Fałszywy sklep lub strona podszywa się pod moją markę. Jak działać?

Potwierdź adres i kontekst, nie sam wygląd strony

Skopiowane logo, zdjęcia produktów i dane firmy potrafią sprawić, że fałszywy sklep wygląda znajomo. Zacznij od pełnej domeny oraz adresu konkretnej podstrony. Sprawdź, czy nie jest to autoryzowany partner, stara witryna firmy albo projekt, o którym nie wie część zespołu. Dopiero potem opisz, co wskazuje na podszywanie się.

Kłódka i HTTPS nie potwierdzają uczciwości sprzedawcy. Również prawidłowy adres biura czy numer identyfikacyjny firmy mogą być skopiowane. W dokumentacji rozdziel fakty od podejrzeń: „używa naszego logo i przedstawia się jako nasz sklep” jest czymś innym niż niezweryfikowane wskazanie konkretnej osoby jako sprawcy.

Nie testuj oszustwa własnymi danymi

Nie składaj próbnego zamówienia, nie wpisuj danych karty ani loginu do firmowych systemów. Nie pobieraj plików, które rzekomo zawierają regulamin lub fakturę, jeśli źródło budzi podejrzenia. Podejrzanej witryny nie trzeba przechodzić do końca, aby zgłosić widoczne nadużycie. Głębszą analizę techniczną powinien prowadzić przygotowany do tego specjalista.

Zachowaj adres, czas obserwacji, zrzuty widocznych treści oraz reklamę lub wiadomość, z której prowadził link. Jeśli klient udostępnia potwierdzenie płatności, przechowuj je w ograniczonym dostępie i zbieraj tylko dane potrzebne do sprawy. Osoba, która już zapłaciła, powinna szybko skontaktować się z bankiem i odpowiednimi służbami, niezależnie od działań marki.

Rozdziel domenę, hosting i dystrybucję

Rejestrator domeny, dostawca hostingu, usługa pośrednicząca i operator strony to niekoniecznie ten sam podmiot. Publiczne dane rejestracyjne, na przykład dostępne w ICANN Lookup dla obsługiwanych domen, pomagają ustalić właściwy kontakt. Część informacji może być niepubliczna. Ukryte dane abonenta same w sobie nie dowodzą oszustwa.

Nie zakładaj, że zgłoszenie do dowolnej firmy technicznej automatycznie wyłączy witrynę. Ustal, jaką usługę świadczy dany podmiot, i korzystaj z jego oficjalnego kanału abuse. Opisz konkretny problem wraz z adresami i dowodami. Dane rejestracyjne są punktem wyjścia do wyboru ścieżki, a nie gwarantowaną metodą ustalenia tożsamości sprawcy.

Dobierz zgłoszenie do naruszenia

Przy podejrzeniu phishingu właściwe mogą być zgłoszenia do dostawców infrastruktury oraz zespołów bezpieczeństwa. W Polsce dostępny jest formularz CERT Polska. Google Safe Browsing przyjmuje zgłoszenia stron phishingowych; ewentualne ostrzeżenie przeglądarki nie jest tym samym co usunięcie serwisu z hostingu.

Jeżeli problem dotyczy praw do logo, zdjęć lub znaku towarowego, potrzebna jest weryfikacja uprawnienia i właściwej procedury. Nie zaznaczaj nieprawdziwej kategorii tylko dlatego, że wydaje się szybsza. Spór o nazwę domeny może wymagać osobnego postępowania i pomocy prawnej. Obsługa techniczna porządkuje materiał, ale nie zastępuje oceny praw ani decyzji właściwego podmiotu.

Zajmij się także reklamami i wynikami wyszukiwania

Fałszywa strona może pozyskiwać ruch z kilku kampanii i profili. Udokumentuj każdy znaleziony punkt wejścia. Reklamę Google zgłasza się w odpowiedniej ścieżce reklamowej, a reklamę Meta w narzędziach Meta. Informacja o podejrzanej domenie nie oznacza, że wszystkie powiązane reklamy zostaną automatycznie rozpatrzone jako jedna sprawa.

Wniosek o usunięcie wyniku z Google wymaga odpowiedniej podstawy i spełnienia kryteriów danej procedury. Nawet zaakceptowany wniosek nie usuwa zawartości z witryny źródłowej. Dlatego w rejestrze osobno opisuj dostępność strony, obecność reklam i widoczność wyników. Zniknięcie jednego z tych elementów nie powinno kończyć kontroli pozostałych.

Daj klientom prosty sposób weryfikacji

Na własnej stronie wskaż prawidłową domenę i oficjalne kanały sprzedaży. Jeśli firma nie przyjmuje płatności przez wiadomości prywatne, powiedz to wprost. Ostrzeżenie może zawierać opis różnicy między autentyczną ofertą a podszywającą się witryną, ale nie musi prowadzić aktywnym linkiem do fałszywego sklepu.

Zespół obsługi powinien wiedzieć, co odpowiedzieć osobie pytającej o podejrzane zamówienie. Nie potwierdzaj realizacji transakcji, której nie ma w Twoim systemie, i nie obiecuj zwrotu środków pobranych przez inny podmiot. Wyjaśnij sytuację, przekaż właściwe kroki bezpieczeństwa i zapisz sygnał jako część dokumentacji incydentu.

Zamknij sprawę dopiero po sprawdzeniu rezultatów

W rejestrze zapisz datę zgłoszenia, adresata, numer sprawy, odpowiedź i wynik ponownej kontroli. Rozróżniaj stronę niedostępną chwilowo, domenę zawieszoną, usuniętą reklamę i brak wyniku wyszukiwania. To różne stany, wymagające różnych kolejnych kroków. Nie wszystkie oznaczają trwałe zakończenie nadużycia.

Po interwencji obserwuj podobne domeny, nazwy profili i nowe oferty wykorzystujące te same materiały. Nie oznacza to automatycznego zgłaszania każdej podobnej nazwy. Każdy sygnał trzeba zweryfikować. Stała opieka ma sens wtedy, gdy marka potrzebuje osoby prowadzącej cały rejestr i koordynującej kolejne działania, zamiast reagowania na pojedyncze wiadomości klientów.

Najczęstsze pytania

Czy usunięcie wyniku z Google usuwa fałszywy sklep?

Nie. Wynik wyszukiwania i zawartość serwera to odrębne elementy. Trzeba dobrać działania także wobec miejsca, w którym strona jest utrzymywana.

Czy MB odzyska domenę lub pieniądze klienta?

Nie obiecujemy takiego rezultatu. Możemy prowadzić uzgodnione działania techniczne i zgłoszenia; spory o domenę, roszczenia i odzyskiwanie środków wymagają właściwych odrębnych procedur.

Źródła i procedury

Procedury sprawdzone 13.10.2026. Dostępne opcje i wymagania platform mogą się zmieniać.

Materiał opisuje działania techniczne i organizacyjne, nie stanowi indywidualnej porady prawnej. Ocena praw, roszczeń i formalnych dowodów wymaga właściwej pomocy prawnej.