Scamowe reklamy wracają pod presję państwa. Platformy mają szybciej brać odpowiedzialność za oszustwa

Fałszywe reklamy w mediach społecznościowych znów stają się tematem regulacyjnym, a nie tylko problemem użytkowników, którzy kliknęli w podejrzaną ofertę. Ministerstwo Cyfryzacji chce mocniej wykorzystać unijny Akt o usługach cyfrowych, by największe platformy nie reagowały dopiero po zgłoszeniach. Spór jest polityczny, ale jego praktyczny sens dotyczy pieniędzy, bezpieczeństwa i odpowiedzialności za reklamy, od których zaczyna się część internetowych oszustw.

Najważniejsza zmiana polega na przesunięciu odpowiedzialności z samego użytkownika na cały system dystrybucji reklam. Do tej pory osoba, która traciła pieniądze po kliknięciu w fałszywą inwestycję, podszycie pod bank albo reklamę z wizerunkiem znanej osoby, często słyszała przede wszystkim ostrzeżenie: trzeba było uważać. Taki komunikat jest zbyt prosty, bo pomija mechanizm, dzięki któremu oszustwo w ogóle trafiło do masowego odbiorcy.

Reklama internetowa nie jest neutralnym ogłoszeniem przyklejonym do słupa. Jest kierowana algorytmicznie, opłacana, akceptowana przez system platformy i wyświetlana konkretnym grupom odbiorców. Jeżeli przestępcy kupują zasięg, podszywają się pod instytucje albo używają deepfake'ów, platforma staje się elementem infrastruktury ryzyka. To nie znaczy, że każdy przypadek da się zatrzymać z góry, ale oznacza, że bierna reakcja po zgłoszeniu nie wystarcza.

Unijny Akt o usługach cyfrowych obowiązuje bezpośrednio w państwach UE, ale skuteczne egzekwowanie jego zasad wymaga krajowych organów, procedur i podziału kompetencji. W polskim modelu głównym koordynatorem usług cyfrowych ma być Prezes Urzędu Komunikacji Elektronicznej, a wybrane obszary nadzoru mają trafić także do UOKiK oraz KRRiT. To istotne, bo platformy działają globalnie, ale obywatel szuka pomocy w krajowym systemie instytucji.

Rządowy projekt przewiduje między innymi mechanizmy rozpatrywania sporów między użytkownikami a platformami, status zaufanych podmiotów zgłaszających nielegalne treści oraz dostęp badaczy do danych bardzo dużych platform. W praktyce ma to zmniejszyć przewagę informacyjną gigantów cyfrowych. Dziś to platformy wiedzą najwięcej o tym, kto kupił reklamę, do kogo ją skierowano, jak długo była widoczna i ile razy została zgłoszona.

Wdrożenie DSA w Polsce utknęło wcześniej na konflikcie o zakres kompetencji państwa wobec internetu. Prezydenckie weto wobec wcześniejszej ustawy wynikało z obaw o nadmierne uprawnienia organów publicznych i możliwy wpływ nowych procedur na wolność słowa. To realny punkt sporu, bo narzędzia do blokowania treści muszą mieć zabezpieczenia przed nadużyciem.

Problem polega na tym, że opóźnienie krajowych procedur ma swoją cenę. Użytkownik nadal potrzebuje szybkiej ścieżki reakcji, gdy oszustwo podszywa się pod bank, znaną firmę, ministra, celebrytę albo program inwestycyjny. Platforma potrzebuje jasnych obowiązków, a urząd jasnych kompetencji. Bez tego walka ze scamem jest zbiorem kampanii ostrzegawczych, formularzy kontaktowych i indywidualnych zgłoszeń.

Scam reklamowy działa inaczej niż klasyczny spam wysyłany masowo na skrzynki pocztowe. Użytkownik widzi treść w miejscu, które kojarzy mu się z normalną aktywnością znajomych, marek i instytucji. Reklama bywa opatrzona profesjonalną grafiką, fałszywym logo, spreparowanym nagraniem albo sprecyzowaną obietnicą szybkiego zysku. To tworzy pozór legalności.

Najgroźniejsze są kampanie, które łączą kilka technik naraz: podszycie pod autorytet, presję czasu, fałszywy formularz rejestracyjny, przejęcie danych kontaktowych i telefoniczny kontakt ze strony rzekomego konsultanta. Strata nie musi kończyć się na jednej płatności. Ofiara może przekazać dane osobowe, dane logowania, numer karty, skan dokumentu albo zainstalować narzędzie do zdalnego dostępu.

Kluczowe pytanie brzmi nie tylko, czy platforma usunie konkretną reklamę po zgłoszeniu, ale czy potrafi rozpoznać powtarzalny schemat nadużycia. Jeżeli dziesiątki podobnych kampanii używają tych samych domen, grafik, fałszywych profili albo mechanizmów płatności, odpowiedzialna moderacja nie może ograniczać się do jednego kliknięcia w przycisk „usuń”. Potrzebny jest system wykrywania wzorców.

DSA wzmacnia także obowiązki dotyczące przejrzystości reklam. Dla użytkownika ważne jest, kto opłacił przekaz, dlaczego został mu pokazany i czy reklama była kierowana na podstawie szczególnie wrażliwych danych. Dla państwa istotne jest coś jeszcze: możliwość sprawdzenia, czy platforma konsekwentnie ogranicza ryzyka systemowe, czy tylko sprząta najbardziej widoczne przypadki.

Kary finansowe mają znaczenie odstraszające, ale w scamie liczy się czas. Fałszywa kampania może zebrać dane i pieniądze w ciągu godzin, zanim poszkodowani zorientują się, że trafili na oszustwo. Dlatego skuteczny system powinien premiować szybkie wykrywanie, blokowanie powrotu tych samych kampanii i sprawne przekazywanie informacji między instytucjami.

W praktyce potrzebne są trzy poziomy reakcji. Pierwszy to automatyczne wyłapywanie oczywistych schematów przez platformy. Drugi to priorytetowe ścieżki zgłoszeń dla instytucji i wyspecjalizowanych zespołów. Trzeci to realna możliwość dochodzenia roszczeń, gdy platforma łamie obowiązki albo ignoruje powtarzalne sygnały o zagrożeniu.

Najprostsza zasada pozostaje brutalnie skuteczna: reklama obiecująca szybki zysk, gwarantowany dochód albo wyjątkową okazję inwestycyjną powinna zapalić czerwoną lampkę, nawet jeśli wygląda profesjonalnie. Warto sprawdzić adres strony, nazwę podmiotu w rejestrach, regulamin usługi, opinie spoza samej platformy oraz to, czy kontakt prowadzi do oficjalnej domeny instytucji.

Nie należy instalować aplikacji na prośbę rzekomego konsultanta, przekazywać kodów autoryzacyjnych, udostępniać pulpitu telefonu ani przelewać pieniędzy na rachunek podany w rozmowie po kliknięciu reklamy. Jeżeli doszło do oszustwa, trzeba szybko skontaktować się z bankiem, zastrzec dokumenty, zabezpieczyć zrzuty ekranu i zgłosić sprawę odpowiednim służbom. Szybkość bywa ważniejsza niż idealnie opisane zgłoszenie.

Spór o scamowe reklamy nie jest technicznym detalem rynku cyfrowego. To test, czy państwo potrafi przenieść ochronę konsumenta do świata, w którym oszustwo kupuje legalny zasięg reklamowy, a ofiara widzi je między normalnymi treściami. Odpowiedzialność platform nie oznacza cenzury internetu, ale wymaga przejrzystych procedur, kontroli sądowej i jasnego rozdziału między nielegalnym oszustwem a sporną opinią.

Najbliższy etap prac nad DSA pokaże, czy Polska zbuduje system, który będzie jednocześnie szybki i odporny na nadużycia. Użytkownicy potrzebują ochrony przed fałszywymi reklamami, a platformy jasnych reguł gry. Bez tego każda kolejna kampania ostrzegawcza będzie tylko gaszeniem pożaru, który zaczyna się w płatnym panelu reklamowym.