Fałszywy sklep internetowy z Waszym logo i zdjęciami. Co robić i kogo zawiadomić?

Klient pisze, że zapłacił i nie dostał paczki. Sprawdzacie zamówienie i okazuje się, że nigdy go u Was nie było. Pod podobnym adresem działa strona z Waszym logo, Waszymi zdjęciami produktów i cenami niższymi o połowę.

To nie Wy zawiniliście i nie musicie czekać, aż strona zniknie sama. Fałszywy sklep da się zgłosić w kilku miejscach jednocześnie, a klientów można ostrzec jeszcze tego samego dnia. Poniżej znajdziecie kolejność działań, adresy zgłoszeń i gotowe wzory wiadomości.

W skrócie

• Zacznijcie od zabezpieczenia materiału: zrzuty ekranu, adresy, dane z bazy WHOIS, numer rachunku lub nazwa bramki płatności. Strony tego typu działają krótko i szybko znikają.
• Zgłoście domenę do CERT Polska przez formularz incydent.cert.pl. W 2025 roku na Listę Ostrzeżeń trafiło 244 341 domen, a wpis blokuje wejścia u operatorów, którzy z listy korzystają (raport roczny CERT Polska za 2025 rok).
• Równolegle napiszcie do rejestratora domeny, do firmy hostingowej i do operatora płatności, z którego korzysta fałszywa strona. Każdy z nich może wyłączyć inny element oszustwa.
• Złóżcie zawiadomienie na policji lub w prokuraturze. Oszustwo jest zagrożone karą od 6 miesięcy do 8 lat pozbawienia wolności (art. 286 Kodeksu karnego).
• Ostrzeżcie klientów na własnej stronie i w mediach społecznościowych. Podajcie jedyny prawdziwy adres sklepu i powiedzcie, co ma zrobić osoba, która już zapłaciła.
• Skala jest duża: zespół CSIRT KNF zgłosił w 2025 roku do zablokowania 404 domeny fałszywych sklepów internetowych (raport roczny CSIRT KNF 2025).

Jak działa fałszywy sklep podszywający się pod markę?

Schemat jest powtarzalny. Opisuje go raport roczny CSIRT KNF za 2025 rok, czyli zespołu reagowania na incydenty przy Komisji Nadzoru Finansowego.

Reklama.
Oszustwo zwykle zaczyna się od reklamy w mediach społecznościowych z logo znanej marki i dużą przeceną. Reklama prowadzi na podrobioną stronę.

Kopia strony.
Witryna powtarza układ, kolory i zdjęcia prawdziwego sklepu. Według raportu jedyną różnicą, którą da się dostrzec, bywa adres domeny. Często dochodzi licznik czasu do końca promocji i komunikaty o rzekomych zakupach innych osób.

Wyłudzenie.
Formularz zamówienia zbiera imię, nazwisko, adres i telefon, a potem dane karty płatniczej. Klient traci pieniądze, a jego dane mogą posłużyć do kolejnych przestępstw.

W 2025 roku przestępcy podszywali się według CSIRT KNF głównie pod rozpoznawalne marki odzieżowe, sportowe i z branży wyposażenia wnętrz. Nie oznacza to, że mniejsze sklepy są bezpieczne. Kopię strony robi się dziś w kilka minut, a mała firma rzadziej zauważa ją od razu.

Więcej o tym, czyje marki są wykorzystywane najczęściej, piszemy w tekście pod kogo podszywają się oszuści.

Ile jest takich stron? Dane z raportów

Nie ma jednej urzędowej statystyki, która liczyłaby wyłącznie fałszywe sklepy. Są jednak liczby, które pokazują skalę zjawiska i to, jak działa system blokowania.

Co zmierzono	Wartość	Kto i za jaki okres
Domeny fałszywych sklepów zgłoszone do zablokowania	404	CSIRT KNF, 2025
Domeny wpisane na Listę Ostrzeżeń	244 341	CERT Polska, 2025
Zablokowane wejścia na niebezpieczne strony	ok. 141,1 mln	CERT Polska, 2025
Incydenty zaliczone do oszustw komputerowych	253 238 (97% wszystkich)	CERT Polska, 2025
Przestępstwa stwierdzone z art. 286 Kodeksu karnego	146 553	Policja, 2023

Źródło: raport roczny CSIRT KNF 2025, raport roczny CERT Polska za 2025 rok, statystyka Policji dla art. 286.

Te liczby trzeba czytać ostrożnie. 404 domeny to tylko zgłoszenia jednego zespołu, a nie wszystkie fałszywe sklepy w Polsce. Lista Ostrzeżeń obejmuje każdy rodzaj wyłudzeń, nie same sklepy. Statystyka policyjna dla art. 286 liczy wszystkie oszustwa, także te poza internetem, i kończy się na 2023 roku. W 2023 roku policja wszczęła 105 682 postępowania z tego artykułu.

Jedna informacja z raportu CERT Polska jest ważna dla dalszych kroków. Domeny z Listy Ostrzeżeń w 2025 roku wskazywały na 53 544 unikalne adresy IP, z czego 43 843 należały do sieci Cloudflare. To usługa pośrednicząca, która zasłania prawdziwy serwer. Dlatego ustalenie, gdzie strona stoi naprawdę, bywa trudne i trzeba zgłaszać sprawę w kilku miejscach naraz.

Szersze dane o stratach pokrzywdzonych zebraliśmy w tekście ile pieniędzy tracą pokrzywdzeni oszustwami internetowymi.

Co zrobić w pierwszej godzinie?

Najpierw materiał, potem zgłoszenia. Strona może zniknąć albo zmienić adres, zanim ktokolwiek ją obejrzy.

1. Zapiszcie adresy. Pełny adres strony głównej, strony produktu, koszyka i strony płatności. Skopiujcie je jako tekst, nie tylko na zrzucie.
2. Zróbcie zrzuty ekranu. Na każdym powinien być widoczny pasek adresu oraz data i godzina. Uchwyćcie logo, zdjęcia, dane firmy w stopce, regulamin i formularz płatności.
3. Zapiszcie dane płatności. Numer rachunku do przelewu, nazwa bramki płatniczej, nazwa odbiorcy. Nie podawajcie przy tym prawdziwych danych karty i niczego nie opłacajcie.
4. Sprawdźcie domenę. Dla adresów z końcówką .pl służy baza WHOIS prowadzona przez NASK, dla pozostałych wyszukiwarka ICANN. Zapiszcie nazwę rejestratora, datę rejestracji i serwery nazw.
5. Zbierzcie dowody własnych praw. Świadectwo ochronne znaku towarowego, pliki źródłowe zdjęć z datami, umowę z fotografem, adres Waszej prawdziwej strony.
6. Zachowajcie wiadomości od klientów. Każda skarga osoby, która zapłaciła na fałszywej stronie, jest dowodem. Poproście o potwierdzenie przelewu i zrzut zamówienia.

Nie piszcie do autorów strony przez formularz kontaktowy i nie groźcie im. Ostrzeżeni przeniosą sklep pod nowy adres, a Wy stracicie ślad. Szczegółowe zasady dokumentowania opisaliśmy w tekście jak zabezpieczyć dowody z internetu.

Kogo zawiadomić o fałszywym sklepie?

Każdy z adresatów może zrobić coś innego. Zgłoszenia wysyłajcie tego samego dnia, bez czekania na odpowiedź poprzedniego.

CERT Polska i Lista Ostrzeżeń

Zgłoszenie składa się przez formularz incydent.cert.pl. Podejrzaną wiadomość SMS z linkiem można też przekazać na numer 8080, a link zgłosić w aplikacji mObywatel w usłudze Bezpiecznie w sieci. Te kanały wymienia raport CERT Polska za 2025 rok.

Podstawą prawną listy jest ustawa o zwalczaniu nadużyć w komunikacji elektronicznej. Zgodnie z art. 20 domenę może zgłosić każdy, a na listę trafiają adresy, których podstawowym celem jest wprowadzenie użytkowników w błąd i wyłudzenie danych lub pieniędzy. Operatorzy telekomunikacyjni będący stroną porozumienia mogą wtedy zablokować dostęp do strony i wyświetlić ostrzeżenie.

Według raportu poprawnie wdrożona lista pozwala zablokować zagrożenie w ciągu 5 minut od dodania domeny. Wpis trwa 6 miesięcy i jest ponawiany, jeśli szkodliwa treść nadal działa. Samą listę znajdziecie na stronie cert.pl/lista-ostrzezen.

Ograniczenie.
Blokada działa u operatorów i w narzędziach, które korzystają z listy. Strona nie znika z internetu i pozostaje dostępna na przykład dla osób łączących się z zagranicy. Dlatego to pierwszy krok, a nie jedyny.

Rejestrator domeny i rejestr

Rejestrator to firma, w której ktoś kupił adres. Może zawiesić domenę, a wtedy sklep przestaje działać pod tym adresem niezależnie od tego, gdzie stoi serwer.

Domena z końcówką .pl.
Rejestr prowadzi NASK. Polityka przeciwdziałania nadużyciom wymienia wprost podszywanie się pod legalnie działający podmiot w celu wyłudzenia danych oraz podanie nieprawdziwych danych abonenta. Skutkiem może być usunięcie nazwy z DNS, przekierowanie jej albo rozwiązanie umowy. Zgłoszenia rejestr przyjmuje pod adresem info@dns.pl. Abonent ma 14 dni na odwołanie.

Domena z inną końcówką.
W wynikach wyszukiwarki ICANN znajdziecie nazwę rejestratora i jego adres do zgłaszania nadużyć (po angielsku: abuse). Piszcie na ten adres albo przez formularz rejestratora.

Spór o samą nazwę.
Zgłoszenie nadużycia to co innego niż spór o prawo do domeny. Polityka NASK zaznacza, że sporów o prawo do nazwy nie obejmuje i że rozstrzyga je sąd polubowny lub powszechny. Dla domen globalnych istnieje osobna procedura UDRP. To droga na później, gdy chcecie przejąć adres na stałe.

Firma hostingowa i usługa pośrednicząca

Hosting to serwer, na którym leżą pliki strony. Jego dostawca może usunąć treść lub wyłączyć konto. W Unii Europejskiej dostawcy hostingu muszą mieć łatwo dostępny mechanizm zgłaszania nielegalnych treści i rozpatrywać zgłoszenia terminowo. Wynika to z art. 16 aktu o usługach cyfrowych (DSA). Co powinno się znaleźć w takim piśmie, opisujemy w tekście zgłoszenie nielegalnej treści zgodne z art. 16 DSA.

Jeśli serwery nazw wskazują na Cloudflare, prawdziwy hosting jest ukryty. Cloudflare przyjmuje zgłoszenia przez własny formularz, w którym są między innymi kategorie dotyczące wyłudzania danych i naruszenia znaku towarowego. Firma wyjaśnia, że treści, których sama nie przechowuje, nie może usunąć, ale przekazuje zgłoszenie operatorowi strony i dostawcy hostingu.

Jak ustalić hosting i co robić, gdy nikt nie odpowiada, pokazujemy krok po kroku w tekście zgłoszenie do firmy hostingowej i rejestratora domeny.

Operator płatności i bank

To zgłoszenie odcina oszustów od pieniędzy, więc często działa najszybciej. Sprawdźcie na stronie płatności, czyje logo i czyj formularz się wyświetla.

Bramka płatnicza.
Jeśli fałszywy sklep korzysta z prawdziwego operatora płatności, napiszcie do jego działu bezpieczeństwa lub zgodności. Podajcie adres sklepu, zrzut strony płatności i informację, że sprzedawca podszywa się pod Waszą firmę.

Przelew na rachunek.
Jeśli strona podaje numer rachunku, zgłoście go bankowi, który ten rachunek prowadzi. Bank rozpoznacie po numerze. Wpiszcie rachunek także do zawiadomienia na policję.

Podrobiony formularz karty.
Gdy strona sama zbiera numery kart, operatora płatności nie ma. Wtedy liczy się szybkie zablokowanie domeny i ostrzeżenie klientów, by zastrzegli karty.

Operatorzy płatności i banki nie publikują danych o tym, jak szybko reagują na takie zgłoszenia od firm, pod które ktoś się podszywa. Nie podajemy więc żadnego terminu.

Policja lub prokuratura

Zawiadomienie można złożyć w dowolnej jednostce policji albo na piśmie do prokuratury. Sposoby opisuje serwis gov.pl na stronie o zgłaszaniu przestępstw. Do pisma dołączcie nośnik ze zrzutami, adresami i skargami klientów.

Przepisy, które wchodzą w grę, potwierdziliśmy w aktualnych tekstach ustaw:

• Oszustwo. Art. 286 Kodeksu karnego: kara od 6 miesięcy do 8 lat pozbawienia wolności. Pokrzywdzonymi są tu przede wszystkim klienci, którzy zapłacili.
• Podszywanie się. Art. 190a § 2 Kodeksu karnego dotyczy wykorzystania wizerunku lub danych innej osoby w celu wyrządzenia jej szkody. Kara jest taka sama, a ściganie następuje na wniosek pokrzywdzonego. To, czy przepis obejmie Waszą sytuację, oceni prowadzący sprawę.
• Znak towarowy. Art. 305 Prawa własności przemysłowej przewiduje grzywnę, ograniczenie wolności albo pozbawienie wolności do 2 lat za oznaczanie towarów podrobionym znakiem i obrót nimi. W podstawowej postaci ściganie następuje na wniosek pokrzywdzonego (art. 310).
• Zdjęcia i opisy. Art. 116 ustawy o prawie autorskim i prawach pokrewnych: rozpowszechnianie cudzego utworu bez uprawnienia w celu osiągnięcia korzyści majątkowej jest zagrożone karą do 3 lat pozbawienia wolności.

Nie musicie sami wskazywać właściwego artykułu. Opiszcie fakty: co to za strona, od kiedy o niej wiecie, czym różni się od Waszej, ilu klientów się zgłosiło. Zaznaczcie, że składacie też wniosek o ściganie, jeśli okaże się potrzebny. Ten tekst nie zastępuje porady prawnika.

Wyszukiwarka, przeglądarki i platformy reklamowe

Adres można zgłosić do usługi Google Safe Browsing, czyli mechanizmu, z którego korzystają przeglądarki, by ostrzegać przed stronami wyłudzającymi dane. Osobną drogą jest zgłoszenie treści z przyczyn prawnych, gdy podrobiony sklep pojawia się w wynikach wyszukiwania.

Jeśli do strony prowadzą reklamy, zgłoście je platformie, na której się wyświetlają. Procedurę opisaliśmy osobno w tekście oszukańcze reklamy z nazwą Waszej firmy.

Jak napisać zgłoszenie do rejestratora i hostingu?

Dobre zgłoszenie jest krótkie i da się je sprawdzić w dwie minuty. Osoba po drugiej stronie obsługuje ich dziesiątki dziennie.

Wzór po polsku.
Temat: Zgłoszenie nadużycia - strona [adres] podszywa się pod sklep [nazwa] i wyłudza płatności.
Treść: Działam w imieniu [nazwa firmy, NIP], właściciela sklepu internetowego pod adresem [prawdziwy adres]. Strona [fałszywy adres], obsługiwana przez Państwa jako [rejestrator / dostawca hostingu], kopiuje nasze logo, zdjęcia i opisy produktów oraz przyjmuje płatności za zamówienia, których nie realizuje. Nie mamy z nią żadnego związku. W załączeniu: zrzuty ekranu obu stron z datą, dokument potwierdzający prawo do znaku lub zdjęć oraz [liczba] skarg od osób, które zapłaciły. Wnoszę o niezwłoczne zablokowanie dostępu do strony i zawieszenie domeny oraz o potwierdzenie przyjęcia zgłoszenia. Sprawa została zgłoszona do CERT Polska i na policję. Kontakt: [imię, nazwisko, stanowisko, telefon, e-mail].

Wersja dla zagranicznego dostawcy.
Większość zagranicznych rejestratorów przyjmuje zgłoszenia po angielsku. Wystarczą trzy zdania: kim jesteście, że strona pod wskazanym adresem kopiuje Wasz sklep i wyłudza płatności (po angielsku takie zgłoszenie nazywa się phishing lub brand impersonation) oraz o co prosicie. Dołączcie te same załączniki.

Pięć rzeczy, które decydują o skuteczności:

• dokładny adres fałszywej strony i adres prawdziwej, obok siebie,
• zrzuty pokazujące kopię logo i zdjęć,
• dowód, że to Wy macie prawa do marki lub zdjęć,
• informacja o stratach klientów, bo wyłudzanie płatności jest traktowane poważniej niż samo podobieństwo,
• jedno jasne żądanie i dane kontaktowe osoby, która odpowie na pytania.

Zapiszcie datę i godzinę każdego zgłoszenia oraz numer sprawy. Jeśli po 2-3 dniach roboczych nie ma odpowiedzi, wyślijcie ponaglenie z powołaniem na pierwszą wiadomość.

Jak ostrzec klientów przed fałszywym sklepem?

Część firm zwleka z komunikatem, bo boi się, że sama rozgłosi problem. Tymczasem klienci, którzy trafili na fałszywą stronę, i tak napiszą o tym w opiniach. Lepiej, żeby wcześniej zobaczyli Wasze ostrzeżenie.

Gdzie opublikować.
Pasek lub ramka na stronie głównej sklepu, przypięty wpis w mediach społecznościowych, wiadomość do bazy klientów, informacja dla obsługi i infolinii. Jeden tekst, ta sama treść wszędzie.

Co powinno się w nim znaleźć.
Jedyny prawdziwy adres sklepu. Informacja, że pod innym adresem działa strona, z którą nie macie związku. Wskazówka, po czym ją poznać. Instrukcja dla osób, które zapłaciły. Adres, pod który można przesłać zgłoszenie.

Wzór ostrzeżenia.
Uwaga na fałszywą stronę. Pod adresem [fałszywy adres zapisany tak, by nie był klikalnym linkiem] działa strona, która bez naszej zgody używa naszego logo i zdjęć. Nie jest to nasz sklep i nie realizujemy złożonych tam zamówień. Jedyny adres naszego sklepu to [prawdziwy adres]. Jeśli zapłaciliście na fałszywej stronie, od razu skontaktujcie się ze swoim bankiem, zastrzeżcie kartę i zgłoście sprawę na policję oraz przez incydent.cert.pl. Sprawę zgłosiliśmy odpowiednim instytucjom. Zrzuty ekranu i potwierdzenia płatności możecie przesłać na [adres e-mail], pomożemy je przekazać dalej.

Nie podawajcie fałszywego adresu w formie działającego linku. Nie oceniajcie klientów, którzy dali się nabrać. Kopia bywa nie do odróżnienia od oryginału, co potwierdza cytowany wyżej raport CSIRT KNF.

Jeśli sprawa trafi do mediów, przyda się krótkie stanowisko. Jego budowę pokazujemy w tekście oświadczenie firmy w kryzysie.

Co odpowiedzieć klientowi, który zapłacił oszustom?

Taka osoba jest zdenerwowana i często uważa, że to Wy ją oszukaliście. Odpowiedzcie spokojnie i konkretnie.

1. Potwierdźcie, że zamówienia nie ma w Waszym systemie, i podajcie prawdziwy adres sklepu.
2. Poproście o adres strony, na której zapłaciła, oraz potwierdzenie płatności.
3. Poradźcie natychmiastowy kontakt z bankiem: zastrzeżenie karty i reklamację transakcji. Przy płatności kartą bank może uruchomić procedurę obciążenia zwrotnego (po angielsku: chargeback), czyli spór o zwrot środków prowadzony według zasad organizacji kartowej.
4. Zachęćcie do złożenia zawiadomienia na policji. Każde kolejne zawiadomienie wzmacnia sprawę.
5. Powiedzcie, co już zrobiliście: komu zgłosiliście stronę i kiedy.

Nie obiecujcie zwrotu pieniędzy, których nie otrzymaliście. Możecie natomiast pomóc w zebraniu materiału i przekazać zgłoszenie dalej.

Czy firma odpowiada za straty klientów fałszywego sklepu?

Umowę z klientem zawarł ktoś, kto się pod Was podszył, a pieniądze trafiły do niego. Co do zasady to sprawca odpowiada za szkodę. Jeśli macie wątpliwości co do konkretnej sytuacji, na przykład gdy z Waszego sklepu wyciekły dane klientów, skonsultujcie ją z prawnikiem.

Wy także jesteście stroną poszkodowaną. Ustawa o zwalczaniu nieuczciwej konkurencji uznaje za czyn nieuczciwej konkurencji oznaczenie przedsiębiorstwa, które może wprowadzić klientów w błąd co do jego tożsamości (art. 5). Art. 18 pozwala żądać między innymi zaniechania działań, usunięcia ich skutków, złożenia oświadczenia i naprawienia szkody.

Jeśli macie zarejestrowany znak towarowy, art. 296 Prawa własności przemysłowej daje roszczenie o zaniechanie naruszeń, wydanie bezpodstawnie uzyskanych korzyści i naprawienie szkody. Przy zdjęciach i opisach podobne roszczenia wynikają z art. 79 ustawy o prawie autorskim.

W praktyce droga cywilna wymaga ustalenia, kto stoi za stroną. Przy sklepach zakładanych na fałszywe dane bywa to trudne, dlatego w pierwszych dniach ważniejsze są zgłoszenia blokujące niż pozew.

Jak zmniejszyć ryzyko, że sytuacja się powtórzy?

Po zablokowaniu jednej domeny często pojawia się następna. Kilka działań skraca czas reakcji przy kolejnej próbie.

Zarejestrujcie znak towarowy.
Świadectwo ochronne jest dokumentem, który rejestratorzy, platformy reklamowe i sądy rozumieją bez dodatkowych wyjaśnień. Prawo ochronne trwa 10 lat i można je przedłużać (art. 153 Prawa własności przemysłowej).

Zajmijcie najbliższe adresy.
Warto mieć własną nazwę z najpopularniejszymi końcówkami oraz w wersji z dywizem i bez niego.

Ustawcie monitoring.
Powiadomienia wyszukiwarki o nazwie marki, regularne wyszukiwanie własnych zdjęć produktów, przegląd bibliotek reklam. Jeśli w podpowiedziach wyszukiwarki przy nazwie firmy pojawi się słowo oszustwo, zajrzyjcie do tekstu o podpowiedzi „nazwa firmy oszustwo”.

Przygotujcie teczkę.
Jeden folder z dowodami praw do marki i zdjęć, wzorem zgłoszenia i listą adresów. Przy następnej kopii wysyłka zgłoszeń zajmie kilkanaście minut.

Podajcie na stronie stałą informację.
Krótka notka w stopce i w wiadomościach potwierdzających zamówienie: sprzedajemy wyłącznie pod adresem [adres], płatności obsługuje [operator].

Podsumowanie: kolejność, która działa

Zabezpieczcie materiał, zanim strona zniknie. Tego samego dnia zgłoście domenę do CERT Polska, rejestratora, hostingu i operatora płatności. Złóżcie zawiadomienie na policji i opublikujcie ostrzeżenie z jedynym prawdziwym adresem sklepu.

Każdy z tych kroków odcina inny element oszustwa: dostęp do strony, adres, serwer i pieniądze. Żaden nie daje gwarancji w pojedynkę, ale razem wyraźnie utrudniają dalsze działanie fałszywego sklepu. Im szybciej ostrzeżecie klientów, tym mniej osób straci pieniądze i tym mniej złych opinii trafi do Was przez pomyłkę.

Gdzie szukać pomocy?

Fundacja Usuwanie Hejtu pomaga przygotować zgłoszenia do rejestratorów, firm hostingowych i platform oraz prowadzi je do końca. Pomaga też zabezpieczyć materiał i kieruje do prawnika, gdy sprawa wymaga pisma procesowego. Fundacja nie ustala tożsamości autorów poza drogą prawną i nie zastępuje prawnika. Kontakt: tel. 222 900 142, e-mail biuro@usuwaniehejtu.pl.

• CERT Polska: zgłoszenie domeny przez incydent.cert.pl, podejrzane wiadomości SMS na numer 8080.
• Policja i prokuratura: zawiadomienie o przestępstwie w dowolnej jednostce lub na piśmie.
• Rejestr domeny .pl (NASK): zgłoszenia nadużyć pod adresem info@dns.pl.
• Bank lub operator płatności: zgłoszenie rachunku albo konta sprzedawcy używanego do wyłudzeń.
• Rzecznik patentowy lub radca prawny: rejestracja znaku, spór o domenę, roszczenia cywilne.

Jeśli sytuacja mocno Was obciąża, dorośli w kryzysie emocjonalnym mogą zadzwonić pod numer 116 123. Działania Fundacji można wesprzeć darowizną na stronie usuwaniehejtu.pl.

Najczęściej zadawane pytania

1. Jak sprawdzić, kto zarejestrował domenę fałszywego sklepu?
Dla adresów z końcówką .pl skorzystajcie z bazy WHOIS na stronie dns.pl, dla pozostałych z wyszukiwarki ICANN. Zobaczycie nazwę rejestratora, datę rejestracji i serwery nazw. Dane abonenta będącego osobą prywatną zwykle nie są jawne, więc tożsamość ustala dopiero policja lub sąd.

2. Czy trzeba mieć zarejestrowany znak towarowy, żeby zgłosić fałszywy sklep?
Nie. Wyłudzanie płatności i podszywanie się pod inną firmę można zgłosić bez znaku, a zdjęcia i opisy chroni prawo autorskie. Zarejestrowany znak ułatwia jednak rozmowę z rejestratorem i platformami, bo jest dowodem, który łatwo sprawdzić.

3. Ile trwa zablokowanie fałszywego sklepu?
Nie ma jednego terminu. CERT Polska podaje, że poprawnie wdrożona Lista Ostrzeżeń blokuje domenę u korzystających z niej operatorów w ciągu 5 minut od wpisu, ale sam wpis poprzedza analiza zgłoszenia. Rejestratorzy, firmy hostingowe i operatorzy płatności nie publikują danych o czasie reakcji.

4. Fałszywy sklep ma domenę zagraniczną. Czy zgłoszenie do CERT Polska ma sens?
Tak. Na Listę Ostrzeżeń trafiają domeny z dowolną końcówką, jeśli służą do wyłudzeń wobec użytkowników w Polsce. Równolegle napiszcie po angielsku do rejestratora wskazanego w wyszukiwarce ICANN.

5. Czy zawiadomienie na policję powinna złożyć firma, czy klienci?
Jedni i drudzy. Klienci są pokrzywdzeni oszustwem, a firma może zgłosić podszywanie się, naruszenie znaku i praw do zdjęć. Kilka zawiadomień dotyczących tej samej strony ułatwia połączenie spraw.

6. Czy można samodzielnie zamówić coś w fałszywym sklepie, żeby zdobyć dowód?
Nie róbcie tego z użyciem prawdziwych danych karty ani firmowego rachunku. Wystarczą zrzuty ekranu całej ścieżki zamówienia do momentu płatności oraz zapisane dane odbiorcy. Resztę ustalą organy ścigania.

7. Co zrobić, gdy po zablokowaniu pojawia się ten sam sklep pod nowym adresem?
Powtórzcie zgłoszenia z gotowej teczki i wskażcie w nich poprzedni adres oraz numer wcześniejszej sprawy. Dopiszcie nowy adres do zawiadomienia na policji i zaktualizujcie ostrzeżenie dla klientów.

8. Czy fałszywy sklep może zaszkodzić widoczności prawdziwej strony w wyszukiwarce?
Kopia treści może pojawiać się w wynikach obok Waszej strony i odbierać część ruchu. Dlatego warto zgłosić ją także w Google, w formularzu zgłaszania treści z przyczyn prawnych oraz w usłudze Safe Browsing.

9. Klient wystawił nam złą opinię, bo zapłacił na fałszywej stronie. Co odpisać?
Odpowiedzcie publicznie i spokojnie: zamówienie nie zostało złożone w Waszym sklepie, podajcie prawdziwy adres i zaproście do kontaktu. Nie zarzucajcie klientowi nieuwagi. Opinię dotyczącą innego podmiotu można też zgłosić serwisowi, w którym się pojawiła.

10. Czy trzeba zgłaszać sprawę do UODO?
Jeśli dane klientów zebrała wyłącznie fałszywa strona, to nie Wy jesteście ich administratorem w tej sytuacji. Obowiązek zgłoszenia może powstać, gdy okaże się, że dane wyciekły z Waszego sklepu. W razie wątpliwości zapytajcie inspektora ochrony danych lub prawnika.

11. Czy warto pisać do samych oszustów z wezwaniem do usunięcia strony?
W pierwszych dniach nie. Wezwanie ostrzega sprawców, którzy mogą przenieść sklep i zatrzeć ślady. Lepiej zacząć od zgłoszeń blokujących i zawiadomienia, a pisma przedsądowe zostawić prawnikowi.

12. Kto jeszcze poza CERT Polska blokuje fałszywe sklepy?
Zespół CSIRT KNF, który działa przy Komisji Nadzoru Finansowego, zgłosił w 2025 roku do zablokowania 404 domeny fałszywych sklepów. Zgłoszenia przyjmują też zespoły bezpieczeństwa operatorów telekomunikacyjnych oraz usługa Google Safe Browsing.

Źródła

• CSIRT KNF, Urząd Komisji Nadzoru Finansowego, 2026: Polski rynek finansowy w obliczu zagrożeń. Raport roczny CSIRT KNF 2025 (rozdział 2.2 Fałszywe sklepy)
• CERT Polska, NASK-PIB, 2026: Krajobraz bezpieczeństwa polskiego internetu. Raport roczny z działalności CERT Polska za 2025 rok
• Komenda Główna Policji, 2024: Oszustwo (art. 286). Postępowania wszczęte i przestępstwa stwierdzone za lata 1999-2023
• CERT Polska, 2026: Lista Ostrzeżeń przed niebezpiecznymi stronami
• CERT Polska, 2026: Zgłoś incydent
• Sejm RP, 2026: Ustawa z dnia 28 lipca 2023 r. o zwalczaniu nadużyć w komunikacji elektronicznej (tekst ujednolicony, art. 20-21)
• NASK, Rejestr domeny .pl, 2025: Polityka Rejestru domeny .pl dotycząca przeciwdziałania nadużyciom (brzmienie od 22 stycznia 2025 r.)
• NASK, Rejestr domeny .pl, 2026: Baza WHOIS
• ICANN, 2026: ICANN Lookup - Registration Data Lookup Tool
• Unia Europejska, 2022: Rozporządzenie (UE) 2022/2065 w sprawie jednolitego rynku usług cyfrowych (akt o usługach cyfrowych), art. 16
• Cloudflare, 2026: Reporting abuse
• Cloudflare, 2026: Our approach to abuse
• Serwis Rzeczypospolitej Polskiej gov.pl, 2026: Zgłoś przestępstwo
• Sejm RP, 2026: Ustawa z dnia 6 czerwca 1997 r. - Kodeks karny (tekst ujednolicony, art. 190a i 286)
• Sejm RP, 2023: Ustawa z dnia 30 czerwca 2000 r. - Prawo własności przemysłowej (Dz.U. 2023 poz. 1170, art. 153, 296, 305, 310)
• Sejm RP, 2025: Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz.U. 2025 poz. 24, art. 79 i 116)
• Sejm RP, 2022: Ustawa z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz.U. 2022 poz. 1233, art. 5 i 18)
• Google, 2026: Report a Page to Google Safe Browsing
• Google, 2026: Zgłaszanie treści z przyczyn prawnych

Mieliście podobną sytuację? Napiszcie w komentarzu

Który adresat zareagował u Was najszybciej: rejestrator, hosting, operator płatności czy CERT Polska? W jaki sposób dowiedzieliście się o kopii sklepu i czego zabrakło Wam w pierwszych godzinach? Prosimy, by w komentarzach nie podawać nazwisk ani danych innych osób.