Na ten moment sklepy te już nie są dostępne jednakże schemat zawsze jest ten sam. Istnieją max 2-3 tygodnie w sieci po czym oszust je wyłącza, kupuje kolejną domenę i zakłada ten sam sklep pod inną domeną by nie dało się znaleźć o nim informacji w wyszukiwarce.
Na co zwracać uwagę podczas zakupów w Internecie by nie dać się naciągnąć:
Brak telefonu kontaktowego lub telefon nie odpowiada pomimo wielu prób kontaktu.
To pierwsza rzecz na którą powinniśmy zwrócić uwagę, ponieważ numery w Polsce należy rejestrować na dane z dowodu. Oczywiście istnieją oszustwa związane z rejestracją numeru na tzw. żula ale to wciąż margines.
Brak informacji o firmie prowadzącej działalność
Nigdzie na stronie, np w stopce, a szczególnie w zakładce kontakt nie można odnaleźć danych właścicieli, numeru REGON i NIP czy chociażby siedziby firmy. Jeśli nie możesz również znaleźć adresu e-mail nigdzie na stronie lecz sam prosty formularz kontaktowy również zwróć na to uwagę. Jeśli mail istnieje również go wygoogluj by zobaczyć czy jest powiązany z firmą.
Ciężkie do znalezienia opinie na zaufanych portalach
Wpisując nazwę firmy samoistnie powinna pojawić się nam wizytówka Google danego sklepu, link do profilu na facebooku, jakieś wyniki z Ceneo czy Opineo. Jeśli nie pojawia się absolutnie nic to trzeba zachować czujność.
Sklep posiada bardzo ograniczony asortyment
Np. max 50 produktów. Oczywiście są sklepy które sprzedają tylko i wyłącznie swoje produkty ze swoją marką i mogą ich mieć mało, jednakże sklepy oszustów rozrzucają różny zakres produktów z wielu niezależnych kategorii tak by trafić do szerokiego grona odbiorców.
Ceny poniżej 500 zł lub ogólnie bardzo atrakcyjne, wręcz nierealne ceny produktów w okolicach 30% ceny rynkowej.
Gdy zauważyłem meblościankę, która jest tańsza w zakupie dla Klienta niż my otrzymujemy ją od producenta wiadomym było, że to 100% oszustwo. Cena poniżej 500 zł bierze się również z tego, że taka pojedyncza kradzież jest klasyfikowana jako wykroczenie, a nie przestępstwo. Złota zasada od zawsze mówiła, że jeśli coś jest za piękne by było prawdziwe to takie nie jest.
Przed wpłaceniem pieniędzy na konto wklej otrzymany numer konta w Google
Często można odnaleźć informacje o tym, że ktoś już został oszukany i jest to jedna z najpewniejszych form sprawdzenia kontrahenta. Na forach, grupach, w serwisach opiniowych mogą pojawić się takie komentarze. Próbuj wklejać numer konta z odstępami i bez odstępów. Często jednak gdy numer jest "spalony" sklep zmienia dane. Tak więc jeśli nie ma informacji zwrotnej o numerze z automatu trzeba odłożyć zakupy.
Brak szyfrowania SSL czyli tej zielonej kłódki w pasku adresu w przeglądarce.
Implementacja protokołu SSL nie już tak kosztowna jak kiedyś, są rozwiązania darmowe więc jeśli rabuś nie zawracał tym głowy by zainstalować szyfrowanie to i Ty również nie zawracaj sobie głowy kupowaniem w takim miejscu. Uwaga: sama zielona kłódka nie gwarantuje tego, że jesteście bezpieczni! To tylko protokół transferowania danych.
Brak możliwości odebrania zakupów osobiście lub za pobraniem oraz dostępny tylko przelew na konto.
Wtedy już powinna się nam zapalić krytyczna, ostatnia lampka ostrzegawcza. Jeśli sklep nie oferuje odbioru osobistego (co czasami zdarza się również w przypadku legalnych sklepów) i jedyną formą jest płatność bezpośrednio na konto lub kartą płatniczą bez żadnych pośredników płatności to powinniśmy się mieć na baczności. Jeśli sklep oferuje płatności PayU, PayPal, przelewy24, BlueCash, PayPo to możemy być bezpieczni ponieważ płatności tymi kanał dostępne są tylko dla zweryfikowanych sprzedawców i przedsiębiorców. Dodatkowo PayPalem mamy szansę zrobić tzw. Chargeback czyli cofnięcie środków na kartę jednak ogólnie podawanie pełnych danych swojej karty wraz z jej numerem i kodem CVV na podejrzanej stronie to błąd sam w sobie.
Uwaga: niektóre sklepy (w tym również i my) dla określonych dystrybutorów nie oferują wysyłki pobraniowej ponieważ dystrybutor nie zezwala na podesłanie własnych listów przewozowych do wysyłki tak by pobranie po odbiorze spłynęło na nasze konto dlatego tak ważniejsza jest możliwość odbioru osobistego.
Ostatnio modne zrobiło się oferowanie możliwości płacenia przy odbiorze ale wysyłany jest towar niezgodny z opisem (np. ordynarna podróbka, worek ziemniaków), a na stronie sklepu nie ma danych do zwrotu lub w ogóle - danych kontaktowych lub prowadzą w psie pole.
Wygląd sklepu przygotowany na kolanie,
Bardzo nieatrakcyjny wygląd z gotowego szablonu, postawionego na szybko, nieschludnie, porozjeżdżany.
Niechlujna reklama
Reklama prowadząca do sklepu posiada błędy składniowe jakby wynikały z automatycznego tłumaczenia np z języka angielskiego na polski. To samo dotyczy zakładek kontaktu lub regulaminu już w sklepie który albo jest w całości po angielsku lub nieudolnie przetłumaczony. W szczególności zachowaj ostrożność gdy głos sztucznej inteligencji mówi nieskładnie w reklamie.
Wiek sklepu i jego domeny
Sprawdzając tzw. whois domeny np. na stronie https://www.dns.pl/whois ukaże Ci czas kiedy domena została zarejestrowana. Jeśli na miesiąc lub kilka miesięcy od teraz to musisz mieć się na baczności i dalej skrupulatnie sprawdzić poprzednie podpunkty tego poradnika. Oczywiście sklep może być po prostu nowy i sprzedawca uczciwy jednak gdy dodatkowe ostrzeżenia przykują Twoją uwagę możesz zapytać o opinię na różnych grupach o zakupach w Internecie.
Ponadto dobre sklepy rejestrują też domenę na kilka lat do przodu więc jeśli widzisz, że domena sklepu ma 2 lata i została wykupiona jeszcze na 3 lata do przodu możesz czuć się nieco bezpieczniej.
Wiesz już co sprawdzić, co dalej?
Wszystkie powyższe punkty spełnia właśnie sklep bakusawa.com oraz xamak10.com. Niestety spełniał ponieważ są już wyłączone przez oszusta i na pewno działają pod inną domeną. Możliwe, że pod nazwą xamak11, xamak12 itp itd ponieważ często te liczby w domenie to po prostu kolejne podejścia do oszustwa.
Co najdziwniejsze ten oszust był na tyle bezczelny by reklamować swoje sklepy na facebooku poprzez reklamy, które automatycznie zgłosiłem do Facebooka, jednakże nic z tym nie zostało zrobione. Widocznie hajs z kliknięć się zgadzał.
Jak się zabezpieczyć?
Jeśli jesteś świadom/a tego jak wyłapywać takie sklepy dzięki powyższym poradom to już jesteś na bardzo dobrej drodze by nie dać się oszukać.
Z dodatków do przeglądarek bardzo polecam uBlock Origin który blokuje zarówno reklamy jak i potrafi wyświetlić informacje o tym, że dana strona znajduje się na liście podejrzanych lub zablokowanych przez np. CERT Polska (swoją drogą niesamowitą robotę odwalają ludzie z CERT jeśli chodzi o bezpieczeństwo Polaków sieci).
Podobną robotę robią niektóre usługi VPN jak chociażby NordVPN potrafi informować o tym, że strona jest podejrzana.
Można korzystać również z domowego serwera typu adGuard (choć to już na prawdę zaawansowane narzędzie).
Jak próbować odnaleźć oszusta lub gdzie to zgłosić?
Jeśli posiadasz numer konta bankowego oszuta, a raczej posiadasz to wejdź na https://www.jakitobank.pl i wklej ten numer - ukaże Ci się jaki Bank jest właścicielem danego rachunku. Wykonaj telefon na infolinię banku i poinformuj o incydencie, może uda się zablokować przelew. Zadzwoń również do swojego banku i poinformuj o takiej transakcji.
Fałszywy rachunek który mi się udało odnaleźć to: 15 1050 1490 1000 0092 1518 9821
Większość domen posiada swojego właściciela i gdy są aktywne można sprawdzić kto jest właścicielem określonej domeny na stronie https://www.dns.pl/whois jeśli rabuś był na tyle niesforny by nie ukryć swoich danych. Możemy również spróbować się skontaktować z NASK https://www.dns.pl/kontakt i poinformować o możliwości oszustwa przez określoną domenę.
Zgłoś sprawę do CERT Polska
Zgłoś sytuację na https://incydent.cert.pl - Niektórzy dostawcy usług internetowych również automatycznie blokują ruch do danych stron w oparciu właśnie o listę z CERT więc masz sporą szansę ochronić innych użytkowników. Dodatkowo z tej listy korzystają również twórcy wtyczek do przeglądarek (chociażby uBlock) oraz dostawcy usług VPN.
Zgłoś sytuację na policję
To jest absolutna podstawa, ponieważ może dojść wtedy do procesu łączonego gdzie wszyscy poszkodowani w 1 pozwie będą dochodzić zwrotu straconych pieniędzy. Sprawa będzie ciągnąć się latami, no ale przynajmniej istnieje szansa na odzyskanie pieniędzy. Przy takim zgłoszeniu ważne będzie posiadanie:
- domeny, adresu sklepu na której został dokonany zakup
- dane konta na które zostały przelane pieniądze, najlepiej potwierdzenie z konta
- numer zamówienia w sklepie by policja zainteresowała się skalą problemu
- jeśli zapłaciłeś kartą płatniczą przepisując numer karty, dane oraz oraz kod zabezpieczający natychmiast zadzwoń do banku i ją zablokuj
Poszerzona lista sklepów na które trzeba uważać wg CyberRescue
Szukając ostatnio jeszcze innych podobnych sklepów trafiłem na listę przygotowaną przez pl.CyberRescue.me i również na nich znajdują wspomniane przez nas sklepu. Zdziwiła mnie tam obecność VidaXL, która ogólnie relatywnie dostarcza produkty, jednakże nie ma z nimi żadnego kontaktu, telefony to ściema, a każdy z tych produktów pochodzi z jakiegoś outletu. Proszę podchodzić do tej listy z dystansem, nie jesteśmy jej autorem.
Potwierdzone fejki:
- anodi39.com - totalnie fałszywy sklepu na modłę bakusawy dodatkowo reklamujący się na fejsbuku.
- yanjunijuni.com
- stylowemeble.shop - sklep w którym ktoś jeszcze perfidnie wkleił w sekcje "Opinie" na własnej stronie treści opinii ukradzionych z Ceneo.pl łącznie z nazwą naszego sklepu. Sam sklep spełnia(ł) kilka podpunktów w tym za dobre oferty, brak kontaktu (prowadził do jakiejś losowej firmy), przygotowany szablon na kolanie. Mieli nawet przygotowany fanpage na FB w którym w opisie profilu wkleili sobie "średnią ocen" z emoji gwiazdek by wyglądało to jak legitne opinie. Informacje dostaliśmy od jednej z osób która zapytała nas czego podpisujemy się na stronie innego sklepu w którym złożyła zamówienie. Trochę zeszło nam zebrać do kupy o co w tym wszystkim chodziło.
Sklepy zgłoszone przez osoby czytające ten artykuł:
- Deepshoes - http://deepshoes.pl " is a supplier that takes over a month to deliver fake brands, does not respond to requests for genuine return issues (they just ignore mails, customer service telephone line is not actual). Completely not ethical. Beware!"
Ostatnio mieliśmy bardzo ciekawy przypadek - ktoś ze sklepu zlokalizowanego pod adresem Puno Meble (Punomeble.net) ukradł nasz regulamin w którym są podane nasze dane teleadresowe oraz nawet dane do naszego konta! Zadzwoniła do nas Klientka tamtego sklepu, że jej adres prywatny podany jest jako siedziba tej firmy. Sprawa jest bardzo dziwna - prosimy uważać na ten sklep.
Po prostu uważaj na siebie i komu powierzasz pieniądze :)
Dodatkowa adnotacja nowych, nieco strasznych czasów czyli AI
- Zwróć uwagę szczególnie na zdjęcia które mają w sobie coś co powoduje, że nie wygląda ono w 100% realnie.
- Uważaj na rozmowę na czacie który może być prowadzony przez bota AI którego zadaniem ma być udawanie jak najbardziej pomocnego pracownika który ma Cię przekonać, że są legalnie działającym sklepem. Oczywiście legalne sklepy również korzystają z chatów które wspierane są przez AI.
- Zwalczaj ogień ogniem czyli zapytaj np. Gemini lub Chat GPT o to czy dany sklep jest godny zaufania. Należy również podchodzić sceptycznie do wyników jednak często odpowiedzi są poprawne.
