Pierwszy wynik wyszukiwania nie zawsze prowadzi do firmy, której chcesz zapłacić

Rachunek leży na stole, termin mija dzisiaj, a aplikacja dostawcy gdzieś zniknęła z telefonu. Wpisujesz więc w wyszukiwarkę nazwę firmy i „zapłać rachunek”. Pierwszy wynik wygląda znajomo, ma odpowiedni nagłówek i obiecuje szybką płatność. Dopiero po wszystkim okazuje się, że nie była to strona dostawcy, lecz płatny pośrednik albo ktoś, kto tylko się pod niego podszywał.

Nie każda dodatkowa usługa płatnicza jest oszustwem. Problem zaczyna się wtedy, gdy wynik sprawia wrażenie oficjalnego, choć nim nie jest, pobiera niejasną opłatę albo kieruje pieniądze w miejsce, którego klient nie zamierzał wybrać.

Reklama może wyglądać jak zwykły wynik

Płatne wyniki zajmują czasem pierwsze miejsca nad właściwą stroną firmy. Oznaczenie reklamy bywa małe, a tytuł może zawierać nazwę dostawcy energii, operatora telefonu lub ubezpieczyciela. Samo wysokie miejsce nie potwierdza jednak, że reklamodawca jest tą firmą.

Przed kliknięciem przeczytaj adres domeny, nie tylko duży nagłówek. Nazwa dostawcy dopisana do obcej domeny nadal prowadzi do obcej domeny. Jeśli strona przedstawia się jako „serwis płatniczy”, sprawdź, kto faktycznie prowadzi usługę, ile pobiera i kiedy pieniądze dotrą do wystawcy rachunku.

Zacznij od dokumentu, który już masz

Najbezpieczniejsza droga zwykle nie zaczyna się od wyszukiwarki. Użyj adresu podanego na prawdziwej fakturze, zapisanej wcześniej aplikacji albo własnej zakładki. Możesz też samodzielnie wpisać znany adres firmy. Jeśli nie masz pewności, znajdź numer obsługi na wcześniejszym rachunku lub umowie — nie w reklamie, którą właśnie próbujesz zweryfikować.

Zanim zapłacisz, porównaj nazwę odbiorcy, kwotę, numer klienta lub faktury i termin płatności. Niepokój powinny wzbudzić dodatkowa „opłata aktywacyjna”, niespodziewana prośba o przelew na prywatne konto albo komunikat, że tylko natychmiastowa płatność uchroni Cię przed odłączeniem usługi.

Nie podawaj więcej danych, niż wymaga rachunek

Strona do płatności nie powinna potrzebować hasła do poczty, kodu odzyskiwania konta ani zdalnego dostępu do telefonu. Jeśli po kliknięciu konsultant prosi o instalację programu, odczytanie kodu z SMS-a lub pokazanie ekranu bankowości, zamknij rozmowę.

Gdy płacisz kartą, upewnij się, że rozumiesz, kto będzie widoczny jako sprzedawca na wyciągu i czy zgadzasz się na opłatę. Kłódka przy adresie mówi jedynie, że połączenie jest szyfrowane. Nie potwierdza, że serwis jest oficjalnym kanałem Twojego dostawcy.

Jeśli płatność poszła niewłaściwą drogą

Zachowaj potwierdzenie, adres strony, nazwę widoczną na wyciągu i całą korespondencję. Skontaktuj się z właściwym dostawcą i zapytaj, czy zaksięgował należność. Następnie zgłoś sprawę pośrednikowi oraz bankowi lub wydawcy karty; opisz dokładnie, jak strona została przedstawiona i jaką kwotę pobrała.

Nie wysyłaj od razu drugiej płatności pod wpływem kolejnego pilnego komunikatu. Najpierw ustal, gdzie trafiła pierwsza i czy można ją anulować. Nie płać też „opłaty za uwolnienie” lub „zwrot środków” osobie, która kontaktuje się niespodziewanie po zgłoszeniu problemu.

Co mówi źródło, a co rekomenduje Breachroad

Amerykańska FTC ostrzegła 17 sierpnia 2026, że podczas wyszukiwania strony do opłacenia rachunku można trafić na płatny wynik prowadzący do niepowiązanego pośrednika. Taka usługa może doliczyć opłatę, a klient może błędnie uznać ją za oficjalną stronę wystawcy. FTC radzi ominąć reklamy i samodzielnie wpisać znany adres firmy.

Rekomendacją Breachroad jest prosta zasada: płatność zaczynaj od faktury, znanej aplikacji lub zapisanej zakładki, a nie od kolejności wyników wyszukiwania. To nawyk przydatny zarówno w domu, jak i w pracy, gdy opłacamy domeny, przesyłki, licencje czy faktury dostawców.

Więcej sygnałów ostrzegawczych opisujemy w poradniku Jak rozpoznawać phishing. Organizacjom pomagamy zamienić takie zasady w codzienne odruchy podczas szkoleń z cyberbezpieczeństwa.