Niby Empik, ale zupełnie niepodobny

W trakcie rutynowych analiz w CERT Orange Polska trafiliśmy na interesujący fałszywy sklep. Z jednej strony – przykład jakich wiele. Warto mu się jednak przyjrzeć, z dwóch powodów. Po pierwsze – przez fakt nadużycia znanej marki (Empik) i jej wpływ na odbiór oszustwa przez potencjalne ofiary. Po drugie – by pokazać Wam jak łatwo znaleźć oczywiste sygnały, które dowodzą nam, że mamy do czynienia z przekrętem.

Fałszywy sklep znajdziemy pod adresem empikpl[.]shop. Taka domena to klasyczny socjotechniczny trik, mający sprawić, by ofiary widząc kojarzący się bezpiecznie ciąg (empik pl) podświadomie mu zaufały. Znajomy początek adresu może sprawić, że nie zwrócimy uwagi na wzbudzającą podejrzenia końcówkę. Tym bardziej, gdy korzystamy z urządzenia mobilnego, gdzie pasek adresu po chwili znika, a w oczy rzuca nam się wyłącznie znane logo.

(Zbyt) niskie ceny, dziwne polskie znaki

Pierwszy znak ostrzegawczy widać już na powyższym zrzucie ekranu. I nie jest nim fakt, że Empik sprzedaje generatory, bo faktycznie taki towar też znajdziemy w ofercie ich sklepu online. Ale cena poniżej 150 PLN za sprzęt kosztujący tysiące złotych to oczywisty znak, że to nie może być prawda. Promocje się zdarzają, czasami można trafić na naprawdę wyjątkowe. Ale telewizor 65″ za 135 złotych?

Dodajcie do tego jeszcze „wyprzedaż z powodu zamknięcia sklepu”, dziwny zwrot (wybierać) i niezmieniony przez oszustów „domyślny tytuł”. Spójrzcie też na polskie znaki diakrytyczne. Przestępca korzystał z czcionek nieprzystosowanych do naszego języka, co widać po odróżniających się od reszty treści ż, ę, ć, ś i ł.

Co zrobić, gdy nie mamy pewności, czy sklep jest prawdziwy? Przyjrzyjmy się linkom do wymaganej prawem oficjalnej dokumentacji.

Empik, HBC, czy… sklep z Nowej Zelandii

Zajrzyjmy więc najpierw do pozycji „O nas”. Czy oszust postarał się i przekleił treść z prawdziwej strony, czy wybrał treść generyczną?

Szukaliśmy w sieci identycznie brzmiącego oświadczenia, bez sukcesu. W polskiej przestrzeni funkcjonuje kilka firm o takiej nazwie, lub zawierających HBC jako element swojej nazwy, jednak bazując na treści strony nie da się jej przyporządkować do żadnej z nich.

Co więcej, okazuje się, że większość ze stron na dole jest podpisana jak widać na poniższym zrzucie ekranu:

Czym jest Smith&Caughey? Była to sieć nowozelandzkich domów towarowych, funkcjonujących od 1880 roku, zamkniętych w czerwcu 2025.

To nie jest Empik – czyli skontaktuj się z [ ]

Jeśli do tego momentu mielibyście jeszcze jakieś wątpliwości – znikną ostatecznie, gdy spróbujemy skontaktować się z „Empikiem”:

Nawet przy mnóstwie dobrej woli nie da się skojarzyć tego adresu z kontaktem do sprzedażowego giganta. A co w sytuacji, gdy chcielibyśmy skontaktować się z Działem Obsługi Klienta? Proszę bardzo, piszcie na adres [ ].

Pod tym samym „adresem” dowiemy się też o Warunkach Świadczenia Usług. Spójrzcie jak również tutaj wyglądają polskie znaki diakrytyczne.

A co dzieje się, gdy przechodzimy do zakupu? Mamy możliwość płatności BLIK-iem, choć w tym przypadku tylko teoretycznie. Oszuści coś zrobili źle, bowiem próba użycia Polskiego Standardu Płatności przekierowywała do serwisu PayPal na nieistniejącą podstronę. Pozostaje karta płatnicza, a tu już standardowo – podamy dane, a przestępcy zrobią zakupy do poziomu limitów naszej karty.

Jak nie dać się oszukać?

Te uwagi powtarzamy na naszych łamach regularnie, ale fakt, iż internauci wciąż dają się oszukiwać, dowodzi, że warto ostrzegać cały czas.

• zawsze sprawdzaj adres strony, na której chcesz robić zakupy, wpisywać hasło lub wchodzić w inne, wrażliwe interakcje
  • jeśli kończy się inaczej, niż na .pl czy .com – podchodź do niej z zasadą ograniczonego zaufania
  • w przypadku domen niestandardowych, w stylu .xyz, .top, czy .online – najlepiej po prostu zrezygnuj z zakupów
• zniżki rzędu 90% na wszystkie towary – nie ma takich okazji
• warto być wyczulonym na drobne, ale istotne rzeczy: choćby polskie znaki wyglądające inaczej niż inne litery
• nie masz pewności – spójrz w oficjalne dokumenty, do których linki znajdują się zazwyczaj na dole strony (polityka prywatności, warunki świadczenia usług, itp.)
  • jeśli nie ma adresów pocztowych/mailowych, nazw firm, treść wygląda na generyczną – to oszustwo
  • nazwa firmy w dokumencie jest inna, niż na stronie – oszustwo