Fałszywe konto podszywa się pod moją firmę. Jak reagować?

Sprawdź, czy to kopia profilu, czy przejęcie konta

Fałszywe konto może wyglądać jak prawdziwa strona hotelu, restauracji, sklepu lub kancelarii. Skopiowane zdjęcia i logo nie oznaczają jednak automatycznie, że ktoś uzyskał dostęp do Twojego konta. Zacznij od porównania pełnych adresów, nazw użytkownika oraz dostępów zespołu do oficjalnych profili.

Jeśli zmieniły się uprawnienia lub publikacje na Twoim rzeczywistym koncie, potraktuj sytuację również jako incydent bezpieczeństwa. Korzystaj z oficjalnych procedur odzyskania dostępu, sprawdź sesje i uprawnienia oraz zabezpiecz powiązaną pocztę. Samo zgłoszenie zewnętrznego naśladowcy nie rozwiąże problemu przejętego konta. Nie korzystaj z osób obiecujących odzyskanie profilu w zamian za hasło lub kod logowania.

Ustal, jakie działanie podejmuje podszywający się profil

Inny poziom pilności ma niejasna strona o podobnej nazwie, a inny konto, które zbiera zaliczki za fikcyjne rezerwacje. Sprawdź widoczną ofertę, wiadomości przekazane przez klientów, odnośniki i sposób kontaktu. Nie prowokuj transakcji i nie przesyłaj pieniędzy, aby „potwierdzić” oszustwo.

Przykładowo profil kopiujący zdjęcia hotelu może kierować gości do płatności poza oficjalnym procesem rezerwacji. To scenariusz ilustracyjny, nie opis klienta MB. Dokumentacja powinna wtedy pokazać zarówno podszywanie się pod obiekt, jak i treść żądania zapłaty. Podobieństwo nazwy bez dodatkowego kontekstu nie wystarcza do rzetelnego publicznego oskarżenia.

Przygotuj porównanie z oficjalnymi kanałami

Zapisz adres podejrzanego konta, jego nazwę użytkownika, nazwę wyświetlaną, datę obserwacji i zrzuty kluczowych elementów. Dołącz adres prawdziwej strony firmy i jej oficjalnych profili. Wskaż skopiowane elementy oraz komunikaty sugerujące, że konto jest autoryzowane przez markę.

Większą wartość ma czytelne porównanie dwóch konkretnych adresów niż kilkanaście nieopisanych screenów. Zachowaj wiadomości od klientów w oryginale, ograniczając dostęp do danych osobowych. Jeśli platforma wymaga potwierdzenia tożsamości lub umocowania, przekazuj tylko niezbędne dokumenty przez jej oficjalny kanał. Nie publikuj tych dokumentów w komentarzach ani w publicznej prośbie o pomoc.

Zgłoś podszywanie się, a reklamy potraktuj oddzielnie

Skorzystaj z oficjalnej ścieżki raportowania profilu lub strony i wybierz powód odpowiadający podszywaniu się, jeśli jest dostępny. Instrukcje oraz wymagania mogą różnić się między Facebookiem a Instagramem i zależeć od tego, czy zgłaszasz osobę, firmę czy reprezentowaną markę. Nie zakładaj, że jeden formularz obsługuje wszystkie przypadki.

Jeżeli profil dodatkowo emituje reklamy lub kieruje do fałszywego sklepu, zapisz je jako osobne elementy sprawy. Raport dotyczący konta nie zastępuje udokumentowania płatnej kampanii i witryny. Po każdej czynności zachowaj potwierdzenie, numer sprawy oraz informację, kto ją wykonał. Unikniesz sytuacji, w której kilka osób powtarza pracę, ale nikt nie kontroluje odpowiedzi.

Uporządkuj komunikację z klientami

Na oficjalnej stronie i profilach wskaż prawidłowe kanały kontaktu oraz sposób potwierdzania płatności. Ostrzeżenie powinno być krótkie i praktyczne: czego firma nie robi, jaki adres jest jej właściwym adresem i gdzie zgłosić podejrzaną wiadomość. Nie zachęcaj klientów do kontaktowania się z fałszywym profilem.

Przygotuj ten sam komunikat dla recepcji, sprzedaży i obsługi wiadomości. Jeśli ktoś zapłacił oszustowi, nie obiecuj odzyskania pieniędzy przez zgłoszenie konta. Wskaż pilny kontakt z bankiem i odpowiednimi służbami. W Polsce podejrzane domeny można przekazać do CERT Polska. Zapisz napływające sygnały, ale nie zbieraj niepotrzebnie pełnych dokumentów czy danych kart klientów.

Po usunięciu konta kontroluj nowe warianty

Podszywanie się może wrócić z drobną zmianą nazwy, inną końcówką adresu albo skopiowaną fotografią profilową. Przy kolejnych kontrolach uwzględnij nazwę marki, typowe literówki, nazwy lokalizacji i produkty wykorzystywane w oszustwie. Wyniki trzeba oceniać ręcznie: legalny partner lub fanowska publikacja nie stają się automatycznie fałszywym kontem.

Warto prowadzić aktualną listę autoryzowanych profili, agencji i partnerów. Pozwala to szybciej odróżniać rzeczywiste nadużycie od własnej kampanii, której ktoś w firmie nie rozpoznał. Monitoring nie daje pełnej widoczności prywatnych rozmów. Dlatego kanał zbierania zgłoszeń od klientów jest ważnym uzupełnieniem publicznych wyszukiwań, nie ich zamiennikiem.

Wyznacz właściciela procesu

Za incydent powinna odpowiadać konkretna osoba, która zbiera materiały, zatwierdza komunikaty i sprawdza decyzje platform. Marketing może przygotować dokumentację, dział obsługi dostarczyć zgłoszenia klientów, a zarząd lub prawnik ocenić dalsze kroki. Bez tego podziału praca zatrzymuje się często na pierwszym screenie wysłanym na grupowy komunikator.

Zewnętrznemu partnerowi przekazuj zakres zlecenia, listę oficjalnych kanałów i potrzebne upoważnienie, nie pełne dane dostępowe do wszystkich kont. W raporcie oczekuj adresów, statusów i kolejnych działań. Sama liczba wysłanych zgłoszeń nie mówi, czy klienci przestali trafiać na fałszywy profil i czy pojawiły się następne jego wersje.

Najczęstsze pytania

Czy identyczna nazwa zawsze oznacza podszywanie się?

Nie. Trzeba sprawdzić kontekst, ofertę, identyfikację profilu i sposób komunikacji. Zgłoszenie powinno wskazywać konkretne elementy wprowadzające odbiorców w błąd.

Czy zgłoszenie profilu zabezpiecza moje własne konto?

Nie. Bezpieczeństwo własnego konta wymaga osobnej kontroli dostępów, sesji, poczty i uwierzytelniania. Zgłoszenie kopii profilu dotyczy innego problemu.

Źródła i procedury

Procedury sprawdzone 13.10.2026. Dostępne opcje i wymagania platform mogą się zmieniać.

Materiał opisuje działania techniczne i organizacyjne, nie stanowi indywidualnej porady prawnej. Ocena praw, roszczeń i formalnych dowodów wymaga właściwej pomocy prawnej.