Fałszywe kupony i bony sklepów: jak je sprawdzić

Kupon do supermarketu sprawdzaj w aplikacji lub na stronie organizatora otwartej samodzielnie. Logo, komentarze pod reklamą i kłódka przy adresie nie potwierdzają, że ofertę przygotował sklep. Jeśli odbiór rzekomo darmowego bonu wymaga danych karty albo logowania do banku, przerwij i zweryfikuj warunki poza otrzymanym linkiem.

Prawdziwe promocje także bywają ograniczone czasowo i wymagają aktywacji. O autentyczności nie rozstrzyga więc sam licznik ani słowo „gratis”. Znaczenie ma to, czy potrafisz niezależnie potwierdzić organizatora i dokładnie tę akcję.

Znany schemat podszywania się pod supermarket

CERT Polska opisał w 2018 roku fałszywe bony do Biedronki. Strona wykorzystywała wygląd znanej sieci, a następnie kierowała do imitacji płatności i logowania bankowego. To historyczny przykład podszywania się pod markę, bez sugestii udziału sklepu w oszustwie.

W komunikacie CERT wyjaśnia też ograniczenie HTTPS: szyfrowanie zabezpiecza połączenie z odwiedzoną stroną, ale nie potwierdza uczciwości jej właściciela. Nie trzeba przy tym szukać literówek w grafice. Dobrze przygotowana kopia może wyglądać przekonująco.

Checklista przed odebraniem bonu

Poniższa kolejność sprawdzania jest naszą propozycją dla osoby robiącej codzienne zakupy. Każdy krok ma zakończyć się konkretnym potwierdzeniem, zanim przejdziesz do następnego.

Zacznij od aplikacji, którą już znasz, lub wcześniej zapisanej strony sklepu. Przy akcji partnerskiej promocję może prowadzić inna firma, więc potrzebujesz potwierdzenia również po jej stronie. Sam brak bonu w aplikacji sieci nie przesądza o oszustwie, ale pozostawia sprawę niewyjaśnioną.

Sprawdź adres, zanim sprawdzisz formularz

Otwórz pełny pasek adresu. Zobacz, czy nazwa przypominająca supermarket jest rzeczywistą domeną, czy jedynie fragmentem dłuższego adresu. Szczegółowe przykłady analizy URL publikuje CERT Polska w poradniku o fałszywych stronach.

Przećwicz to na fikcyjnych adresach. Przyjmijmy, że wcześniej niezależnie potwierdziłeś domenę sklepu jako sklep.example. Wszystkie poniższe adresy są przykładami szkoleniowymi, bez związku z prawdziwą promocją.

W tym ćwiczeniu tylko pierwszy adres zachowuje potwierdzoną domenę sklepu. To nadal nie jest ocena warunków promocji ani gwarancja bezpieczeństwa strony. W rzeczywistych adresach występują też wieloczłonowe rozszerzenia, takie jak .com.pl, dlatego reguła „weź dwie ostatnie części” nie działa zawsze. Gdy pasek w telefonie ucina adres, rozwiń go; jeśli nadal nie umiesz go ocenić, otwórz znaną aplikację sklepu.

W codziennym użyciu pomaga prosta zasada: wątpliwej promocji nie weryfikujesz przyciskiem znajdującym się na tej samej wątpliwej stronie. W przeciwnym razie formularz kontaktowy, regulamin i opinie mogą należeć do jednego niepotwierdzonego źródła.

Wyobraź sobie wiadomość o bonie, którą przesłał domownik. Na stronie widzisz zdjęcia zakupów i wiele pochwał. Zamykasz ją, uruchamiasz znaną aplikację, szukasz komunikatu organizatora i dopiero wtedy ustalasz warunki. Jeśli nie znajdujesz potwierdzenia, zachowujesz wiadomość do zgłoszenia i nie podajesz danych. To scenariusz postępowania, a nie opis konkretnej trwającej kampanii.

Prawdziwy kupon też wymaga przeczytania warunków

Po potwierdzeniu autentyczności sprawdź termin użycia, wymagane produkty, minimalny koszyk i sposób aktywacji. Osobno ocenisz wtedy, czy kupon pasuje do planowanych zakupów. Samo bezpieczeństwo oferty nie przesądza o jej opłacalności.

Przykłady zwykłych mechanizmów znajdziesz w poradnikach o kuponach Lidl Plus i promocjach Carrefour. Przy porównywaniu ofert przydaje się też rozróżnienie między aplikacją jednej sieci a porównywarką.

Nie przesyłaj dalej podejrzanej promocji „do sprawdzenia” bez ostrzeżenia. Lepiej opisać znajomemu problem i poprosić, aby nie otwierał formularza. Rozsyłanie atrakcyjnego banera z samym pytajnikiem łatwo odczytać jako polecenie oferty.

Gdy dane zostały już podane

Jeżeli podałeś dane bankowe lub karty, skontaktuj się pilnie z bankiem przez jego znaną aplikację albo oficjalny numer. Powiedz, jakie dane ujawniłeś i czy zatwierdziłeś operację. Dalsze zabezpieczenie rachunku ustal z bankiem.

Podejrzany SMS można przekazać na numer 8080, a stronę zgłosić przez formularz CERT. Te kanały wskazuje poradnik CERT o bezpieczeństwie telefonu. Zachowaj wiadomość i adres strony — mogą pomóc w opisaniu zdarzenia.

Najczęstsze pytania

Czy kłódka przy adresie potwierdza prawdziwy kupon?

Nie. Informuje o szyfrowaniu połączenia, które może działać również na stronie podszywającej się pod sklep. Autentyczność akcji sprawdź niezależnie u organizatora.

Czy bon przesłany przez znajomego jest bezpieczny?

Sam nadawca nie stanowi potwierdzenia. Znajomy mógł przekazać niesprawdzoną wiadomość, dlatego potrzebna jest taka sama weryfikacja jak przy reklamie.

Czy brak promocji w aplikacji oznacza oszustwo?

Nie rozstrzyga tego samodzielnie. Akcja może mieć innego organizatora lub zakres, ale do czasu potwierdzenia zasad nie podawaj danych w otrzymanym formularzu.

Czy do sprawdzenia bonu trzeba robić próbny przelew?

Nie używaj płatności jako testu autentyczności. Najpierw potwierdź organizatora i warunki; przelew wykonany w niezweryfikowanym procesie nie wyjaśnia, komu przekazujesz dane.