Jeśli sklep internetowy nie wysyła towaru, znika po płatności albo podsyła fałszywy regulamin, pierwsze kroki są dość proste: trzeba zabezpieczyć dowody i przerwać dalsze płatności. Problem zaczyna się chwilę później, bo oszustwo sklepu internetowego da się zgłosić w kilku miejscach naraz, a każde z nich załatwia coś innego. Ten tekst pokazuje, gdzie zgłoszenie ma sens, a gdzie szkoda czasu. Najważniejsza korzyść: można szybko ustalić właściwą ścieżkę działania i nie stracić szansy na odzyskanie pieniędzy. Poniżej krok po kroku: od zebrania dowodów, przez bank i Policję, po UOKiK, CERT Polska i pomoc konsumencką.
Najpierw zabezpiecz dowody — tego nie wolno odkładać
Znikające dowody to standard w oszustwach internetowych. Strona sklepu potrafi przestać działać po kilku godzinach, a konto w mediach społecznościowych znika jeszcze szybciej. Dlatego przed zgłoszeniem trzeba zapisać wszystko, co da się potem pokazać bankowi, Policji albo rzecznikowi konsumentów.
W praktyce warto od razu zrobić zrzuty ekranu: strony produktu, regulaminu, danych sprzedawcy, potwierdzenia płatności, korespondencji e-mail i SMS. Trzeba też zachować numer zamówienia, numer rachunku bankowego, link do sklepu i daty kontaktu. Jeśli płatność szła przez operatora typu PayU, Przelewy24 albo Tpay, zapisuje się także identyfikator transakcji.
Bez potwierdzenia płatności i danych sprzedawcy zgłoszenie jest słabsze. Numer konta, adres domeny i data transakcji to trzy dane, które najczęściej decydują, czy sprawa da się szybko powiązać z innymi zgłoszeniami.
Jeżeli sklep podał dane firmy, trzeba sprawdzić je w CEIDG albo KRS, a numer NIP w bazie VIES lub na białej liście VAT. Fałszywe dane albo brak jakichkolwiek danych identyfikacyjnych to czerwony alarm. Ustawa z 30 maja 2014 r. o prawach konsumenta wymaga, by przedsiębiorca podał m.in. dane identyfikujące firmę i sposób kontaktu.
Gdzie zgłosić oszustwo sklepu internetowego: szybka mapa decyzji
Nie ma jednego urzędu do wszystkiego. Bank pomaga odzyskać pieniądze, Policja ściga sprawcę, a UOKiK pilnuje naruszeń zbiorowych interesów konsumentów. Dlatego często składa się 2-4 zgłoszenia równolegle, a nie jedno.
| Gdzie zgłosić | Kiedy | Co to daje | Czas reakcji |
|---|---|---|---|
| Bank / operator karty | Po płatności kartą, BLIK, przelewem | Blokada, reklamacja, chargeback | Od razu, najlepiej tego samego dnia |
| Policja / prokuratura | Gdy jest podejrzenie oszustwa z art. 286 k.k. | Postępowanie karne, ustalenie sprawcy | Jak najszybciej po zebraniu dowodów |
| UOKiK / Inspekcja Handlowa | Gdy sklep łamie prawa konsumentów lub działa masowo | Interwencja systemowa, kontrola praktyk | Nie służy do natychmiastowego odzyskania pieniędzy |
| CERT Polska | Fałszywa strona, phishing, podszywanie się | Analiza i blokowanie domeny | Szybko, gdy domena jest aktywna |
| Miejski lub powiatowy rzecznik konsumentów | Spór konsumencki ze sklepem | Pomoc prawna, pismo, mediacja | Zwykle w ciągu kilku-kilkunastu dni |
Jeżeli transakcja była w sklepie z innego kraju UE, dochodzi jeszcze Europejskie Centrum Konsumenckie. Gdy sklep udaje polski, a firma siedzi np. w Estonii albo na Cyprze, ECK bywa bardziej użyteczne niż lokalny rzecznik.
Krok 1: zgłoszenie do banku lub operatora płatności
Bank trzeba powiadomić natychmiast. To jest pierwszy ruch po stwierdzeniu oszustwa albo podejrzeniu, że strona sklepu wyłudziła dane karty. Im szybciej pójdzie reklamacja, tym większa szansa na zatrzymanie środków lub wszczęcie procedury zwrotu.
Co zrobić po płatności kartą
Przy płatności kartą działa procedura chargeback, obsługiwana przez organizacje Visa i Mastercard. W banku zgłasza się transakcję jako nieautoryzowaną albo jako brak realizacji zamówienia. Potrzebne są: data, kwota, nazwa odbiorcy i dowody kontaktu ze sklepem.
Jeśli doszło do wycieku danych karty, kartę trzeba od razu zastrzec. Tego nigdy nie powinno się odkładać „do jutra”. Jedna udana płatność testowa często poprzedza kolejne obciążenia.
Co zrobić po BLIK-u lub przelewie
Przy BLIK-u i zwykłym przelewie szanse na cofnięcie pieniędzy są zwykle mniejsze niż przy karcie, ale zgłoszenie nadal ma sens. Bank może uruchomić procedury międzybankowe, oznaczyć rachunek odbiorcy i przekazać dane do dalszych czynności. Trzeba poprosić o przyjęcie reklamacji i wskazać, że zachodzi podejrzenie przestępstwa z art. 286 Kodeksu karnego.
Jeżeli płatność była wykonana po wejściu na link z SMS-a lub reklamy podszywającej się pod znaną markę, warto równolegle zgłosić to jako phishing. To przyspiesza blokowanie strony i ogranicza liczbę kolejnych ofiar.
Krok 2: zawiadomienie Policji lub prokuratury
Oszustwo internetowe to sprawa karna, nie tylko konsumencka. Jeśli sklep przyjął pieniądze bez zamiaru wysyłki, użył fałszywych danych albo masowo wyłudza wpłaty, zgłasza się to na Policję lub do prokuratury. Podstawą prawną jest najczęściej art. 286 § 1 Kodeksu karnego, czyli oszustwo.
Zawiadomienie można złożyć ustnie do protokołu albo pisemnie. W piśmie powinny znaleźć się konkretne dane: adres strony, kwota szkody, data zamówienia, numer konta odbiorcy, sposób płatności i opis kontaktu ze sprzedawcą. Dobrze dołączyć wydruki i zrzuty ekranu, zamiast liczyć na to, że funkcjonariusz sam wszystko odnajdzie online.
- dane sklepu: nazwa, domena, NIP, jeśli występuje,
- dane transakcji: kwota, data, numer rachunku, identyfikator płatności,
- opis zdarzenia: co zamówiono, co obiecywał sklep, jaki był termin dostawy,
- dowody: screeny, e-maile, potwierdzenie przelewu, regulamin.
Przy większej liczbie poszkodowanych Policja szybciej widzi schemat działania. Warto więc sprawdzić, czy podobne zgłoszenia już krążą w sieci, ale bez opierania całej sprawy na komentarzach z Facebooka czy Wykopu. Liczy się dokumentacja, nie opinie.
Krok 3: zgłoszenie do UOKiK, Inspekcji Handlowej i rzecznika konsumentów
UOKiK nie odzyskuje pieniędzy w pojedynczej sprawie. To trzeba wiedzieć od razu, żeby nie czekać bezczynnie na „odpowiedź z urzędu”. Urząd Ochrony Konkurencji i Konsumentów bada praktyki naruszające zbiorowe interesy konsumentów, czyli np. masowe wprowadzanie w błąd, fałszywe promocje, brak wymaganych informacji czy fikcyjne dane przedsiębiorcy.
Kiedy pisać do UOKiK lub Inspekcji Handlowej
Takie zgłoszenie ma sens, gdy sklep działa szerzej niż jeden incydent. Przykład: strona stale pokazuje „firma z Warszawy”, a w regulaminie nie ma żadnych danych przedsiębiorcy; albo sklep deklaruje 14 dni na zwrot, po czym odmawia przyjęcia odstąpienia od umowy mimo ustawy o prawach konsumenta. To już nie jest tylko prywatny spór o paczkę.
Inspekcja Handlowa i miejscowy rzecznik konsumentów pomagają bardziej praktycznie: ocenić dokumenty, napisać wezwanie do wykonania umowy albo zwrotu pieniędzy, wskazać właściwy tryb postępowania. Rzecznicy działają przy starostwach i urzędach miast na prawach powiatu.
Kiedy rzecznik konsumentów realnie pomaga
Jeżeli sklep istnieje, odpowiada, ale gra na czas, rzecznik bywa skuteczniejszy niż od razu Policja. Dotyczy to sytuacji typu: towar niezgodny z opisem, brak odpowiedzi na reklamację, ignorowanie odstąpienia od umowy. Przy klasycznym wyłudzeniu pieniędzy bez zamiaru sprzedaży ważniejsza jest ścieżka karna i bankowa.
Krok 4: zgłoszenie fałszywego sklepu do CERT Polska
Fałszywą domenę trzeba zgłosić od razu, zanim zniknie albo oszuka kolejne osoby. W Polsce zajmuje się tym CERT Polska, działający w strukturach NASK. To szczególnie ważne, gdy sklep podszywa się pod znaną markę, używa łudząco podobnej domeny albo kieruje z reklamy do strony wyłudzającej dane karty.
Zgłoszenie do CERT Polska nie zastępuje banku ani Policji, ale ma inną funkcję: pomaga blokować niebezpieczne strony i ostrzegać użytkowników. Przy aktywnym phishingu liczą się godziny, nie dni.
- podaj dokładny URL strony,
- dodaj zrzut ekranu,
- wskaż datę wejścia na stronę i moment płatności,
- napisz, czy witryna podszywa się pod konkretną markę, np. InPost, Allegro czy DHL.
Jeżeli oszustwo zaczęło się od wiadomości SMS lub e-mail, warto zachować też treść wiadomości i nagłówki e-maila. To są dane techniczne, które mają znaczenie przy analizie incydentu.
Czego nie robić po wykryciu oszustwa
Nie wolno dalej dopłacać „za odblokowanie przesyłki”, „cło” albo „ubezpieczenie”. To jeden z najstarszych schematów. Po pierwszej wpłacie oszuści często próbują wyciągnąć kolejne 20 zł, 49 zł, 199 zł, tłumacząc to formalnością logistyczną.
Nie warto też tracić dni na jałową wymianę maili, jeśli sklep nie podaje pełnych danych firmy, nie odbiera telefonu i nie realizuje zamówień. Jedno wezwanie do wykonania umowy albo zwrotu pieniędzy wystarczy. Potem wchodzi bank, Policja i ewentualnie rzecznik.
Drugim błędem jest kasowanie korespondencji po złości. E-mail z automatyczną odpowiedzią, numer przesyłki, który nigdy nie zaczął działać, albo screen z reklamy „-80% tylko dziś” potrafią później dużo ważyć.
Jeżeli sklep podawał adres wirtualnego biura, fałszywy NIP albo dane cudzej firmy, nie jest to „mały bałagan”. To jest istotny sygnał oszustwa i trzeba go wpisać w zawiadomieniu wprost.
Jak zwiększyć szanse na odzyskanie pieniędzy
Kolejność działań ma znaczenie. Największe szanse zwykle daje szybkie połączenie trzech ruchów: reklamacja w banku, zawiadomienie o przestępstwie i zabezpieczenie pełnej dokumentacji. Samo publiczne ostrzeżenie w social mediach nie załatwia praktycznie nic.
- Tego samego dnia zgłosić sprawę do banku lub operatora karty.
- Przygotować paczkę dowodów: potwierdzenie płatności, screeny, regulamin, dane domeny.
- Złożyć zawiadomienie na Policji lub w prokuraturze.
- Jeśli to fałszywa strona lub phishing — wysłać zgłoszenie do CERT Polska.
- Jeżeli sklep działa jako firma i narusza prawa konsumenta — wysłać zgłoszenie do UOKiK lub skontaktować się z rzecznikiem konsumentów.
Przy zakupie od przedsiębiorcy obowiązuje co do zasady prawo odstąpienia od umowy zawartej na odległość w terminie 14 dni, ale to narzędzie działa wtedy, gdy po drugiej stronie faktycznie istnieje legalny sprzedawca. Gdy sklep jest atrapą, nie wystarczy „odesłać formularza”. Wtedy działa logika oszustwa karnego, nie zwykłego zwrotu.
Najczęstsze pytania
Czy oszustwo sklepu internetowego zgłasza się najpierw na Policję czy do banku?
Najpierw warto skontaktować się z bankiem, bo czas reakcji wpływa na szansę odzyskania pieniędzy. Zaraz potem składa się zawiadomienie na Policji lub w prokuraturze, bo bank często i tak poprosi o potwierdzenie zgłoszenia przestępstwa.
Czy UOKiK pomoże odzyskać pieniądze za nieistniejący sklep?
Nie bezpośrednio. UOKiK zajmuje się praktykami naruszającymi zbiorowe interesy konsumentów, a nie prowadzeniem indywidualnych zwrotów dla każdej osoby. Do odzyskania pieniędzy ważniejszy jest bank, chargeback i ścieżka karna.
Co zrobić, jeśli zapłata poszła BLIK-iem i sklep zniknął?
Trzeba od razu zgłosić sprawę do banku i opisać transakcję jako podejrzaną lub oszukańczą. Równolegle składa się zawiadomienie z numerem rachunku odbiorcy, kwotą i datą przelewu, bo przy BLIK-u właśnie te dane są kluczowe.
Czy brak danych firmy na stronie sklepu to już oszustwo?
Brak danych nie przesądza automatycznie o przestępstwie, ale jest poważnym sygnałem ostrzegawczym. Legalny sklep powinien podać dane przedsiębiorcy zgodnie z ustawą o prawach konsumenta, a ich ukrywanie znacząco zwiększa ryzyko wyłudzenia.
Gdzie zgłosić sklep internetowy z innego kraju Unii Europejskiej?
Poza bankiem i Policją warto skontaktować się z Europejskim Centrum Konsumenckim. ECK pomaga w sporach transgranicznych na terenie UE, Norwegii i Islandii, zwłaszcza gdy sklep formalnie działa za granicą, ale sprzedaje do Polski.