Fałszywa strona z marką sklepu - jak reagować na podszywanie się pod Twój sklep

Łukasz Palej

Technical Implementation Expert

23.09.2026

Fałszywa strona z marką sklepu - jak reagować na podszywanie się pod Twój sklep

Wsparcie IT dla firm i sklepów

Łukasz PalejTechnical Implementation Expert

Wsparcie IT

Gdy ktoś stworzy fałszywą stronę z marką Twojego sklepu, reaguj w trzech kierunkach naraz: zabezpiecz dowody, zgłoś stronę do rejestratora domeny, firmy hostingowej i CERT Polska oraz ostrzeż klientów na stronie sklepu, w mailu i w mediach społecznościowych. Równolegle zgłoś fałszywą witrynę do Google jako phishing, a reklamy i profile podszywające się pod sklep - bezpośrednio do platform, na których się pojawiły. Im szybciej wyślesz zgłoszenia, tym mniej klientów straci pieniądze.

Podszywanie się pod sklep internetowy to coraz częstszy scenariusz oszustw. Przestępcy kopiują wygląd strony, zdjęcia produktów i logo, rejestrują łudząco podobną domenę i promują „wyprzedaż” w reklamach lub w mediach społecznościowych. Klient płaci, towar nigdy nie dociera, a reklamacje i negatywne opinie trafiają do prawdziwego sklepu. Poniżej opisujemy, jak wykryć fałszywy sklep, gdzie i jak go zgłosić, co napisać klientom i jak zmniejszyć ryzyko, że sytuacja się powtórzy.

[#wazne] W skrócie: podszywanie się pod sklep to użycie jego nazwy, logo lub wyglądu na fałszywej stronie, w reklamie, profilu społecznościowym albo w mailach, by wyłudzić pieniądze lub dane klientów. Reakcja obejmuje zebranie dowodów, zgłoszenia do rejestratora, hostingu, CERT Polska, Google i platform społecznościowych oraz komunikat dla klientów. Ten sam problem dotyczy sprzedawców marketplace, np. z Allegro, gdy oszuści podszywają się pod ich markę poza platformą. W Vinson pomagamy sklepom przejść przez ten proces i zabezpieczyć markę w ramach wsparcia IT.

Na czym polega podszywanie się pod sklep internetowy

Fałszywy sklep to strona internetowa, która udaje istniejący sklep - używa jego nazwy, logo, zdjęć i opisów produktów - po to, by przyjmować płatności za towar, który nigdy nie zostanie wysłany, albo wyłudzać dane logowania i dane kart. Podszywanie się nie zawsze oznacza pełną kopię strony. Najczęściej spotykane formy, ich objawy i pierwsze działania wyglądają tak:

[#chart:wit54a]

Wspólny mianownik to wykorzystanie zaufania, które sklep zbudował. Oszuści wybierają marki rozpoznawalne w swojej niszy, z dobrymi opiniami i aktywnymi kampaniami reklamowymi, bo klient łatwiej klika w znajomą nazwę. Rozmiar sklepu ma mniejsze znaczenie - celem bywa także niewielki sklep z popularnym produktem sezonowym. Fałszywe strony często działają tylko kilka dni lub tygodni, a potem pojawiają się pod nowym adresem, dlatego liczy się szybka reakcja i stały monitoring.

Jak wykryć fałszywą stronę z marką sklepu

Najczęściej o klonie dowiadujesz się od klientów, którzy piszą, że zapłacili za zamówienie, którego nie ma w systemie. Lepiej jednak wykryć go wcześniej. Pomagają w tym proste i w większości bezpłatne metody:

Alerty w wyszukiwarce - Alerty Google na nazwę sklepu i charakterystyczne nazwy produktów pokazują nowe strony, na których się pojawiają.
Monitoring podobnych domen - narzędzia takie jak dnstwist generują literówki i warianty Twojej domeny i sprawdzają, które z nich są zarejestrowane.
Dzienniki certyfikatów - w publicznych dziennikach Certificate Transparency, np. w wyszukiwarce crt.sh, widać nowe certyfikaty SSL wystawione dla domen zawierających nazwę Twojej marki.
Wyszukiwanie obrazem - wyszukiwanie zdjęć produktów w Google Lens wskazuje strony, które skopiowały Twoje zdjęcia.
Przegląd reklam - Centrum przejrzystości reklam Google i Biblioteka reklam Meta pokazują aktywne reklamy, także te z Twoją nazwą.
Sygnały od klientów - pytania o zamówienia bez numeru w systemie albo o płatność na nieznany rachunek.

Gdy klient zgłasza problem, poproś go o adres strony, na której kupował, potwierdzenie przelewu i treść korespondencji. Sprawdź w wyszukiwarce numer rachunku, na który wpłacił pieniądze - czasem trafisz na ostrzeżenia innych osób, co pomoże w zgłoszeniu do banku i na policję. Zapisz też, skąd klient trafił na fałszywą stronę: z reklamy, wyników wyszukiwania, posta czy wiadomości. To wskazuje, którą platformę trzeba powiadomić w pierwszej kolejności.

Jak odróżnić klon od prawdziwego sklepu - wskazówki dla klientów

Klienci rozpoznają podróbkę po domenie innej niż oficjalna, cenach dużo niższych niż zwykle, braku danych firmy lub danych innych niż w prawdziwym regulaminie, płatności wyłącznie przelewem na prywatny rachunek i krótkiej historii domeny. Opisz te sygnały na stronie sklepu i podaj oficjalny adres oraz metody płatności, żeby klient miał z czym porównać. Dobrze działa też stała podstrona „Bezpieczne zakupy”, do której możesz odsyłać w odpowiedziach na pytania klientów.

Bezpłatna konsultacja IT

Masz problem techniczny w firmie lub sklepie?

Diagnoza problemu i plan naprawy
Bezpieczeństwo, kopie zapasowe, poczta
Stała opieka IT dla e-commerce

Konsultację poprowadzi Łukasz Palej, Technical Implementation Expert

Zobacz szczegóły usługi →

Jak reagować na podszywanie się pod Twój sklep - pierwsze 24 godziny

Fałszywy sklep zarabia, dopóki działa, dlatego liczy się tempo. Przed wysłaniem zgłoszeń zabezpiecz dowody, bo strona może zniknąć i pojawić się pod nowym adresem. Przykładowa kolejność działań w pierwszej dobie:

[#chart:wit54b]

Dowody zapisuj z datą i godziną: zrzuty ekranu strony głównej, karty produktu, regulaminu i strony płatności, pełne adresy URL, numer rachunku do wpłat i dane z wyszukiwarki WHOIS lub RDAP. Zachowaj także wiadomości od klientów, którzy zostali oszukani, wraz z potwierdzeniami przelewów. Te materiały przydadzą się przy zgłoszeniu na policję i w ewentualnym sporze o domenę. Nie wchodź na fałszywą stronę z komputera z dostępem do panelu sklepu i nie wpisuj tam żadnych danych - do zrzutów ekranu wystarczy przeglądarka w trybie prywatnym.

Gdzie zgłosić fałszywy sklep internetowy

Każde zgłoszenie trafia do innego podmiotu, który może zablokować inną część infrastruktury oszustów. Wysyłaj je równolegle, a nie po kolei:

Kanał	Co zgłaszasz	Czego oczekiwać
Rejestrator domeny	Domenę używaną do oszustwa i podszywania się	Zawieszenie domeny, zależnie od polityki rejestratora
Firma hostingowa	Stronę z treściami skopiowanymi ze sklepu i wyłudzaniem płatności	Wyłączenie strony na serwerze
CERT Polska (incydent.cert.pl)	Oszustwo internetowe z adresem strony i dowodami	Analizę i możliwy wpis na listę ostrzeżeń
Google	Stronę w formularzu zgłaszania phishingu Safe Browsing, reklamy przez formularz Google Ads	Ostrzeżenie w przeglądarkach, wyłączenie reklam
Meta i inne platformy	Profil lub reklamę podszywającą się pod markę	Usunięcie profilu lub reklamy
Policja lub prokuratura	Oszustwo na szkodę klientów	Postępowanie karne

Dane rejestratora i dostawcy hostingu sprawdzisz w wyszukiwarce WHOIS lub RDAP dla domeny oraz po adresie IP serwera. Jeśli domena działa za Cloudflare, zgłoszenie składasz przez formularz nadużyć Cloudflare, który przekazuje je dostawcy hostingu. Dla domen .pl rejestrem jest NASK, ale domeny obsługują rejestratorzy - partnerzy NASK, i to do nich kierujesz zgłoszenie nadużycia. W zgłoszeniu podaj adres fałszywej strony, adres oryginalnego sklepu, dowody kopiowania treści i informację o poszkodowanych klientach.

Zgłoszenie do CERT Polska może skończyć się wpisaniem domeny na listę ostrzeżeń przed niebezpiecznymi stronami. Operatorzy telekomunikacyjni, którzy z niej korzystają, blokują wtedy dostęp do strony swoim klientom (stan na wrzesień 2026 - sprawdź aktualne zasady CERT Polska). To często najszybszy sposób, by ograniczyć ruch na fałszywą stronę z polskich sieci.

Fałszywe reklamy z nazwą sklepu w Google i Meta

Oszuści często nie czekają, aż klienci sami znajdą fałszywą stronę, tylko kupują reklamy na nazwę Twojego sklepu albo promują posty z „likwidacją sklepu” czy „wyprzedażą magazynu”. Taką reklamę zgłaszasz bezpośrednio z poziomu reklamy lub przez formularz zgłoszeń platformy, podając adres strony docelowej i informację, że reklama podszywa się pod Twoją markę. Jeśli masz zarejestrowany znak towarowy, możesz dodatkowo złożyć skargę dotyczącą znaku towarowego. Sprawdzaj też regularnie wyniki wyszukiwania na nazwę sklepu - własna kampania na frazy z marką sprawia, że Twoja reklama pojawia się obok reklam oszustów, a klient ma szansę wybrać właściwy adres.

Domena łudząco podobna do Twojej - spór o domenę

Jeśli oszuści zarejestrowali domenę z Twoją nazwą, a rejestrator jej nie zawiesił, możesz dochodzić jej przejęcia. Dla domen .pl spory rozstrzyga Sąd Polubowny ds. Domen Internetowych przy Polskiej Izbie Informatyki i Telekomunikacji, a dla wielu domen globalnych, np. .com, stosuje się procedurę UDRP prowadzoną m.in. przez Centrum Arbitrażu i Mediacji WIPO. Silną podstawą jest zarejestrowany znak towarowy, dlatego warto zastrzec nazwę sklepu w Urzędzie Patentowym RP lub w EUIPO. Przy sporach skorzystaj z pomocy prawnika lub rzecznika patentowego.

Jak ostrzec klientów przed fałszywym sklepem

Komunikat dla klientów to nie przyznanie się do winy, tylko element dobrej obsługi. Klient, który przeczyta ostrzeżenie, zanim zapłaci oszustom, nie napisze później negatywnej opinii o Twoim sklepie. Ostrzeżenie warto opublikować w kilku miejscach jednocześnie:

[#chart:wit54c]

W komunikacie podaj oficjalny adres sklepu i metody płatności, z których korzystasz, adres fałszywej strony bez aktywnego linku, informację, jak rozpoznać podróbkę, i co zrobić, jeśli ktoś już zapłacił: skontaktować się z bankiem, zgłosić sprawę na policję i do CERT Polska. Unikaj ogólników - konkretny adres podróbki pomaga klientom szybciej ją rozpoznać. Zespołowi obsługi klienta przygotuj gotową odpowiedź, żeby każdy poszkodowany dostał te same, rzetelne informacje.

[#przyklad] Przykładowy komunikat: „Uwaga! W internecie działa fałszywa strona podszywająca się pod nasz sklep pod adresem sklep-przyklad-promocja.com. Nasz jedyny oficjalny adres to sklep-przyklad.pl. Nie prowadzimy sprzedaży przez inne strony i nie prosimy o przelewy na prywatne rachunki. Jeśli zapłaciłeś na fałszywej stronie, skontaktuj się ze swoim bankiem i zgłoś sprawę na policję.”

Jak zmniejszyć ryzyko podszywania się pod sklep

Nie da się całkowicie zapobiec rejestracji podobnych domen, ale można utrudnić oszustom działanie i skrócić czas reakcji:

Zarejestruj kluczowe warianty domeny - najczęstsze literówki i rozszerzenia, np. .com obok .pl, zwłaszcza dla krótkiej nazwy marki.
Zastrzeż znak towarowy - ułatwia zgłoszenia w Google i Meta oraz spory o domeny.
Wdróż SPF, DKIM i DMARC - polityka DMARC utrudnia wysyłanie maili, które udają, że pochodzą z Twojej domeny.
Zadbaj o oficjalne profile - zweryfikowane profile w mediach społecznościowych i wizytówka w Google ułatwiają odróżnienie oryginału.
Ustal stałe metody płatności - informuj klientów, że nigdy nie prosisz o przelew na prywatny rachunek.
Monitoruj regularnie - comiesięczny przegląd podobnych domen, nowych certyfikatów i reklam z Twoją nazwą.

Jeśli oszuści wysyłają też fałszywe maile w imieniu sklepu, pokaż klientom i zespołowi, jak sprawdzić nadawcę - opisujemy to we wpisie fałszywe maile od kurierów i marketplace'ów - jak sprawdzić nadawcę wiadomości. Te same zasady weryfikacji sprawdzą się, gdy ktoś podszywa się pod Twój sklep w SMS-ach.

Jak Vinson pomaga, gdy ktoś podszywa się pod Twój sklep

Vinson to agencja e-commerce z Bochni działająca od 2021 r., autoryzowany partner Shoper i certyfikowany partner Base, oceniana na 4,9/5 ze 171 opinii przez klientów z ponad 500 firm. W ramach wsparcia informatycznego dla firm i sklepów zabezpieczamy dowody, ustalamy rejestratora i hosting fałszywej strony, przygotowujemy i wysyłamy zgłoszenia nadużyć, zgłaszamy stronę do CERT Polska i Google, pomagamy przygotować komunikat dla klientów, a potem wdrażamy monitoring podobnych domen i certyfikatów, SPF, DKIM i DMARC oraz porządkujemy rejestrację domen marki. Sprzedawcom marketplace'ów pomagamy reagować, gdy oszuści podszywają się pod ich markę w reklamach i mediach społecznościowych.

Najczęściej zadawane pytania

Co zrobić, gdy ktoś podszywa się pod mój sklep internetowy?

Zabezpiecz dowody w postaci zrzutów ekranu, adresów i numeru rachunku, a następnie zgłoś stronę do rejestratora domeny, firmy hostingowej, CERT Polska przez incydent.cert.pl i do Google jako phishing. Ostrzeż klientów na stronie sklepu i w mediach społecznościowych, a oszustwo zgłoś na policję.

Jak sprawdzić, kto stoi za fałszywą domeną?

Użyj wyszukiwarki WHOIS lub RDAP, która pokazuje rejestratora domeny i datę rejestracji. Dane właściciela są zwykle ukryte, ale rejestrator i jego adres do zgłaszania nadużyć wystarczą, by wysłać zgłoszenie. Dostawcę hostingu ustalisz po adresie IP serwera.

Jak szybko można usunąć fałszywy sklep?

To zależy od rejestratora, hostingu i jakości zgłoszenia - jedni dostawcy reagują szybko, inni potrzebują więcej czasu lub dodatkowych dokumentów. Dlatego zgłoszenia wysyła się równolegle do kilku podmiotów, w tym do CERT Polska i Google, a w międzyczasie ostrzega klientów.

Czy odpowiadam za klientów oszukanych przez fałszywy sklep?

Klient zawarł transakcję z oszustami, a nie z Twoim sklepem, więc co do zasady nie musisz realizować zamówień złożonych na fałszywej stronie. Warto jednak odpowiadać na zgłoszenia uprzejmie, wskazać, jak zgłosić sprawę do banku i na policję, i opublikować ostrzeżenie - to chroni opinię o sklepie.

Jak chronić markę sklepu przed podszywaniem się?

Zarejestruj najważniejsze warianty domeny, zastrzeż znak towarowy, wdroż SPF, DKIM i DMARC dla domeny pocztowej i regularnie monitoruj podobne domeny, nowe certyfikaty SSL i reklamy z nazwą sklepu. Na stronie sklepu podaj oficjalne metody płatności, żeby klienci mogli łatwo rozpoznać podróbkę.

Jeśli ktoś podszywa się pod Twój sklep albo chcesz wdrożyć monitoring marki, zanim to się stanie, skontaktuj się z nami w sprawie wsparcia IT. Sprawdź też, czy Twoja własna domena jest dobrze zabezpieczona - wskazówki znajdziesz we wpisie domena dla sklepu internetowego - jak wybrać, kupić i bezpiecznie ją przechowywać.