Otrzymujesz link do niesamowitej wyprzedaży, gdzie markowe buty czy najnowszy smartfon kosztują zaledwie ułamek rynkowej ceny? A może znajomy przesyła Ci na komunikatorze informację o „konkursie”, w którym wystarczy oddać głos, by wygrać darmowe bon do popularnej sieciowej odzieżówki? Wyprzedaże, limitowane okazje i szybkie konkursy w mediach społecznościowych to świetny sposób na oszczędność, ale niezwykle często bywają też doskonale przygotowaną pułapką oszustów.
Przeniesienie naszego codziennego życia do sieci sprawiło, że fałszywe e-sklepy, fikcyjne zbiórki charytatywne czy sfałszowane plebiscyty wyrosły na jedno z najpoważniejszych zagrożeń cyfrowych. Według raportów ekspertów ds. cyberbezpieczeństwa z CERT Polska oraz ostrzeżeń UOKiK (Urzędu Ochrony Konkurencji i Konsumentów), każdego roku w internecie pojawiają się tysiące domowych stron i profilowych reklam, których jedynym celem jest wyłudzenie pieniędzy lub przejęcie cyfrowej tożsamości użytkowników.
Oszustwa tego typu nie dotyczą już tylko osób starszych czy nieobeznanych z technologią – trafiają w nastolatków poszukujących modnych ubrań i gier, a także w ich rodziców polujących na atrakcyjne promocje.
Część 1: Opis zjawiska – Jak działają fikcyjne sklepy i fałszywe plebiscyty?
Mechanizm działania cyfrowych oszustw opiera się na dwóch filarach: technologicznym podszywaniu się pod zaufane podmioty oraz psychologicznej manipulacji powiązanej z tzw. FOMO (Fear Of Missing Out – lękiem przed przegapieniem okazji).
Oszustwa najczęściej przybierają trzy formy:
- Fikcyjne sklepy internetowe i ukryty dropshipping: Przestępcy tworzą estetyczne strony internetowe, które wyglądem do złudzenia przypominają znane polskie marki odzieżowe lub popularne sieciówki z elektroniką. Oferują rabaty sięgające 80–90%, tłumacząc to „likwidacją magazynu” lub „wyprzedażą sezonową”. Po dokonaniu płatności towar nigdy nie nadchodzi, a sklep po kilku dniach po prostu znika z sieci. W wariancie ukrytego dropshippingu konsument po miesiącach oczekiwania otrzymuje tanią, marnej jakości podróbkę wysłaną z Azji, bez możliwości zwrotu czy reklamacji.
- Fałszywe konkursy i prośby o głosowanie: To jedna z najnowszych i najbardziej podstępnych metod. Na komunikatorze (np. WhatsApp) lub w mediach społecznościowych dostajesz wiadomość od znajomego: „Cześć, wyślij mi głos w konkursie, brakuje mi tylko dwóch kroków do wygrania sprzętu!”. Link prowadzi do strony, która pod pretekstem „weryfikacji wieku” lub „potwierdzenia głosu” prosi o zalogowanie się do swojego konta lub przepisanie kodu weryfikacyjnego. W rzeczywistości autoryzujesz sparowanie nowego urządzenia i natychmiast tracisz dostęp do własnego profilu.
- Fikcyjne zbiórki charytatywne: Oszuści bezlitośnie wykorzystują emocje, żal i chęć pomocy. Po nagłych wydarzeniach losowych (jak pożary, wypatrywane choroby dzieci czy klęski żywiołowe) w sieci pojawiają się reklamy odsyłające do fałszywych platform charytatywnych. Wpłacone pieniądze zamiast do potrzebujących trafiają bezpośrednio na konta przestępców.
Dlaczego dajemy się nabrać? Oszuści stosują liczne liczniki czasu (np. „Promocja wygasa za 04:59 min”), fałszywe opinie zadowolonych klientów wygenerowane przez sztuczną inteligencję oraz płatne, sponsorowane reklamy w wyszukiwarkach, które sprawiają wrażenie oficjalnych wyników.
Część 2: Neutralny przykład z życia
Wyobraź sobie, że przeglądasz wieczorem social media. Nagle na ekranie pojawia się sponsorowany post: „Wielka wyprzedaż rocznika! Markowe buty sportowe znanej firmy za jedyne 89 zł zamiast 499 zł. Tylko dzisiaj!”.
Klikasz w reklamę. Przenosi Cię na świetnie zaprojektowaną stronę ze zdjęciami wysokiej jakości, regulaminem oraz zieloną kłódką przy adresie internetowym. W koszyku wybierasz rozmiar, przechodzisz do płatności i zauważasz pierwszą nietypową rzecz: sklep nie oferuje tradycyjnej płatności przy odbiorze ani znanych, zabezpieczonych bramek płatniczych. Jedyną opcją jest podanie pełnych danych karty płatniczej (numer, data ważności, kod CVV) na zewnętrznym, dziwnie wyglądającym formularzu.
Skuszony ogromną okazją wpisujesz dane karty i zatwierdzasz transakcję. Na ekranie pojawia się komunikat o „błędzie przetworzenia płatności”.
Co stało się w rzeczywistości?
Sklep był całkowicie fikcyjny, stworzony zaledwie 3 dni wcześniej na zagranicznym serwerze. Przestępcy nie tylko nie wyślą zamówionych butów, ale przechwycili pełne dane Twojej karty płatniczej. Kilkanaście minut później z Twojego konta zaczynają znikać kwoty realizowane w obcych walutach, a próba kontaktu z „obsługą klienta” sklepu kończy się zwrotnym e-mailem o nieistniejącym adresie skrzynki.
Część 3: Procedura „Sprawdź, zanim udostępnisz”
Bezpieczne zakupy i poruszanie się po sieci wymagają wdrożenia stałych nawyków weryfikacyjnych. Zanim zdecydujesz się na zakup, wpłatę lub udział w konkursie, wykonaj poniższe kroki.
- Zweryfikuj wiek i dane rejestrowe stronyZanim cokolwiek kupisz w nowym miejscu, sprawdź zakłądkę „O nas” lub „Kontakt”. Prawdziwy, legalnie działający sklep w Polsce musi podawać pełne dane firmy: nazwę, adres siedziby, numer NIP i REGON oraz numer telefonu. Jeśli na stronie jest tylko anonimowy formularz kontaktowy, a w domenie widnieją błędy – zrezygnuj. Warto też wkleić adres strony do darmowego narzędzia typu Whois, aby sprawdzić, kiedy domena została zarejestrowana. Sklep istniejący od tygodnia z „wieloletnią tradycją” to pewne oszustwo.
- Sprawdź dostępne metody płatności Wiarygodne e-sklepy współpracują z oficjalnymi, zarejestrowanymi operatorami płatności (jak Blik, PayU, Przelewy24) i niemal zawsze dają możliwość wyboru płatności za pobraniem (przy odbiorze u kuriera). Jeśli jedyną opcją jest zwykły przelew na prywatne konto, wpłata na zagraniczny portfel lub podanie danych karty na podejrzanym formularzu – natychmiast opuść stronę.
- Przeanalizuj wiarygodność zbiórki lub konkursu Wpłacaj pieniądze wyłącznie przez znane, zweryfikowane portale charytatywne (np. Siepomaga, Pomagam.pl). Jeśli widzisz apel o pomoc na nieznanej stronie – sprawdź, czy zbiórka jest zarejestrowana w oficjalnym portalu zbiórek publicznych MSWiA (zbiorki.gov.pl). Jeśli dostajesz od znajomego prośbę o głosowanie w konkursie – zadzwoń do niego lub napisz SMS-a. Nigdy nie skanuj kodów QR ani nie podawaj kodów weryfikacyjnych na stronach z konkursami!
- Reaguj szybko w przypadku pomyłki Jeśli zorientujesz się, że podałeś dane karty na fałszywej stronie: natychmiast zaloguj się do aplikacji bankowej i zastrzeż kartę. Jeżeli zapłaciłeś kartą za towar, który nie nadszedł, skontaktuj się ze swoim bankiem i skorzystaj z procedury chargeback (odzyskanie środków przez operatora karty). Wszelkie niebezpieczne strony i próby oszustw zgłaszaj do zespołu CERT Polska poprzez stronę incydent.cert.pl lub w aplikacji mObywatel w usłudze „Bezpiecznie w sieci”.
Artykuł opublikowano w ramach projektu realizowanego przez Stowarzyszenie im. Kazimierza Jagiellończyka pn. „Młodzi kontra Dezinformacja 2.0 – Wystawa, Warsztaty i Kampania Edukacyjna na Mazowszu”, dofinansowanego ze środków Budżetu Województwa Mazowieckiego.
