Jak sprawdzić, czy firma jest wiarygodna, zanim zapłacisz, podpiszesz umowę lub złożysz aplikację

Krótka odpowiedź

Aby sprawdzić, czy firma jest wiarygodna, znajdź ją w oficjalnym rejestrze kraju, w którym według niej ma siedzibę (w Polsce KRS lub CEIDG, w USA wyszukiwarka Secretary of State, w Wielkiej Brytanii Companies House, w innych krajach UE rejestr krajowy), potwierdź jej numer VAT lub LEI i sprawdź, ile lat ma domena jej strony. Potem porównaj adres, telefon i osoby ze strony z tymi zapisami. Dane prawdziwej firmy zgadzają się we wszystkich źródłach. Fałszywa ma luki, świeże daty albo nazwiska, które prowadzą donikąd.

Kluczowe liczby

• Prawie 1 mld dolarówstrat z oszustw osób podszywających się pod firmy, zgłoszonych do FTC w 2025 roku, wobec 866 mln dolarów w 2024FTC, czerwiec 2026
• 28,4%oszustw zgłoszonych do BBB Scam Tracker w 2025 roku dotyczyło zakupów online, a pieniądze straciło 89,3% osób, które były ich celemBBB 2025 Risk Report
• 133ostrzeżenia o firmach-klonach dodane do FCA Warning List w 2025 roku (do 8 grudnia), czyli o firmach podszywających się pod podmioty z licencją FCAFCA

Znalazłeś dostawcę ze świetnymi cenami, pracę zdalną w firmie, o której nigdy nie słyszałeś, albo firmę inwestycyjną z efektowną stroną. Zanim wyślesz pieniądze, podpiszesz umowę lub przekażesz swój dokument tożsamości, chcesz wiedzieć jedno: czy ta firma jest prawdziwa i czy jest tym, za kogo się podaje? Oto jak sprawdzić, czy firma jest wiarygodna.

Warto poświęcić na to dziesięć minut. Ludzie zgłosili do FTC prawie 1 mld dolarów strat z oszustw osób podszywających się pod firmy w 2025 roku. Większość fałszywych firm nie przechodzi przynajmniej jednej z poniższych darmowych kontroli. Ten poradnik podaje konkretne rejestry dla USA, Wielkiej Brytanii, Polski i UE, tabelę sygnałów ostrzegawczych i sposób na sprawdzenie ludzi stojących za firmą.

Jak sprawdzić, czy firma jest wiarygodna?

Sprawdź, czy firma figuruje w oficjalnym rejestrze, czy jej dane zgadzają się z tym, co ci mówi, i czy jej ludzie oraz obecność w sieci mają prawdziwą historię. Przejdź przez te kroki po kolei. Większość fałszywek wykłada się do kroku 3.

1. Ustal dokładną nazwę prawną i siedzibę. Szukaj ich w stopce strony, regulaminie, na fakturze lub w umowie. Nazwa marki („BrightPay”) często różni się od nazwy prawnej („BrightPay Solutions LLC”). Jeśli w ogóle nie możesz znaleźć nazwy prawnej, to pierwsze ostrzeżenie.
2. Przeszukaj oficjalny rejestr przedsiębiorców danego kraju lub stanu. Potwierdź, że firma jest aktywna, i zanotuj datę rejestracji, adres siedziby i członków zarządu.
3. Porównaj dane. Czy adres, numer i nazwa z rejestru zgadzają się ze stroną i dokumentami, które dostałeś? Czy deklaracja „działamy od 2009 roku” pasuje do firmy zarejestrowanej w zeszłym roku?
4. Sprawdź wymagane licencje. Firmy finansowe, przeprowadzkowe, budowlane i organizacje charytatywne potrzebują dodatkowej rejestracji. Ten rejestr często mówi więcej niż rejestr firm.
5. Sprawdź wiek domeny strony za pomocą wyszukiwarki RDAP.
6. Przeczytaj niezależne opinie i skargi, a nie referencje na stronie firmy.
7. Sprawdź ludzi. Czy członkowie zarządu i pracownicy są prawdziwi i mają pasujący przebieg kariery?

Firma może być zarejestrowana i mimo to być oszustwem. Rejestracja dowodzi tylko, że istnieje podmiot prawny. Dlatego kroki od 3 do 7 są tak samo ważne jak krok 2.

Jak sprawdzić firmę z USA?

W USA firmy rejestruje się w stanie, a nie na poziomie federalnym, więc zacznij od wyszukiwarki firm Secretary of State w stanie, który podaje firma.

Stanowa wyszukiwarka firm Secretary of State

Wyszukaj „[stan] Secretary of State business search” i skorzystaj z oficjalnego wyniku w domenie .gov. Zwykle zobaczysz formę prawną (LLC, corporation), status (aktywna, rozwiązana, cofnięta rejestracja, „not in good standing”), datę rejestracji, agenta rejestrowego, a czasem członków zarządu. Adres agenta rejestrowego wspólny dla tysięcy firm to normalna rzecz. Firma, której jedynym adresem jest adres agenta i która nigdzie nie ma prawdziwego biura, wymaga więcej pytań.

SEC EDGAR dla spółek publicznych i inwestycji

Jeśli firma twierdzi, że jest notowana na giełdzie, albo sprzedaje ci inwestycję, przeszukaj SEC EDGAR. Spółki publiczne składają tam raporty roczne i kwartalne. Wiele prywatnych emisji też składa formularz Form D. Firma oferująca zyski z akcji lub kryptowalut, po której nie ma śladu w EDGAR i której sprzedawców nie ma w FINRA BrokerCheck, to poważny powód do niepokoju.

Organizacje charytatywne: IRS Tax Exempt Organization Search

Zanim przekażesz darowiznę, użyj IRS Tax Exempt Organization Search. Pokazuje, czy darowizny można odliczyć od podatku, sprawozdania Form 990 organizacji i to, czy jej status zwolnienia z podatku został automatycznie cofnięty za niezłożenie dokumentów.

Firmy przeprowadzkowe: FMCSA

Firmy przeprowadzkowe działające między stanami potrzebują numeru USDOT. Sprawdź go w FMCSA Protect Your Move. Sygnały ostrzegawcze według samej FMCSA to wycena podana tylko telefonicznie lub online bez oględzin, żądanie gotówki lub dużej zaliczki, strona bez lokalnego adresu i danych rejestrowych oraz wynajęta ciężarówka, która pojawia się w dniu przeprowadzki.

Licencjonowane zawody i rzemiosła

Wykonawcy budowlani, prawnicy, księgowi, agenci ubezpieczeniowi i pośrednicy nieruchomości mają licencje wydawane przez stanowe izby. Przeszukaj wyszukiwarkę licencji danej izby pod kątem osoby lub firmy. Nasz poradnik o tym, jak sprawdzić wykonawcę przed zatrudnieniem, opisuje to szczegółowo.

BBB

Better Business Bureau pokazuje skargi i to, jak firma na nie odpowiedziała. Traktuj to jako jedno z wielu źródeł. Brak profilu w BBB niczego nie dowodzi, a akredytacja jest płatna. Przydatny jest jego Scam Tracker: wyszukaj nazwę firmy, stronę lub numer telefonu, żeby zobaczyć, czy inni ją zgłaszali.

Jak sprawdzić firmę z Wielkiej Brytanii?

Przeszukaj Companies House, który jest darmowy i obejmuje każdą brytyjską spółkę z ograniczoną odpowiedzialnością i LLP. Każdy wpis pokazuje numer firmy, status, datę rejestracji, adres siedziby, historię złożonych dokumentów, członków zarządu i osoby sprawujące znaczącą kontrolę.

• Status „Active”, a sprawozdania i coroczne oświadczenia (confirmation statements) złożone w terminie.
• Data rejestracji, która pasuje do historii firmy.
• Dyrektorzy z rozsądną historią funkcji. Kliknij każde nazwisko, żeby zobaczyć ich inne firmy.
• Od 18 listopada 2025 roku nowi dyrektorzy i osoby sprawujące znaczącą kontrolę muszą potwierdzić tożsamość w Companies House, a obecnych obejmuje to stopniowo w ciągu kolejnego roku. To kolejny znak, że wymienione osoby są prawdziwe.

Uważaj na zaległe sprawozdania, zawiadomienie o planowanym wykreśleniu („proposal to strike off”), niedawną zmianę nazwy albo dyrektora, który prowadził dziesiątki firm rozwiązanych po roku lub dwóch.

Firmy finansowe: rejestr FCA

Każdy, kto w Wielkiej Brytanii oferuje inwestycje, pożyczki, ubezpieczenia, emerytury lub usługi kryptowalutowe, co do zasady potrzebuje zezwolenia lub rejestracji FCA. Sprawdź rejestr FCA i FCA Warning List. Uważaj na firmy-klony: oszuści kopiują nazwę i numer prawdziwej licencjonowanej firmy, ale podają własny telefon, e-mail lub stronę. FCA dodała 133 ostrzeżenia o firmach-klonach w 2025 roku do 8 grudnia. Zawsze kontaktuj się z firmą przez dane z rejestru FCA, nigdy przez te z otrzymanego e-maila.

Sprawdzenie brytyjskiego numeru VAT

Jeśli na fakturze jest numer VAT, sprawdź go w darmowej usłudze HMRC Check a UK VAT number. Pokazuje ona nazwę i adres firmy, na którą zarejestrowano numer. Nieprawidłowy numer albo numer zarejestrowany na inną firmę to mocny znak, że faktura jest fałszywa.

Jak sprawdzić firmę w Polsce i w UE?

Przeszukaj krajowy rejestr przedsiębiorców kraju, w którym firma jest zarejestrowana. Każdy kraj UE ma taki rejestr, a UE łączy je wszystkie.

• Dowolny rejestr w UE: wyszukiwarka „Znajdź firmę” na Europejskim portalu e-Sprawiedliwość korzysta z systemu integracji rejestrów przedsiębiorstw (BRIS), który od czerwca 2017 roku łączy rejestry wszystkich krajów UE. Przydaje się, gdy nie znasz lokalnego systemu.
• Popularne rejestry krajowe: w Polsce wyszukiwarka KRS dla spółek i CEIDG dla jednoosobowych działalności (oba opisuje poradnik „Jak sprawdzić kontrahenta” na biznes.gov.pl), a dalej Handelsregister (Niemcy), Infogreffe lub Registre national des entreprises (Francja), KVK (Holandia), Registro Mercantil (Hiszpania), Registro Imprese (Włochy), CRO (Irlandia).
• Sprawdzenie VAT: użyj systemu Komisji Europejskiej VIES, żeby potwierdzić, że unijny numer VAT jest ważny w handlu transgranicznym. W wielu krajach pokazuje też zarejestrowaną nazwę i adres.
• Wyszukiwarka LEI: wiele firm działających na rynkach finansowych ma identyfikator LEI (Legal Entity Identifier). Przeszukaj bezpłatnie GLEIF, żeby zobaczyć nazwę prawną, adres siedziby, organ rejestrowy i spółkę matkę. Obejmuje firmy z całego świata, w tym z USA i Wielkiej Brytanii.

Przepisy o ochronie prywatności sprawiają, że niektóre rejestry w UE pokazują mniej o poszczególnych członkach zarządu niż Companies House, a niektóre pobierają niewielkie opłaty za dokumenty. Podstawy (nazwa, numer, status, adres) są zwykle bezpłatne. W Polsce firmy oferujące inwestycje sprawdź też na Liście ostrzeżeń publicznych KNF.

Jak rozpoznać, że strona firmy jest fałszywa?

Sprawdź, ile lat ma domena, a potem poszukaj informacji, których prawdziwa firma nie może nie publikować. Użyj darmowej wyszukiwarki danych rejestracyjnych ICANN (RDAP, następca WHOIS) i odczytaj datę „created”. Dane właściciela są często ukryte ze względu na prywatność, co jest normalne. Przydatna jest data utworzenia.

Domena zarejestrowana trzy tygodnie temu dla firmy, która „obsługuje klientów od 2005 roku”, to mocne ostrzeżenie. Badacze bezpieczeństwa znaleźli dokładnie taki schemat w północnokoreańskiej operacji fałszywych rekrutacji z 2025 roku: jedna z firm-przykrywek, BlockNovas, chwaliła się ponad 12 latami działalności na stronie zarejestrowanej mniej więcej rok wcześniej, podaje The Hacker News. FBI przejęło tę domenę w kwietniu 2025 roku.

Sprawdź też:

• Pełną nazwę prawną, numer rejestrowy i fizyczny adres w stopce lub na stronach prawnych, zgodne z rejestrem.
• Numer telefonu, pod którym odbiera prawdziwa osoba, przedstawiając się nazwą firmy.
• Kontaktowe adresy e-mail we własnej domenie firmy, a nie na Gmailu czy Outlooku.
• Zdjęcia i nazwiska pracowników, które pojawiają się gdzie indziej z pasującymi stanowiskami. Sprawdź zdjęcia w Google Lens lub TinEye, żeby wyłapać zdjęcia stockowe lub skradzione.
• Opinie w niezależnych serwisach z kilku lat, w tym krytyczne, na które firma odpowiedziała.

Kto stoi za tą firmą?

Sprawdź członków zarządu, założycieli i osobę, z którą masz do czynienia, bo fałszywą firmę często prowadzą ludzie, którzy nie istnieją albo nie mają żadnej historii w branży. Weź nazwiska z rejestru i ze strony zespołu na stronie firmy. Sprawdź, czy każda z tych osób ma pasujący przebieg kariery, profil zawodowy starszy niż kilka miesięcy i brak publicznych ostrzeżeń o oszustwach. Nasz poradnik o tym, jak rozpoznać fałszywe profile na LinkedIn, pokazuje, jak sprawdzić profil w kilka minut.

Wyszukiwanie biznesowe Search A-Z robi dużą część tego w jednym kroku. Wpisz imię i nazwisko osoby oraz kraj, wybierz „Business contact” i dodaj firmę, miasto, e-mail lub telefon, jeśli je znasz. Raport mówi, na ile jesteśmy pewni, że to właściwa osoba, a potem pokazuje jej obecną pracę i firmę, przebieg kariery, wykształcenie, publiczne profile społecznościowe i zawodowe, wzmianki w mediach i w sieci z wyszukiwania na żywo oraz publiczne ostrzeżenia o oszustwach, jeśli są. Wyszukiwania biznesowe pokazują też służbowy e-mail i dane rejestrowe firmy: funkcje w brytyjskim Companies House i ogólnoświatowy rejestr LEI. Sprawdzenie telefonu i e-maila pokazuje, czy dane kontaktowe są prawdziwe, jaki to typ linii i jakie jest ryzyko oszustwa. Ta osoba nigdy się nie dowie, że jej szukałeś, a jeśli nie znajdziemy właściwej osoby, raport to powie.

Jakie są sygnały ostrzegawcze fałszywej firmy?

Największym sygnałem ostrzegawczym jest niezgodność: dane, które różnią się między stroną, dokumentami i oficjalnymi rejestrami. Użyj tej tabeli do szybkiego sprawdzenia.

Czy firma z dobrymi opiniami jest wiarygodna?

Same opinie tego nie dowodzą, bo łatwo je sfałszować, a referencje na stronie firmy nie dowodzą niczego. Szukaj opinii na kilku niezależnych platformach, rozłożonych na miesiące lub lata, z konkretnymi szczegółami i kilkoma skargami, na które firma odpowiedziała. Wysyp pięciogwiazdkowych opinii w jednym tygodniu, wszystkich ogólnikowych, to sygnał ostrzegawczy. Wyszukaj nazwę firmy z dopiskiem „oszustwo”, „skarga” i „opinie” oraz sprawdź BBB Scam Tracker. W Wielkiej Brytanii wyszukaj też nazwę w FCA Warning List.

Co zrobić, jeśli firma okazała się fałszywa?

Zerwij wszelki kontakt i wstrzymaj płatności, a potem zgłoś sprawę, żeby ostrzec innych.

1. Jeśli zapłaciłeś, od razu zadzwoń do banku lub wydawcy karty i poproś o wstrzymanie lub cofnięcie płatności.
2. Zachowaj dowody: adres strony, zrzuty ekranu, e-maile, faktury i otrzymane dane bankowe.
3. Zgłoś to. USA: ReportFraud.ftc.gov, a przy oszustwach internetowych także ic3.gov i prokurator generalny twojego stanu. Wielka Brytania: Report Fraud pod numerem 0300 123 2040 (w Szkocji Police Scotland pod 101), a w przypadku fałszywych firm finansowych FCA. Polska: zawiadomienie w dowolnej jednostce Policji (wskazówki daje Centralne Biuro Zwalczania Cyberprzestępczości), a fałszywą stronę zgłoś do CERT Polska. Inne kraje UE: krajowa policja i urząd ochrony konsumentów.
4. Jeśli oszustwo przyszło e-mailem, przeczytaj nasz poradnik o tym, jak zweryfikować nadawcę e-maila, bo fałszywe faktury często przychodzą z łudząco podobnych adresów.

Podsumowanie

Wiarygodna firma zostawia oficjalny ślad: aktywny wpis w rejestrze, ważne numery podatkowe i licencje, stronę z prawdziwą historią i ludzi, których da się sprawdzić. Poświęć dziesięć minut na sprawdzenie rejestru, wieku domeny i ludzi stojących za firmą. Jeśli dane się nie zgadzają albo ktoś naciska, żebyś zapłacił, zanim zdążysz sprawdzić, nie idź dalej.

Najczęstsze pytania

Jak sprawdzić, czy firma jest zarejestrowana?

Przeszukaj oficjalny rejestr tam, gdzie według firmy ma siedzibę: w Polsce wyszukiwarkę KRS lub CEIDG, w USA wyszukiwarkę Secretary of State danego stanu, w Wielkiej Brytanii Companies House, a w innych krajach UE rejestr krajowy, do którego dotrzesz przez wyszukiwarkę „Znajdź firmę” na portalu e-Sprawiedliwość. Wszystkie są bezpłatne.

Czy zarejestrowana firma zawsze jest wiarygodna?

Nie. Rejestracja dowodzi tylko, że istnieje podmiot prawny. Oszuści mogą tanio zarejestrować prawdziwą firmę albo skopiować nazwę i numer prawdziwej firmy. Sprawdź, czy dane kontaktowe, adres i ludzie zgadzają się z rejestrem, i kontaktuj się z firmą przez dane, które sam znalazłeś.

Jak sprawdzić, czy strona internetowa jest wiarygodna?

Sprawdź datę utworzenia domeny w wyszukiwarce RDAP od ICANN, upewnij się, że strona podaje nazwę prawną, numer rejestrowy i adres zgodne z oficjalnym rejestrem, wyszukaj nazwę z dopiskiem „oszustwo” i „opinie” oraz sprawdź zdjęcia pracowników wyszukiwaniem obrazem.

Jak sprawdzić unijny numer VAT?

Użyj bezpłatnego narzędzia VIES Komisji Europejskiej. Wybierz kraj, wpisz numer, a system potwierdzi, czy jest ważny w handlu transgranicznym. Brytyjskie numery sprawdzisz w usłudze HMRC Check a UK VAT number.

Czym jest LEI i jak go wyszukać?

Legal Entity Identifier to 20-znakowy kod identyfikujący firmy w transakcjach finansowych na całym świecie. Przeszukaj bezpłatnie GLEIF, żeby zobaczyć nazwę prawną firmy, adres, dane rejestrowe i spółkę matkę.

Jak sprawdzić, czy brytyjska firma inwestycyjna jest prawdziwa?

Przeszukaj rejestr FCA i FCA Warning List. Jeśli firma jest w rejestrze, kontaktuj się z nią wyłącznie przez telefon, e-mail i stronę podane w rejestrze FCA, bo firmy-klony kopiują nazwy prawdziwych firm, ale podają własne dane.

Jak sprawdzić, kto jest właścicielem firmy?

Sprawdź członków zarządu i właścicieli w rejestrze: w Polsce zarząd i wspólników w KRS, w Wielkiej Brytanii dyrektorów i osoby sprawujące znaczącą kontrolę w Companies House, członków zarządu w wielu stanowych rejestrach w USA oraz spółki matki w rejestrze LEI GLEIF. Potem sprawdź przebieg kariery i publiczne profile tych osób.

Źródła

1. FTC: ludzie zgłosili 3,5 mld dolarów strat z oszustw polegających na podszywaniu się w 2025 roku (czerwiec 2026)
2. BBB Institute: 2025 BBB Scam Tracker Risk Report
3. FCA: informacje o FCA Warning List (grudzień 2025)
4. Companies House: find and update company information
5. HMRC: sprawdzenie brytyjskiego numeru VAT
6. Europejski portal e-Sprawiedliwość: znajdź firmę (BRIS)
7. Komisja Europejska: weryfikacja numeru VAT w VIES
8. GLEIF: wyszukiwarka LEI
9. IRS: Tax Exempt Organization Search
10. FMCSA: broszura Protect Your Move
11. ICANN: wyszukiwarka danych rejestracyjnych (RDAP)
12. Taylor Wessing: weryfikacja tożsamości w Companies House od 18 listopada 2025
13. The Hacker News: północnokoreańscy hakerzy rozsyłają malware przez fałszywe firmy kryptowalutowe (kwiecień 2025)
14. Ministerstwo Sprawiedliwości: wyszukiwarka KRS
15. Biznes.gov.pl: Jak sprawdzić kontrahenta
16. KNF: Lista ostrzeżeń publicznych
17. Centralne Biuro Zwalczania Cyberprzestępczości: Zgłoś cyberoszustwo

Liczby to najnowsze dane opublikowane przez każde źródło w chwili aktualizacji poradnika. Zgłoszone straty z oszustw to minimum: większość oszustw nigdy nie jest zgłaszana.