Jak oszuści podszywają się pod rejestratorów domen i wyłudzają pieniądze

Oszustwo domenowe wykorzystuje pośpiech, podobieństwo nazw firm albo dokument przypominający fakturę. CERT Polska opisał w komunikacie z 20 marca 2026 r. kampanię fałszywych wiadomości o odnowieniu domeny, które prowadziły do strony podszywającej się pod panel logowania.

Najczęstsze schematy obejmują:
- fałszywą fakturę za usługę, której firma nie zamawiała;
- wezwanie do odnowienia z krótkim terminem i groźbą wyłączenia strony;
- ofertę rejestracji podobnej nazwy lub innego rozszerzenia przedstawioną jak obowiązek zapłaty;
- wiadomość o rzekomym naruszeniu praw, która nakłania do zapłaty albo podania danych logowania.

Sama faktura nie dowodzi, że domena jest zagrożona. Sprawdź, czy nadawca jest stroną umowy, a status domeny i termin odnowienia potwierdź w panelu rejestratora. CERT Polska zaleca samodzielne odnalezienie oficjalnej strony zamiast korzystania z linku w podejrzanej wiadomości.

Jeśli wiadomość zawiera załącznik, link do płatności albo prośbę o hasło, zachowaj ją jako dowód i nie odpowiadaj. Gdy podejrzewasz, że incydent objął też stronę, zleć sprawdzenie i usunięcie złośliwego kodu z WordPressa.

Prawdziwe odnowienie potwierdzisz w panelu klienta rejestratora otwartym z samodzielnie wpisanego adresu lub zapisanej zakładki. E-mail traktuj jako sygnał do weryfikacji, a nie jedyne źródło informacji o statusie domeny.

1. Otwórz panel rejestratora niezależnie od wiadomości i zaloguj się samodzielnie.
2. Sprawdź, czy domena widnieje na liście usług oraz jaki ma status i termin odnowienia.
3. Porównaj nazwę firmy, numer klienta, identyfikator usługi i kwotę z umową lub wcześniejszymi fakturami.
4. Sprawdź pełny adres linku bez otwierania go, zwracając uwagę na literówki, dodatkowe człony i inne rozszerzenie.
5. Przy rozbieżności skontaktuj się z rejestratorem przez numer telefonu lub formularz na jego oficjalnej stronie.

Nazwa wyświetlana jako nadawca nie potwierdza autentyczności, ponieważ można ją sfałszować. CERT Polska w komunikacie z 20 marca 2026 r. opisał fałszywy panel logowania podszywający się pod usługę odnowienia domeny; zalecił sprawdzenie adresu strony i samodzielne odnalezienie oficjalnego serwisu.

Nie wpisuj hasła po przejściu z wiadomości o wygaśnięciu domeny. Jeśli podałeś dane logowania, zmień hasło z zaufanego urządzenia, zakończ aktywne sesje i włącz uwierzytelnianie wieloskładnikowe.

Prawdziwe odnowienie dotyczy domeny przypisanej do konta u rejestratora, z którym masz umowę; niezamówiona oferta innej firmy nie staje się obowiązkiem zapłaty przez sam wygląd faktury. Przed płatnością porównaj dokument z umową, historią rozliczeń i panelem.

Tabela pokazuje typowe różnice między rozliczeniem istniejącej usługi a ofertą lub próbą wyłudzenia. Oceniaj kilka zgodnych danych, a nie pojedynczy sygnał.

Zgodność danych w panelu, umowie i dokumencie jest mocniejszym potwierdzeniem niż sam wygląd faktury. Nie płać na rachunek z wezwania, dopóki rejestrator nie potwierdzi zobowiązania.

Po podejrzanej płatności skontaktuj się z bankiem przez oficjalną aplikację lub numer na karcie, a równolegle powiadom rejestratora. Bank sprawdzi, czy może zatrzymać lub zakwestionować transakcję; wynik zależy od metody płatności i etapu rozliczenia.

Zachowaj wiadomość, załącznik, potwierdzenie przelewu, adres strony i korespondencję. Nie usuwaj oryginalnych dowodów, jeśli mogą pomóc w wyjaśnieniu sprawy.

Następnie zabezpiecz dostęp:
- zmień hasło do poczty administracyjnej i włącz uwierzytelnianie wieloskładnikowe;
- zmień hasło do konta rejestratora na unikalne względem poczty;
- sprawdź metody odzyskiwania konta, aktywne sesje i użytkowników z dostępem;
- poproś rejestratora o kontrolę zmian abonenta, DNS, blokady transferu i danych kontaktowych;
- zgłoś podejrzaną stronę do CERT Polska, a podejrzenie przestępstwa zgłoś Policji.

Z naszych wdrożeń wynika, że firmowa poczta administracyjna często służy do odzyskiwania dostępu do innych usług. Dlatego samo zastrzeżenie płatności nie wystarczy, jeśli dane do poczty lub panelu mogły trafić do oszusta.

Jeśli po incydencie widzisz przekierowania albo obce pliki na witrynie, skorzystaj z poradnika odzyskiwania kontroli nad zhakowanym WordPressem.

Domenę zabezpieczysz przez ochronę konta rejestratora, poczty kontaktowej i procesu transferu. Dostęp do domeny może zależeć od kilku użytkowników i skrzynek, dlatego przypisz odpowiedzialność konkretnej osobie oraz ogranicz uprawnienia pozostałych.

Sprawdź dostępne ustawienia u swojego rejestratora, ponieważ nazwy opcji i ich dostępność różnią się między dostawcami oraz rozszerzeniami domen.

• Włącz uwierzytelnianie wieloskładnikowe dla panelu rejestratora i poczty administracyjnej.
• Ustaw unikalne, długie hasło przechowywane w menedżerze haseł.
• Włącz blokadę transferu domeny, jeśli rejestrator udostępnia tę funkcję.
• Utrzymuj aktualny adres e-mail i numer telefonu abonenta.
• Usuń konta byłych pracowników i ogranicz role do niezbędnych operacji.
• Sprawdź, kto może zmieniać abonenta, DNS lub kod autoryzacyjny transferu.

Uwierzytelnianie wieloskładnikowe wymaga dodatkowego potwierdzenia logowania, na przykład kodem z aplikacji. Blokada transferu ogranicza możliwość przeniesienia domeny do innego rejestratora, ale nie zastępuje ochrony hasła ani poczty.

Właściciel domeny powinien sprawdzać termin odnowienia, dane abonenta, dostęp do konta i konfigurację DNS co najmniej raz na kwartał oraz po każdej zmianie kadrowej. Częstotliwość kwartalna to rekomendacja operacyjna KC Mobile, a nie termin ustawowy.

Tabela przypisuje kontrole do ról w firmie. Jedna osoba może pełnić kilka ról, ale właściciel firmy powinien znać osobę odpowiedzialną za dostęp i procedurę awaryjną.

Zapisuj wynik kontroli w firmowym rejestrze usług, ale nie przechowuj tam haseł ani kodów odzyskiwania. Dane awaryjne trzymaj w zatwierdzonym menedżerze haseł i sprawdź, czy upoważniona osoba potrafi z niego skorzystać.

Legalna oferta rejestracji podobnej nazwy nie tworzy obowiązku zakupu, jeśli wcześniej nie zamówiłeś tej usługi. Sprzedawca może proponować inną domenę, rozszerzenie lub ochronę marki, ale powinien jasno wskazać cenę, okres i warunki.

Sprawdź, czy dokument dotyczy już zamówionej usługi, czy dopiero proponuje zakup. Informacja o dostępności nazwy, ochronie marki albo konieczności szybkiego działania sama w sobie nie dowodzi naruszenia praw ani obowiązku zapłaty.

Przed zakupem podobnej domeny oceń ryzyko pomyłek klientów, koszty odnowienia i osobę odpowiedzialną za administrację. Nie opłacaj oferty wyłącznie po to, by uniknąć rzekomej utraty obecnej domeny; jej status sprawdź u obecnego rejestratora.

Jeśli podejrzana wiadomość dotyczy także dostępu do witryny, przeczytaj poradnik szybkiej naprawy zhakowanej strony WordPress.

Gdy domena przestaje działać, najpierw sprawdź jej status u rejestratora, a potem rekordy DNS i ostatnie zmiany w panelu. Nie opłacaj kolejnego wezwania pod presją, dopóki nie ustalisz przyczyny niedostępności.

1. Zaloguj się samodzielnie do panelu rejestratora i sprawdź status domeny, termin ważności oraz historię operacji.
2. Porównaj serwery DNS i rekordy A, AAAA, CNAME oraz MX z zatwierdzoną konfiguracją.
3. Zweryfikuj, czy hosting działa i czy domena wskazuje właściwy serwer lub katalog witryny.
4. Sprawdź pocztę administracyjną pod kątem powiadomień o zmianie abonenta, transferze lub blokadzie usługi.
5. Skontaktuj się z rejestratorem oficjalnym kanałem, jeśli widzisz nieznaną zmianę albo nie możesz zalogować się do konta.

Zmiana DNS może powodować różny czas widoczności strony w sieci, ale sam brak strony nie potwierdza przejęcia domeny. Zachowaj zrzuty ustawień i poproś operatora o potwierdzenie wykonanych zmian.

Perspektywa KC Mobile: przy awarii rozdzielamy rejestrację domeny, DNS i hosting. Takie sprawdzenie pozwala ustalić, czy przyczyną jest wygasła usługa, błędny rekord czy niedziałający serwer.

Jeśli podejrzewasz, że awarii towarzyszy infekcja witryny, pomoc w usunięciu złośliwego kodu z WordPressa obejmuje diagnostykę i przywrócenie bezpieczeństwa strony.

• Fake reCAPTCHA Cloudflare na stronie - jak rozpoznać infekcję i bezpiecznie ją usunąć
• Divi w WordPressie: ile kosztuje licencja, wdrożenie i utrzymanie?
• Strony na WordPressie: możliwości, koszty i wybór rozwiązania