Firma istnieje w CEIDG albo KRS. NIP się zgadza. Adres wygląda poprawnie. W Google kilkadziesiąt opinii i niemal same pięć gwiazdek. Na stronie regulamin, dane kontaktowe, logo operatora płatności i elegancki certyfikat SSL. Wszystko wygląda tak, jak powinno — do momentu, gdy zestawi się daty.
To właśnie na tym etapie coraz częściej wychodzi problem: przedsiębiorca został zarejestrowany kilka dni wcześniej, domena powstała w podobnym terminie, a profil firmy zdążył już zebrać liczbę entuzjastycznych recenzji, na którą normalny lokalny biznes pracuje miesiącami albo latami.
Legalnie zarejestrowana firma nie jest synonimem uczciwej firmy. Założenie działalności gospodarczej lub spółki może być elementem przygotowania oszustwa. Rejestr potwierdza przede wszystkim, że określony podmiot został wpisany do ewidencji. Nie potwierdza, że rzeczywiście wykona usługę, wyśle towar, zwróci zaliczkę albo ma historię odpowiadającą temu, co przedstawia w internecie.
Wpis w CEIDG lub KRS to początek sprawdzania, a nie zielone światło do przelewu
Pierwszy błąd polega na wyszukaniu NIP-u, zobaczeniu statusu „aktywny” i zakończeniu weryfikacji. W praktyce właśnie wtedy powinno się ją dopiero zacząć.
W przypadku jednoosobowej działalności gospodarczej podstawowym źródłem jest CEIDG. Można tam sprawdzić między innymi nazwę przedsiębiorcy, status działalności, NIP, REGON, kody PKD oraz datę rozpoczęcia wykonywania działalności. Spółki podlegające rejestracji są z kolei widoczne w Krajowym Rejestrze Sądowym. Portal Rejestrów Sądowych pozwala bez logowania wyszukać podmiot i pobrać informacje odpowiadające odpisowi aktualnemu lub pełnemu.
Najważniejsza jest jednak nie sama obecność przedsiębiorcy w rejestrze, lecz oś czasu.
Jeżeli sklep zapewnia na stronie o „wieloletnim doświadczeniu”, a działalność rozpoczęła się osiem dni temu, potrzebne jest wyjaśnienie. Czasami jest ono całkowicie logiczne: właściciel wcześniej działał w innej spółce, zmienił formę prawną albo przeniósł markę do nowego podmiotu. Taką historię da się jednak udokumentować.
Problem zaczyna się wtedy, gdy jednocześnie występuje kilka elementów:
-
działalność rozpoczęła się kilka lub kilkanaście dni temu,
-
strona sugeruje wieloletnią obecność na rynku,
-
brakuje informacji o poprzednim podmiocie prowadzącym markę,
-
profile w mediach społecznościowych również są świeże,
-
prawie wszystkie opinie pojawiły się w krótkim okresie,
-
firma naciska na szybką wpłatę zaliczki lub pełnej kwoty,
-
kontakt przed płatnością jest natychmiastowy, ale pytania o dokumenty powodują uniki.
W KRS warto dodatkowo sprawdzić sposób reprezentacji spółki. Jeśli umowę albo ważne zobowiązanie podpisuje osoba, której w ogóle nie ma wśród uprawnionych do reprezentowania podmiotu, potrzebne jest pełnomocnictwo. Sama pieczątka z nazwą firmy niczego tutaj nie załatwia.
Przy większej transakcji trzeba też porównać nazwę odbiorcy przelewu z podmiotem wskazanym w dokumentach. Jeżeli fakturę wystawia spółka A, regulamin wskazuje spółkę A, a pieniądze mają trafić do zupełnie innej spółki B albo na rachunek osoby prywatnej, nie powinno się tłumaczyć tej rozbieżności samemu. To sprzedawca ma wyjaśnić ją przed płatnością.
Przedsiębiorcy rozliczający transakcje B2B powinni dodatkowo sprawdzić Wykaz podatników VAT, czyli tzw. białą listę. Pozwala on zweryfikować m.in. status podatnika oraz zgłoszone rachunki. Wykaz jest aktualizowany przez administrację skarbową w dni robocze raz na dobę, zasadniczo między 22:00 a 00:00. Przy transakcjach między przedsiębiorcami próg 15 000 zł ma dodatkowe znaczenie podatkowe dla płatności na rachunek.
Tyle że nawet idealna zgodność CEIDG, KRS, NIP-u i rachunku nadal nie daje gwarancji wykonania umowy. Rejestry identyfikują podmiot. Nie wystawiają certyfikatu uczciwości.
Pięć gwiazdek może być bardziej podejrzane niż średnia 4,6
Opinie działają, dlatego są tak często manipulowane. W styczniu 2026 r. UOKiK, informując o postępowaniu dotyczącym sposobu prezentowania recenzji, przywołał badanie, według którego 93 proc. respondentów podczas zakupów online kieruje się opiniami o produktach zamieszczonymi w internecie.
Oszust nie potrzebuje więc setek recenzji. Potrzebuje tylu, żeby klient po pobieżnym sprawdzeniu pomyślał: „firma ma dobre oceny, ktoś już z niej korzystał”.
Sama średnia 5,0 nie jest dowodem manipulacji. Nowy hydraulik, fotograf albo niewielka firma remontowa może zdobyć pierwszych kilka ocen od realnych klientów. Podejrzenia powinien wzbudzić dopiero układ kilku cech naraz.
Przykład: działalność rozpoczęła się 4 sierpnia, wizytówka ma już 38 ocen, z czego 31 wystawiono między 7 a 10 sierpnia. Prawie każda daje pięć gwiazdek, połowa używa sformułowań w rodzaju „pełen profesjonalizm”, „świetny kontakt”, „serdecznie polecam”, a autorzy nie podają ani produktu, ani miejscowości, ani zakresu usługi.
To nie jest dowód oszustwa. Jest to jednak anomalia wymagająca wyjaśnienia przed zapłatą.
Przy opiniach najlepiej sprawdzić cztery rzeczy.
1. Daty publikacji.
Nie patrz tylko na liczbę recenzji. Przewiń profil możliwie daleko i zobacz, kiedy pojawiły się najstarsze. Jeżeli firma twierdzi, że działa od 2019 r., a cała historia ocen zaczyna się trzy tygodnie temu, pojawia się konkretna sprzeczność.
2. Rozkład ocen.
Realne firmy po pewnym czasie zwykle zbierają nie tylko piątki. Klient krytykuje termin, kontakt, parking, dostawę, sposób pakowania albo cenę. Profil składający się wyłącznie z krótkich, entuzjastycznych pięciogwiazdkowych wpisów nie jest automatycznie fałszywy, ale jest mniej informacyjny niż profil z oceną 4,6 i szczegółowymi komentarzami z kilku lat.
3. Autorów.
Kliknięcie profilu recenzenta często mówi więcej niż sama recenzja. Konto posiadające jedną opinię w całej historii nie musi być fałszywe. Jeśli jednak takich kont jest kilkanaście pod rząd, wszystkie wystawiły pięć gwiazdek i wszystkie zrobiły to w ciągu kilku dni, trudno uznać to za mocny dowód reputacji.
4. Konkret w treści.
Prawdziwy klient częściej zostawia szczegół: nazwę modelu, zakres naprawy, nazwisko pracownika, czas realizacji, problem z dostawą czy sposób rozwiązania reklamacji. Fałszywe wpisy są często bezpiecznie ogólne, bo autor nie zna faktycznego przebiegu usługi.
Polskie przepisy po zmianach wynikających z dyrektywy Omnibus wymagają od przedsiębiorcy udostępniającego konsumentom opinie informacji, czy i w jaki sposób weryfikuje ich autentyczność. Zakazane jest również publikowanie lub zlecanie fałszywych albo zniekształconych opinii. UOKiK prowadził już postępowania dotyczące przedsiębiorców sprzedających recenzje publikowane m.in. w Google Maps i innych popularnych serwisach.
Najbardziej irytujące w sprawdzaniu opinii jest to, że nie istnieje pojedynczy test dający wynik „prawdziwe/fałszywe”. Dobrze przygotowany profil może mieć rozłożone w czasie komentarze, zdjęcia i konta z wcześniejszą aktywnością. Dlatego recenzje trzeba traktować jako poszlakę, a nie zabezpieczenie transakcji.
Domena, rachunek i historia internetu: tutaj najczęściej rozjeżdża się legenda firmy
Po rejestrach i opiniach trzeba przejść do elementów, które oszuści trudniej dopasowują do jednej spójnej historii.
Pierwszym jest wiek domeny. Dla domen .pl informacje rejestrowe można sprawdzać w bazie WHOIS prowadzonej przez NASK. Dane WHOIS są aktualizowane z opóźnieniem nie większym niż około 15 minut względem centralnego systemu rejestracji domen .pl. Trzeba przy tym pamiętać o ograniczeniu: dane abonentów będących osobami fizycznymi nie są publicznie ujawniane.
Sama młoda domena nie oznacza problemu. Nowa firma naturalnie może mieć nową stronę. Podejrzana robi się dopiero sprzeczność między wiekiem domeny a opowieścią sprzedawcy.
Jeśli witryna twierdzi: „od 12 lat obsługujemy klientów w całej Polsce”, a domenę utworzono przed miesiącem, są trzy rozsądne możliwości: firma przeniosła serwis z innego adresu, nastąpił rebranding albo deklaracja jest nieprawdziwa. Pierwsze dwie wersje powinny pozostawić ślady — starą domenę, wcześniejsze profile, archiwalne materiały, stare dane firmy lub klientów potwierdzających ciągłość działalności.
Drugi element to rachunek bankowy i sposób zapłaty. Szczególną ostrożność powinny wywołać sytuacje, w których profesjonalnie wyglądająca firma:
-
zmienia numer rachunku tuż przed płatnością,
-
przesyła numer konta wyłącznie w komunikatorze,
-
żąda przelewu do innego podmiotu niż wskazany w umowie,
-
tłumaczy rozbieżność „księgowością” bez dokumentu,
-
naciska na płatność natychmiastową, bo „oferta zaraz znika”,
-
odmawia wystawienia faktury, umowy lub potwierdzenia zamówienia przed wysoką zaliczką.
Nie każde odstępstwo oznacza scam. Mała firma zwolniona z VAT nie będzie wyglądała w wykazach tak samo jak duża spółka handlowa, a jednoosobowy przedsiębiorca może działać bez rozbudowanej infrastruktury. Problemem jest suma niespójności, nie pojedyncza cecha.
Trzecim elementem jest historia marki poza jej własną stroną. Dobra weryfikacja trwa zwykle 10–20 minut i powinna objąć nazwę firmy, NIP, numer telefonu, adres e-mail oraz domenę. Szukaj ich osobno. Oszuści potrafią zmienić nazwę witryny, ale numer telefonu, schemat regulaminu albo rachunek zostaje czasem użyty ponownie.
Szczególnie mocne ostrzeżenie stanowi sytuacja, w której:
-
CEIDG lub KRS wskazuje działalność młodszą niż dwa tygodnie,
-
domena ma podobny wiek,
-
opinie zaczynają się niemal dokładnie w dniu uruchomienia strony,
-
firma deklaruje wieloletnie doświadczenie,
-
nie istnieją żadne wcześniejsze ślady tej marki,
-
klient ma zapłacić znaczną kwotę z góry.
Przy takim zestawie nie potrzeba „dowodu oszustwa”, żeby podjąć rozsądną decyzję. To sprzedawca powinien zmniejszyć ryzyko klienta: zgodzić się na płatność etapami, przedstawić dokumenty, podać wcześniejsze realizacje możliwe do zweryfikowania albo zaoferować metodę płatności zapewniającą lepszą ścieżkę reklamacyjną.
Jeżeli zamiast tego pojawia się presja, obrażanie klienta za zadawanie pytań albo komunikat „proszę zdecydować w ciągu 15 minut”, najlepszą odpowiedzią jest brak przelewu. Dobra oferta może przepaść. Utrata kilku tysięcy złotych jest znacznie bardziej dotkliwa.
FAQ: jak sprawdzić firmę, która wygląda podejrzanie?
Czy firma widoczna w CEIDG może być oszustwem?
Tak. Wpis w CEIDG potwierdza zarejestrowanie przedsiębiorcy i pozwala zweryfikować jego dane, ale nie gwarantuje wykonania konkretnej umowy ani uczciwego zamiaru właściciela.
Czy świeża data rozpoczęcia działalności oznacza, że trzeba zrezygnować z zakupu?
Nie. Nowa firma może działać całkowicie uczciwie. Trzeba jednak obniżyć wagę opinii i deklaracji o doświadczeniu oraz sprawdzić wcześniejszą historię właściciela, domenę, dokumenty i warunki płatności. Im wyższa zaliczka, tym mniej rozsądne jest opieranie decyzji wyłącznie na pięciogwiazdkowych recenzjach.
Ile opinii w krótkim czasie powinno wzbudzić podejrzenie?
Nie istnieje prawny ani techniczny próg. Dziesięć opinii w tydzień może być naturalne dla restauracji po głośnym otwarciu i bardzo nietypowe dla jednoosobowej firmy wykonującej dwa remonty miesięcznie. Liczbę recenzji trzeba porównywać z rodzajem działalności i możliwą liczbą faktycznie obsłużonych klientów.
Czy 5,0 w Google jest sygnałem oszustwa?
Nie. Sam wynik niczego nie przesądza. Ważniejsze są daty recenzji, szczegółowość komentarzy, aktywność autorów oraz to, czy historia opinii pasuje do wieku firmy.
Czy certyfikat SSL i kłódka przy adresie strony potwierdzają wiarygodność sklepu?
Nie. Szyfrowanie HTTPS chroni transmisję danych między przeglądarką a serwerem. Oszukańcza witryna również może korzystać z poprawnego certyfikatu. Kłódka nie potwierdza reputacji przedsiębiorcy.
Co zrobić, gdy dane firmy są poprawne, ale rachunek należy do innego podmiotu?
Nie wykonywać przelewu do czasu otrzymania jednoznacznego wyjaśnienia i dokumentu wskazującego podstawę płatności na ten rachunek. Przy większej kwocie sama wiadomość na WhatsAppie lub Messengerze nie jest wystarczającym zabezpieczeniem.
Co sprawdzić jako pierwsze, gdy na decyzję jest tylko kilka minut?
Porównaj datę rozpoczęcia działalności z datami najstarszych opinii i wiekiem domeny, a następnie sprawdź, czy nazwa podmiotu w umowie lub fakturze zgadza się z odbiorcą płatności. Jeżeli te trzy elementy tworzą sprzeczną historię, nie przelewaj pieniędzy tylko dlatego, że firma widnieje w rejestrze.
Pierwszy błąd do usunięcia jest więc konkretny: przestań traktować CEIDG lub KRS jako końcowy test wiarygodności. Najpierw zbuduj oś czasu firmy. Jeśli działalność, domena i komplet idealnych opinii powstały niemal jednocześnie, wstrzymaj płatność do momentu wyjaśnienia tej rozbieżności.
Więcej informacji na: https://itux.pl
