Podejrzaną wiadomość o TikTok Shop sprawdzaj przez samodzielnie otwarty panel, zanim użyjesz zawartego w niej linku. Nie przekazuj hasła ani kodu logowania osobie przedstawiającej się jako opiekun sklepu. W zespole ustal jedną procedurę, która działa również wtedy, gdy wiadomość straszy blokadą przed ważną promocją.
Phishing to podszywanie się pod zaufaną firmę lub osobę w celu wyłudzenia danych. Dla sklepu problemem może być utrata dostępu do konta, ale też klient, który pomyli fałszywą stronę z prawdziwą ofertą marki.
Co rzeczywiście wykazało badanie Surfshark?
26 października 2026 r. TechRadar opisał kampanię podszywania się pod TikTok Shop. Punktem wyjścia były dane firmy zajmującej się bezpieczeństwem, a nie statystyki zamówień platformy.
W oryginalnej analizie Surfshark jedna domena powiązana z podejrzaną infrastrukturą fałszywego TikTok Shop odpowiadała za 320 007 blokad od maja do września 2026 r. Było to 19% blokad phishingowych w badanym globalnym zbiorze za te pięć miesięcy.
Blokada żądania nie oznacza oszukanej osoby ani straconego zamówienia. Wynik pochodzi z narzędzia konkretnego dostawcy. Nie opisuje udziału fałszywych sklepów w całym TikTok Shop ani skali oszustw w Polsce. Jest jednak dobrym powodem, by uporządkować dostęp do panelu.
„Masz godzinę na weryfikację” nie powinno zmieniać procedury
Poniższa sytuacja jest przykładem szkoleniowym. Pracownik dostaje wiadomość z logo platformy i informacją, że wypłata została zatrzymana. Przycisk prowadzi do strony przypominającej logowanie. Nadawca prosi także o kod potwierdzający, rzekomo potrzebny do odblokowania konta.
Bezpiecznym następnym krokiem jest otwarcie zapisanego, wcześniej zweryfikowanego adresu Seller Center. Następnie pracownik sprawdza komunikaty i kontaktuje się ze wsparciem z poziomu znanego kanału. Nie odpowiada kodem na otrzymaną wiadomość.
Taka zasada ma sens niezależnie od rynku. Nie wymaga nowej funkcji TikTok Shop ani specjalnego programu dla polskich sprzedawców.
Ustal trzy miejsca, z których zespół rozpoczyna pracę
Przygotuj wspólną instrukcję z zatwierdzonym adresem panelu, sposobem kontaktu ze wsparciem i osobą odpowiedzialną za dostęp. Pracownicy powinni korzystać z własnych przydzielonych uprawnień, zamiast wysyłać sobie hasło właściciela w komunikatorze.
Podczas zmiany agencji sprawdź, kto nadal ma dostęp i do jakich funkcji. Nie chodzi o kontrolowanie każdej czynności partnera, tylko o możliwość odebrania uprawnień po zakończeniu współpracy. Podział odpowiedzialności opisujemy także w tekście o managerze TikTok Shop.
Co zapisać po otrzymaniu podejrzanej wiadomości?
- Datę i kanał kontaktu.
- Widoczny adres nadawcy oraz adres docelowy linku.
- Zrzut wiadomości z żądaniem, bez ujawniania haseł i kodów.
- Informację, czy ktoś kliknął, wpisał dane lub zatwierdził dostęp.
- Osobę prowadzącą dalsze zgłoszenie.
Nie otwieraj podejrzanej strony wyłącznie po to, żeby zrobić ładniejszy zrzut. Do pierwszej oceny wystarczy zachowana wiadomość i jej adres.
Jeśli dane logowania zostały wpisane, działaj z zaufanego urządzenia: zmień hasło przez prawdziwy serwis, sprawdź aktywne sesje i uprawnienia oraz zgłoś zdarzenie oficjalnej pomocy. Przy ujawnieniu danych płatniczych skontaktuj się również z bankiem.
A gdy to klient trafia na kopię Twojej marki?
Poproś o adres strony i opis sytuacji, nie o hasło lub pełne dane karty. Wyjaśnij, gdzie znajduje się prawdziwa oferta. Jeżeli problem dotyczy wykorzystania Twoich zdjęć lub oznaczeń, skorzystaj z poradnika o zgłaszaniu naruszeń marki.
Nie każda taka sprawa jest naruszeniem wewnątrz TikTok Shop: fałszywa strona może działać poza platformą. Rozpoznanie miejsca zdarzenia pomaga skierować zgłoszenie do właściwego odbiorcy.
Opracowanie Kulio Studios. Dane źródłowe dotyczą badania opublikowanego 26 października 2026 r.; procedura dla zespołu jest autorską propozycją.