Ostrzeżenie opublikowane przez zespół CERT Polska (komunikat nr 201/2026) zwraca uwagę na rosnącą skalę oszustw przed Uroczystością Wszystkich Świętych i Zaduszkami. Fałszywe sklepy internetowe oferujące znicze i akcesoria cmentarne wyglądają na zwyczajne witryny. Posiadają szeroki asortyment, estetyczne zdjęcia ale też korzystają ze „sztuczek” marketingowych.
Na zrzutach ekranu dołączonych do komunikatu CERT widać typowe elementy mające skłonić klienta do pośpiechu, m. in. przekreślone ceny z rabatami sięgającymi X%, liczniki czasu „Promocja kończy się za X”, informacje o ostatnich sztukach w promocyjnej cenie (np. „Tylko 3 sztuki w tej cenie”), czy liczniki użytkowników, którzy rzekomo w danym momencie przeglądają produkt.
Wiarygodności fałszywym witrynom mają dodawać obecne na stronie opinie z dopiskami o zakupie potwierdzonym przez serwis oraz grafiki imitujące certyfikaty wiarygodności.
Jak działa „mechanizm” wyłudzenia danych?
Samo przeglądanie oferty i dodawanie produktów do koszyka nie różni się niczym od standardowych zakupów online. Moment krytyczny następuje w podsumowaniu zamówienia – podczas uzupełniania formularza z danymi odbiorcy. To właśnie tam przestępcy przejmują dane osobowe, numery kart płatniczych oraz dane logowania do bankowości elektronicznej. Po zatwierdzeniu płatności pieniądze znikają z konta, a przejęte informacje mogą posłużyć do dalszych nieuprawnionych transakcji lub kolejnych prób wyłudzeń.
Jak się chronić?
Zachowaj ostrożność wobec ofert, których ceny znacząco odbiegają od rynkowych.
Sprawdź dane sprzedawcy, regulamin oraz dostępne formy kontaktu.
Poszukaj opinii o sklepie w niezależnych źródłach, nie tylko na jego stronie.
Jeśli trafisz na reklamę znanego sklepu, samodzielnie wyszukaj jego adres i sprawdź czy oferta rzeczywiście obowiązuje.
Gdzie zgłaszać podejrzane strony?
Podejrzane domeny oraz wiadomości phishingowe można w prosty sposób zgłaszać bezpośrednio do specjalistów:
poprzez formularz na stronie incydent.cert.pl,
w aplikacji mobilnej mObywatel w usłudze „Bezpiecznie w sieci”.
Wszystkie potwierdzone fałszywe domeny trafiają na ogólnodostępną Listę Ostrzeżeń CERT Polska, która pomaga chronić użytkowników przed oszustwami.
Napisz komentarz
Komentarze