Zgłoś oszustwo
Strona lub link

Sprawdź stronę internetową lub link z SMS-a

Dostałeś SMS-a lub e-mail z linkiem albo trafiłeś na nieznaną stronę? Wpisz jej adres (bez https://) i sprawdź, czy ktoś zgłosił oszustwo. Zanim podasz dane karty lub logowania, sprawdź też kilka prostych rzeczy poniżej.

Jak wyglądają fałszywe strony

Fałszywe strony udają bank, firmę kurierską, operatora energii, urząd, serwis ogłoszeniowy albo sklep. Mają podobne logo i kolory, a adres różni się często tylko jedną literą albo dodatkowym słowem. Ich cel jest prosty: wyłudzić dane karty, login i hasło do banku albo kod z SMS-a.

Link do takiej strony przychodzi zwykle SMS-em („dopłata do paczki”, „zaległy rachunek”, „mandat”), e-mailem albo w komunikatorze.

Jak sprawdzić stronę krok po kroku

  1. Nie klikaj od razu. Przytrzymaj palec na linku albo najedź na niego kursorem i przeczytaj adres.
  2. Wpisz adres w wyszukiwarkę HaloUwaga — samą domenę, np. przyklad.pl.
  3. Sprawdź domenę — czy to dokładnie adres firmy, który znasz? Uważaj na dopiski typu „-oplata”, „-pl.com”, „-weryfikacja”.
  4. Wejdź sam do aplikacji banku, kuriera lub urzędu albo wpisz znany adres ręcznie. Jeśli naprawdę masz coś do zapłacenia, zobaczysz to tam.
  5. Przekaż podejrzany SMS na 8080, a stronę zgłoś na incydent.cert.pl — CERT Polska może ją zablokować.

Więcej w artykule Jak rozpoznać fałszywą stronę i podejrzany link.

Kłódka nie oznacza bezpieczeństwa

Kłódka w przeglądarce oznacza tylko, że połączenie jest szyfrowane. Fałszywe strony też ją mają. O tym, czy strona jest prawdziwa, mówi adres, a nie kłódka ani wygląd.

Podałeś już dane karty? Przeczytaj: Kliknąłem w link i podałem dane karty.

Masz już problem z tym podmiotem? Zgłoś go w Legitne.cc — ostrzeżesz innych i znajdziesz osoby poszkodowane przez ten sam podmiot. Co zrobić po kolei: poradnik na Legitne.info.

Pytania i odpowiedzi

Najczęstsze pytania

Jak sprawdzić, czy strona jest bezpieczna?

Przeczytaj dokładnie adres strony, wpisz domenę w HaloUwaga i nie wchodź z linków w SMS-ach. Do banku, kuriera czy urzędu wchodź sam — z aplikacji albo wpisując znany adres.

Strona ma kłódkę. Czy mogę podać dane?

Kłódka oznacza tylko szyfrowane połączenie, a fałszywe strony też ją mają. Liczy się adres — jeśli nie jest to dokładnie adres znanej Ci firmy, nie podawaj danych.

Gdzie zgłosić fałszywą stronę?

Na incydent.cert.pl, a podejrzany SMS przekaż bezpłatnie na 8080. CERT Polska dopisuje fałszywe domeny do Listy Ostrzeżeń, dzięki czemu wielu operatorów i przeglądarek je blokuje.

Ktoś Cię oszukał? Twoje zgłoszenie ostrzeże innych.

Opisz sprawę w Legitne.cc. Każde zgłoszenie to szansa, że ktoś inny nie straci pieniędzy.

Zgłoś i ostrzeż innych →