Rejestr domen prowadzony przez Ministerstwo Finansów (MF) wskazuje dziś ponad 57 tys. zablokowanych adresów, a wykaz tego samego resortu wymienia tylko jedno legalne kasyno online w Polsce: Total Casino, spółkę objętą monopolem państwa. Między tymi dwoma dokumentami rozstrzyga się, czy wiesz, komu naprawdę powierzasz pieniądze, gdy klikasz „zarejestruj się”. Bezpieczeństwo w kasynie online nie oznacza tu kłódki SSL ani polskiego języka na stronie, tylko wiedzę, kto odpowie, jeśli coś pójdzie nie tak. W reklamacjach dotyczących płatności powtarza się jedno zdanie: strona działała po polsku, więc wydawała się w porządku. Sam język i złotówki w cenniku niczego jednak nie dowodzą. Ten tekst pokazuje dwa oficjalne miejsca, w których sprawdzisz prawdę, co dzieje się z pieniędzmi i danymi, gdy operator działa poza tym systemem, i gdzie zgłosić stronę, która tylko podszywa się pod kasyno.
Co w Polsce oznacza bezpieczeństwo w kasynie online?
Ustawa o grach hazardowych stawia sprawę jasno: „urządzanie gier hazardowych przez sieć Internet, z wyjątkiem zakładów wzajemnych i loterii promocyjnych, jest objęte monopolem państwa” (art. 5 ust. 1b u.g.h.). W praktyce oznacza to, że kasynowe gry online może legalnie prowadzić w Polsce tylko jeden podmiot: Total Casino, należące do Totalizatora Sportowego. Każdy inny operator kasyna online działa bez wymaganego zezwolenia, choćby jego strona wyglądała identycznie jak setki innych. Ustawa zakazuje też uczestnictwa w takiej grze samemu graczowi (art. 29a ust. 2 u.g.h.), a Ministerstwo Finansów wprost wylicza konsekwencje: „brak ochrony gracza i gwarancji wypłaty wygranych, manipulacje wynikami gry”. To nie jest ostrzeżenie moralizatorskie. To opis tego, co realnie tracisz. Każdy kolejny akapit tego tekstu wraca do tej samej osi: nie chodzi o wygląd strony, tylko o to, czy za nią stoi podmiot, którego działanie ktokolwiek w Polsce nadzoruje.
Licencja maltańska (MGA) czy licencja z Curaçao brzmi wiarygodnie, w polskim prawie jednak nie ma żadnego znaczenia dla twojej ochrony jako gracza. Nie zastępuje polskiego zezwolenia ani nie daje ci instancji, do której złożysz skargę w Polsce. Pełny obraz tego, jakie przepisy o grach hazardowych w Polsce faktycznie regulują tę sytuację, znajdziesz w osobnym artykule. Tutaj wystarczy jedno zdanie: zagraniczna licencja nie oznacza legalności w Polsce.
Dwa rejestry, które naprawdę coś sprawdzają
Sprawdzenie kasyna online w Polsce sprowadza się do dwóch publicznie dostępnych źródeł, nie do wrażenia, jakie robi strona. Pierwsze to wykaz „Legalny hazard” Ministerstwa Finansów. W wersji 103.0 z 24.08.2026 r. wymienia on spółki Totalizatora Sportowego, w tym totalcasino.pl, w jednej tabeli oraz siedemnaście podmiotów z zezwoleniem na zakłady wzajemne online w drugiej. Legalny operator ma dodatkowo obowiązek zamieścić na własnej stronie informację o zakresie i ważności swojego zezwolenia oraz organie, który je wydał (art. 15i ust. 1 pkt 1 lit. b u.g.h.). Tę informację warto zestawić z wykazem, zamiast wierzyć samej deklaracji. Liczb z wykazu nie warto też sumować z osobną Informacją Ministerstwa Finansów o realizacji ustawy za 2024 r., która mówi o dziewiętnastu zezwoleniach i osiemnastu podmiotach na koniec 2024 r., bo to inny dokument, z innej daty, i miesza dwa różne sposoby liczenia.
Drugie źródło to Rejestr domen służących do oferowania gier hazardowych niezgodnie z ustawą, prowadzony na podstawie art. 15f u.g.h. i jawny z mocy ustawy. Według stanu na 17.09.2026 r. rejestr obejmował ponad 57 tys. domen, a strona rejestru aktualizuje się na bieżąco. Wpisu nie da się jednak czytać jako pełnej gwarancji bezpieczeństwa: brak domeny w rejestrze nie oznacza, że dany podmiot ma zezwolenie. Oznacza tylko, że państwo jeszcze go nie znalazło. Co urząd naprawdę sprawdza, to zgodność z wykazem. To, co robi rejestr, to reagowanie na już wykryte przypadki, a jakości gier, wypłat ani sposobu przechowywania danych u podmiotu spoza wykazu nie kontroluje w Polsce nikt.
Krok po kroku, jak zestawić oba źródła przy konkretnym kasynie, pokazuje poradnik, jak krok po kroku sprawdzić licencję i legalność kasyna. Pełną listę podmiotów z polskim zezwoleniem znajdziesz też na stronie o licencjach i zezwoleniach w hazardzie online.
Co dzieje się z pieniędzmi, gdy domena trafi do rejestru?
Wpisanie domeny do rejestru uruchamia dwa mechanizmy naraz, choć na pierwszy rzut oka widać tylko jeden z nich. Operatorzy telekomunikacyjni mają maksymalnie 48 godzin na zablokowanie dostępu do strony z terytorium Polski i przekierowanie na komunikat Ministerstwa Finansów z listą legalnych podmiotów (art. 15f ust. 5 pkt 1–2 u.g.h.). Równolegle dostawcy usług płatniczych, banki, operatorzy BLIK i dostawcy przelewów, mają 30 dni na zaprzestanie obsługi płatności na rzecz takiego podmiotu (art. 15g u.g.h.), pod groźbą kary pieniężnej do 250 tys. zł (art. 89 ust. 4 pkt 4 u.g.h.). To nie jest reklamacja.
Z twojej perspektywy strona po prostu przestaje się otwierać, a płatności przestają przechodzić. Problem zaczyna się wtedy, gdy zostały tam twoje środki. Odzyskujesz je już nie od polskiego przedsiębiorcy podlegającego polskiemu nadzorowi, tylko od podmiotu, który od początku działał poza tym systemem. Sprzeciw wobec wpisu może wnieść w ciągu dwóch miesięcy sam podmiot, operator telekomunikacyjny, posiadacz domeny lub dostawca płatności (art. 15f ust. 7 u.g.h.), nie gracz. Co dokładnie oznacza to dla wpłat przez BLIK czy przelew, rozkłada na czynniki pierwsze artykuł o bezpiecznych płatnościach w kasynie.
Komu wysyłasz swój dowód osobisty?
Operatorzy gier hazardowych są w Polsce instytucjami obowiązanymi w rozumieniu ustawy o przeciwdziałaniu praniu pieniędzy (art. 2 ust. 1 pkt 20 ustawy AML), a to oznacza, że weryfikacja tożsamości gracza (KYC) nie jest ich fanaberią, tylko ustawowym obowiązkiem. Legalny operator musi zweryfikować, że masz ukończone 18 lat (art. 27 ust. 2 u.g.h.), i prowadzić konto gracza zgodnie z wymogami ustawy (art. 15i ust. 1 pkt 2–3 u.g.h.), a twoje dane przetwarzać na serwerach w Unii Europejskiej lub EOG, z dostępem dla Krajowej Administracji Skarbowej (art. 15d u.g.h.). Masz obowiązek się zweryfikować. Masz też prawo wiedzieć, u kogo to robisz.
U podmiotu spoza wykazu MF tego mechanizmu nie ma, więc nikt nie sprawdza, co się dzieje ze skanem dowodu po jego wysłaniu ani gdzie kopia trafia dalej. Utrata kontroli nad dokumentem tożsamości bywa poważniejszą stratą niż sam wpłacony depozyt, bo dowodu nie da się po prostu wyrobić od nowa. Co dokładnie kasyno może wymagać przy weryfikacji i jak to wygląda krok po kroku, wyjaśnia artykuł o weryfikacji konta w kasynie.
Klony i phishing: jak odróżnić fałszywą stronę od zablokowanej
Krajowa Administracja Skarbowa ostrzegała już w 2021 r.: „nielegalne są również czynne strony internetowe z grami hazardowymi, które w swojej nazwie zawierają lub wykorzystują nazwę domeny wpisanej do Rejestru”. Gdy jedna domena trafia do rejestru, w jej miejsce potrafi wyskoczyć kolejna, łudząco podobna. To zjawisko nie jest tożsame z klasycznym phishingiem, bywa jednak z nim mylone.
Osobny mechanizm dla fałszywych stron prowadzi CERT Polska (NASK), które od marca 2020 r. utrzymuje Listę Ostrzeżeń niebezpiecznych domen. Na mocy porozumienia z Prezesem UKE i Ministerstwem Cyfryzacji operatorzy telekomunikacyjni blokują dostęp do wpisanych na nią adresów automatycznie. Podejrzaną stronę zgłosisz na incydent.cert.pl/phishing, a podejrzaną wiadomość SMS przekażesz na numer 8080. To rozwiązanie nie jest tym samym co Rejestr domen Ministerstwa Finansów: Lista Ostrzeżeń łapie phishing i oszustwa, rejestr MF łapie hazard bez zezwolenia. Obu miejsc nie da się zamienić jednym sprawdzeniem, a strona, która akurat nie figuruje w żadnym z nich, wciąż może być jednym albo drugim przypadkiem – tyle że jeszcze nierozpoznanym. Co konkretnie odróżnia klon strony kasyna od zwykłej domeny zablokowanej za brak zezwolenia, tłumaczy artykuł o klonach stron i phishingu „na kasyno”.
Szara strefa hazardu online w liczbach
Skalę zjawiska szacuje H2 Gambling Capital w komunikacie Ministerstwa Finansów z 12.06.2026 r.: udział podmiotów bez polskiego zezwolenia w całym rynku hazardu online w 2025 r. to 27,5% GGR, a w samych grach kasynowych online aż 37,6% – w 2018 r. było to jeszcze 99,3%. Krajowe Centrum Przeciwdziałania Uzależnieniom w raporcie z 2026 r. dodaje inny punkt widzenia: 12,7% dorosłych internautów przyznało, że kiedykolwiek grało na nielegalnej stronie, a 5,5% robiło to w ciągu ostatnich 30 dni. To szacunki, nie pomiary, dlatego warto je cytować z podanym źródłem, a nie jako pewnik. Obie liczby mierzą też coś innego: pierwsza patrzy na obrót pieniędzy w całym rynku, druga pyta samych ludzi, czy kiedykolwiek trafili na stronę bez zezwolenia. Zbliżają się do tej samej odpowiedzi z dwóch różnych stron. Skąd biorą się te liczby i co się zmieniło od 2018 r., rozkłada na czynniki pierwsze artykuł o szarej strefie hazardu online w liczbach.
Co grozi graczowi i gdzie szukać pomocy, gdy kasyno nie wypłaca?
Udział w grze hazardowej urządzanej wbrew ustawie niesie w Polsce realne ryzyko po stronie samego gracza: karę pieniężną w wysokości 100% wygranej (art. 89 ust. 1 pkt 6 i ust. 4 pkt 5 u.g.h.), grzywnę do 120 stawek dziennych (art. 107 § 2 i art. 109 Kodeksu karnego skarbowego) oraz przepadek wygranych i stawek (art. 30 § 5 k.k.s.). To nie są kary teoretyczne. Dotyczą samego uczestnictwa, niezależnie od tego, czy wypłata w ogóle nastąpiła. Pełny wykaz sankcji i to, kiedy realnie grożą, wyjaśniają przepisy o grach hazardowych w Polsce.
Gdy kasyno z wykazu MF nie wypłaca wygranej, pierwszym krokiem jest reklamacja zgodna z regulaminem zatwierdzonym przez ministra, bo to on, nie twoje poczucie krzywdy, określa termin i formę odpowiedzi. Gdy nie wypłaca podmiot spoza wykazu, ochrony gracza, jak podaje Ministerstwo Finansów, po prostu nie ma. Nie ma też do kogo skierować sprzeciwu w tej samej procedurze, którą ma legalny operator. Po czym rozpoznać, że trafiłeś akurat na taki podmiot, zanim w ogóle wpłacisz pierwszą złotówkę, wyjaśnia artykuł o tym, jak rozpoznać fałszywe kasyno online. Ten tekst nie zastąpi porady prawnej w konkretnej sprawie. Pokazuje tylko, gdzie leży granica między jednym a drugim przypadkiem, i dlaczego ta granica przebiega właśnie przez wykaz MF, a nie przez wygląd strony.
Które sygnały naprawdę potwierdzają bezpieczeństwo w kasynie
| Sygnał | Gdzie sprawdzisz | Co potwierdza | Czego nie potwierdza |
|---|---|---|---|
| Wykaz MF „Legalny hazard” | gov.pl/web/finanse | zezwolenie lub koncesję podmiotu | jakość gier ani szybkość wypłat |
| Rejestr domen | hazard.mf.gov.pl | że tę domenę już zablokowano | że inna domena tego podmiotu jest legalna |
| Informacja o zezwoleniu na stronie | strona operatora | zakres zezwolenia, do zestawienia z wykazem | samo w sobie nic, to deklaracja |
| Kłódka SSL, polski język, złotówki | wygląd strony | że połączenie jest szyfrowane | zezwolenie ani legalność podmiotu |
| Licencja zagraniczna (MGA, Curaçao) | strona operatora | nadzór instytucji w innym kraju | ochronę wynikającą z polskiego prawa |
Żaden z dolnych trzech wierszy tej tabeli nie zastępuje dwóch górnych: to jest cała różnica między wrażeniem bezpieczeństwa a jego potwierdzeniem, czyli to, co ta tabela oznacza w praktyce. Bezpieczeństwo w kasynie online sprowadza się więc do jednego pytania: czy dany podmiot figuruje w wykazie MF, a nie do tego, jak wygląda jego strona. Jeśli czytasz to dlatego, że gra przestała być wyborem, a stała się przymusem, przepisy przestają być najważniejsze: telefon zaufania Krajowego Centrum Przeciwdziałania Uzależnieniom (KCPU) dla osób z zaburzeniami hazardowymi działa pod numerem 801 889 880, bez godzin otwarcia, koszt połączenia zgodny z taryfą operatora. Więcej o uzależnieniu od hazardu i gdzie szukać pomocy i o zasadach odpowiedzialnej gry.
Najczęściej zadawane pytania
Czy bezpieczeństwo w kasynie online zależy od licencji z Malty lub Curaçao?
Nie. W Polsce grę kasynową online może legalnie urządzać tylko podmiot objęty monopolem państwa, czyli Total Casino (art. 5 ust. 1b u.g.h.). Zagraniczna licencja MGA czy Curaçao nie zastępuje polskiego zezwolenia i nie daje ci instancji, do której złożysz skargę w Polsce, gdy coś pójdzie nie tak.
Jak sprawdzić, czy kasyno online ma zezwolenie Ministerstwa Finansów?
Otwórz wykaz „Legalny hazard” na stronie gov.pl/web/finanse i poszukaj nazwy operatora w tabeli dotyczącej gier kasynowych, w praktyce znajdziesz tam tylko Total Casino. Zestaw to z informacją o zezwoleniu, którą legalny operator ma obowiązek zamieścić na własnej stronie (art. 15i ust. 1 pkt 1 lit. b u.g.h.).
Co oznacza, że strona kasyna przestała się otwierać?
Najczęściej to, że jej domenę wpisano do Rejestru Ministerstwa Finansów, a operator telekomunikacyjny zablokował do niej dostęp z terytorium Polski – ma na to maksymalnie 48 godzin od wpisu (art. 15f ust. 5 u.g.h.). W miejscu strony zwykle pojawia się komunikat resortu finansów.
Czy mogę stracić pieniądze, gdy domena trafi do rejestru?
Tak. Dostawcy płatności mają 30 dni na zaprzestanie obsługi przelewów na rzecz wpisanego podmiotu (art. 15g u.g.h.), ale środki, które już tam wpłaciłeś, zostają u operatora działającego poza polskim nadzorem. Odzyskanie ich nie jest reklamacją w zwykłym sensie tego słowa.
Po co kasyno prosi o skan dowodu osobistego?
Legalny operator jest instytucją obowiązaną w rozumieniu ustawy AML i musi zweryfikować twoją tożsamość oraz wiek (art. 2 ust. 1 pkt 20 ustawy AML, art. 27 ust. 2 u.g.h.). U podmiotu spoza wykazu MF nikt nie kontroluje, co się z takim skanem dzieje dalej.
Czy bezpieczeństwo w kasynie online potwierdza brak jego domeny w rejestrze zakazanych stron?
Nie. Rejestr domen pokazuje wyłącznie przypadki, które państwo już wykryło i zablokowało, a nie pełną listę legalnych podmiotów. Legalność potwierdza tylko obecność w wykazie „Legalny hazard”; brak wpisu w rejestrze samodzielnie niczego nie dowodzi, bo nowa, jeszcze nieznaleziona domena wygląda w rejestrze tak samo jak legalny operator.
Gdzie zgłosić fałszywą stronę kasyna lub SMS z linkiem?
Podejrzaną stronę zgłosisz CERT Polska na incydent.cert.pl/phishing, a podejrzaną wiadomość SMS przekażesz pod numer 8080. To inny mechanizm niż Rejestr domen MF, bo dotyczy klonów i phishingu, a nie samego braku zezwolenia na hazard – oba zgłoszenia warto wysłać, gdy nie masz pewności, z którym przypadkiem masz do czynienia.
Czy za grę w nielegalnym kasynie grozi kara?
Tak, także samemu graczowi: kara pieniężna w wysokości 100% wygranej, grzywna do 120 stawek dziennych (Kodeks karny skarbowy) oraz przepadek wygranych i stawek. Sankcje dotyczą samego uczestnictwa w grze urządzanej bez zezwolenia. Bezpieczeństwo w kasynie online zaczyna się od sprawdzenia obu rejestrów, zanim wpłacisz pierwszą złotówkę.
Źródła
- Ustawa z dnia 19 listopada 2009 r. o grach hazardowych, t.j. Dz.U. 2025 poz. 595, isap.sejm.gov.pl: art. 5, 15d, 15f, 15g, 15i, 27, 29a, 89 (dostęp 18.09.2026 r.)
- Kancelaria Sejmu, tekst ujednolicony ustawy o grach hazardowych, ELI: metadane zmiany na 18.08.2026 r. (dostęp 18.09.2026 r.)
- Kodeks karny skarbowy, t.j. Dz.U. 2025 poz. 633, ELI: art. 30 § 5, 107, 109 (dostęp 18.09.2026 r.)
- Ustawa o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, t.j. Dz.U. 2025 poz. 644, ELI: art. 2 ust. 1 pkt 20 (dostęp 18.09.2026 r.)
- Ministerstwo Finansów, Legalny hazard, wykaz w wersji 103.0 z 24.08.2026 r., gov.pl (dostęp 22.09.2026 r.)
- Ministerstwo Finansów, Rejestr domen służących do oferowania gier hazardowych niezgodnie z ustawą, stan na 22.09.2026 r., hazard.mf.gov.pl
- Ministerstwo Finansów, System gier hazardowych w Polsce, gov.pl (dostęp 22.09.2026 r.)
- Ministerstwo Finansów / KAS, ostrzeżenie z 19.07.2021 r., gov.pl (dostęp 22.09.2026 r.)
- Ministerstwo Finansów / podatki.gov.pl, komunikat o szarej strefie hazardu online 2018–2025, opublikowano 12.06.2026 r., podatki.gov.pl (dostęp 18.09.2026 r.)
- Krajowe Centrum Przeciwdziałania Uzależnieniom, Raport syntetyczny: uprawianie gier hazardowych na nielegalnych stronach internetowych, czerwiec 2026 r., kcpu.gov.pl (dostęp 18.09.2026 r.)
- CERT Polska (NASK), Lista Ostrzeżeń, cert.pl (dostęp 22.09.2026 r.)
- CERT Polska, zgłoszenie phishingu, incydent.cert.pl (dostęp 22.09.2026 r.)
- Krajowe Centrum Przeciwdziałania Uzależnieniom, telefon zaufania, kcpu.gov.pl (dostęp 18.09.2026 r.)