Fałszywe reklamy podszywają się pod firmy i urzędy. FTC pyta o odpowiedzialność platform

Fałszywa reklama w wynikach wyszukiwania lub mediach społecznościowych może wyglądać jak oficjalny komunikat banku, urzędu, sklepu albo linii lotniczej. Prowadzi jednak do strony oszusta, fałszywej infolinii lub formularza wyłudzającego dane. Amerykańska Federalna Komisja Handlu (FTC) rozpoczęła publiczną dyskusję o tym, czy platformy powinny mieć dodatkowe obowiązki w ograniczaniu takich reklam.

To ważne rozróżnienie: FTC nie ogłosiła jeszcze nowej reguły. 24 września 2026 roku wydała Advance Notice of Proposed Rulemaking, czyli wstępne zawiadomienie o możliwym procesie regulacyjnym. Komisja zbiera informacje przed podjęciem decyzji, czy zaktualizować istniejącą regułę dotyczącą podszywania się pod firmy i instytucje, stworzyć odrębną regułę czy zastosować inne środki.

Dlaczego FTC patrzy na system reklamowy, a nie tylko na oszusta

Platforma nie jest zwykłą tablicą, na której reklamy wiszą w kolejności zgłoszeń. Narzędzia optymalizacyjne pomagają reklamodawcy wybrać odbiorców, dopasować kreację i zwiększać liczbę kliknięć lub konwersji. Te same możliwości, które wspierają legalną kampanię, mogą zwiększać zasięg fałszywego banku, sklepu lub urzędu.

FTC pyta między innymi o finansowe zachęty platform, działanie narzędzi optymalizacji, obecne mechanizmy zapobiegania oszustwom oraz o to, czy określone praktyki mogą być nieuczciwe lub wprowadzające w błąd. Wśród rozważanych środków wymienia weryfikację reklamodawców, monitorowanie reklam, badanie podejrzanych kampanii, usuwanie potwierdzonych prób podszywania się i działania wobec ich autorów.

Nie przesądza to, że wszystkie te obowiązki zostaną wprowadzone. Właśnie dlatego etap konsultacji jest istotny: ma zebrać dane o skali problemu, skuteczności obecnych zabezpieczeń i możliwych kosztach rozwiązań.

Skala pokazuje, że nie chodzi o pojedyncze pomyłki

Według danych przytoczonych przez FTC w 2025 roku konsumenci złożyli ponad milion zgłoszeń dotyczących oszustw z podszywaniem się i zadeklarowali prawie 3,5 mld dolarów strat. Niemal 30% osób, które zgłosiły utratę pieniędzy na rzecz oszusta, wskazało media społecznościowe jako miejsce pierwszego kontaktu. Zgłoszone straty w tej grupie osiągnęły 2,1 mld dolarów.

Są to kwoty zgłoszone przez konsumentów, nie pełny audyt całego rynku i nie dane o Polsce. Pokazują jednak, dlaczego reklama opatrzona etykietą „sponsorowane” nie może być automatycznie traktowana jako potwierdzenie tożsamości reklamodawcy.

Problem dotyczy również firm, pod które ktoś się podszywa. Poszkodowany klient często najpierw dzwoni do prawdziwej marki, oczekuje zwrotu pieniędzy i opisuje zdarzenie publicznie. Organizacja ponosi koszt obsługi, reputacji i zbierania dowodów, mimo że to nie ona uruchomiła kampanię.

Co może zrobić użytkownik przed kliknięciem lub płatnością

Przy reklamie banku, urzędu, pomocy technicznej, inwestycji albo wyjątkowej promocji warto przerwać drogę wyznaczoną przez reklamę.

• Nie zakładaj, że wysoka pozycja albo etykieta sponsorowana oznacza weryfikację firmy.
• Otwórz aplikację, wcześniej zapisany adres albo samodzielnie wpisaną oficjalną domenę. Nie loguj się przez link z reklamy, jeśli sprawa dotyczy pieniędzy lub tożsamości.
• Sprawdź dokładną domenę, nie tylko logo i nagłówek. Oszust może wyświetlić prawdziwą nazwę marki, kierując do podobnego adresu.
• Nie instaluj programu do zdalnego dostępu i nie podawaj kodu autoryzacyjnego osobie poznanej przez reklamę lub fałszywą infolinię.
• Zachowaj zrzut reklamy, adres strony i identyfikator konta przed zgłoszeniem. Kampania może zniknąć szybko, a dowody pomagają platformie i prawdziwej firmie powiązać kolejne przypadki.

Jeżeli pieniądze zostały wysłane, pierwszym krokiem powinien być natychmiastowy kontakt z bankiem przez oficjalny kanał, a nie dalsza rozmowa z „konsultantem”.

Co firma może zrobić, zanim zmieni się prawo

Marka nie musi czekać na wynik amerykańskich konsultacji. Powinna mieć łatwy do znalezienia adres do zgłaszania podszyć oraz prostą instrukcję dla klientów: jakie domeny i numery są oficjalne, czego pracownik nigdy nie zażąda i jak potwierdzić kontakt.

Zespół powinien gromadzić dowody według jednego schematu: zrzut reklamy, jej adres docelowy, nazwę konta reklamowego, datę, kraj wyświetlenia i numer zgłoszenia do platformy. Pojedynczy raport może wyglądać jak przypadek, natomiast spójna seria pokazuje kampanię i ułatwia eskalację.

Warto monitorować podobne domeny, profile i reklamy dla najbardziej narażonych produktów. Marketing, obsługa klienta, prawny i bezpieczeństwo muszą wiedzieć, kto składa zgłoszenie, kto kontaktuje się z poszkodowanymi i kto ocenia obowiązki informacyjne. Nie należy obiecywać klientowi, że każda reklama zostanie usunięta natychmiast — firma nie kontroluje systemu platformy.

Organizacja kupująca reklamy również powinna chronić własne konto reklamowe: silne uwierzytelnianie, ograniczone role, regularny przegląd administratorów i alerty o nowych kampaniach utrudniają wykorzystanie legalnego konta do dystrybucji oszustwa.

Dlaczego ta amerykańska konsultacja ma szersze znaczenie

Postępowanie FTC dotyczy prawa i rynku Stanów Zjednoczonych; nie tworzy obowiązków w Polsce ani Unii Europejskiej. Platformy, systemy reklamowe i marki działają jednak globalnie. Pytanie, czy usługa tylko usuwa zgłoszone nadużycie, czy ma także zapobiegać jego dystrybucji i optymalizacji, będzie ważne również dla europejskich zespołów zgodności, marketingu i bezpieczeństwa.

Dla firmy praktyczny wniosek nie zależy od przyszłego brzmienia reguły. Podszywanie się pod markę powinno być traktowane jak powtarzalny scenariusz incydentowy, z właścicielem procesu, dowodami, czasem reakcji i gotową komunikacją do klientów.

Fakty źródłowe i wnioski Breachroad

FTC potwierdza rozpoczęcie wstępnego procesu konsultacyjnego, przytacza dane za 2025 rok i opisuje pytania oraz możliwe środki poddawane dyskusji. Termin na komentarze ma wynieść 60 dni od publikacji zawiadomienia w Federal Register. Nie jest to jeszcze ostateczna reguła ani przesądzenie odpowiedzialności konkretnej platformy.

Zalecenia dla użytkowników, model zbierania dowodów, współpraca działów i traktowanie podszyć jako scenariusza incydentowego są wnioskami Breachroad. Podobny mechanizm opisujemy w poradnikach o tym, dlaczego reklama w social media nie potwierdza sklepu oraz jak rozpoznać fałszywą obsługę klienta w komentarzach. Zespoły obsługi i marketingu mogą ćwiczyć bezpieczną reakcję podczas szkoleń z cyberbezpieczeństwa.