Jakie oszustwa najczęściej towarzyszą Black Friday i Cyber Monday?

Okres Black Friday i Cyber Monday to czas wzmożonych zakupów przez internet, a więc także zwiększonej aktywności przestępców. Podszywają się oni pod sklepy, firmy kurierskie i instytucje finansowe, aby wyłudzić pieniądze lub dane. Skalę zjawiska pokazują dane zespołów reagowania na incydenty.

Skala zjawiska

W 2025 r. na prowadzoną przez CERT Polska Listę Ostrzeżeń przed niebezpiecznymi stronami wpisano 244 341 szkodliwych domen¹. Według CERT Orange Polska fałszywe sklepy stanowiły w 2025 r. około 12,5% zablokowanych domen, wobec 5% rok wcześniej².

Najczęstsze rodzaje oszustw

Oszustwa związane z ofertami finansowania nasilają się, gdy rosną wydatki. Legalnie działające instytucje pożyczkowe figurują w rejestrze prowadzonym przez KNF³. Przykłady oszustw z okresu wyprzedaży, w tym fałszywych sklepów, phishingu i podszywania się pod pożyczkodawców, opisano w artykule dostępnym pod adresem https://netcredit.pl/blog/lifestyle/oszustwa-w-black-friday-i-cyber-monday-falszywe-sklepy-phishing-i-pozyczki-na-wyprzedaz/.

Sygnały ostrzegawcze

• obniżki rzędu kilkudziesięciu procent, wyraźnie odbiegające od cen u innych sprzedawców,
• brak danych firmy, numeru telefonu lub adresu, których nie da się sprawdzić w publicznych rejestrach,
• adres strony różniący się od oficjalnego o jedną literę lub końcówkę domeny,
• presja czasu, np. odliczanie „oferta tylko przez 10 minut”,
• prośba o dopłatę, ponowne logowanie do banku lub podanie kodu BLIK poza sklepem.

Kłódka w pasku adresu oznacza jedynie szyfrowane połączenie. Nie potwierdza, że strona należy do prawdziwego sklepu.

Jak sprawdzić sklep?

1. Porównanie adresu strony z adresem podanym na oficjalnych kanałach marki.
2. Sprawdzenie danych sprzedawcy, np. NIP lub numeru KRS, w publicznych rejestrach.
3. Zapoznanie się z regulaminem i zasadami zwrotów. Przy zakupie przez internet konsument może odstąpić od umowy w ciągu 14 dni⁴.
4. Sprawdzenie, czy domena nie znajduje się na Liście Ostrzeżeń CERT Polska.

Gdzie zgłaszać oszustwa?

Podejrzane SMS-y można przekazywać bezpłatnie na numer 8080, a fałszywe strony i inne incydenty zgłaszać przez formularz na stronie incydent.cert.pl⁵. Jeśli dane karty lub dane logowania zostały podane na fałszywej stronie, szybki kontakt z bankiem pozwala zablokować kartę lub dostęp do konta. W razie utraty pieniędzy zawiadomienie o przestępstwie przyjmuje policja.

Stan prawny: wrzesień 2026 r.

Przypisy

¹ Odpowiedź na interpelację poselską nr 17618, dane CERT Polska za 2025 r.

² CERT Orange Polska, Raport roczny 2025.

³ Ustawa z 12 maja 2011 r. o kredycie konsumenckim, rozdz. 5a.

⁴ Ustawa z 30 maja 2014 r. o prawach konsumenta, art. 27.

⁵ CSIRT NASK, Podsumowanie działalności CSIRT NASK, październik 2025 r.

Artykuł ma charakter wyłącznie informacyjny i edukacyjny. Nie stanowi porady finansowej ani oferty w rozumieniu art. 66 Kodeksu cywilnego.