Grafika z napisem: „Dzwonię z Google”. Rozłącz się

„Dzwonię z Google”, „faktura za domenę”, „nowa faktura w KSeF”. Jak rozpoznać oszustwa wymierzone w małe firmy

przez

W skrócie

  • Google nie dzwoni z ofertą „lepszej pozycji w Mapach” i nie prosi przez telefon o płatność. Jego własna pomoc mówi wprost: rozłącz się i nie naciskaj żadnych przycisków.
  • Domenę odnawiasz tylko u rejestratora, u którego ją masz. Pismo albo mail od innej firmy z „fakturą za odnowienie” to w najlepszym razie oferta przeniesienia domeny, w najgorszym oszustwo.
  • CERT Polska ostrzega przed mailami o „nowej fakturze w KSeF”, które prowadzą do złośliwego oprogramowania. Faktury pobieraj po samodzielnym zalogowaniu do KSeF, nie z linku.
  • Podejrzane strony, maile i SMS-y zgłaszasz na incydent.cert.pl. To nic nie kosztuje i pomaga zablokować oszustwo innym.

Spis treści

Gdy firma ma stronę, domenę i Profil w Mapach Google, jej dane są publiczne: nazwa, telefon, adres, e-mail. To dobrze, bo dzięki temu znajdują ją klienci. Znajdują ją też oszuści. Poniżej trzy schematy, z którymi właściciele małych firm spotykają się najczęściej, i proste zasady, jak się przed nimi bronić.

1. Telefon „z Google” albo „we współpracy z Google”

Schemat zwykle wygląda podobnie. Dzwoni automat albo konsultant: „Twoja wizytówka w Google zostanie wyłączona”, „Twoja firma nie jest zweryfikowana”, „możemy zagwarantować pierwsze miejsce w Mapach”. Potem pada prośba o naciśnięcie klawisza, podanie kodu z SMS-a albo opłatę.

Google w swojej pomocy dla Profilu Firmy pisze, że nigdy nie poprosi przez telefon o dane płatnicze i nie gwarantuje specjalnego miejsca w swoich usługach. Zaleca: jeśli ktoś dzwoni i podaje się za Google, rozłącz się i nie naciskaj żadnych przycisków, nawet jeśli każe Ci to automat. Ostrzega też, że oszuści mówią, że pracują „z Google” albo „dla Google”, i sprzedają różne usługi marketingowe.

W sierpniu 2026 r. Google zaktualizował te wytyczne. Prawdziwe automatyczne połączenia od Google dotyczą spraw praktycznych, na przykład potwierdzenia godzin otwarcia. Wiadomości od Google na WhatsAppie mają niebieski znacznik weryfikacji i nazwę „Google Maps”.

Na co szczególnie uważać: na prośbę o podanie kodu z SMS-a. Taki kod może służyć do przejęcia konta Google albo Profilu Firmy. Przejęty profil to zmieniony numer telefonu i klienci dzwoniący do kogoś innego. Jak zadbać o profil, opisuję w tekście o Profilu Firmy w Google krok po kroku.

Sam zweryfikujesz, co się dzieje z Twoim profilem: zaloguj się na konto Google i wpisz w wyszukiwarkę nazwę firmy. Jeśli profil wymaga działania, zobaczysz to w panelu. Nie potrzebujesz do tego nikogo przez telefon.

2. „Faktura za odnowienie domeny” od firmy, której nie znasz

Do właścicieli domen trafiają pisma i maile, które wyglądają jak faktura albo wezwanie do zapłaty: „termin rejestracji domeny upływa”, „aby zachować domenę, wpłać…”. Często są wysłane przez firmę, u której domeny nie masz. Bywa, że to legalna, choć nachalna oferta przeniesienia domeny do innego rejestratora, z ceną wielokrotnie wyższą. Bywa, że zwykłe wyłudzenie.

Zasada jest prosta: domenę odnawiasz wyłącznie u swojego rejestratora, czyli tam, gdzie ją kupiłeś i gdzie masz konto. Zanim cokolwiek zapłacisz:

  • sprawdź, czy nazwa firmy na piśmie zgadza się z Twoim rejestratorem,
  • zaloguj się na swoje konto u rejestratora (wpisując adres ręcznie, nie z linku w mailu) i zobacz, kiedy naprawdę mija termin,
  • pamiętaj, że odnowienie domeny .pl kosztuje zwykle ok. 100 zł netto rocznie. Kwota kilka razy wyższa to sygnał ostrzegawczy,
  • nigdy nie przekazuj kodu AuthInfo nikomu, kto o niego prosi bez Twojego zlecenia. Ten kod pozwala przenieść domenę do innego rejestratora.

Najlepszą ochroną jest to, że wiesz, gdzie masz domenę i na kogo jest zarejestrowana. Dlatego u nas domena jest zawsze zarejestrowana na klienta, a w ofercie od razu podajemy cenę jej odnowienia. Więcej o tym, jak działa odnowienie i przeniesienie domeny, piszę w tekście o domenie .pl, AuthInfo i transferze. Firmom, dla których domena jest szczególnie cenna, NASK oferuje dodatkową blokadę zmian (.pl Registry Lock).

3. „Nowa faktura w KSeF” z linkiem

W kwietniu 2026 r. CERT Polska ostrzegł przed fałszywymi powiadomieniami o nowych fakturach w Krajowym Systemie e-Faktur. Mail wygląda jak powiadomienie z KSeF i ma przycisk „Pobierz fakturę”. Zamiast na ksef.gov.pl albo podatki.gov.pl prowadzi na podobnie wyglądającą stronę, z której pobiera się złośliwe oprogramowanie. Czerwona flaga: załącznik w formacie ISO albo IMG zamiast PDF.

Zalecenie CERT Polska: dokumenty pobieraj wyłącznie po samodzielnym zalogowaniu się do KSeF, a nie z linku w mailu, SMS-ie czy komunikatorze. Ta sama zasada dotyczy banku, poczty, firmy kurierskiej i panelu hostingu.

Pięć zasad, które chronią przed większością takich prób

  1. Nie klikaj, tylko wpisz adres sam. Mail mówi o fakturze, domenie albo zablokowanym koncie? Otwórz stronę usługi, wpisując adres ręcznie, i sprawdź tam.
  2. Nie podawaj kodów z SMS-a. Nikt uczciwy nie poprosi przez telefon o kod weryfikacyjny.
  3. Presja czasu to sygnał ostrzegawczy. „Dziś do 15:00, inaczej stracisz wizytówkę” to typowa technika oszustów.
  4. Włącz weryfikację dwuetapową na koncie Google, u rejestratora domeny, w hostingu i w panelu strony. Nawet przy wycieku hasła konto pozostaje bezpieczne.
  5. Wiedz, gdzie co masz. Zapisz w jednym miejscu: u kogo jest domena, hosting, poczta i kto ma do nich dostęp. Gdy przyjdzie pismo o „odnowieniu”, od razu wiesz, czy dotyczy Ciebie.

Gdzie zgłosić oszustwo?

  • Podejrzane strony, maile i SMS-y: formularz incydent.cert.pl zespołu CERT Polska. Zgłoszone fałszywe strony trafiają na listę ostrzeżeń, z której korzystają operatorzy telekomunikacyjni, blokując je automatycznie.
  • Fałszywe telefony i wiadomości „od Google”: formularz zgłoszeń w pomocy Profilu Firmy w Google. Jeśli ktoś żąda pieniędzy za usunięcie złych opinii albo za to, że ich nie wystawi, to szantaż; co wtedy zrobić, piszę w tekście o odpowiadaniu na opinie w Google.
  • Jeśli już zapłaciłeś albo podałeś dane: od razu skontaktuj się z bankiem, zmień hasła i zgłoś sprawę na policję.

Jeśli ktoś przejął już Twoją stronę albo widzisz na niej coś, czego nie dodałeś, przeczytaj tekst o pierwszych 24 godzinach po włamaniu.

Nie wiesz, u kogo masz domenę, hosting i pocztę ani kto ma do nich dostęp?

To sprawdzimy w ramach bezpłatnego szybkiego audytu. Raport dostajesz w 24 godziny robocze. W Opiece WordPress dbamy za Ciebie o aktualizacje, codzienne kopie i działanie strony.

Zamów darmowy audyt

Przeczytaj też

Źródła

Webstacja

Strony www, opieka i widoczność w Google oraz AI dla małych firm.

E-mail: [email protected]
Telefon: 512 415 616
Obszar działania: cała Polska, zdalnie
Facebook: Webstacja

Darmowy audyt