Sprawdź podejrzany link

Zaktualizowano 6 października 2026

Link może pokazywać „paypal.com”, a prowadzić gdzie indziej. Wklej go tutaj: narzędzie rozłoży go na części bez otwierania i pokaże prawdziwy cel.

Jak czytać adres

W https://www.konto.przyklad.pl/logowanie liczy się tylko domena: przyklad.pl, tuż przed pierwszym /. Wszystko po lewej, www.konto., wybiera dowolnie właściciel przyklad.pl. Wszystko po prawej to tylko ścieżka na jego stronie.

Oszuści wykorzystują tę zasadę: paypal.com.weryfikacja-konta.top należy do weryfikacja-konta.top, a nie do PayPal.

Pułapki wykrywane przez narzędzie

Pułapka	Przykład
Fałszywa subdomena	`allegro.pl.dostawa-paczki.xyz`
Pułapka z @	`https://bank.pl@strona-piracka.com`
Zamaskowane litery	cyrylickie „а” zamiast łacińskiego „a”
Adres IP	`http://185.220.101.4/konto`
Skrócony link	`bit.ly/…` ukrywający cel
Przekierowanie	`…?url=https://inna-strona.com`

Dobre nawyki

Nie klikaj „żeby zobaczyć”: stronie-pułapce wystarczy, że raz wpiszesz dane logowania.
Korzystaj z oficjalnej strony: wpisz adres samodzielnie lub użyj aplikacji i szukaj informacji w swoim panelu klienta.
Najedź kursorem przed kliknięciem: na komputerze prawdziwy adres pojawia się na dole przeglądarki, na telefonie pokazuje go długie przytrzymanie.
Czysta domena niczego nie dowodzi: oszust może kupić podobną nazwę z ważnym certyfikatem. Sprawdź, czy to dokładnie znana Ci domena.

Utwórz jednorazowy adres

Najczęstsze pytania

Czy narzędzie otwiera link, żeby go przetestować?

Nie, nigdy. Analizuje tylko tekst adresu w Twojej przeglądarce. Możesz bezpiecznie wkleić niebezpieczny link.

Czy kłódka https dowodzi, że strona jest bezpieczna?

Nie. Gwarantuje tylko, że połączenie jest szyfrowane. Strony phishingowe też używają https, za darmo.

Kliknąłem już podejrzany link, co robić?

Jeśli niczego nie wpisałeś, zamknij stronę. Jeśli podałeś hasło, natychmiast zmień je na oficjalnej stronie i włącz weryfikację dwuetapową; jeśli podałeś dane bankowe, zadzwoń do banku.