Jak sprawdzić, czy sklep internetowy jest wiarygodny? 8 kroków

Po czym poznać wiarygodny sklep internetowy?

Wiarygodny sklep to taki, za którym stoi prawdziwa, łatwa do znalezienia firma, z jasnymi zasadami zwrotu i historią sprzedaży. Fałszywy sklep zwykle ma zbyt niskie ceny, świeżą domenę i brak danych, które da się sprawdzić.

Fałszywe sklepy to stały element oszustw. CERT Polska w raporcie za 2025 rok wymienia je wśród oszustw komputerowych, które stanowiły 97% z 260 783 zarejestrowanych incydentów. Poniżej masz osiem kroków, które zajmują razem kilka minut.

Jak sprawdzić dane firmy sklepu: NIP, CEIDG, KRS i Biała lista

Sklep internetowy musi podać dane firmy: nazwę, organ, który zarejestrował działalność, i numer rejestru, a do tego adres, e-mail i telefon, pod którymi szybko się z nim skontaktujesz. Brak tych danych to pierwszy powód, żeby zrezygnować.

1. Znajdź NIP albo numer KRS w regulaminie lub w zakładce „Kontakt”.

2. Jednoosobową działalność sprawdź w wyszukiwarce firm CEIDG na biznes.gov.pl, spółkę w wyszukiwarce KRS (wyszukiwarka-krs.ms.gov.pl). Porównaj nazwę, adres i datę rozpoczęcia działalności.

3. Jeśli płacisz przelewem, wpisz numer rachunku w wyszukiwarce wykazu podatników VAT (Biała lista). Zobaczysz, czy rachunek należy do firmy z regulaminu. Rachunek na osobę prywatną albo w innym kraju niż siedziba firmy to sygnał ostrzegawczy.

Uwaga: oszuści czasem wpisują dane prawdziwej, niezwiązanej firmy. Dlatego sprawdź też, czy firma z rejestru ma cokolwiek wspólnego z tym sklepem, np. czy na swojej stronie lub w mediach podaje ten adres.

Sklep zagraniczny sprawdzisz w rejestrze firm jego kraju. Pamiętaj, że przy sprzedawcy spoza Unii Europejskiej dochodzenie zwrotu pieniędzy lub reklamacji jest dużo trudniejsze, a unijne prawo do odstąpienia od umowy nie zawsze da się skutecznie wyegzekwować.

Regulamin, zwroty i formularz odstąpienia

4. Przeczytaj regulamin, choćby pobieżnie. W Unii Europejskiej przy zakupie przez internet masz co do zasady 14 dni na odstąpienie od umowy bez podawania przyczyny, z wyjątkami (np. rzeczy szyte na miarę, towary szybko się psujące). Sprzedawca musi o tym poinformować i dać wzór formularza odstąpienia.

Regulamin skopiowany z innego sklepu (z cudzą nazwą w treści), brak informacji o zwrotach, adres zwrotów w innym kraju niż siedziba firmy albo „zwroty tylko w formie bonu” to sygnały, że zakupy mogą skończyć się problemem.

Sprawdź też kontakt przed zakupem. Zadzwoń albo napisz z prostym pytaniem o dostawę lub zwrot. Numer, który nie odpowiada, adres e-mail, który odbija wiadomości, albo tylko formularz bez żadnej odpowiedzi to sygnały, że po zapłacie kontakt będzie jeszcze trudniejszy.

Politykę prywatności, regulamin i dane firmy na stronie sklepu, a także to, komu strona przekazuje Twoje dane (zewnętrzne usługi), możesz sprawdzić za darmo w trybie strona.

Jak sprawdzić, czy strona sklepu jest bezpieczna: domena i adres

5. Sprawdź wiek domeny. Dla sklepów .pl użyj WHOIS rejestru NASK (dns.pl/whois), dla innych ICANN Lookup (lookup.icann.org). Sklep z wielką wyprzedażą markowych rzeczy na domenie sprzed kilku tygodni to typowy obraz oszustwa.

Sprawdź też sam adres. Domena łudząco podobna do znanej marki, z dopiskiem „-outlet”, „-sale”, „-pl”, na nietypowej końcówce, to częsty wzorzec. Kłódka i https niczego tu nie przesądzają, bo strony oszustów też je mają. Szerzej piszemy o tym w tekście jak sprawdzić, czy strona jest bezpieczna.

Opinie o sklepie: jak je czytać?

6. Szukaj opinii poza sklepem: w wyszukiwarce z hasłem „nazwa sklepu opinie” lub „oszustwo”, na forach, w mapach. Opinie na stronie sklepu kontroluje sklep.

Od 1 stycznia 2023 roku sprzedawca, który pokazuje opinie, musi informować, czy i jak sprawdza, że wystawili je prawdziwi kupujący, i czy publikuje wszystkie, czy tylko pozytywne. Brak takiej informacji przy opiniach to sygnał, że nie wiadomo, skąd się wzięły.

Patrz też na ceny i presję. Rabat 70 albo 90 procent na nowe markowe produkty, licznik czasu do końca promocji i komunikaty „zostały 2 sztuki” na każdym produkcie to częsty zestaw w fałszywych sklepach. Porównaj cenę z kilkoma znanymi sklepami: jeśli różnica jest ogromna, zapytaj, skąd się bierze.

Podejrzane są opinie same pięciogwiazdkowe, napisane podobnym językiem, wszystkie z ostatnich kilku dni. Szczególnie gdy sklep istnieje krócej niż jego „historia zadowolonych klientów”.

Lista ostrzeżeń CERT Polska i ostrzeżenia UOKiK

7. Sprawdź domenę sklepu na liście ostrzeżeń CERT Polska (lista.cert.pl). W 2025 roku trafiło na nią prawie 245 tys. domen. Jeśli Twój operator komórkowy korzysta z listy, zamiast strony zobaczysz komunikat ostrzegawczy.

Zajrzyj też do ostrzeżeń konsumenckich UOKiK (uokik.gov.pl, zakładka BIP, „Ostrzeżenia konsumenckie”). Prezes UOKiK wydaje je, gdy ma szczególnie uzasadnione podejrzenie praktyki, która może narazić wielu konsumentów na znaczne straty. Takich ostrzeżeń jest niewiele, a te z lat 2019 do 2025 dotyczyły głównie usług finansowych, inwestycji i sieci sprzedaży wielopoziomowej, a nie sklepów internetowych, więc brak sklepu na tej liście niewiele mówi.

Rejestr klauzul niedozwolonych UOKiK (rejestr.uokik.gov.pl) pokaże, czy postanowienia podobne do tych z regulaminu sklepu zostały uznane za niedozwolone.

Jak bezpiecznie zapłacić i co zrobić, gdy sklep oszukał?

8. Płać kartą albo przez znanego operatora płatności. Przy płatności kartą, gdy towar nie dotarł, możesz złożyć w banku reklamację w procedurze chargeback, co UOKiK sam zaleca poszkodowanym klientom nieuczciwych sklepów. Przelew na konto prywatne jest najtrudniejszy do odzyskania.

Uważaj na prośbę o zapłatę poza sklepem: kod BLIK przesłany na czacie, przelew na numer podany w wiadomości, płatność kryptowalutą albo kartą podarunkową. Przy takich formach płatności nie ma procedury chargeback i odzyskanie pieniędzy jest bardzo trudne.

Na stronie płatności sprawdź adres. Jeśli przekierowanie prowadzi na domenę, która wygląda jak bank, ale nią nie jest, przerwij płatność. Jak czytać takie adresy, opisujemy w tekście jak sprawdzić, czy link jest bezpieczny.

Jeśli sklep okazał się oszustwem: zadzwoń do banku (blokada karty, chargeback), złóż zawiadomienie na policji z potwierdzeniem płatności, zrzutami strony i korespondencją, a domenę zgłoś do CERT Polska na incydent.cert.pl. Jeśli podałeś na stronie dane osobowe, przeczytaj, jak sprawdzić, czy Twoje dane wyciekły.