuje domeny latami i płaci za nią z góry.

Sprawdź też liczbę powiązanych adresów. Jeżeli ten sam podmiot lub ten sam adres e-mail figuruje przy kilkudziesięciu domenach o nazwach typu okazje-elektro24, mega-outlet-pl czy sklep-promocje-sale, masz do czynienia z fabryką jednorazowych witryn, a nie z pojedynczym przedsięwzięciem handlowym.

Data wygaśnięcia i historia rejestracji

Rekord WHOIS pokazuje termin wygaśnięcia. Adres, którego ważność kończy się za trzy tygodnie, przy sklepie oferującym dwuletnią gwarancję, jest sygnałem ostrzegawczym. Kwestia, jak przedłużyć domenę po wygaśnięciu, dotyczy zresztą samych oszustów: po dacie ważności domena .pl trafia na 30 dni do okresu odnowienia, a potem do kwarantanny.

Właśnie z kwarantanny pochodzi spora część adresów wykorzystywanych do oszustw. Przejęta domena po zamkniętej firmie ma historię, linki zwrotne i wiek, co uwiarygadnia ją w wyszukiwarce. Porównaj więc datę rejestracji z treścią strony: jeśli archiwalne kopie pokazują wcześniej hurtownię armatury, a dziś sprzedawane są konsole do gier, adres zmienił właściciela.

Certyfikat SSL to szyfrowanie, nie uczciwość

Kłódka w pasku adresu potwierdza wyłącznie szyfrowanie transmisji. Pytanie, jak zainstalować certyfikat SSL na serwerze, sprowadza się w większości paneli hostingowych do dwóch kliknięć i pięciu minut oczekiwania. Oszust wykonuje tę czynność równie łatwo jak sieć handlowa z tysiącem punktów sprzedaży, więc sama obecność HTTPS nie ma wartości dowodowej.

Znaczenie ma typ certyfikatu. Darmowy certyfikat SSL Let’s Encrypt działa w modelu DV — potwierdza kontrolę nad domeną i nic więcej. Certyfikaty OV oraz EV wymagają weryfikacji dokumentów rejestrowych i kosztują 300-1200 zł rocznie. Poważny sklep z asortymentem elektroniki po kilka tysięcy złotych zwykle inwestuje w wariant z walidacją organizacji.

Szczegóły certyfikatu obejrzysz, klikając kłódkę i wybierając podgląd. Interesuje cię data wystawienia oraz pole organizacji. Publiczne dzienniki Certificate Transparency pozwalają dodatkowo sprawdzić, kiedy dla danej domeny wydano pierwszy certyfikat — jeśli było to dziesięć dni temu, deklarowany staż sklepu jest fikcją.

Infrastruktura: hosting, DNS i przekierowania

Sklep obsługujący setki zamówień dziennie nie działa na najtańszym pakiecie współdzielonym. Kwestia, czym różni się VPS od hostingu współdzielonego, ma tu wymiar praktyczny: na współdzielonym serwerze zasoby procesora i pamięci dzielą setki kont, więc sklep pod większym ruchem zwyczajnie się zatyka. Podobnie temat, jak wybrać hosting pod WordPress, dotyczy realnych sprzedawców, nie jednorazowych witryn.

Adres IP serwera sprawdzisz poleceniem ping albo darmowym narzędziem do analizy DNS. Kilkaset domen na jednym adresie IP wskazuje na tani pakiet współdzielony za 60-150 zł rocznie. Warstwa hostingu bywa też ruchoma: zagadnienie, jak przenieść stronę na inny hosting, oszuści realizują co kilka tygodni, uciekając przed zgłoszeniami nadużyć.

Rekordy DNS i przekierowania jako sygnał ostrzegawczy

Konfiguracja strefy mówi sporo o dojrzałości projektu. Zagadnienie, jak skonfigurować rekordy DNS domeny, obejmuje rekordy A, MX oraz wpisy SPF i DMARC. Legalny sklep ma pocztę na własnej domenie i poprawną autoryzację nadawcy. Fałszywy podaje kontakt w postaci skrzynki na darmowym serwisie, bo rekordów MX nikt tam nie ustawiał.

Sprawdź również, dokąd prowadzi ruch. Pytanie, co to jest rekord CNAME, sprowadza się do aliasu wskazującego jedną nazwę na drugą — i bywa używane do podpinania klonów sklepu pod wspólny backend. Temat, jak ustawić przekierowanie 301 w htaccess, wraca przy witrynach, które po zablokowaniu przerzucają odwiedzających na kolejną domenę z identycznym szablonem.

Płatności i dane rejestrowe rozstrzygają sprawę

Najmocniejszy sygnał to sposób przyjmowania pieniędzy. Brak bramki płatniczej, brak BLIK-a, brak płatności kartą, a zamiast tego wyłącznie przelew tradycyjny na rachunek osoby fizycznej albo konto zagraniczne z numerem IBAN spoza Polski — to układ, w którym odzyskanie środków graniczy z cudem. Operatorzy płatności weryfikują sprzedawców, dlatego oszuści ich unikają.

Dane w stopce zweryfikuj w źródłach urzędowych: NIP i REGON w wyszukiwarce CEIDG lub KRS, numer rachunku na białej liście podatników VAT. Rozbieżność między nazwą właściciela konta a nazwą sklepu przesądza sprawę. Adres siedziby wpisz w mapy — wirtualne biuro albo blok mieszkalny przy sklepie z rzekomym magazynem to sprzeczność nie do obrony.

Zwróć uwagę na zestaw powtarzalnych elementów, które występują niemal w każdym takim przypadku:

• ceny niższe o 50-80 procent od średniej rynkowej przy wszystkich produktach, nie tylko wyprzedażowych
• regulamin skopiowany z innego sklepu, z pozostawioną nazwą pierwotnego sprzedawcy
• opinie wyłącznie pięciogwiazdkowe, dodane w krótkim odstępie czasu, bez zdjęć produktów
• brak numeru telefonu lub numer komórkowy jako jedyny kanał kontaktu
• presja czasu: licznik odliczający minuty do końca promocji, resetujący się po odświeżeniu strony
• opisy produktów z błędami wynikającymi z automatycznego tłumaczenia maszynowego

Dziesięciominutowy test przed zakupem

Ustal kolejność działań i trzymaj się jej. Najpierw WHOIS i wiek domeny, potem certyfikat i jego typ, następnie dane rejestrowe w CEIDG lub KRS, na końcu rachunek bankowy na białej liście VAT. Cztery kroki zajmują mniej niż kwadrans i eliminują zdecydowaną większość witryn stworzonych wyłącznie do wyłudzeń.

Osobno oceń zachowanie samej strony. Zanim uznasz wolne ładowanie za dowód zaniedbania sprzedawcy, wyklucz problem po swojej stronie — kwestia, jak sprawdzić prędkość internetu rzetelnie, oznacza pomiar kablem, nie przez sieć bezprzewodową. Jeśli różnica jest duża, temat, jak wzmocnić sygnał WiFi w domu, dotyczy twojego routera, a nie serwera sklepu.

Poniższa tabela porządkuje sygnały według ich wagi dowodowej i pokazuje, gdzie każdy z nich zweryfikujesz:

Jak rozpoznać fałszywy sklep internetowy po samym adresie URL?

Adres dostarcza kilku szybkich przesłanek, choć nie rozstrzyga sprawy samodzielnie. Podejrzenie budzą nazwy przeładowane słowami sprzedażowymi w rodzaju tanio, outlet, mega, promocja czy sale, zwłaszcza połączone myślnikami i cyframi. Druga grupa to literówki w nazwach znanych marek — zamieniona kolejność liter, dodana litera lub podmieniona końcówka z .pl na .shop albo .top. Trzeci sygnał to podszywanie się w subdomenie: fragment przypominający markę umieszczony przed właściwą domeną, na przykład znanamarka.sklep-online.xyz, gdzie realnym właścicielem jest sklep-online.xyz. Skopiuj adres do notatnika i przeczytaj go od prawej strony, zaczynając od rozszerzenia — dopiero wtedy widać, która nazwa jest domeną główną, a która tylko dekoracją. Po tej wstępnej ocenie i tak przejdź do WHOIS oraz weryfikacji danych rejestrowych.

Czy certyfikat SSL i kłódka w przeglądarce gwarantują bezpieczeństwo zakupów?

Nie gwarantują. Certyfikat potwierdza wyłącznie, że połączenie między przeglądarką a serwerem jest szyfrowane, więc nikt po drodze nie odczyta przesyłanych danych. Nie mówi natomiast niczego o tym, kto siedzi po drugiej stronie ani czy paczka zostanie wysłana. Certyfikaty w wariancie DV wystawiane są automatycznie po potwierdzeniu kontroli nad domeną, bez żadnej weryfikacji tożsamości, a ich koszt bywa zerowy. Praktycznie każda strona internetowa ma dziś HTTPS, także ta stworzona wyłącznie do wyłudzeń, i przeglądarki od dawna oznaczają witryny bez szyfrowania jako niebezpieczne. Kłódkę traktuj jako minimum techniczne, którego brak dyskwalifikuje sklep, ale którego obecność nie jest żadną rekomendacją. Rozstrzygające pozostają dane rejestrowe, historia domeny i dostępne metody płatności.

Co zrobić, jeśli już zapłaciłem w fałszywym sklepie internetowym?

Działaj natychmiast, bo liczy się każda godzina. Skontaktuj się ze swoim bankiem i poproś o próbę wycofania przelewu — jeśli środki nie zostały jeszcze pobrane z rachunku odbiorcy, bywa to skuteczne. Przy płatności kartą złóż wniosek o chargeback; w większości organizacji płatniczych masz na to około 120 dni od transakcji lub od planowanej daty dostawy. Następnie zgłoś sprawę na policję lub do prokuratury, dołączając komplet dowodów: zrzuty ekranu strony i oferty, potwierdzenie przelewu, korespondencję ze sprzedawcą oraz dane z WHOIS. Zabezpiecz materiały, zanim witryna zniknie. Zgłoś domenę zespołowi CERT Polska przez formularz incydentu, co przyspiesza blokadę adresu i chroni kolejne osoby. Ostrzeż innych, publikując opis przypadku na forach konsumenckich.