Jak sprawdzić, czy strona internetowa jest wiarygodna, zanim dokona Pan zakupu

Jak sprawdzić, czy strona internetowa jest wiarygodna, zanim dokona Pan/Pani zakupu

Internet zasadniczo zmienił sposób, w jaki dziś robimy zakupy - w większości na lepsze. Umożliwił jednak również cyberprzestępcom i innym nieuczciwym podmiotom wykorzystywanie naszego zaufania. Fałszywe sklepy internetowe stają się poważnym problemem. Wyglądają jak legalne strony internetowe i często podszywają się pod prawdziwe sklepy online.

Fałszywe strony internetowe mogą bezprawnie wykorzystywać znane logotypy, publikować sfabrykowane artykuły prasowe i przekonujące fałszywe recenzje, a także korzystać z treści generowanych przez AI, aby sprawiać wrażenie wiarygodnych. Profesjonalny wygląd strony nie wystarczy, aby uznać sklep internetowy za godny zaufania. Nasz PCrisk Website Scanner pomaga wykryć sygnały ostrzegawcze dotyczące bezpieczeństwa i przejrzeć informacje techniczne przed dokonaniem zakupu. Informacje te, w połączeniu z weryfikacją tożsamości sprzedawcy, opinii klientów i warunków zakupu, pomogą ustalić, czy sklep internetowy jest wiarygodny.

Sprawdź bezpieczeństwo strony za pomocą PCrisk Website Scanner

Spis treści:

• Wprowadzenie
• Zacznij od sprawdzenia bezpieczeństwa strony
• Zrozum, co mówi raport o stronie
• Sprawdź adres strony i zweryfikuj tożsamość sprzedawcy
• Sprawdź certyfikat SSL/TLS
• Poszukaj niezależnych opinii klientów
• Sprawdź ceny, warunki wysyłki i zwrotów
• Poszukaj odznaki zaufania i zweryfikuj jej raport
• Wybierz metodę płatności z odpowiednią ochroną
• Wiedz, kiedy zrezygnować i wybrać inny sklep
• Co zrobić, jeśli płatność została już dokonana
• Prowadzisz sklep internetowy? Ułatw weryfikację jego bezpieczeństwa
• Końcowe zalecenia
• Często zadawane pytania (FAQ)

Zacznij od sprawdzenia bezpieczeństwa strony

W latach 2025/26 australijska Komisja Papierów Wartościowych i Inwestycji (ASIC) usunęła ponad 19 400 oszustw, w tym platformy inwestycyjne, linki phishingowe i reklamy w mediach społecznościowych, co oznacza wzrost o 182% w porównaniu z poprzednim rokiem.

Aby ocenić wiarygodność strony internetowej, warto sprawdzić wskaźniki bezpieczeństwa. Protokół HTTPS (Hypertext Transfer Protocol Secure) jest bezpieczniejszy niż HTTP (Hypertext Transfer Protocol), ponieważ wykorzystuje szyfrowanie do ochrony danych.

Czy HTTPS oznacza, że sklep internetowy jest wiarygodny? HTTPS nie gwarantuje, że strona jest wiarygodna, ponieważ korzystają z niego również strony phishingowe i oszukańcze. W przypadku natrafienia na podejrzaną stronę lub sklep internetowy można skorzystać z naszego narzędzia PCrisk Website Scanner, aby poszukać sygnałów ostrzegawczych dotyczących bezpieczeństwa.

1. Przeskanuj stronę. Należy otworzyć PCrisk Website Scanner, wpisać adres URL strony i kliknąć „Sprawdź witrynę”. Należy podać publiczny adres sklepu, a nie prywatny link do zamówienia, płatności lub resetowania hasła, który zawiera dane osobowe lub tokeny dostępu. Raporty ze skanowania są publiczne, więc zrzuty ekranu i podsumowania mogą zawierać informacje widoczne na przesłanych stronach.

Skaner sprawdza strony internetowe za pomocą ponad 90 niezależnych silników antymalware i 10 baz danych zagrożeń, w tym Google Safe Browsing, Spamhaus i PhishTank, a także weryfikuje certyfikat SSL. Ponadto skanuje kod strony w poszukiwaniu ukrytego malware oraz ustala dane WHOIS, SSL, hostingu i wiek domeny.

2. Przeczytaj raport. Raport zawiera linki do szczegółowych wyników poszczególnych silników w serwisie VirusTotal, status na listach blokowanych, szczegóły certyfikatu oraz wszelkie oznaczone linki wychodzące. Skaner przypisuje ocenę zaufania w skali od 0 do 100 i udostępnia pełny publiczny raport, który obejmuje werdykty silników, zrzuty ekranu, informacje techniczne oraz wygenerowaną przez AI ocenę bezpieczeństwa strony.

Jeśli chodzi o wiek domeny, warto porównać datę jej rejestracji z deklarowaną historią sklepu. W przypadku rozbieżności należy przeprowadzić dalsze sprawdzenie, jednak zgodność dat nie potwierdza, że strona należy do danej firmy.

[Wróć do Spisu treści]

Zrozum, co mówi raport o stronie

Sprawdzenie strony za pomocą PCrisk dostarcza informacji o jej bezpieczeństwie i reputacji. Samo w sobie nie potwierdza jednak, że sprzedawca jest prawdziwą, rzetelną firmą ani że zakup przebiegnie bez problemów.

Wynik skanowania to zbiorcza ocena sygnałów w chwili skanowania. Wynik 0-19 oznacza, że strona jest potencjalnie niebezpieczna; 20-39 - że jest potencjalnie podejrzana; 40-69 - że wiąże się z umiarkowanym ryzykiem; a 70-100 - że znajduje się w strefie zielonej.

Wyniki od 70 do 100 mogą otrzymać werdykt „Nie znaleziono zagrożeń” lub „Niskie ryzyko”. Wynik „Niskie ryzyko” może nadal obejmować ostrzeżenie jednego z silników bezpieczeństwa, dlatego nie należy polegać wyłącznie na ocenie, lecz zapoznać się z ustaleniami raportu. Wynik jest oceną, a nie procentowym prawdopodobieństwem, że zakup będzie bezpieczny.

Co ustala sprawdzenie strony, a co pozostaje nieznane?

Co może wykazać sprawdzenie: Może wykazać, czy źródła bezpieczeństwa oznaczyły stronę jako niewiarygodną. PCrisk Website Scanner sprawdza stronę za pomocą ponad 90 silników antywirusowych i silników reputacji adresów URL, a także 10 baz danych zagrożeń. Wyniki dostarczają dowodów na obecność malware, phishingu i innych zagrożeń. Skaner analizuje również kod i zasoby strony pod kątem podejrzanych lub złośliwych treści.

Raport zawiera takie informacje jak data rejestracji domeny, status certyfikatu, szczegóły hostingu, przekierowania i linki zewnętrzne. Informacje te ułatwiają dalsze sprawdzanie.

Co pozostaje nieznane: skanowanie nie weryfikuje w sposób niezależny firmy stojącej za sklepem (tj. tożsamości prawnej sprzedawcy, adresu firmy, autoryzacji jako sprzedawcy itp.). Nazwa firmy na stronie, dane rejestracyjne domeny i ważny certyfikat SSL/TLS nie stanowią dowodu, że sprzedawca jest wiarygodny.

Nie wskazuje ono, czy sprzedawca dotrzyma swoich obietnic. Sprawdzenie strony nie ustala, czy oferowane produkty są dostępne, oryginalne, zgodne z opisem ani czy zostaną dostarczone.

Nie wskazuje również, czy strona i sposób przetwarzania danych klientów są bezpieczne. Skanowania nie należy traktować jako audytu strony, funkcji konta, procesu płatności ani wewnętrznej bazy danych. Ponadto nie pokazuje ono, w jaki sposób sprzedawca postępuje z informacjami klientów po ich otrzymaniu.

Należy pamiętać, że stan strony może się zmienić zaraz po zarejestrowanym skanowaniu.

Sprawdzenie bezpieczeństwa strony to tylko jeden z elementów oceny nieznanego sklepu. Przed zakupem zalecamy również sprawdzenie, kto prowadzi sklep, czy klienci otrzymują zamówienia, czy zasady wysyłki i zwrotów są jasne i wiarygodne oraz jaką ochronę zapewnia metoda płatności.

[Wróć do Spisu treści]

Sprawdź adres strony i zweryfikuj tożsamość sprzedawcy

Sprawdź rzeczywisty adres strony

Należy zacząć od najprostszego sposobu na wykrycie fałszywej strony: przyjrzeć się adresowi URL. Cyberprzestępcy często modyfikują pisownię znanych nazw domen, licząc, że nikt tego nie zauważy. Mogą też zmienić rozszerzenie domeny, zamieniając .com na .net, .org lub inne popularne rozszerzenie, tak aby adres brzmiał brand.example.net zamiast brand.example.com. Skaner PCrisk zazwyczaj wykrywa i sygnalizuje takie łudząco podobne adresy URL.

Należy kliknąć lub dotknąć paska adresu przeglądarki, aby sprawdzić adres, zamiast polegać na logo sklepu lub tytule strony. Następnie warto porównać go z oficjalnym adresem sprzedawcy ustalonym niezależnie. Brytyjskie Narodowe Centrum Cyberbezpieczeństwa (National Cyber Security Centre, NCSC) ostrzega, że fałszywe sklepy mogą kopiować wygląd prawdziwych stron i używać łudząco podobnych nazw domen. Zaleca też bezpośrednie wpisywanie znanego oficjalnego adresu lub uważne przeglądanie wyników wyszukiwarki zamiast automatycznego wybierania pierwszego wyniku.

Załóżmy na przykład, że prawdziwa domena fikcyjnego sprzedawcy to brand.example:

shop.brand.example to subdomena brand.example.

brand-outlet.example to zupełnie inna domena. Dodanie słowa „outlet” nie oznacza powiązania ze sprzedawcą.

brand.example.discount-store.example należy do discount-store.example, a nie do brand.example. Znajoma nazwa na początku wprowadza w błąd.

[Wróć do Spisu treści]

Sprawdź certyfikat SSL/TLS

HTTPS to kolejny wskaźnik, że strona korzysta z bezpiecznego protokołu. Oznacza to, że strona używa szyfrowania do ochrony danych przesyłanych między użytkownikiem a serwerem strony. Mówiąc najprościej, przeglądarka szyfruje dane kluczem szyfrującym, a serwer odbiorcy odszyfrowuje je kluczem deszyfrującym. Odbywa się to za pomocą certyfikatu SSL/TLS.

HTTPS chroni połączenie między przeglądarką a stroną, ale nie sprawia, że sprzedawca staje się bardziej godny zaufania. Oszukańcze strony również mogą korzystać z HTTPS i ważnych certyfikatów. Certyfikat należy sprawdzić jako jeden ze wskaźników technicznych, a następnie osobno zweryfikować sprzedawcę i jego historię sprzedaży.

Należy ocenić cyfrową tożsamość strony i podmiotu, do którego ona należy, aby nie paść ofiarą oszukańczego sklepu internetowego lub, co gorsza, kradzieży tożsamości bądź poważnego wycieku danych. Oszukańcze strony również mogą korzystać z HTTPS i ważnych certyfikatów. Należy traktować to jako pojedyncze sprawdzenie techniczne, przeprowadzane obok weryfikacji sprzedawcy i jego historii sprzedaży.

Po wejściu na stronę warto sprawdzić informacje o jej certyfikacie SSL/TLS. Należy korzystać z elementów sterujących przeglądarki obok paska adresu, a nie z grafiki kłódki wyświetlanej na samej stronie.

Na komputerze stacjonarnym certyfikat można sprawdzić w następujący sposób:

Google Chrome: Należy kliknąć ikonę ustawień witryny po lewej stronie adresu, wybrać „Połączenie jest bezpieczne”, a następnie „Certyfikat jest ważny”. Spowoduje to otwarcie przeglądarki certyfikatów.

Microsoft Edge: Należy kliknąć kłódkę obok adresu, wybrać „Połączenie jest bezpieczne”, a następnie kliknąć ikonę certyfikatu.

Mozilla Firefox: Należy kliknąć ikonę zabezpieczeń obok adresu, wybrać „Połączenie jest zabezpieczone”, a następnie „Więcej informacji o witrynie”. W otwartym oknie należy wybrać „Wyświetl certyfikat”.

Sprawdź domenę, daty ważności i zaufanie przeglądarki

Sprawdź adresy objęte certyfikatem. Pole „Alternatywna nazwa podmiotu” certyfikatu zawiera listę adresów, dla których jest on ważny. Przeglądarka sprawdza, czy odwiedzany adres jest zgodny z certyfikatem. Jednak zgodny certyfikat dla łudząco podobnego adresu nie oznacza, że jest to prawdziwy sprzedawca, dlatego nadal należy zweryfikować rzeczywistą domenę strony.

Sprawdź okres ważności certyfikatu. W oknie certyfikatu należy odszukać daty rozpoczęcia i wygaśnięcia ważności. Bieżąca data musi mieścić się między „Nieważny przed” a „Nieważny po”, co oznacza, że certyfikat nie może być wygasły. Daty te dotyczą ważności certyfikatu, a nie tego, jak długo działa sklep.

Sprawdź, czy przeglądarka akceptuje certyfikat. Pole „Wystawca” wskazuje urząd certyfikacji, który go wydał. Przeglądarki weryfikują łańcuch certyfikatów powiązanych z zaufanym urzędem. Nie należy jednak traktować samej znajomej nazwy wystawcy jako dowodu bezpieczeństwa.​

Dowiedz się, za kogo podaje się sprzedawca

Należy zacząć od przejrzenia stopki strony: warto sprawdzić strony „Kontakt”, „O nas”, „Regulamin” i „Zasady zwrotów”. Należy zanotować podaną nazwę firmy, kraj, adres pocztowy, dane kontaktowe i numer rejestracyjny firmy. Trzeba jednak pamiętać, że wymogi rejestracyjne mogą się różnić w zależności od lokalizacji i formy prowadzenia działalności. Amerykańska Agencja ds. Małych Przedsiębiorstw (Small Business Administration, SBA) zauważa, że niektóre osoby prowadzące działalność pod własnym imieniem i nazwiskiem nie muszą dokonywać osobnej rejestracji firmy.

Należy pamiętać, że nazwa marki i prawna nazwa firmy nie muszą być identyczne. Firma może prowadzić działalność pod inną nazwą, a jej nazwa domeny może różnić się od obu. Agencja ds. Małych Przedsiębiorstw podaje, że nazwy podmiotów, nazwy handlowe i nazwy domen podlegają odrębnym rejestracjom.

Na przykład fikcyjny sklep o nazwie „Example Footwear” może wskazywać jako operatora firmę „Example Footwear Retail LLC”. Samo w sobie nie jest to podejrzane. Nazwy nie muszą być zgodne słowo w słowo, ale należy sprawdzić, czy związek między nazwą marki a nazwą operatora można potwierdzić.

Dlatego warto sprawdzić deklarowaną rejestrację firmy w odpowiednim oficjalnym rejestrze, porównać wpis z informacjami sklepu i ustalić, czy ta firma rzeczywiście prowadzi stronę. Aby zweryfikować wiarygodność sklepu, warto poszukać linku do sklepu na niezależnie zweryfikowanej stronie firmowej lub skontaktować się z firmą za pośrednictwem osobno zweryfikowanego kanału.

Sprawdź bezpieczeństwo strony za pomocą PCrisk Website Scanner

[Wróć do Spisu treści]

Poszukaj niezależnych opinii klientów

Amerykańska Federalna Komisja Handlu (Federal Trade Commission, FTC) zaleca wyszukanie nazwy firmy w połączeniu ze słowami takimi jak „skarga” lub „oszustwo”, aby sprawdzić doświadczenia innych osób z zakupów.

Zalecamy porównanie wielu źródeł zamiast polegania na referencjach publikowanych przez sprzedawcę. BBB wyraźnie zaleca sprawdzanie wielu stron i porównywanie opinii. Należy jednak pamiętać, że opinia opublikowana na innej stronie nie musi być prawdziwa, ponieważ oszuści mogą pisać sfabrykowane pozytywne recenzje, aby wydawać się bardziej wiarygodnymi.

Należy upewnić się, że opinie dotyczą tej samej nazwy domeny i firmy, a nie firmy o podobnej nazwie, ponieważ oszuści mogą wykorzystywać reputację innego sprzedawcy, aby stworzyć pozory wiarygodności.

Warto szukać relacji, które dotyczą:

• Dostawy: Czy zamówienie dotarło i czy czas dostawy był zgodny z obietnicą sprzedawcy?
• Otrzymanego produktu: Czy był to właściwy produkt, z całą pokazaną zawartością i w reklamowanym stanie?
• Rozwiązywania problemów: Czy w razie problemu klienci otrzymali wsparcie i czy doszło do wymiany lub zwrotu pieniędzy?

Te pytania pozwolą ocenić, czy dana opinia jest rzetelna.

Warto czytać zarówno pozytywne, jak i negatywne opinie. Należy przeanalizować najnowsze opinie użytkowników, aby wykryć powtarzające się problemy, i nie polegać na ogólnej ocenie. Warto zwrócić uwagę na powtarzające się zgłoszenia tego samego problemu, takie jak zamówienia, które nigdy nie dotarły, produkty znacznie różniące się od reklamowanych czy zwroty pieniędzy, których nigdy nie otrzymano.

W przypadku nowego lub mniej znanego sklepu internetowego można mieć opory przed podaniem danych płatniczych i innych danych osobowych. Jednak fakt, że sklep jest nowy lub nie ma opinii, to powód do dalszego sprawdzenia, a nie dowód oszustwa. Wiarygodny nowy sprzedawca może jeszcze nie mieć ugruntowanej historii klientów. Bez niezależnych opinii nie wiadomo jednak, czy realizuje zamówienia, dostarcza produkty zgodne z opisem i rozpatruje wnioski o zwrot pieniędzy.

Brak skarg nie oznacza, że strona jest bezpieczna. Jeśli nie można zweryfikować ważnych informacji lub wyjaśnić niespójności, zalecamy wybór innego sklepu zamiast podejmowania niepotrzebnego ryzyka.

[Wróć do Spisu treści]

Sprawdź ceny, warunki wysyłki i zwrotów

Warto porównać ofertę sklepu z ofertami kilku renomowanych sprzedawców oraz stroną producenta. Należy porównywać model, rozmiar, ilość, stan i dołączone akcesoria, a nie produkty, które jedynie wyglądają podobnie. FTC zaleca korzystanie z numerów modeli i szczegółów produktu podczas porównywania.

Na przykład fikcyjna oferta odnowionego urządzenia bez akcesoriów nie jest bezpośrednio porównywalna z nowym, kompletnym opakowaniem detalicznym. Co więcej, nietypowo tania oferta rzekomo nowego markowego towaru zasługuje na dokładniejsze sprawdzenie. FTC ostrzega, że bardzo tanie produkty znanych marek mogą być podróbkami lub towarem kradzionym. Ostrzega również, że takie strony często używają liczników czasu sugerujących, że oferta zaraz wygaśnie, ale nie jest to powód, by pomijać sprawdzanie.

Należy patrzeć nie tylko na cenę na stronie produktu i przed zapłatą sprawdzić łączną kwotę zamówienia. Warto sprawdzić pełną cenę, w tym podatki, koszty wysyłki i opłaty manipulacyjne. Należy również sprawdzić, czy nie dodano niechcianych pozycji lub stałych zobowiązań.

Należy sprawdzić, czy reklamowana cena zależy od członkostwa, subskrypcji lub innych warunków, oraz czy do koszyka nie dodano czegoś bez wyboru klienta.

W przypadku zamówień międzynarodowych należy sprawdzić, czy cła importowe, podatki i opłaty celne są wliczone w cenę i kto je pokrywa.

Należy odróżnić czas wysyłki od czasu dostawy. Warto przeanalizować stwierdzenia typu „wysyłka w ciągu dwóch dni roboczych”. Takie obietnice określają, kiedy sprzedawca zamierza wysłać produkty, a nie że zostaną one dostarczone w ciągu dwóch dni roboczych.

Należy sprawdzić w opisie produktu i zasadach wysyłki czas realizacji, przewidywany czas dostawy oraz to, czy produkt jest dostępny, w przedsprzedaży czy oczekuje na uzupełnienie zapasów.

Co powinny zawierać zasady zwrotów. BBB zaleca sprawdzenie, czy produkt kwalifikuje się do zwrotu, jakie są koszty wysyłki i opłaty oraz czy sprzedawca oferuje zwrot pieniędzy, wymianę czy kredyt sklepowy.

• Termin i kwalifikowalność: Ile wynosi okres zwrotu, kiedy się zaczyna i czy dotyczy wybranego produktu? Należy sprawdzić, czy otwarcie lub użycie produktu wpływa na możliwość zwrotu.
• Procedura i miejsce docelowe: Należy dowiedzieć się, jak zgłosić zwrot. Czy przed odesłaniem produktu potrzebna jest zgoda sprzedawcy? Przed zakupem warto sprawdzić adres i kraj zwrotu. Należy również zapytać, czy obowiązują opłaty za ponowne przyjęcie towaru lub inne potrącenia.
• Koszty: Kto pokrywa koszt zwrotu? Czy dostępna jest opłacona etykieta zwrotna i czy koszt zwrotu jest potrącany z kwoty zwrotu?
• Rezultat: Czy zwrot produktu skutkuje pełnym zwrotem pieniędzy na pierwotną metodę płatności, czy kredytem sklepowym? Należy sprawdzić podany czas realizacji zwrotu pieniędzy.

Załóżmy, że kupiono produkt za 40 USD. Jeśli koszt wysyłki zwrotnej wynosi na przykład 30 USD, zwrot w przypadku zmiany zdania po otrzymaniu produktu nie ma większego sensu finansowego. FTC podaje, że w szczególności w USA sprzedawca, który nie wysyła towaru, musi zapewnić pełny zwrot pieniędzy, a nie tylko kartę podarunkową czy kredyt sklepowy.

Przed zapłatą warto zapoznać się z pełnymi warunkami oferty. Niska cena czy uspokajająca gwarancja nie zastąpią jasnych kosztów, realistycznych informacji o dostawie i działającego procesu zwrotów.

[Wróć do Spisu treści]

Poszukaj odznaki zaufania i zweryfikuj jej raport

Odznaka zaufania może świadczyć o sprawdzeniach bezpieczeństwa strony, ale należy pamiętać, że sam obrazek nie dowodzi, że sprzedawca jest wiarygodny ani że zakupy u niego są bezpieczne. Oszuści często kopiują znane logotypy bezpieczeństwa, dlatego zalecamy sprawdzenie dowodów stojących za odznaką zamiast przyjmowania jej wyglądu za dobrą monetę.

Zalecamy otwarcie powiązanego raportu i sprawdzenie, co zostało ocenione. Pieczęcie zaufania, takie jak nasza PCrisk Trust Badge, są interaktywne: po kliknięciu pieczęci otwiera się raport bezpieczeństwa aktualizowany codziennie. Usługa skanuje strony co 24 godziny w poszukiwaniu malware, phishingu i innych problemów związanych z bezpieczeństwem. Dlatego przed zaufaniem odznace warto przeprowadzić opisany poniżej proces weryfikacji.

Otwórz raport i zweryfikuj jego adres. Należy kliknąć PCrisk Trust Badge i sprawdzić pasek adresu przeglądarki. Raport będzie hostowany w domenie scanner.pcrisk.com, a nie na stronie sprzedawcy ani w zupełnie niezwiązanej domenie.

Dopasuj raport do sklepu. Należy porównać nazwę domeny w raporcie z rzeczywistym adresem strony sklepu. Raport dotyczący innej strony lub firmy o podobnej nazwie nie stanowi dowodu w odniesieniu do sklepu, w którym planowany jest zakup.

Sprawdź datę skanowania i przeczytaj ustalenia. Należy sprawdzić, kiedy strona była ostatnio skanowana, a następnie zapoznać się z wynikami bezpieczeństwa. Raporty są migawką informacji dostępnych w chwili skanowania. Stan strony może się zmienić między skanowaniami. Dlatego starych wyników nie należy traktować jako aktualnego potwierdzenia bezpieczeństwa. Warto skorzystać z opcji ponownego skanowania strony.

Sprawdź stronę bezpośrednio, gdy nie można zweryfikować odznaki. Należy otworzyć nasz PCrisk Website Scanner i wpisać publiczny adres sklepu. Oczywiście można również sprawdzać sklepy, które nie wyświetlają odznaki. Brak odznaki lub odznaka, której nie można zweryfikować, nie jest sam w sobie dowodem oszustwa.

Czy PCrisk Trust Badge gwarantuje dostawę lub zwrot pieniędzy? Nie, weryfikowalny raport bezpieczeństwa nie gwarantuje udanego zakupu. PCrisk Trust Badge i wyniki skanowania zapewniają zautomatyzowaną ocenę bezpieczeństwa, a nie gwarancję co do sprzedawcy ani jego obietnicy, że produkty dotrą, będą zgodne z opisem lub zakwalifikują się do zwrotu pieniędzy.

Dlatego raport należy wykorzystywać wraz z innymi sygnałami, takimi jak opisane w tym poradniku sprawdzenie tożsamości sprzedawcy, opinii klientów i warunków zakupu, aby ustalić, czy sklepowi internetowemu można zaufać.

[Wróć do Spisu treści]

Wybierz metodę płatności z odpowiednią ochroną

Warto zastanowić się, co można zrobić, jeśli zamówienie nigdy nie dotrze lub sprzedawca odmówi rozwiązania problemu. Zalecamy korzystanie z metody płatności z wbudowanym procesem reklamacyjnym, ponieważ nie można polegać na dobrej woli sprzedawcy przy rozwiązywaniu problemów z płatnościami. Możliwość zakwestionowania płatności jest ważniejsza niż wygoda płatności. W stosownych przypadkach warto skorzystać z zakupów bez rejestracji i podawać tylko niezbędne informacje. Przy zakładaniu konta należy wybrać unikalne hasło.

W miarę możliwości warto płacić kartą kredytową. W przypadku klientów z USA karty kredytowe zapewniają ochronę prawną w razie niektórych błędów rozliczeniowych, w tym obciążeń za produkty, które nie zostały dostarczone zgodnie z umową. Warto sprawdzić, czy wydawca karty może cofnąć kwalifikującą się sporną transakcję, co jest procesem znanym jako chargeback. Nie należy jednak zakładać, że ochrona przy karcie debetowej będzie taka sama jak przy karcie kredytowej w przypadku autoryzowanego zakupu.

Amerykański program ochrony kupujących PayPal (Purchase Protection) może obejmować kwalifikujące się zakupy, gdy produkt nie dotrze lub znacznie różni się od opisu. Obowiązują jednak wyłączenia, wymogi dowodowe i terminy. PayPal może również wymagać zwrotu produktu na własny koszt. Należy pamiętać, że płatności osobiste, w tym „znajomi i rodzina”, nie są objęte amerykańskim programem ochrony kupujących PayPal, dlatego należy odrzucać prośby o korzystanie z tego rodzaju płatności.

Znana aplikacja płatnicza nie musi zapewniać ochrony kupujących. Zelle na przykład informuje, że nie oferuje ochrony, gdy zakupiony produkt nie dotrze lub nie jest zgodny z opisem, choć instytucja finansowa użytkownika może mieć odrębne warunki. Zdecydowanie zalecamy unikanie przelewów osobistych do nieznanych sprzedawców, jeśli nie wiadomo, jaka ochrona obowiązuje.

Na wszelki wypadek należy zachować potwierdzenie zamówienia, opis produktu, informacje o dostawie, paragon i korespondencję ze sprzedawcą. W przypadku błędów rozliczeniowych na kartach kredytowych w USA należy upewnić się, że pisemna reklamacja dotrze do wydawcy w ciągu 60 dni od pierwszego wyciągu zawierającego błąd, dlatego trzeba działać szybko. Brak kontaktu z wydawcą w wyznaczonym terminie oznacza, że nie będzie on już prawnie zobowiązany do stosowania ścisłej federalnej procedury badania, potwierdzania lub korygowania błędu. Należy pamiętać, że ochrona płatności to zabezpieczenie awaryjne, a nie dowód, że sklep jest wiarygodny.

[Wróć do Spisu treści]

Wiedz, kiedy zrezygnować i wybrać inny sklep

Nie trzeba udowadniać, że strona jest oszukańcza, aby zrezygnować z zakupów. Zalecamy rezygnację, gdy poważne ostrzeżenie pozostaje niewyjaśnione, niezależnie od tego, jak atrakcyjna jest cena. Celem tych sprawdzeń jest podjęcie świadomej decyzji zakupowej, a nie prowadzenie dochodzenia w sprawie oszustwa.

Nie należy ignorować ostrzeżeń bezpieczeństwa, aby dokończyć zakup. Jeśli przeglądarka wyświetla ostrzeżenie o phishingu, malware lub „Niebezpiecznej witrynie”, należy natychmiast opuścić stronę bez podawania danych osobowych ani płatniczych. Google wyraźnie zaleca, aby nie odwiedzać witryn oznaczonych jako niebezpieczne, i nie zaleca wyłączania funkcji Bezpieczne przeglądanie.

Należy odrzucać żądania płatności, które pozostawiają niewiele możliwości dochodzenia roszczeń. Należy przerwać zakup, gdy nieznany sprzedawca nalega na kody kart podarunkowych, kryptowaluty lub przelewy przez serwisy przekazów pieniężnych zamiast oferować odpowiednią metodę płatności. FTC ostrzega, że oszuści preferują metody płatności, które utrudniają odzyskanie pieniędzy.

Należy się zatrzymać, gdy nie da się ustalić, kto sprzedaje i co obiecuje. Podejrzane rozbieżności w nazwach firm, nieprzydatne dane kontaktowe i sprzeczne warunki wysyłki lub zwrotów wymagają wyjaśnienia przed zapłatą. Sklep, który wydaje się podszywać pod innego sprzedawcę, to powód, by opuścić stronę. Zamiast tego należy zweryfikować sprzedawcę za pośrednictwem niezależnie ustalonego oficjalnego kanału.

Nie należy ulegać presji licznika ograniczonej czasowo oferty. FTC udokumentowała mylące liczniki, które wywołują poczucie pilności nawet wtedy, gdy oferta nie jest w rzeczywistości ograniczona czasowo. Należy opuścić stronę płatności, gdy pojawia się presja, by podjąć decyzję bez sprawdzenia kluczowych szczegółów.

Niewystarczające dowody wiarygodności to uzasadniony powód, aby nie dokonywać zakupu. Gdy ważne pytania pozostają bez odpowiedzi, należy zrezygnować z zakupu i poszukać sklepu, którego tożsamość, historię klientów, warunki i opcje płatności można zweryfikować.

[Wróć do Spisu treści]

Co zrobić, jeśli płatność została już dokonana

Jeśli zakup został już dokonany, a później okazało się, że sklep był oszukańczy, należy skontaktować się z dostawcą usług płatniczych. Należy wyjaśnić sytuację i zapytać, czy można wstrzymać, cofnąć lub zakwestionować płatność. Odzyskanie pieniędzy nie jest gwarantowane, ale FTC zaleca kontakt z firmą, za pośrednictwem której dokonano płatności, nawet jeśli odzyskanie pieniędzy może być trudne.

Należy dokładnie opisać problem. Należy poinformować dostawcę usług płatniczych, czy problem dotyczy braku dostawy, niewłaściwego produktu, nieprawidłowej kwoty czy nieautoryzowanego obciążenia. W przypadku zwykłego problemu z dostawą należy zwrócić się do sprzedawcy o rozwiązanie. Jeśli jednak sprzedawca powtarza obietnice lub zwleka z odpowiedzią, nie należy odkładać kontaktu z dostawcą usług płatniczych, ponieważ można przekroczyć termin na złożenie reklamacji.

Należy zachować dowody na poparcie roszczenia. Warto zachować potwierdzenie zamówienia, potwierdzenie płatności, dokładny adres strony, opis produktu, reklamowaną datę dostawy, warunki zwrotu i korespondencję ze sprzedawcą, ponieważ mogą okazać się ważne. Należy również zachować zrzuty ekranu istotnych deklaracji oraz zdjęcia otrzymanych produktów, które różnią się od zamówienia. Informacje te pozwolą wyjaśnić, co zostało kupione, a co faktycznie otrzymano.

Należy sprawdzić obowiązujące terminy reklamacji. W przypadku niektórych błędów rozliczeniowych na kartach kredytowych w USA, w tym towarów niedostarczonych zgodnie z umową, należy wysłać zawiadomienie do wydawcy na wskazany przez niego adres do zapytań rozliczeniowych w ciągu 60 dni od otrzymania pierwszego wyciągu zawierającego błąd. Należy jednak pamiętać, że nie jest to uniwersalny termin dla każdej metody płatności czy reklamacji zakupu, dlatego warto zapytać dostawcę, jaki proces ma zastosowanie.

Należy chronić dane płatnicze, które mogły zostać ujawnione. Należy skontaktować się z wydawcą karty i poinformować go o wprowadzeniu danych karty na potencjalnie oszukańczej stronie. Wydawca karty doradzi, czy należy ją zablokować lub wymienić. Warto też sprawdzać aktywność na koncie i jak najszybciej zgłaszać nieznane obciążenia. Należy pamiętać, że zgłoszenie pierwszego zakupu nie rozwiązuje problemu późniejszych nieautoryzowanych obciążeń.

Należy zabezpieczyć konta, których to dotyczy. Jeśli konto w sklepie zostało utworzone z użyciem hasła używanego również gdzie indziej, należy zmienić to hasło na pozostałych kontach, zwłaszcza na kontach e-mail i finansowych. Warto używać unikalnych haseł i włączyć uwierzytelnianie dwuskładnikowe tam, gdzie jest to możliwe. W przypadku niewłaściwego wykorzystania wrażliwych danych osobowych może być również konieczny plan działania po kradzieży tożsamości.

Należy zgłosić podejrzenie oszustwa. Osoby przebywające w USA mogą skorzystać z serwisu FTC do zgłaszania oszustw. Zgłaszanie oszustw pomaga władzom w prowadzeniu spraw, ale aby odzyskać pieniądze, należy najpierw skontaktować się z dostawcą usług płatniczych.

Należy uważać na podejrzane osoby, które kontaktują się w sprawie odzyskania płatności za opłatą manipulacyjną lub proszą o dodatkowe informacje finansowe. Nie należy wysyłać żadnych pieniędzy w celu „odblokowania” środków. Z dostawcą usług płatniczych należy kontaktować się wyłącznie za pośrednictwem zweryfikowanych kanałów.

[Wróć do Spisu treści]

Prowadzisz sklep internetowy? Ułatw weryfikację jego bezpieczeństwa

Aby potencjalni klienci czuli się pewnie, robiąc zakupy w Państwa sklepie internetowym, warto udostępnić im informacje o bezpieczeństwie, które mogą zweryfikować. PCrisk Trust Badge prowadzi do publicznego raportu hostowanego przez PCrisk, w którym odwiedzający mogą sprawdzić najnowsze skanowanie i ocenę zaufania sklepu.

Nasza płatna usługa monitorowania skanuje stronę co 24 godziny w poszukiwaniu malware, phishingu, problemów z certyfikatem i ostrzeżeń dotyczących reputacji. W razie wykrycia problemów wysyła powiadomienia e-mail. Aby rozpocząć, wystarczy dodać domenę, wybrać wygląd odznaki i zainstalować dostarczony fragment kodu lub obsługiwaną integrację z platformą.

PCrisk Trust Badge udostępnia wyniki skanowania, ale nie certyfikuje firmy ani nie gwarantuje bezpieczeństwa. Zapewnia kupującym zautomatyzowaną ocenę strony w chwili skanowania i uzupełnia, a nie zastępuje, środki zapobiegające zagrożeniom lub je usuwające.

Warto ułatwić kupującym weryfikację wyników sprawdzenia bezpieczeństwa sklepu. Prosimy dowiedzieć się, jak działa nasza usługa monitorowania i jak dodać PCrisk Trust Badge do swojej strony.

Zdobądź odznakę PCrisk Trust Badge

[Wróć do Spisu treści]

Końcowe zalecenia

Nasze końcowe zalecenie brzmi: zawsze należy sprawdzić nieznany sklep przed udostępnieniem jakichkolwiek danych osobowych lub finansowych bądź dokonaniem płatności. Warto zacząć od naszego narzędzia PCrisk Website Scanner, które przeskanuje sklep w poszukiwaniu sygnałów ostrzegawczych dotyczących bezpieczeństwa. Następnie należy zweryfikować tożsamość sprzedawcy, niezależne opinie klientów sklepu internetowego oraz warunki zakupu. Warto przejrzeć pełną cenę, obietnice dotyczące dostawy oraz warunki zwrotu towaru i pieniędzy.

Należy sprawdzić odznaki zaufania sklepu. Warto szukać klikalnych odznak związanych z bezpieczeństwem, takich jak nasza PCrisk Trust Badge, otworzyć raport i sprawdzić domenę, datę skanowania oraz ustalenia. Weryfikowalny raport dostarcza informacji o bezpieczeństwie, które warto wziąć pod uwagę, ale nie certyfikuje sprzedawcy ani nie gwarantuje, że produkty dotrą lub zwroty pieniędzy zostaną zrealizowane.

W przypadku natrafienia na nieznany sklep internetowy należy przeprowadzić sprawdzenia omówione w tym artykule: zweryfikować tożsamość i dane kontaktowe sprzedawcy, porównać ceny z renomowanymi sprzedawcami i uważnie przeczytać warunki wysyłki i zwrotów. Należy wybrać metodę płatności z dostępnym, odpowiednim procesem reklamacyjnym, zapoznać się z jej warunkami i zachować dokumentację zakupu. Nie należy też ufać stronie, wobec której pojawiają się poważne ostrzeżenia. Przede wszystkim nie trzeba udowadniać, że sklep jest oszukańczy, zanim wybierze się innego sprzedawcę, którego można zweryfikować z większą pewnością.

Przeskanuj swoją stronę za pomocą PCrisk Website Scanner

[Wróć do Spisu treści]

Często zadawane pytania (FAQ)

Jak sprawdzić, czy sklep internetowy jest bezpieczny?

Nasz PCrisk Website Scanner pozwala sprawdzić publiczny adres strony sklepu. Należy wpisać adres i kliknąć „Sprawdź witrynę”. Po zakończeniu skanowania warto przejrzeć datę skanowania, ogólną ocenę oraz szczegółowe ustalenia dotyczące malware, phishingu i innych sygnałów ostrzegawczych. Zalecamy zapoznanie się z wynikami skanowania zamiast polegania wyłącznie na ocenie.

Czy należy unikać sklepu internetowego, który nie ma opinii klientów?

Brak opinii nie oznacza, że sklep jest oszukańczy, ale oznacza brak niezależnych dowodów od klientów na udane zakupy. Warto wyszukać nazwę firmy i dokładną domenę w połączeniu z takimi hasłami jak „opinie”, „skargi” i „oszustwo”. Należy porównać kilka niezależnych źródeł i nie traktować braku skarg jako potwierdzenia bezpieczeństwa. Jeśli nie można znaleźć wystarczająco wiarygodnych informacji, by czuć się pewnie przy zakupie, należy wybrać innego sprzedawcę.

Czy korzystanie z HTTPS oznacza, że sklep internetowy jest wiarygodny?

Nie. HTTPS jedynie szyfruje połączenie między przeglądarką a stroną. Nie sprawia, że sprzedawca staje się bardziej godny zaufania. Oszukańcze strony również mogą korzystać z HTTPS. Szyfrowanie pomaga chronić przesyłane informacje, ale nie weryfikuje, kto prowadzi sklep ani czy zamówienie zostanie dostarczone. Przed zapłatą należy osobno sprawdzić sprzedawcę i warunki zakupu.

Czy wysoka ocena zaufania PCrisk gwarantuje bezpieczny zakup?

Nie. Ocena odzwierciedla zautomatyzowaną analizę informacji dostępnych w chwili skanowania. Nie jest gwarancją ani certyfikacją sprzedawcy. Zagrożenia mogą zostać przeoczone, a strona może się zmienić po sprawdzeniu. Wysoka ocena nie oznacza również, że sprzedawca dostarczy oryginalne produkty lub zrealizuje zwroty pieniędzy. Należy korzystać z niej wraz z niezależnym sprawdzeniem firmy i jej historii sprzedaży.

Jak zweryfikować PCrisk Trust Badge?

Należy kliknąć odznakę w sklepie, aby otworzyć powiązany raport. Następnie należy przejść do paska adresu przeglądarki i potwierdzić, że raport jest hostowany w domenie scanner.pcrisk.com, a potem upewnić się, że domena odpowiada odwiedzanemu sklepowi. Warto sprawdzić datę ostatniego skanowania, ocenę i ustalenia. Obrazek odznaki lub zrzut ekranu dostarczony przez sprzedawcę nie zastąpi bezpośredniego otwarcia raportu na naszej stronie.

[Początek strony]