Reklama prowadzi do estetycznego sklepu z węglem. Są opinie, zdjęcia palet, kłódka przy adresie i formularz płatności. Taki wygląd nie odpowiada jeszcze na najważniejsze pytanie: komu rzeczywiście składasz zamówienie? Przed zakupem warto połączyć cztery informacje — adres strony, sprzedawcę, dokument zamówienia i sposób zapłaty. Oszustwo często próbuje wykorzystać właśnie przerwę między nimi, na przykład skopiowane dane prawdziwej firmy na obcej domenie.

1.Sprawdź pełny adres zanim zaufasz nazwie sklepu

CERT Polska wyjaśnia, że wygląd strony można skopiować bardzo dokładnie. Logo, układ, zdjęcia i znaczki płatności nie potwierdzają autentyczności. Zwróć więc uwagę na adres widoczny w przeglądarce, także po przejściu z reklamy lub wiadomości.

Nazwa w linku może ukrywać właściwą domenę

Rozważmy fikcyjny adres „sklep-wegiel.example”. Inny adres, „sklep-wegiel.example.inna-domena.example”, nie oznacza tej samej witryny; znajoma nazwa została tylko umieszczona przed inną domeną. Przykłady z końcówką .example są umowne i nie wskazują rzeczywistych sklepów.

Nie oceniaj adresu wyłącznie po początku. Sprawdź całą nazwę hosta, literówki i nietypowe dodatki. Jeśli nie masz pewności, odszukaj właściwy kontakt do firmy niezależną drogą. Wchodzenie ponownie z tej samej podejrzanej reklamy nie jest niezależnym potwierdzeniem.

Kłódka dotyczy połączenia a nie uczciwości sprzedawcy

Szyfrowanie jest potrzebne, ale nie oznacza, że towar zostanie dostarczony. Fałszywa witryna również może korzystać z HTTPS. Potraktuj więc połączenie jako jeden element techniczny, a nie certyfikat wiarygodności całej transakcji.

2.Ustal kto jest stroną zakupu

Odczytaj pełną nazwę sprzedawcy, dane rejestrowe, adres i kontakt z regulaminu oraz informacji zakupowych. Następnie porównaj je z właściwym publicznym rejestrem. Biznes.gov.pl wskazuje CEIDG i KRS jako źródła weryfikacji podmiotów odpowiednio do formy prowadzenia działalności.

Sprawdzenie powinno odpowiedzieć nie tylko na pytanie, czy firma istnieje. Trzeba również ustalić, czy właśnie ona prowadzi obserwowaną stronę. Kopia prawdziwego NIP na fałszywej witrynie może przejść pierwszą kontrolę, jeśli nie sprawdzisz powiązania z domeną i kontaktem.

Porównaj rejestr sklep i potwierdzenie

Zapisz dane z każdej z tych warstw. Przy niezgodności zapytaj, z czego wynika i kto będzie sprzedawcą na dokumencie zakupu. Marka handlowa może różnić się od nazwy przedsiębiorcy, ale relacja powinna być czytelna. Sama odmienność nazw nie dowodzi oszustwa; brak wyjaśnienia pozostawia istotną lukę.

Warstwa	Co odczytać	Co wymaga wyjaśnienia
Strona	Pełną domenę i sposób wejścia	Podobna nazwa na innym adresie
Regulamin	Sprzedawcę, identyfikatory i kontakt	Brak danych lub różne podmioty
Rejestr	Dane odpowiedniej firmy	Skopiowany wpis bez związku ze stroną
Zamówienie	Produkt, sprzedawcę, kwotę i dostawę	Zmiana warunków bez wyjaśnienia
Płatność	Operatora, adres i dane transakcji	Nietypowe przekierowanie lub ręczna zmiana odbiorcy

3.Oceń płatność jako część tej samej transakcji

Zanim zapłacisz, porównaj podsumowanie z wybranym produktem, masą i dostawą. Sprawdź adres po przekierowaniu do operatora. CERT w materiałach zakupowych ostrzega przed poleganiem na samych grafikach banków i systemów płatności. Obrazek na stronie nie oznacza, że faktycznie korzystasz z danego systemu.

Inna nazwa przy płatności nie zawsze oznacza nadużycie

W transakcji może uczestniczyć operator rozliczeń lub platforma. Jego rola powinna być wyjaśniona w procesie i dokumentach. Nie należy automatycznie traktować każdej różnicy nazwy jako oszustwa, ale nie warto też tłumaczyć nieznanego odbiorcy samym przypuszczeniem, że to „pewnie pośrednik”.

Szczególnej uwagi wymaga prośba o wpłatę na nowy rachunek przesłana poza zwykłym procesem, zwłaszcza gdy towarzyszy jej presja czasu. Zweryfikuj zmianę przez wcześniej potwierdzony kontakt. Nie używaj jako jedynego potwierdzenia numeru podanego w tej samej podejrzanej wiadomości.

4.Model dwóch sytuacji które wyglądają podobnie

W pierwszej fikcyjny sklep A działa pod potwierdzoną domeną, regulamin wskazuje firmę A, a płatność odbywa się przez opisanego operatora. Różna nazwa operatora ma wyjaśnioną funkcję, a zamówienie zachowuje sprzedawcę i kwotę. To spójniejszy zestaw danych, choć żadna lista kontroli nie daje absolutnej gwarancji realizacji.

W drugiej sytuacji reklama pokazuje markę A, regulamin kopiuje jej NIP, lecz domena jest inna. Po wiadomości trzeba przelać pieniądze do niepowiązanego podmiotu, a kontakt nie potwierdza relacji. Sam poprawny wpis firmy A w rejestrze nie rozwiązuje tych rozbieżności. Warto przerwać transakcję do wyjaśnienia zamiast dopisywać kolejne usprawiedliwienia.

Zachowaj materiały na których opierasz decyzję

Zapisz adres oferty, regulamin, podsumowanie zamówienia i korespondencję. Przy zakupie opału dopisz wariant, masę netto i warunki transportu. Dzięki temu ewentualny problem z realizacją będzie można odnieść do konkretnego uzgodnienia, a nie tylko wspomnienia reklamy.

5.Jak zastosować tę procedurę przy następnym zamówieniu

Porównując sklep z węglem Ecocarbo z innymi ofertami, używaj tych samych pytań dla każdego sprzedawcy. Znana nazwa pomaga odnaleźć właściwy podmiot, lecz nie zwalnia ze sprawdzenia, na jakiej domenie i w jakim procesie kupujesz.

Jeżeli coś się nie zgadza, zatrzymaj płatność i wyjaśnij konkretną warstwę. Przy podejrzeniu oszustwa po zapłacie skontaktuj się niezwłocznie z bankiem lub dostawcą płatności i zgłoś stronę przez kanał CERT Polska. Zachowaj materiały; nie zakładaj odzyskania pieniędzy wyłącznie na podstawie dalszych zapewnień niezweryfikowanego sprzedawcy.

6.FAQ o wiarygodności sklepu z opałem

Czy obecność firmy w CEIDG lub KRS wystarcza?

Potwierdza informacje o danym podmiocie, ale nie dowodzi, że prowadzi każdą stronę korzystającą z jego danych. Potrzebne jest powiązanie z domeną, kontaktem i dokumentami zakupu. Skopiowany NIP może należeć do prawdziwej firmy nieuczestniczącej w transakcji.

Czy HTTPS oznacza że sklep jest bezpieczny?

Oznacza określoną ochronę połączenia, nie uczciwość oferty. Fałszywe strony również mogą mieć certyfikat i wyglądać profesjonalnie. Sprawdź pełny adres, podmiot oraz proces płatności zamiast używać kłódki jako ostatecznego potwierdzenia.

Czy inny odbiorca płatności zawsze oznacza oszustwo?

Nie, rolę może pełnić operator lub platforma. Powinna być jednak czytelna i zgodna z dokumentacją procesu. Niewyjaśniona zmiana podmiotu lub rachunku wymaga weryfikacji niezależnym kontaktem przed wpłatą, a nie automatycznego zaakceptowania.

Co zrobić jeśli zapłaciłem i dopiero potem znalazłem rozbieżności?

Skontaktuj się szybko z bankiem lub operatorem, zachowaj potwierdzenie oraz korespondencję i zgłoś podejrzaną stronę do CERT Polska. Dalsze działania zależą od rodzaju płatności i sytuacji. Nie czekaj wyłącznie na kolejne obietnice niezweryfikowanego nadawcy.

7.Źródła i podstawa opracowania

Stan opracowania 22 października 2026

CERT Polska — bezpieczne zakupy w internecie

CERT Polska — analiza adresów stron, 17 września 2025

Biznes.gov.pl — weryfikacja kontrahenta w CEIDG i KRS

CERT Polska — zgłaszanie incydentu