Na Black Friday i Cyber Monday liczą też cyberprzestępcy. Jak się im nie dać?
Black Friday to tak samo wielka pokusa dla klientów, co dla cyberprzestępców. Fałszywe sklepy podszywające się pod znane marki, by wyłudzić nasze pieniądze, to tylko jedno z zagrożeń. Zanim klikniesz „kup teraz”, sprawdź, czy twój portfel i dane są bezpieczne.


Zakupy online to już niemal codzienność. Według raportu „E-commerce w Polsce” za 2024 rok, 75 proc. polskich internautów kupuje w krajowych sklepach online, a 36 proc. – w zagranicznych. Zakupy są realizowane głównie poprzez dedykowane serwisy sprzedażowe, a co piąta sprzedaż odbywa się za pośrednictwem social mediów.
A w sklepach online kupuje się szybciej, wygodniej i zwykle taniej niż w stacjonarnych. Gdy nadchodzi czas wielkich wyprzedaży, a Black Friday przeszedł płynnie w Black Week, te walory zakupów w sieci jeszcze zyskują na znaczeniu.
Black Friday. Weź głęboki oddech, nim klikniesz „kup teraz”
Kupowanie online jest łatwe: znajdujemy w internecie interesujący nas produkt, wrzucamy go do wirtualnego koszyka, wybieramy metodę płatności i dostawy. I już!
Ale w Black Friday, Cyber Monday czy Black Week to „wyjątkowe okazje” napływają do nas zewsząd. Uważajmy, by w ferworze ich łapania, nie wpaść w łapy przestępców. Dla nich okresy zwiększonego zainteresowania zakupami (np. czas wielkich wyprzedaży, czy poszukiwania prezentów świątecznych) to wyjątkowo urodzajne żniwa.
Oszuści podszywają się pod strony internetowe rozpoznawalnych sklepów online i znanych, dużych platform (w 2023 r. zespół CERT Polska odnotował ponad 21 tys. przypadków wykorzystujących wizerunek serwisu Allegro, OLX i Facebooka) lub tworzą strony rzekomo oferujące różne produkty w wyjątkowo okazyjnych cenach, z gigantycznymi zniżkami.
Cyberprzestępcy działają jak wytrawni łowcy – wykorzystają każdą okazję, żeby zdobyć nasze dane i pieniądze np. tworząc fałszywe sklepy. Warto o tym pamiętać zwłaszcza w czasie wielkich wyprzedaży. Ostrożność, weryfikacja i zgłaszanie fałszywych stron to podstawy ochrony przeciwko działaniom oszustów
– zaznacza Katarzyna Grabowska z NASK, specjalistka ds. budowania świadomości cyberbezpieczeństwa.
Sprawdź sklep, do którego cię kieruje „wyjątkowa oferta”
Sprawdź sklep online, w którym zamierzasz kupić interesujące cię produkty. Zwłaszcza, jeśli to sklep, w którym kupujesz po raz pierwszy. Jeśli wpisujesz w wyszukiwarkę adres sklepu, w którym chcesz robić zakupy, jesteś bezpieczniejsza_y niż wtedy, gdy klikasz w link sklepu, który przychodzi mailem lub pojawia ci się w mediach społecznościowych. Bo to może być link do fałszywej strony, która wygląda niemal identycznie, jak prawdziwa.
Zatem:
- Dobrze się przyjrzyj adresowi sklepu na pasku, czy nie zawiera jakichś podejrzanych znaków, fraz, czy literówek (to tylko wskazówka – czasem adres wygląda wiarygodnie, ale pozostałe elementy wskazują, że mamy do czynienia z fałszywym sklepem).
- Sprawdź wyśmienitą ofertę z maila od sklepu X, wpisując w wyszukiwarkę adres tego sklepu – jeśli oferta jest prawdziwa, na stronie sklepu też ją najpewniej znajdziesz.
- Przejrzyj opinie w internecie na temat nieznanego ci sklepu proponującego „wyjątkową przecenę” (liczba opinii i czas, w jakim zostały dodane, są bardzo ważne); zwróć uwagę, czy nie ma skrajnych komentarzy o sklepie oraz czy wszystkie oceny nie zostały wystawione w jednym czasie i nie brzmią podobnie.
- Sprawdź, czy podany jest telefon i adres sklepu – każdy sklep internetowy powinien udostępniać na stronie telefon kontaktowy oraz podać adres swojej siedziby.
- Zwróć uwagę na proponowany sposób płatności. Jeśli sklep nie oferuje dobrze znanych metod płatności lub płatności przy odbiorze to sygnał, że możesz mieć do czynienia z fałszywym serwisem sprzedażowym.
- Jeśli ceny wydaje się zbyt atrakcyjna, a ceny produktów znacząco odbiegają od oferowanych w innych sklepach – zachowaj czujność.
Jeśli podczas zakupów online coś wzbudzi twoje wątpliwości, lepiej zrezygnować z transakcji niż narażać się na ryzyko utraty pieniędzy.
Gdzie zgłaszać podejrzane strony i wiadomości?
Jeśli zdecydujesz się na zakupy poprzez serwisy sprzedażowe, cały proces zakupowy, włącznie z płatnościami i wyborem metody dostawy zamówienia, odbywa się wyłącznie za pośrednictwem danej strony. Jeśli zatem ktoś zwróci się do ciebie z informacją np. w SMS-ie czy mailu, o potrzebie potwierdzenia lub dokonania opłaty za zamówienie – zachowaj czujność. To prawdopodobnie próba oszustwa.
Podobne zagrożenia czyhają na sprzedających. Podanie danych np. karty płatniczej, po to, by odebrać pieniądze za sprzedany przedmiot, to także trik oszustów.Taką sytuację natychmiast zgłoś.
- Jeśli natrafisz na fałszywą stronę internetową – zgłoś ją do CERT Polska za pośrednictwem formularza dostępnego na stronie: https://incydent.cert.pl/ lub w aplikacji mObywatel 2.0
- Podejrzane SMS-y przekierowuj na nr 8080, popularny kanał zgłoszeniowy, który na bieżąco obsługują eksperci z zespołu CERT Polska.
- Fałszywe lub po prostu niepokojące e-maile także zgłoś za pośrednictwem formularza dostępnego na stronie incydent.cert.pl
- Jeśli sprawa dotyczy nieuczciwego sprzedawcy na platformie sprzedażowej lub włamania na konta, zgłoszenie należy kierować – w zależności od sprawy – do odpowiednich służb lub instytucji (np. administratorów serwisu lub UOKiK). Jeśli masz uzasadnione podejrzenie, że jesteś ofiarą przestępstwa, niezwłocznie zgłoś to policji.
Bezpieczeństwo płatności bezgotówkowych
Za zakupy internetowe można płacić na wiele sposobów, m.in. zlecenie przelewu przez internet, płatność kartą, e-portfelem, blikiem lub poprzez aplikację. Każda z tych metod ma swoje zalety, ale pamiętaj: niezależnie od tego, jaką formę płatności wybierzesz, zachowaj ostrożność, zdrowy rozsądek i chroń swoje dane, by twoje wirtualne zakupy były bezpieczne.
Projekt dofinansowany przez UE.
Wyróżnione aktualności
Zanim podatność stanie się incydentem. Nowe rozwiązania CERT Polska
Nie „czy”, ale „kiedy” – dziś każda organizacja musi być przygotowana na cyberatak. Dlatego NASK uruchamia wiedza.cert.pl oraz rozbudowuje serwis moje.cert.pl. Wszystko po to, by polskie organizacje mogły skuteczniej zapobiegać incydentom i szybciej reagować, gdy do nich dojdzie. Eksperci CERT Polska zaprezentowali nowe narzędzia podczas śniadania prasowego.
ECSC 2026. NASK trenuje polską drużynę przed cyfrową Ligą Mistrzów
Dziesięć osób, różne specjalizacje i jeden cel: jak najlepiej reprezentować Polskę. Już 12 października w niemieckim Bochum rozpocznie się European Cybersecurity Challenge, najważniejsza europejska rywalizacja młodych talentów cyberbezpieczeństwa. Polska drużyna, trenowana przez najlepszych specjalistów z NASK, przeszła właśnie pierwszy wspólny sprawdzian.
Nie czekaj. Z początkiem szkoły rozmawiaj o zagrożeniach w sieci
Nowa klasa, szkolna grupa na komunikatorze i coraz więcej spraw załatwianych online. Powrót do szkoły oznacza również zmiany w cyfrowej codzienności dzieci. To dobry moment, żeby zacząć rozmowę o bezpieczeństwie w sieci. Nie dopiero wtedy, kiedy wydarzy się coś złego.
Mocny kurs na cyfrową administrację. EZD-KPO z wynikiem ponad plan
Początkowy plan był ambitny: wdrożyć EZD RP w 2 tys. podmiotów i przeszkolić 75 tys. osób. Efekt? 3102 wdrożenia i 206 tys. uczestników szkoleń. Projekt EZD RP realizowany w ramach Krajowego Planu Odbudowy dobiega końca z wynikami znacznie przekraczającymi pierwotne założenia.
Najnowsze aktualności
Od kryptografii po bezpieczną AI. Zostań doktorantem związanym z NASK
Jak wykrywać treści stworzone przez sztuczną inteligencję? Jak ograniczać halucynacje dużych modeli językowych i sprawdzać, czy systemy AI działają bezpiecznie? To tylko część problemów, którymi będą mogli zająć się przyszli doktoranci, którzy wybiorą NASK. 14 września rozpoczyna się rekrutacja do Szkoły Doktorskiej TIB PAN na rok akademicki 2026/2027.
NASK dla cyfrowego bezpieczeństwa dziś i jutro. 35. Forum Ekonomiczne za nami
Bezpieczna cyfrowa przyszłość nie zacznie się nagle. NASK buduje ją każdego dnia, a cyfryzacja jest dziś jednym z filarów gospodarki. Technologie, usługi online, narzędzia oparte o AI, które napędzają rozwój administracji i biznesu już są. Od nas zależy, czy będziemy potrafili je wykorzystać. O odpowiedzialności w cyberbezpieczeństwie mówili eksperci NASK podczas kończącego się właśnie Forum Ekonomicznego w Karpaczu.
Do 30 tys. euro na cyberbezpieczeństwo. Zbliża się kolejny nabór w projekcie SECURE
Tworzysz produkty cyfrowe? Możesz otrzymać do 30 tys. euro na przygotowanie ich do nowych wymogów cyberbezpieczeństwa. NASK w ramach projektu SECURE wspiera mikro, małe i średnie firmy w pozyskaniu dofinansowania. Kto może skorzystać z programu i na co można przeznaczyć te środki?







