Ile trzeba stracić, żeby się przekonać, że wybrana strona wcale nie jest kasynem, tylko pułapką na depozyt? To pytanie brzmi bardziej dramatycznie, niż wygląda to w praktyce, choć skutki bywają odczuwalne. Krótka odpowiedź: jedyne legalne kasyno online w Polsce działa w ramach monopolu państwa. To Total Casino, prowadzone przez Totalizator Sportowy. Każda inna strona kasynowa kierowana do graczy z Polski działa poza tym systemem, a to oznacza, że w razie sporu nie masz się w Polsce do kogo zwrócić. Fałszywe kasyna online rozpoznasz właśnie po tym, kto naprawdę odpowiada za twoje pieniądze, a nie po wyglądzie strony czy obietnicy „licencji”. Zanim wpłacisz depozyt, sprawdź wykaz Ministerstwa Finansów i rejestr domen zakazanych. Jeśli pieniądze albo dane już wysłałeś, liczy się szybkość: bank, zastrzeżenie numeru PESEL, zgłoszenie na policję i do CERT Polska.

Pieniądze albo dane już wysłane?

Jeśli to już się stało, kolejność ma znaczenie.

  • Bank: zadzwoń oficjalnym numerem z karty lub aplikacji, nigdy z e-maila, i zapytaj o możliwości przy tej konkretnej transakcji.
  • Zastrzeżenie numeru PESEL: bezpłatnie i od razu w aplikacji mObywatel, na mobywatel.gov.pl albo w dowolnym urzędzie gminy.
  • Policja albo prokuratura: zgłoszenie możesz złożyć w dowolnej jednostce, także pisemnie.
  • CERT Polska: podejrzaną stronę zgłoś przez incydent.cert.pl, podejrzany SMS prześlij na numer 8080.

Dalsze kroki, w tym zmianę haseł, opisujemy niżej.

Co to znaczy fałszywe kasyno online?

Fałszywym kasynem online nazywamy tu stronę, która bierze twoje pieniądze albo dane i nie wypłaca, znika z sieci albo podszywa się pod inny, znany serwis. To niekoniecznie to samo, co strona, która po prostu działa bez polskiego zezwolenia. Granica jest jednak cienka, bo Ministerstwo Finansów wprost wymienia, co grozi uczestnikowi gier bez zezwolenia: „Udział w nielegalnych grach hazardowych wiąże się z wieloma poważnymi ryzykami, w tym prawnymi, finansowymi i osobistymi (m.in. odpowiedzialność karnoskarbowa, kradzież danych osobowych, brak ochrony gracza i gwarancji wypłaty wygranych, manipulacje wynikami gry)”.

Ustawa o grach hazardowych stawia sprawę jednoznacznie: „Urządzanie gier hazardowych przez sieć Internet, z wyjątkiem zakładów wzajemnych i loterii promocyjnych, jest objęte monopolem państwa” (art. 5 ust. 1b). Jedynym podmiotem, który może prowadzić kasyno online w Polsce, jest Total Casino, należące do Totalizatora Sportowego, zgodnie z wykazem Ministerstwa Finansów w wersji 103.0 z 24 sierpnia 2026 r. Kolejnych siedemnaście podmiotów ma zezwolenie na zakłady bukmacherskie online, ale kasyna w ofercie nie mają. Każda inna strona kasynowa kierowana do graczy z Polski działa poza tym systemem, co nie zawsze oznacza oszustwo, ale zawsze oznacza brak polskiego nadzoru nad wypłatami.

Legalność i egzekwowalność to dwie różne sprawy. Zakaz udziału w grach bez zezwolenia dotyczy też gracza (art. 29a ust. 2 u.g.h.), a sankcje są trojakie, choć bez podania tu konkretnych kwot, bo te zależą od okoliczności. Operator, który rzeczywiście ma polskie zezwolenie, musi też weryfikować wiek uczestników, którzy muszą mieć ukończone 18 lat (art. 27 ust. 2), i jawnie podać na stronie zakres zezwolenia, termin jego ważności oraz nazwę organu, który je wydał (art. 15i ust. 1 pkt 1 lit. b). Strona, która tego nie robi, nie zachowuje się jak polski operator. Niezależnie od tego, co deklaruje w stopce.

Jak wyglądają oszustwa w kasynach online?

Cztery mechanizmy powtarzają się najczęściej, niezależnie od tego, jak nowocześnie wygląda strona.

Fałszywe zapewnienia o „licencji MF”

Ministerstwo Finansów nie wydaje zezwoleń na kasyno online żadnemu innemu podmiotowi niż Total Casino. To konsekwencja monopolu, nie luka w przepisach. Jeśli strona twierdzi, że ma „licencję MF” albo że jest „legalna w Polsce”, to twierdzenie jest nieprawdziwe bez względu na to, jak solidnie wygląda. Logo regulatora, plomba „bezpieczna strona” czy numer rzekomej licencji niczego nie potwierdzają, bo każdy z tych elementów da się skopiować. Sprawdzić to możesz sam, porównując dane ze strony z wykazem Ministerstwa Finansów; krok po kroku pokazujemy, jak sprawdzić licencję i legalność kasyna, więc tutaj poprzestajemy na samym mechanizmie.

Zagraniczna licencja jako alibi

Licencje wydawane przez zagraniczne urzędy, na przykład maltański MGA czy licencja z Curaçao, nie mają w polskim prawie żadnego znaczenia. To nie znaczy, że taka licencja nic nie znaczy w ogóle: oznacza tylko, że jej zasięg kończy się na regulacjach kraju, który ją wydał, a nie na Polsce. Jedynymi sygnałami, które coś mówią o sytuacji gracza z Polski, pozostają wykaz MF i rejestr domen. Różnicę między zezwoleniem krajowym a licencją zagraniczną opisujemy osobno.

Klony i „domeny lustrzane”

Krajowa Administracja Skarbowa ostrzegała już w 2021 r. przed „stronami, które w nazwie zawierają nazwę domeny wpisanej do Rejestru”, czyli klonami zablokowanych serwisów, zakładanymi tuż po wpisie pod lekko zmienioną nazwą. W wynikach wyszukiwania trafiają się też klony znanych marek, w tym Total Casino. Bezpieczniej jest wpisać znany adres samodzielnie albo skorzystać z zapisanej zakładki, niż klikać pierwszy wynik wyszukiwania, zwłaszcza gdy ulubiona strona nagle przestaje działać. Szczegóły, w tym jak odróżnić sklonowaną stronę od phishingu, opisujemy w osobnym artykule.

Płatności, które przestają się zgadzać

Po wpisaniu domeny do rejestru dostawcy usług płatniczych mają 30 dni na zaprzestanie jej obsługi (art. 15g u.g.h.). Strona, na której nagle nie działa BLIK ani przelew, albo która prosi o wpłatę na rachunek osoby prywatnej zamiast firmowego, wysyła sygnał ostrzegawczy. To nie dowód, tylko sygnał, po którym warto przerwać, a nie szukać obejścia. Osobnym wariantem tego mechanizmu jest żądanie „opłaty” albo „podatku”, który rzekomo trzeba wpłacić, zanim wygrana zostanie odblokowana. Polski system podatkowy tak nie działa: u legalnego bukmachera podatek od wygranej powyżej 2280 zł pobiera i odprowadza sam operator jako płatnik, a wygrane z gier kasynowych u operatora działającego na podstawie zezwolenia wydanego w państwie Unii Europejskiej lub EOG są z tego podatku zwolnione. Żaden przepis nie każe wpłacać podatku z góry na rzecz obcej strony internetowej.

Skala zjawiska nie jest marginalna: według raportu KCPU z 2026 r. 12,7% dorosłych internautów w Polsce choć raz grało na stronie bez zezwolenia, a 5,5% robiło to w ciągu ostatnich 30 dni.

Czy istnieje czarna lista kasyn?

Urzędowej „czarnej listy oszustów” w Polsce nie ma. Istnieją za to trzy osobne rejestry, każdy o innym zadaniu; żaden z nich nie ocenia, czy dana strona jest uczciwa.

RejestrCo sprawdzaCzego nie sprawdza
Wykaz „Legalny hazard” (MF)Kto ma polskie zezwolenieCzy podmiot bez zezwolenia oszukuje
Rejestr domen zakazanych (hazard.mf.gov.pl)Które domeny mają być zablokowaneCzy strona faktycznie wypłaca
Lista Ostrzeżeń CERT PolskaStrony wyłudzające dane i phishingLegalność hazardu jako takiego

Wykaz Ministerstwa Finansów to biała lista: pokazuje, kto ma zezwolenie, nie kto go nie ma. Rejestr domen na hazard.mf.gov.pl liczył 17 września 2026 r. ponad 57 tys. pozycji; po wpisie operatorzy telekomunikacyjni blokują dostęp w ciągu 48 godzin i przekierowują na komunikat MF. Lista Ostrzeżeń, prowadzona od marca 2020 r. przez CERT Polska (CSIRT NASK) na podstawie art. 20 ustawy z 28 lipca 2023 r. o zwalczaniu nadużyć w komunikacji elektronicznej, działa inaczej: obejmuje strony wyłudzające dane, a Orange, Plus, Play i T-Mobile blokują do nich dostęp automatycznie. Wpis do żadnego z tych rejestrów nie jest wyrokiem w sprawie oszustwa, a brak wpisu nie oznacza bezpieczeństwa. Blokada domeny nie jest ochroną gracza. To tylko zakręcenie kurka, kiedy woda już wyciekła.

Do kogo zwrócić się, gdy kasyno nie wypłaca wygranej?

Odpowiedź zależy od tego, z kim właściwie miałeś do czynienia.

Jeśli grałeś u operatora z polskim zezwoleniem (Total Casino albo bukmachera z wykazu MF), reklamację składasz według regulaminu zatwierdzonego przez ministra właściwego do spraw finansów publicznych (art. 6 ust. 4 u.g.h.). Gdy reklamacja nic nie da, możesz zapytać o dalszą drogę: stały sąd polubowny przy Inspekcji Handlowej (jest ich szesnaście, plus piętnaście oddziałów poza Warszawą, przy sporach do 10 000 zł) albo miejskiego lub powiatowego rzecznika konsumentów. Żaden z tych organów nie gwarantuje wyniku. Urząd Ochrony Konkurencji i Konsumentów indywidualnych skarg nie rozpatruje, bo zajmuje się naruszeniami zbiorowych interesów konsumentów, nie pojedynczym sporem.

Jeśli strona działała bez polskiego zezwolenia, sytuacja wygląda inaczej: żaden polski urząd nie wyegzekwuje dla ciebie wypłaty, bo podmiot działa poza polskim nadzorem. Europejskie Centrum Konsumenckie zajmuje się sporami transgranicznymi z przedsiębiorcą zarejestrowanym w innym państwie UE, Wielkiej Brytanii, Norwegii albo Islandii, i to dopiero po wyczerpaniu reklamacji, a samo nie prowadzi spraw z zakresu prawa finansowego lub ubezpieczeniowego, więc nie jest jasne, czy w ogóle przyjmie sprawę hazardową. Ministerstwo Finansów nie ma publicznego kanału do zgłaszania takich skarg graczy.

Co zrobić, gdy oszust ma twoje pieniądze lub dane?

Kolejność z początku artykułu warto teraz rozwinąć.

Do banku dzwoń numerem z karty albo z aplikacji, nigdy z linku w e-mailu czy SMS-ie. Zapytaj o zablokowanie karty i o możliwości związane z konkretną transakcją; mechanika ewentualnego zwrotu środków zależy od banku i rodzaju płatności. Jeśli wysłałeś skan dowodu osobistego albo numer PESEL, zastrzeż go bezpłatnie i od razu, w aplikacji mObywatel, na mobywatel.gov.pl albo w dowolnym urzędzie gminy. Od 1 czerwca 2024 r. banki i inne instytucje finansowe mają obowiązek sprawdzać zastrzeżenie, na przykład przy zawieraniu umowy kredytu, choć samo zastrzeżenie nie blokuje wypłaty z bankomatu ani przelewu z twojego konta. Zmień też hasła do poczty i bankowości, zwłaszcza jeśli używałeś ich również na stronie, która zniknęła.

Zgłoszenie przestępstwa (kradzieży danych albo wyłudzenia) możesz złożyć w dowolnej jednostce policji lub w prokuraturze, także pisemnie, e-mailem lub pocztą, mając przy sobie dokument tożsamości. Podejrzaną stronę albo e-mail zgłoś do CERT Polska przez incydent.cert.pl albo na adres cert@cert.pl; podejrzany SMS prześlij bezpłatnie na numer 8080, nie zmieniając jego treści. Ten tekst nie zastąpi porady prawnej: w twojej konkretnej sprawie, zwłaszcza jeśli grałeś na stronie bez zezwolenia, warto skonsultować się z adwokatem albo radcą prawnym.

Chcesz odegrać stracone pieniądze?

Takie fałszywe kasyna online liczą właśnie na to, że nie zdążysz zareagować, zanim spróbujesz odegrać stratę. Próba odegrania strat zaraz po oszustwie to moment, w którym ryzyko rośnie, a nie maleje. Nie jest to ocena, tylko obserwacja: decyzja podjęta pod wpływem świeżej straty rzadko bywa tą najlepszą.

Jeśli czytasz to dlatego, że gra przestała być wyborem, a stała się przymusem, przepisy przestają być najważniejsze. Telefon Zaufania Krajowego Centrum Przeciwdziałania Uzależnieniom (KCPU) dla osób z zaburzeniami hazardowymi: 801 889 880 (koszt połączenia zgodny z taryfą operatora). Więcej informacji na kcpu.gov.pl.

Pytania, które najczęściej pojawiają się po kontakcie z fałszywym kasynem

Jak rozpoznać fałszywe kasyna online i sprawdzić, czy dane kasyno ma polskie zezwolenie?

Porównaj nazwę operatora i adres strony z wykazem „Legalny hazard” Ministerstwa Finansów. Jedynym kasynem online z polskim zezwoleniem jest Total Casino, prowadzone przez Totalizator Sportowy. Krok po kroku pokazujemy to w osobnym artykule o sprawdzaniu licencji i legalności kasyna.

Czy istnieje oficjalna czarna lista fałszywych kasyn?

Nie w tej formie: są trzy osobne rejestry (wykaz zezwoleń, rejestr domen zakazanych i Lista Ostrzeżeń CERT Polska), z których żaden nie ocenia uczciwości strony, tylko jej status prawny albo techniczny wobec blokad.

Czy zagraniczna licencja, na przykład z Curaçao, chroni gracza z Polski?

Taka licencja obowiązuje w zakresie prawa kraju, który ją wydał, ale nie ma znaczenia dla polskiego nadzoru nad hazardem online. Jedynym sygnałem, który liczy się w Polsce, pozostaje wykaz Ministerstwa Finansów.

Gdzie złożyć skargę, gdy kasyno nie wypłaca wygranej?

U operatora z polskim zezwoleniem najpierw reklamacja według regulaminu, a potem ewentualnie sąd polubowny przy Inspekcji Handlowej albo rzecznik konsumentów. U strony bez zezwolenia żaden polski urząd wypłaty nie wyegzekwuje.

Co oznacza żądanie opłaty lub podatku przed wypłatą wygranej?

To sygnał ostrzegawczy. Polski podatek od wygranych pobiera i odprowadza sam operator jako płatnik, więc żaden przepis nie każe wpłacać niczego z góry na rzecz obcej strony internetowej, zanim wygrana zostanie wypłacona.

Co zrobić, gdy skan dowodu osobistego trafił do nieznanej strony?

Zastrzeż numer PESEL bezpłatnie w aplikacji mObywatel, na mobywatel.gov.pl albo w urzędzie gminy, zmień hasła do poczty i bankowości, a sam incydent zgłoś do CERT Polska przez incydent.cert.pl.

Gdzie zgłosić fałszywą stronę kasyna?

Podejrzaną stronę albo e-mail zgłoś do CERT Polska (incydent.cert.pl, cert@cert.pl), a jeśli straciłeś pieniądze lub dane, także na policji albo w prokuraturze, można nawet pisemnie, pocztą.

Źródła