Oszustwa · 7 min czytania

Jakub Wujec

Ostatnia weryfikacja: 30 lipca 2026

Jak sprawdzić fałszywy mail przewoźnika przed załadunkiem?

Fałszywy mail przewoźnika często idzie z publicznej skrzynki, jednorazowej domeny, niewidocznych znaków w adresie albo domeny niepasującej do nazwy w KRS lub CEIDG. Przeczytaj cały adres znak po znaku, porównaj domenę z rejestrem i stroną firmy, a potem skontaktuj się przez niezależnie znaleziony, wcześniej znany kanał. Podejrzana domena to sygnał ryzyka wymagający wyjaśnienia, nie dowód oszustwa sam w sobie.

Kluczowe kontrole przed wydaniem ładunku

Przeczytaj cały adres e-mail, łącznie z kropkami, myślnikami i znakami spoza alfabetu łacińskiego.
Sprawdź, czy domena to publiczna skrzynka, host jednorazowy albo świeża rejestracja.
Porównaj domenę maila z nazwą prawną i witryną z rejestru firmy.
Otwórz stronę przewoźnika i porównaj adres oraz publiczny kontakt z danymi z rejestru, gdy są dostępne.
Skontaktuj się z firmą przez niezależnie znaleziony, wcześniej znany kanał: publiczny kontakt z CEIDG lub rejestru transportowego, oficjalną stronę firmy, wcześniejszy kontakt zapisany w CRM albo numer potwierdzony podczas wcześniejszej współpracy. Nie używaj wyłącznie numeru z podejrzanego maila.
Powtórz kontrolę kontaktu, gdy znany przewoźnik przechodzi na nową domenę.

Szybka kontrola przed odpowiedzią z danymi załadunku

Zrób ten przebieg na samym wątku zlecenia, zanim wyślesz adres załadunku albo wartość ładunku.

Krok 1: przeczytaj cały adres e-mail znak po znaku

Przybliż kropki, myślniki i znaki, które mogą być niewidoczne albo wyglądać jak litera, której oczekujesz. Wyświetlana nazwa w skrzynce nic nie znaczy, jeśli adres pod spodem jest inny.

Krok 2: porównaj domenę maila ze stroną z rejestru

Zestaw domenę z nazwą prawną oraz z witryną albo danymi kontaktowymi z KRS lub CEIDG. Rozjazd między mailem ze zlecenia a kontaktem z rejestru to pozycja do wyjaśnienia przed załadunkiem.

Krok 3: porównaj wiek domeny z wiekiem firmy w rejestrze

Sprawdź datę utworzenia domeny przez RDAP lub rejestr, gdy jest publikowana. Gdy daty brakuje, użyj sygnałów historycznych: pierwsze pojawienie w passive DNS, historia MX, Certificate Transparency, pierwsze wersje strony albo wcześniejsza aktywność domeny. Freemail przy sp. z o.o. z flotą też wymaga niezależnego kontaktu.

Krok 4: użyj niezależnego kanału kontaktu, nie numeru z maila

Skontaktuj się z firmą przez niezależnie znaleziony, wcześniej znany kanał: publiczny kontakt z CEIDG lub rejestru transportowego, oficjalną stronę firmy, wcześniejszy kontakt zapisany w CRM albo numer potwierdzony podczas wcześniejszej współpracy. Nie używaj wyłącznie numeru z podejrzanego maila. Potwierdź, czy firma zna ten mail i tę osobę kontaktową.

Gdy ładunek już jedzie

Jeśli dane załadunku już poszły, przejdź natychmiast na niezależny kanał kontaktu i zabezpiecz ładunek oraz płatność.

Kontaktuj się z przewoźnikiem wyłącznie przez niezależnie znaleziony lub wcześniej potwierdzony kanał, nie przez wątek zlecenia.
Poproś kierowcę o zdjęcie dokumentu tożsamości i uprawnień przy odbiorze i porównaj je z podmiotem z rejestru.
Poproś o link GPS albo tracking bezpośrednio z pojazdu.
Wstrzymaj płatność, dopóki rozjazd domeny i rejestru nie zostanie wyjaśniony.
Złóż zawiadomienie na policję, jeśli podejrzewasz przekierowanie ładunku albo płatności.

Czego nie traktować jako wystarczającej kontroli

Wyświetlanej nazwy w Outlooku albo Gmailu z logo znanej firmy.
PDF z papierem firmowym zgodnego z podpisem mailowym.
Poprzednich zleceń z tą samą nazwą wyświetlaną, ale inną domeną.
Samego ukrycia danych właściciela w RDAP lub WHOIS bez sprawdzenia daty utworzenia domeny albo sygnałów historycznych: passive DNS, historia MX, Certificate Transparency, pierwsze wersje strony.
Strony WWW ze skopiowanym logo, ale innym podmiotem na fakturze.
Założenia, że IT wyłapie podszywanie się, gdy adres załadunku już poszedł.

Co ten sygnał oznacza, a czego nie dowodzi

Podszywanie się mailem trafia w zespół operacyjny, nie w IT. Skrzynka to pierwsze miejsce, gdzie wyciekają adres załadunku i wartość ładunku.

Podejrzana domena przy czystym rejestrze nadal może oznaczać podszywanie się pod prawdziwego przewoźnika.
Publiczna skrzynka u małego JDG bywa normalna. Przy sp. z o.o. z licencją wspólnotową sygnał jest mocniejszy.
Sam mail nigdy nie dowodzi oszustwa. Dołóż licencję, VAT i ubezpieczenie.
Wyjaśnienie niezgodności domeny przez niezależny kanał kontaktu jest tańsze niż odzyskiwanie ładunku po załadunku.

Sygnały ryzyka i typowe błędy

Niewidoczne znaki lub homoglify w adresie e-mail

Może wskazywać na podszywanie się naśladujące znaną domenę. Wymaga wyjaśnienia, zanim odpowiesz z danymi ładunku.

Jednorazowa domena lub nietypowe TLD

Sam wybór TLD ma bardzo małą wagę. Liczy się wiek domeny, treść strony i zgodność z firmą w rejestrze, nie sama końcówka.

Domena IDN blisko marki znanego przewoźnika

Domeny podobne to częsta ścieżka podszywania. Porównaj z nazwą prawną w rejestrze.

Freemail przy opowieści o flocie

Gmail albo podobny u firmy z kilkudziesięcioma autami może oznaczać pośrednika albo fałszywą tożsamość. Sam w sobie nie dowodzi oszustwa, ale wymaga niezależnego kontaktu.

Domena z kraju innym niż kraj VAT przewoźnika

Rozjazd kraju domeny i VAT to bardzo słaby sygnał. U międzynarodowych grup bywa normalny. Przy pilnym załadunku i tak wyjaśnij kontakt niezależnym kanałem.

Zamiast sprawdzać każdy rejestr osobno

Ręczna kontrola maila i domeny przy każdym nowym kontakcie szybko się rozjeżdża, gdy obok trzeba jeszcze sprawdzić rejestr, licencję i VAT.

Certica automatycznie pobiera i analizuje dane do weryfikacji przewoźnika, wykrywa sygnały ryzyka i wspiera decyzję przed powierzeniem ładunku. Raport PDF jest dokumentacją i śladem audytowym, nie główną wartością produktu.

Mail ze zlecenia porównany z danymi z rejestru firmy.
Domena i strona sprawdzane w tym samym przebiegu co VAT i licencja.

Certica

Nie chcesz robić tego przy każdym zleceniu?

Certica pobiera dane z tych samych rejestrów, sprawdza je i pokazuje jasny wynik: co jest OK, a co trzeba wyjaśnić przed załadunkiem.

Sprawdź 20 przewoźników bezpłatnie

Oficjalne źródła

FAQ

Co czyni mail przewoźnika podejrzanym?

Freemail przy flocie, jednorazowa domena, niewidoczne znaki, pisownia podobna do marki albo domena zarejestrowana tydzień temu przy dziesięcioletniej firmie w KRS. Każdy punkt to sygnał ryzyka, nie automatyczne oszustwo.

Jak szybko sprawdzić podejrzaną domenę przewoźnika?

Sprawdź datę utworzenia przez RDAP lub rejestr, gdy jest dostępna. Gdy daty brakuje, użyj sygnałów historycznych: passive DNS, historia MX, Certificate Transparency albo pierwsze wersje strony. Potem porównaj domenę z wyciągiem z rejestru i skontaktuj się niezależnym kanałem.

Czy Gmail zawsze oznacza fałszywego przewoźnika?

Nie. JDG czasem używa publicznej skrzynki. Sygnał jest mocniejszy, gdy rejestr pokazuje sp. z o.o., licencję wspólnotową i wiele pojazdów.

Co zrobić po ostrzeżeniu o domenie?

Skontaktuj się z firmą przez niezależnie znaleziony, wcześniej znany kanał: publiczny kontakt z CEIDG lub rejestru transportowego, oficjalną stronę firmy, kontakt z CRM albo numer z wcześniejszej współpracy. Nie używaj wyłącznie numeru z podejrzanego maila. Wstrzymaj dane załadunku, dopóki niezgodność nie zostanie wyjaśniona.