Bezpieczeństwo zakupów online — sprzedawca, płatność i zgłoszenie

Sprawdź sprzedawcę przed płatnością

Profesjonalny wygląd sklepu, reklama i kłódka HTTPS nie dowodzą jego uczciwości. HTTPS chroni połączenie z daną domeną, ale taką domenę może kontrolować oszust. Sprawdź rzeczywisty adres, dane firmy i warunki transakcji, nie tylko logo.

Porównaj dane sprzedawcy z oficjalnym rejestrem i szukaj niezależnych informacji. Świeża domena, bardzo niska cena lub brak odpowiedzi to sygnały do dalszego sprawdzenia, a nie samodzielny dowód oszustwa. Ocena 4,7 i dużo recenzji również nie gwarantują wiarygodności. CERT Polska: rozpoznawanie phishingu.

Cena i płatność

Porównuj cenę całkowitą, w tym dostawę, opłaty i wariant produktu. Nie podejmuj decyzji wyłącznie pod wpływem licznika czasu. Przy przekierowaniu do płatności sprawdź domenę operatora i dane operacji w aplikacji bankowej.

Ochrona kupującego, reklamacja płatności i chargeback mają warunki oraz terminy. Sama nazwa PayPal, BLIK lub płatność kartą nie gwarantuje odzyskania pieniędzy. Przeczytaj zasady konkretnej usługi; nie zatwierdzaj nieoczekiwanej operacji ani nie przekazuj kodu BLIK osobie podszywającej się pod znajomego.

Użyj unikalnego hasła do konta sklepu i MFA tam, gdzie jest dostępne. Nie zakładaj, że mechanizm 3-D Secure można samodzielnie włączyć w każdym sklepie — sposób autoryzacji zależy od banku i operatora.

Odstąpienie od umowy

Przy typowym zakupie internetowym od przedsiębiorcy konsument ma 14 dni na odstąpienie; dla pojedynczego towaru termin co do zasady liczy się od otrzymania. Istnieją wyjątki, m.in. towary wykonane według specyfikacji klienta i określone treści cyfrowe przy spełnieniu warunków ustawowych. Nie jest to bezwarunkowe prawo zwrotu każdego zakupu od dowolnej osoby. UOKiK: terminy, UOKiK: wyłączenia.

Gdy podejrzewasz oszustwo

1. Przerwij kontakt i nie wykonuj kolejnych płatności „za odblokowanie zwrotu”.
2. Skontaktuj się z bankiem przez samodzielnie wybrany oficjalny kanał, szczególnie po ujawnieniu danych karty lub zatwierdzeniu transakcji.
3. Zachowaj potwierdzenia, adres strony i wiadomości.
4. Zmień ujawnione hasło oraz każde jego powtórzenie i sprawdź aktywne sesje.
5. Zgłoś stronę przez formularz incydent.cert.pl; podejrzany SMS można przekazać bez zmian na 8080. CERT nie zastępuje banku ani organów ścigania i nie odzyskuje pieniędzy. CERT: zgłaszanie incydentów.

Nie podajemy niesprawdzonych statystyk strat ani rankingu „bezpiecznych platform”. Ochronę buduje sprawdzenie konkretnej transakcji, sprzedawcy i sposobu płatności.