Podejrzana promocja czy niewykonany bonus? Wybierz właściwą ścieżkę

Zatrzymaj działanie i znajdź niezależny punkt odniesienia

Nie używaj linku ani numeru telefonu z podejrzanej wiadomości. Samodzielnie wpisz znany adres podmiotu albo otwórz jego aplikację. Poszukaj informacji o tej samej akcji w oficjalnym kanale. Jeżeli promocja jest prawdziwa, powinno dać się potwierdzić jej nazwę, czas trwania i regulamin bez przechodzenia przez niespodziewany SMS.

Nie ufaj samemu logo, kolorom i poprawnie działającej stronie. Elementy graficzne można skopiować. Kłódka oznacza szyfrowanie połączenia z otwartą witryną, lecz nie potwierdza, że witryna należy do podmiotu, za który się podaje.

Przeczytaj adres strony, zanim przeczytasz obietnicę

W adresie znajdź część między znakami „://” a pierwszym kolejnym ukośnikiem. Usuń z niej w myślach numer portu, jeśli występuje, i odczytuj człony domeny od prawej strony. Znana nazwa umieszczona tylko po lewej może być subdomeną należącą do zupełnie innej domeny. Zwróć uwagę na dodatkowe litery, zamianę znaków, obcą końcówkę i nazwę, która jedynie przypomina właściwą.

Adres oceniaj w całości. Skrócony podgląd w SMS-ie może nie pokazywać właściwego celu. Nie otwieraj linku po to, by „sprawdzić, dokąd prowadzi”; poszukaj promocji niezależną drogą.

Praktyczny przewodnik dla wiadomości: Fałszywy SMS o doładowaniu — Fałszywy SMS o doładowaniu: jak sprawdzić link bez ryzyka.

Sprawdź podmiot, zasady i sposób płatności

Prawdziwa akcja powinna pozwolić ustalić, kto ją organizuje, jak się z nim skontaktować, co uczestnik otrzymuje, jakie spełnia warunki i jak zgłasza reklamację. Porównaj dane z regulaminu, stopki i polityki prywatności. Sama nazwa handlowa bez podmiotu i adresu kontaktowego nie wystarcza do wyjaśnienia, kto odpowiada za obietnicę.

Szczególną ostrożność uzasadniają:

• licznik, groźba natychmiastowej utraty nagrody lub polecenie działania „teraz”;
• generator kodu, który po kilku animacjach żąda opłaty albo danych logowania;
• niewielka „weryfikacja” kartą bez jasnej ceny i bez wyjaśnienia dalszych obciążeń;
• prośba o kod BLIK, pełne dane karty, hasło bankowe lub kod autoryzacyjny;
• polecenie instalacji aplikacji albo programu do zdalnej obsługi urządzenia;
• brak regulaminu przed formularzem lub sprzeczne informacje o czasie i koszcie.

Nie istnieje pojedynczy test, który potwierdza uczciwość strony. Zbieżność kilku sygnałów powinna zakończyć próbę, a nie skłaniać do „małej płatności na próbę”.

Kiedy złożyć reklamację

Jeżeli organizator jest prawdziwy, a warunek został spełniony, zachowaj: reklamę, właściwą wersję regulaminu, potwierdzenie zgłoszenia, rachunek lub historię transakcji, komunikat o przyznaniu albo odmowie oraz daty kolejnych działań. Zasłoń dane, które nie są potrzebne do rozpatrzenia sprawy.

Reklamację skieruj do podmiotu odpowiedzialnego za niedziałający etap. Opisz konkretnie nazwę akcji, datę przystąpienia, wykonany warunek, oczekiwany bonus, rzeczywisty wynik i żądany sposób rozwiązania. Dołącz kopie dowodów, ale nie wysyłaj hasła, kodu BLIK, kodu autoryzacyjnego ani pełnego numeru karty. Sprawdź termin i kanał reklamacji w regulaminie; nie zakładaj, że jedna procedura pasuje do każdej akcji.

Gdy odpowiedź nie rozwiązuje sporu konsumenckiego, bezpłatnej pomocy udzielają między innymi miejscy i powiatowi rzecznicy konsumentów oraz Inspekcja Handlowa. W sprawach usług telekomunikacyjnych właściwe informacje i tryby pozasądowe udostępnia UKE. Problemy dotyczące ochrony danych mają osobną ścieżkę przed Prezesem UODO; nie zastępuje ona reklamacji o sam bonus.

Kiedy potraktować zdarzenie jak incydent

Podejrzany adres można zgłosić CERT Polska przez formularz incydent.cert.pl. Podejrzany SMS przekaż w telefonie funkcją „Przekaż” lub „Udostępnij” na numer 8080. Nie dopisuj własnego komentarza do przekazywanej treści.

Jeżeli podałeś dane logowania, wejdź na prawdziwą stronę niezależną drogą, zmień hasło i zmień je również w innych miejscach, jeśli było powtórzone. Włącz dostępne dodatkowe zabezpieczenia i sprawdź aktywne sesje. Po ujawnieniu danych płatniczych, kodu autoryzacyjnego albo po utracie pieniędzy nie czekaj na wynik analizy strony: pilnie skontaktuj się z bankiem przez oficjalny kanał. Zachowaj adres, wiadomości i dowody transakcji. Podejrzenie przestępstwa można zgłosić w dowolnej jednostce Policji. Jeśli ujawnione zostały dane pozwalające na kradzież tożsamości, zapytaj właściwe instytucje także o adekwatne środki ochrony, w tym zastrzeżenie numeru PESEL.

Najpierw nazwij sytuację

Brak prawidłowo obiecanego bonusu prowadzi do udokumentowanej reklamacji. Podszywanie się i wyłudzanie prowadzi do przerwania kontaktu, zabezpieczenia rachunku oraz zgłoszenia incydentu. Wróć do pełnej listy warunków na stronie Czy to naprawdę darmowe? — Czy to naprawdę darmowe? — albo zacznij od strony głównej — / — jeśli nie wiesz jeszcze, jaki rodzaj korzyści obiecano.

Źródła do tej strony, stan na 25.08.2026 r.:

• CERT Polska, Lista Ostrzeżeń i kanały zgłoszeń.
• CERT Polska, „Analiza adresów stron internetowych”.
• serwis gov.pl, „Fałszywe strony internetowe — jak się chronić przed utratą danych lub pieniędzy”.
• Centralne Biuro Zwalczania Cyberprzestępczości, „Zgłoś cyberoszustwo”.
• UOKiK, Pomoc dla konsumentów.