Ktoś podszywa się pod Twój sklep. Jak przygotować zgłoszenie do CERT
Kupujący pyta o zamówienie, którego nie ma w Twoim sklepie, i wskazuje obcy adres z Twoim logo. To sygnał do sprawdzenia i zgłoszenia podejrzenia. Zacznij od uporządkowania faktów, żeby pracownicy wiedzieli, co przekazać CERT Polska i co powiedzieć kolejnym kupującym.
Zapisz adres bez sprawdzania koszyka oszusta
Zacznij od pełnego adresu otrzymanego w sygnale o podszywaniu. Skopiuj go do prywatnej notatki jako tekst i zapisz datę oraz godzinę otrzymania informacji. Zachowaj także końcową część adresu prowadzącą do konkretnej podstrony. Obok wpisz prawidłowy adres własnego sklepu ze znanej Ci konfiguracji.
Nie rób próbnego zakupu ani nie loguj się w podejrzanej witrynie. Do uporządkowania zgłoszenia wykorzystaj posiadane już informacje. Jeżeli znasz tylko adres i relację kupującego, właśnie taki zakres wiedzy opisz. Nie trzeba dopisywać przebiegu płatności, którego nikt nie potwierdził.
Oddziel obserwacje od przypuszczeń
Zapisz konkretnie, co ma naśladować Twój sklep: nazwę, logo, fotografie produktów czy treść oferty. Przy każdej informacji zaznacz jej pochodzenie, na przykład „zgłoszone przez kupującego, niesprawdzone przeze mnie”. Osobno zanotuj podejrzenie celu strony. Samo podobieństwo wyglądu nie dowodzi przejęcia prawdziwego sklepu ani utraty jego bazy klientów.
Przykład DEMO, całkowicie wymyślony: „Otrzymaliśmy sygnał o witrynie podszycie-demo.example/oferta, która ma używać naszego logo. Nasz właściwy adres to sklep-demo.example. Podejrzewamy próbę podszywania. Nie sprawdzaliśmy płatności ani logowania”. Oba adresy służą wyłącznie ilustracji. W rzeczywistym zgłoszeniu wpisz właściwe adresy i fakty, które posiadasz.
Wybierz odpowiednią ścieżkę CERT Polska
Otwórz oficjalny formularz CERT Polska. Według instrukcji zgłaszania najpierw określasz reprezentowany podmiot. Ścieżka „Osoba fizyczna / inne podmioty” jest przeznaczona dla osób fizycznych i podmiotów niespełniających warunków uznania za kluczowe lub ważne. Status firmy ustal zgodnie z jej sytuacją; samo prowadzenie sklepu nie rozstrzyga wyboru.
W tej ścieżce wybierz kategorię „Oszustwo”, która obejmuje fałszywe sklepy oraz podszywanie w celu oszustwa. Podmioty objęte innymi zasadami zgłoszeń powinny korzystać z właściwej dla siebie drogi opisanej w instrukcji. Nie przyjmuj jednego terminu zgłoszenia dla wszystkich sklepów.
Przygotuj krótki opis i zachowaj numer
Przed wypełnianiem formularza uporządkuj notatkę. Proponowany zestaw obejmuje pełny podejrzany adres, prawidłowy adres sklepu, opis naśladowanych elementów oraz moment otrzymania sygnału. Dodaj, czego dotąd nie potwierdzono. O wymaganych polach i dostępnych załącznikach rozstrzyga aktualny formularz.
Przeczytaj całość przed wysłaniem. Sprawdź zwłaszcza, czy nie zamieniłeś miejscami domeny własnej i podejrzanej. Podaj adres zwrotny, jeśli chcesz umożliwić zespołowi prośbę o uzupełnienie. Numer wyświetlony po wysłaniu zachowaj i wykorzystuj przy późniejszym kontakcie, zgodnie z instrukcją CERT. Prywatne wiadomości i dane poszkodowanych pozostaw poza publicznym komunikatem sklepu.
Prowadź sprawę także po zgłoszeniu
W prywatnej notatce zapisz stan „zgłoszone”, numer oraz osobę w firmie, która sprawdza odpowiedzi. Kolejne informacje dopisuj z datą, oddzielając nowe fakty od wcześniejszych podejrzeń. Dzięki temu pracownik odpowiadający kupującym widzi, co rzeczywiście wiadomo, i nie musi odtwarzać sprawy z kilku rozmów.
Komunikat na własnej stronie może wskazywać prawidłową domenę i ostrzegać przed podawaniem danych na witrynie podszywającej się pod sklep. Nie dodawaj klikalnego odsyłacza do podejrzanej strony. Według CERT umieszczenie domeny na liście ostrzeżeń zależy od spełnienia przesłanek; zgłoszenie nie oznacza usunięcia witryny. Zespół nie podejmuje działań prowadzących do ujęcia sprawców ani odzyskania pieniędzy. W komunikacie obiecuj więc wyłącznie działania, które Twoja firma rzeczywiście wykonała.