KatiTrust

Cumpărături și vânzări online

Magazin online de încredere? Cum verifici un site

Cum afli dacă un magazin online e de încredere înainte să plătești: semnalele unui site fals, unelte gratuite de verificare și metode de plată mai sigure.

Publicat pe 13 min de cititCitește în engleză
Grafică de titlu: magazin online de încredere și cum verifici un site înainte să plătești

Dacă un magazin online e de încredere afli de obicei în câteva minute. Semnalele de alarmă sunt prețuri mult sub cele de peste tot, plata doar prin transfer într-un cont personal, lipsa datelor firmei și un domeniu înregistrat acum câteva săptămâni. Caută numele magazinului și adresa site-ului împreună cu „păreri” sau „țeapă”, verifică data înregistrării domeniului și firma, iar plătește cu cardul sau ramburs, ca să ai o șansă la bani înapoi dacă nu vine nimic.

Magazinele false arată adesea profesionist. Potrivit Directoratului Național de Securitate Cibernetică (DNSC), atacatorii fac site-uri care preiau numele, logo-ul, pozele și chiar produsele unor magazine reale, pe domenii asemănătoare cu cele oficiale. Ofertele sunt construite să te facă să comanzi repede, mai ales în perioadele de reduceri, cum e Black Friday.

La KatiTrust lucrăm la o aplicație de cameră care dă pozelor un cod verificabil în momentul fotografierii, așa că ne ocupăm mult de poze de produs copiate și de dovezi false. Ghidul acesta strânge semnalele de alarmă descrise de DNSC, Poliția Română și ANCOM, adaugă verificările noastre, arată unelte gratuite și trimite spre ghidurile detaliate.

Magazin online de încredere sau fals: semnalele pe scurt

Un magazin real rezistă unei priviri în culise. Un magazin online fals pică de obicei mai multe verificări deodată: prețuri pe care nu le mai are nimeni, un cronometru care te grăbește, lipsa adresei și a telefonului, un domeniu proaspăt și o plată care nu poate fi anulată. Când apar două asemenea semnale împreună, oprește-te înainte să plătești.

SemnalCe veziCum verifici
Preț prea micProduse de brand la o fracțiune din prețul obișnuitCompară cu câteva magazine cunoscute
Plată riscantăDoar transfer în cont personal sau date de card pe o pagină ciudatăMergi până la ultimul pas al plății înainte să introduci ceva
Lipsa datelor firmeiFără denumire, CUI, adresă, doar un formular de contactCaută firma după CUI pe site-ul Ministerului Finanțelor
Domeniu ciudat sau nouNumele brandului cu „outlet” sau „reduceri”, greșeli de literă, .shop sau .storeVerifică data înregistrării în WHOIS
Recenzii prea perfecteDoar cinci stele, formulări asemănătoareCaută păreri în afara site-ului
Poze copiatePoze de produs de pe alte site-uriCăutare după imagine
PresiuneCronometre, „mai sunt 2 bucăți”, oferta expiră aziAșteaptă o zi și verifică întâi magazinul

Un singur semnal nu dovedește o fraudă, pentru că și magazinele mici și cinstite au site-uri modeste. Excepția e magazinul care acceptă doar transfer într-un cont indicat de el. DNSC și Poliția recomandă să eviți transferurile directe în conturi personale. Dacă vezi și alte două sau trei semnale, nu comanda până nu faci verificările de mai jos.

Prețuri prea mici, cronometre și reclame pe rețelele sociale

Prețul e momeala. Magazinele false fac reclamă la produsul pe care îl caută toată lumea, la un preț pe care niciun magazin real nu l-ar oferi. Potrivit recomandărilor DNSC și ale Poliției Române pentru Black Friday, preluate de Capital, reducerile de 80–90% la produse scumpe pot fi un semnal de fraudă. Recomandarea e să compari prețurile pe mai multe platforme și să verifici atent domeniul.

A doua unealtă e presiunea. Cronometrele, mesajele „mai sunt 2 bucăți” și „oferta expiră azi” vor să te facă să sari peste verificări. Un magazin care are nevoie de decizia ta în câteva minute îți dă, după noi, cel mai bun motiv să aștepți. O ofertă reală dispare rar în timpul în care verifici vânzătorul.

Reclamele de pe rețelele sociale cer o grijă aparte, pentru că te duc direct de la scrollat la coș. Când reclama arată un brand cunoscut, intră singur pe site-ul lui, în loc să apeși pe link. Aceleași surse avertizează și asupra mesajelor și e-mailurilor de phishing care par trimise de firme cunoscute și duc spre pagini clonate.

Plata: cum vrea magazinul să plătești

Multe magazine false se dau de gol la casă. Uneori pagina de plată cere datele cardului pe un formular care nu ține de o procesare reală, alteori apare doar un IBAN pentru transfer. Datele cardului introduse pe un asemenea site ajung la atacatori, care încearcă apoi să scoată bani din cont.

Urmărește tot drumul plății, nu doar siglele din subsolul paginii. Un magazin poate arăta pe prima pagină siglele cardurilor, iar la ultimul pas să ofere doar transfer bancar. Dacă opțiunea de card „nu merge” și trebuie să plătești altfel, oprește-te. În România, plata ramburs e o variantă frecventă: verifică dacă magazinul o oferă, chiar dacă nu vrei s-o folosești.

Ai grijă și la magazinele care cer bani prin Revolut către o persoană sau printr-un link primit pe chat. Înainte să confirmi o plată, verifică în aplicația băncii suma și destinatarul. De ce transferurile instant către necunoscuți sunt riscante explicăm în textul despre țeapa cu Revolut.

Cum verifici un magazin online: domeniu, lacăt și firmă

Citește adresa site-ului înainte să citești ofertele. Verifică dacă adresa are greșeli de literă și dacă se leagă de numele magazinului. După noi, sunt suspecte mai ales numele de brand cu adaosuri ca „outlet”, „reduceri” sau „official”, literele inversate și terminațiile neobișnuite, cum ar fi .shop sau .store.

Apoi verifică vârsta domeniului. Pentru adresele .ro, data înregistrării o arată WHOIS-ul RoTLD, iar pentru alte terminații, motoare WHOIS asemănătoare. Un magazin care vorbește despre „20 de ani de tradiție” pe un domeniu de câteva luni ar trebui să te pună pe gânduri. Ajută și arhivele de pagini web: dacă nu există copii mai vechi ale site-ului, magazinul a apărut recent.

Lacătul din browser nu decide nimic. O conexiune https înseamnă că datele sunt criptate pe drum spre site, dar nu spune dacă firma din spatele lui există, pentru că și escrocii folosesc criptare. Nu introduce niciodată datele cardului pe un site fără https, dar nu trata lacătul ca pe un certificat de onestitate.

Datele firmei, termenii și returul care nu se potrivesc

Un magazin cinstit spune cine e. Potrivit art. 6 din OUG 34/2014, comerciantul trebuie să-ți dea, înainte de un contract la distanță, identitatea, sediul, numărul de telefon și adresa de e-mail. ANCOM adaugă că un comerciant de încredere afișează cel puțin denumirea, codul de înregistrare și adresa sediului, iar doar un formular de contact poate fi semn de risc.

Când datele sunt pe site, verifică-le. Pe site-ul Ministerului Finanțelor cauți firma după codul unic de înregistrare (CUI) și vezi denumirea, adresa și dacă e activă. Escrocii pot „împrumuta” însă datele unei firme reale. De aceea compară și dacă adresa site-ului și e-mailul se potrivesc cu firma găsită.

Citește termenii și politica de retur înainte să comanzi. La o cumpărătură online de la o firmă ai de regulă 14 zile ca să te retragi din contract fără să dai vreun motiv (art. 9 din aceeași ordonanță). Lipsa termenilor, o politică de retur neclară și doar un formular de contact apar des la magazinele false, pentru că îți îngreunează drepturile de consumator.

Recenzii și poze de produs: ce afli din ele

Recenziile de pe site-ul magazinului dovedesc puțin, pentru că le controlează magazinul. Comentariile de tipul „Calitate super, recomand!” repetate la câteva minute distanță pot fi cumpărate sau generate automat. Caută păreri în afara magazinului, pe forumuri și pe rețelele sociale. Cum recunoști recenziile cumpărate sau inventate arătăm în ghidul despre recenzii false.

Pozele de produs nu îi costă nimic pe escroci, pentru că le pot copia din orice magazin real. O căutare după imagine arată unde mai apare poza. Asta singur nu dovedește nimic, pentru că și vânzătorii cinstiți folosesc adesea pozele producătorului. Devine suspect când aceleași poze apar în anunțuri pe OLX, la alți vânzători sau în magazine cu alte nume.

Produsele de brand la prețuri de chilipir aduc și un al doilea risc. Un magazin fals poate trimite o copie în loc de nimic. Cum o recunoști și ce spune legea despre cumpărarea lor descriem în textul despre produse contrafăcute.

Site-uri false: lista DNSC și unelte gratuite

Întrebarea despre o listă de site-uri false apare des. În România cel mai aproape de o asemenea listă e DNSC Blacklist Gateway, un portal public în care verifici dacă un domeniu sau o adresă IP e marcată ca malițioasă. DNSC oferă și o extensie de browser care blochează paginile din listă. Magazinele false apar și dispar însă repede, așa că nicio listă nu e completă.

Câteva unelte gratuite te ajută să evaluezi în câteva minute dacă ai în față un magazin online de încredere. Niciuna nu dă un verdict final, așa că folosește-le împreună cu ce vezi pe site:

  • Căutarea obișnuită: Scrie numele și adresa magazinului cu „păreri”, „țeapă” sau „nu a venit coletul”. Caută experiențe ale unor cumpărători reali în afara site-ului.
  • WHOIS: Verifică când a fost înregistrat domeniul.
  • Datele firmei: Caută CUI-ul din termeni și condiții pe site-ul Ministerului Finanțelor.
  • Căutarea după imagine: Vezi dacă pozele produselor nu sunt ale altcuiva.

Cunoaște limitele fiecărui rezultat. Faptul că un site nu e pe lista DNSC nu înseamnă că e cinstit, mai ales dacă e nou. Serviciile comerciale care „verifică magazine” pot da un indiciu în plus, dar tratează notele lor ca pe un semnal dintre mai multe, nu ca pe o garanție.

Cum plătești mai sigur într-un magazin necunoscut

Metoda de plată decide șansele de a-ți recupera banii. Când plătești cu cardul, poți deschide la bancă o contestație prin procedura chargeback dacă produsul nu a venit sau nu corespunde comenzii. Potrivit art. 224 din Legea 209/2019, banca răspunde la o plângere în cel mult 15 zile lucrătoare, iar în situații excepționale în cel mult 35.

Metodă de platăDacă nu vine nimicPărerea noastră
Card de credit sau de debitContestație la bancă, procedura chargebackPrima alegere într-un magazin necunoscut
RambursPlătești abia la primirea coletuluiVariantă rezonabilă, dar plătești înainte să deschizi
Ramburs cu deschidere la livrareVezi conținutul înainte să plăteștiCea mai sigură variantă ramburs, dacă e oferită
Transfer bancar într-un contGreu de anulat după trimitereEvită în magazinele necunoscute
Transfer către o persoană, link pe chat, criptoBanii se pierd de obiceiSemnal de fraudă

La ramburs, ține minte că plătești curierului înainte să deschizi coletul. Asta te apără de un magazin care nu trimite nimic, dar nu și de o cutie goală, decât dacă ai ales deschiderea la livrare. Comparația metodelor de plată la cumpărăturile de la persoane fizice o găsești în ghidul despre Livrare OLX.

Mână care scrie pe un laptop, iar cealaltă ține un card bancar
Introdu datele cardului doar după ce magazinul trece de verificările tale. Cardul îți lasă posibilitatea unei contestații.Foto: SHVETS production / Pexels

Magazine false pe platforme și pe rețelele sociale

Un magazin online fals nu are mereu un site propriu. Și conturile de vânzători de pe platforme sau magazinele de pe rețelele sociale pot fi false. După noi, cel mai clar semnal e vânzătorul care vrea să te mute în altă parte pentru plată: pe e-mail, pe WhatsApp sau pe un link de plată direct. Când plătești în afara platformei, pierzi de obicei protecția ei pentru cumpărător.

Regula e aceeași peste tot: ține discuția și plata pe platformă și nu plăti niciodată prin transfer, Revolut către o persoană sau cripto doar pentru că vânzătorul cere asta. Cum arată aceleași trucuri între persoane fizice arătăm în prezentarea despre țeapa pe OLX. Ai grijă și la SMS-urile despre o „taxă de livrare” care duc spre pagini de plată false, despre care scriem în textul despre SMS-ul fals de la curier.

Cutie de carton deschisă și goală pe o masă veche de lemn, lângă bandă adezivă și foarfecă
Ai plătit și nu a venit nimic? Sună imediat la bancă, pentru că timpul contează.Foto: Kaboompics / Pexels

Ai cumpărat dintr-un magazin fals? Ce faci acum

Dacă ai plătit deja, acționează repede. Anunță imediat banca prin canalele oficiale și, dacă ai introdus datele cardului, cere blocarea lui. Apoi parcurge acești pași:

  1. Salvează dovezile: capturi de ecran cu magazinul, reclama, confirmarea comenzii, e-mailurile și plata.
  2. Deschide o contestație la bancă: la plata cu cardul, întreabă de procedura chargeback.
  3. Raportează site-ul la DNSC: la 1911 sau prin platforma PNRISC, ca să ajungă pe lista neagră.
  4. Depune o plângere: la orice secție de poliție.
  5. Securizează conturile: schimbă parola folosită pe site, iar dacă ai dat datele cardului, cere băncii un card nou.

Nu plăti pe nimeni care îți promite mai târziu că îți recuperează banii contra unui comision, pentru că acesta e adesea pasul următor al escrocilor. Unde mai raportezi un magazin fals și ce atașezi la sesizare explicăm în ghidul despre ce faci când ai dat peste un magazin online fals.

Întrebări frecvente despre magazinele online de încredere

Cum verific dacă un magazin online e de încredere?

Verifică cine conduce magazinul și cum vrea să plătești. Un magazin online de încredere afișează denumirea firmei, CUI-ul, adresa și telefonul, are păreri pe site-uri independente, un domeniu care nu e complet nou și plată cu cardul sau ramburs. Dacă prețurile sunt mult sub cele de peste tot, iar singura opțiune e transferul într-un cont, renunță.

Există o listă cu site-uri false în România?

Cel mai aproape e DNSC Blacklist Gateway, unde verifici dacă un domeniu e marcat ca malițios. DNSC oferă și o extensie de browser care blochează aceste pagini. Magazinele false își schimbă repede adresele, așa că nicio listă nu e completă și nu înlocuiește propria verificare.

Lacătul și https înseamnă că magazinul e sigur?

Nu singure. Lacătul și https înseamnă că legătura e criptată, deci datele tale sunt protejate pe drum spre site. Nu spun nimic despre existența firmei din spatele site-ului, iar magazinele false folosesc și ele https. Totuși, nu introduce niciodată datele cardului pe un site fără criptare.

Cum plătesc cel mai sigur într-un magazin necunoscut?

De obicei cu cardul, pentru că la o problemă poți deschide o contestație la bancă prin procedura chargeback. Plata ramburs te apără de un magazin care nu trimite nimic, mai ales cu deschidere la livrare. Evită transferurile bancare în magazinele necunoscute și nu plăti niciodată prin transfer către o persoană, prin link primit pe chat sau cu cripto.

Cum verific firma din spatele unui magazin online?

Ia CUI-ul din termeni și condiții sau din subsolul site-ului și caută-l pe site-ul Ministerului Finanțelor, unde vezi denumirea, adresa și starea firmei. Ține minte că escrocii se dau uneori drept firme reale, așa că verifică și dacă adresa site-ului și e-mailul se potrivesc cu datele găsite.

Sunt de încredere magazinele care își fac reclamă pe rețelele sociale?

Multe da, dar și magazinele false își fac reclamă acolo, adesea cu poze ale altora și prețuri prea bune ca să fie adevărate. Înainte să cumperi, verifică cine e vânzătorul, caută numele cu „păreri” sau „țeapă” și intră singur pe site-ul oficial al brandului, în loc să apeși pe reclamă.

Concluzie: verifică dacă e un magazin online de încredere înainte de casă

Magazinele false mizează pe grabă: un preț care pare prea bun, un cronometru care te împinge și o plată care nu se mai poate anula. Câteva minute de verificare le înving pe cele mai multe. Verifică datele firmei, vârsta domeniului, părerile din afara site-ului și mergi până la ultimul pas al plății înainte să introduci ceva.

Apoi plătește cu cardul sau ramburs, ca să-ți păstrezi șansa la bani înapoi. Dacă totuși ceva merge prost, sună imediat la bancă, raportează site-ul la DNSC și depune o plângere la poliție. Să știi cum recunoști un magazin online de încredere nu te face imun la orice fraudă, dar le ia escrocilor victoriile ușoare pe care contează.