CERT Polska ostrzega przed fałszywymi sklepami internetowymi ze zniczami, wkładami i dekoracjami nagrobnymi “w wyjątkowo atrakcyjnych cenach”, które w formularzu “dane odbiorcy” wyłudzają dane karty i logowania do banku. Kto przed 1 listopada kupuje znicze w sieci, powinien sprawdzić sklep, zanim wpisze numer karty. Ostrzeżenie to komunikat 201/2026, który zespół opublikował w serwisie moje.cert.pl 24 października 2026 roku. CERT nie podaje liczby zgłoszeń ani poszkodowanych. Nie publikuje też listy adresów sklepów z tej kampanii, choć adres jednego z nich widać na dołączonych zrzutach. Fałszywe domeny trafiają na prowadzoną przez CERT Listę Ostrzeżeń, czyli ogólnodostępną listę fałszywych stron, w tym sklepów. Część operatorów komórkowych i stacjonarnych blokuje ją automatycznie, a każdy może ją dodać we własnej przeglądarce. Stan na 25 października 2026 roku, godz. 10:30.
CERT Polska ostrzega: jak działa fałszywy sklep ze zniczami
Fałszywy sklep ze zniczami wygląda jak zwykły sklep internetowy, a oszustwo zaczyna się dopiero w formularzu zamówienia. Według komunikatu CERT witryny mogą mieć szeroki asortyment, profesjonalne zdjęcia i kuszące promocje. Wiarygodności mogą im dodawać fałszywe opinie.
Po skompletowaniu koszyka i przejściu do podsumowania kupujący wypełnia pola z danymi odbiorcy. CERT pisze, że służą one przestępcom do wyłudzenia danych osobowych, danych kart płatniczych i danych logowania do bankowości elektronicznej. Po zatwierdzeniu płatności pieniądze przepadają. Przejęte dane mogą posłużyć do kolejnych nieuprawnionych transakcji, przejęcia dostępu do konta albo dalszych prób wyłudzeń.
CERT dołączył do komunikatu trzy zrzuty takiego sklepu. Widać na nich elementy, które mają popchnąć do szybkiego zakupu: przekreślone ceny z rabatem 44%, odliczanie “Promocja kończy się za”, napis “Tylko 3 sztuki w tej cenie” i licznik osób, które rzekomo oglądają produkt. Zakładka z opiniami ma przy każdym wpisie dopisek o zakupie potwierdzonym przez serwis z opiniami, a w stopce wisi logo programu weryfikacji firm opisane jako certyfikat wiarygodności. Wszystko to są grafiki, które można skopiować.
Zalecenia CERT przed zakupem zniczy w internecie
Zalecenia z komunikatu, punkt po punkcie:
- Zachowaj ostrożność wobec ofert, których ceny znacząco odbiegają od rynkowych.
- Sprawdź dane sprzedawcy, regulamin oraz dostępne formy kontaktu.
- Poszukaj opinii o sklepie w niezależnych źródłach, nie tylko na jego stronie.
- Jeśli trafisz na reklamę znanego sklepu, samodzielnie wyszukaj jego adres i sprawdź, czy oferta rzeczywiście obowiązuje.
Podejrzane strony i wiadomości CERT prosi zgłaszać przez formularz na incydent.cert.pl albo w aplikacji mObywatel, w usłudze “Bezpiecznie w sieci”. Kilka dni wcześniej, 19 października, CERT ostrzegał z kolei samych sprzedawców przed fałszywymi reklamacjami, które instalują trojana na komputerze sklepu.
Pierwsza Misja AI · Kodożercy
Zagrożenia AI rozumie ten, kto wie, jak ona działa
Kurs Pierwsza Misja AI ma osobną lekcję o ciemnej stronie AI: halucynacje, deepfakes, manipulacja. Zanim zaczniesz się bać, zacznij rozumieć.
Poznaj pełny program →
Fałszywe sklepy internetowe: lista ostrzeżeń CERT Polska
Lista Ostrzeżeń to prowadzony przez CERT Polska wykaz domen, które wprowadzają użytkowników w błąd i wyłudzają od nich dane albo pieniądze, w tym adresów fałszywych sklepów. Zespół prowadzi ją od marca 2020 roku i dopisuje domeny przez całą dobę, siedem dni w tygodniu. Od 2023 roku listę reguluje art. 20 ustawy z 28 lipca 2023 roku o zwalczaniu nadużyć w komunikacji elektronicznej. Właściciel domeny wpisanej na listę może złożyć sprzeciw do Prezesa UKE.
Według CERT domena trafia na listę na 6 miesięcy. W pliku z aktywnymi domenami było 25 października 2026 roku o 10:14 dokładnie 124 694 adresy. Policzyliśmy to sami z pliku, który CERT udostępnia publicznie. W większości pełnych tygodni przybywało od 3,3 do 6 tysięcy wpisów, czyli kilkaset nowych fałszywych adresów dziennie. Więcej było w lipcu: 7 200 w tygodniu od 13 lipca i 10 555 w tygodniu od 20 lipca. Lista obejmuje wszystkie rodzaje oszukańczych stron, nie tylko sklepy.
Czy mój operator blokuje fałszywe strony z listy
Najpewniej tak, jeśli korzystasz z internetu u jednego z dużych operatorów. Na początku 2020 roku porozumienie z Prezesem UKE, Ministrem Cyfryzacji i NASK podpisali Orange Polska, Polkomtel (Plus), P4 (Play) i T-Mobile Polska. Ich klienci po wejściu na adres z listy widzą planszę ostrzegawczą CERT zamiast fałszywej strony. Z listy korzystają też publiczne serwery DNS Quad9 i NextDNS.
Czy blokada działa u ciebie, sprawdzisz na stronie lista.cert.pl. Po kliknięciu “Start” przeglądarka próbuje połączyć się z testowymi domenami CERT wpisanymi na listę. Wynik pokazuje, czy twoje połączenie albo przeglądarka je blokuje. Domeny testowe są pod kontrolą CERT i nie są groźne, choć program antywirusowy może o nich ostrzec.
Jak dodać Listę Ostrzeżeń w przeglądarce
Gdy operator nie korzysta z listy, CERT radzi dodać ją w przeglądarce. Kroki z instrukcji CERT:
- Zainstaluj rozszerzenie obsługujące listy w formacie AdBlock: w Firefoksie i Operze uBlock Origin albo AdGuard AdBlocker, w Edge strona CERT kieruje do uBlock Origin Lite i AdGuard AdBlocker.
- Na stronie instrukcji naciśnij “Dodaj listę” i postępuj zgodnie z komunikatami rozszerzenia.
- Wejdź na lista.cert.pl i sprawdź, czy przeglądarka blokuje domeny z listy.
W Chrome rozszerzenia z własnymi listami AdBlock przestały działać po wycofaniu starszego standardu rozszerzeń Manifest V2, co opisywaliśmy przy zmianach w uBlock Origin. CERT podaje dwa rozwiązania. Pierwsze to rozszerzenie “Integrator Listy Ostrzeżeń”, zrobione wyłącznie do tego celu. Drugie to uBlock Origin Lite, w którym Lista Ostrzeżeń jest wbudowana i domyślnie włączona dla użytkowników z Polski.
Lista Ostrzeżeń w routerze i w firmie
Lista ma też formaty dla sprzętu sieciowego: plik hosts, plik .rsc dla routerów MikroTik (CERT ogranicza go do 4096 bajtów, więc mieści tylko część adresów) i strefę RPZ dla serwerów DNS. Administratorom CERT zaleca pobieranie listy co 5 minut i blokowanie także subdomen. Wśród routerów domowych filtry DNS z listami domen wprowadził FRITZ!OS 8.50 dla FRITZ!Box 7690 i 5690. Notatki wydania AVM mówią o publicznie dostępnych listach filtrów, ale nie wymieniają listy CERT, więc zgodności konkretnego pliku nie potwierdzamy.
Jak sprawdzić sklep internetowy przed zakupem zniczy
Sklep sprawdzisz w kilka minut, zanim cokolwiek wpiszesz w formularz. Kolejność z komunikatu i poradnika CERT “Bezpieczne zakupy w internecie” jest taka: cena, adres, sprzedawca, opinie poza sklepem, sposób płatności. W tabeli zebraliśmy sygnały i miejsca, gdzie je zweryfikujesz.
| Sygnał ostrzegawczy | Co sprawdzić |
|---|---|
| Cena dużo niższa niż w innych sklepach | Ten sam produkt w dwóch, trzech innych sklepach. Według CERT oszust może podać dowolnie niską cenę, bo nie zamierza nic wysłać |
| Licznik promocji, “ostatnie sztuki” | Presja czasu to sposób na pominięcie sprawdzania. Odłóż zakup na kilka minut |
| Domena nie pasuje do nazwy sklepu | Adres w pasku przeglądarki. Przy reklamie znanego sklepu wpisz jego adres sam albo otwórz jego aplikację |
| Brak danych firmy albo tylko formularz kontaktowy | Nazwa firmy, NIP i adres w regulaminie. Firmę jednoosobową znajdziesz w wyszukiwarce firm na biznes.gov.pl (CEIDG), spółkę w wyszukiwarce KRS Ministerstwa Sprawiedliwości |
| Same pięciogwiazdkowe opinie na stronie sklepu | Opinie w wyszukiwarce i serwisach niezależnych. CERT przypomina, że o opiniach na stronie decyduje jej właściciel |
| Znaczki “Sprawdzony sklep”, logo banków, kłódka przy adresie | Nie traktuj ich jako dowodu. Według CERT znaczki łatwo skopiować, a kłódka oznacza tylko szyfrowane połączenie, z którego korzystają też fałszywe strony |
| Jedna metoda płatności albo nacisk na konkretną | Czy sklep ma kilka zwykłych metod płatności. Pobranie chroni przed niedostarczeniem paczki, ale nie przed pustym pudełkiem, bo zawartość zobaczysz po zapłacie |
| SMS albo powiadomienie z banku przy płatności | Treść operacji: kwota, odbiorca i to, czy chodzi o płatność, a nie o dodanie nowego urządzenia do bankowości. Jeśli coś się nie zgadza, nie potwierdzaj |
Płatność kartą daje jedną dodatkową możliwość. Przez bank możesz ubiegać się o zwrot pieniędzy w procedurze chargeback, na przykład gdy towar nie dotrze, na warunkach i w terminach organizacji kartowej. CERT dodaje zastrzeżenie: numer, data ważności i kod z karty się nie zmieniają, więc wpisane na fałszywej stronie mogą posłużyć do kolejnych płatności. Podobne sygnały ostrzegawcze przy zakupach z ogłoszeń opisaliśmy w tekście o oszustwach na Vinted i OLX.
Kupiłem w fałszywym sklepie: co zrobić i jak odzyskać pieniądze
Najpierw zadzwoń do banku, potem zgłaszaj, bo liczy się czas. CERT w poradniku zakupowym pisze, że im szybciej zareagujesz, tym większa szansa na odzyskanie pieniędzy. Kolejność kroków:
- Skontaktuj się z bankiem albo innym dostawcą płatności, przez którego zapłaciłeś, i opisz sytuację. Jeśli wpisałeś dane karty, poproś o jej zastrzeżenie, bo dane z karty mogą posłużyć do kolejnych płatności.
- Złóż reklamację transakcji w bankowości internetowej albo w aplikacji, jeśli bank daje taką możliwość. Przy karcie to droga do procedury chargeback. Bank prowadzi ją według zasad organizacji kartowej, a zwrot pieniędzy nie jest gwarantowany.
- Jeśli wpisałeś login i hasło do banku, powiedz o tym konsultantowi przy pierwszym telefonie. Według komunikatu CERT takie dane służą do przejęcia konta, więc bank powinien zablokować dostęp i pomóc ustawić nowe dane logowania.
- Zgłoś stronę na incydent.cert.pl albo w mObywatelu, w usłudze “Bezpiecznie w sieci”. Podejrzany SMS przekaż na bezpłatny numer 8080. Zgłoszenie pomaga wpisać domenę na Listę Ostrzeżeń.
- Złóż zawiadomienie o podejrzeniu przestępstwa na komisariacie policji albo w zarządzie terenowym Centralnego Biura Zwalczania Cyberprzestępczości.
Adresy i formularze wszystkich instytucji zebraliśmy w tekście gdzie zgłosić oszustwo internetowe. Obowiązki banku przy nieautoryzowanej transakcji i terminy reklamacji opisaliśmy osobno przy temacie oszustwa bankowego. Odzyskanie pieniędzy zależy od sposobu płatności i od tego, czy sam zatwierdziłeś operację, więc żaden z tych kroków nie daje pewności zwrotu.
FAQ
Czy jest lista fałszywych sklepów internetowych?
Tak. Fałszywe sklepy trafiają na Listę Ostrzeżeń, którą prowadzi CERT Polska. Pełna lista jest publiczna jako plik domen na stronie cert.pl/lista-ostrzezen, ale nie ma wyszukiwarki z nazwami sklepów. W praktyce lista działa jako blokada: u dużych operatorów, w rozszerzeniach przeglądarki i w niektórych serwerach DNS fałszywa strona się nie otworzy.
Gdzie zgłosić fałszywy sklep internetowy?
Do CERT Polska przez formularz na incydent.cert.pl albo w aplikacji mObywatel, w usłudze “Bezpiecznie w sieci”. Jeśli straciłeś pieniądze, zgłoś sprawę także bankowi i policji. Podejrzane SMS-y z linkiem do sklepu przekaż na numer 8080.
Czy płatność przy odbiorze chroni przed fałszywym sklepem?
Częściowo. CERT wyjaśnia, że pobranie chroni przed zapłatą za paczkę, która nie przyjdzie. Kurier wydaje jednak przesyłkę po pobraniu należności, więc zawartość zobaczysz dopiero po zapłacie. Oszust może wysłać pudełko z czymkolwiek, a pieniądze i tak trafią do niego.
Podsumowanie
Komunikat CERT Polska 201/2026 z 24 października 2026 roku opisuje fałszywe sklepy ze zniczami, wkładami i dekoracjami nagrobnymi, które kuszą niską ceną, a w formularzu “dane odbiorcy” zbierają dane karty i logowania do banku. CERT nie podał liczby zgłoszeń ani osobnej listy adresów sklepów. Ochronę dają trzy rzeczy. Pierwsza to sprawdzenie sklepu przed zakupem: ceny w innych sklepach, adresu, danych firmy i opinii poza stroną. Druga to Lista Ostrzeżeń, która 25 października liczyła 124 694 aktywne domeny i którą duzi operatorzy blokują automatycznie. Trzecia to szybka reakcja po wpadce: telefon do banku, zastrzeżenie karty, reklamacja transakcji, zgłoszenie na incydent.cert.pl albo w mObywatelu oraz zawiadomienie na policji. Skuteczność blokady u siebie sprawdzisz na lista.cert.pl.
Newsletter · DevstockAcademy & Kodożercy
Bądź na bieżąco ze światem IT, AI i automatyzacji
Co wtorek: newsy z branży, praktyczne tipy i narzędzia które warto znać. Zero spamu.
