Wizytówka Google: oszuści — jak ich rozpoznać w 30 s

Wizytówka Google jest darmowa — i to jest cała pointa

Profil Firmy w Google (GBP, dawniej Google Moja Firma) zakładasz, weryfikujesz i prowadzisz za 0 zł. Bez abonamentu, bez “pakietu premium”, bez “opłaty aktywacyjnej”. Tyle. To jest cała pointa tego artykułu i jednocześnie test na każdą rozmowę telefoniczną, którą odbierzesz w tym tygodniu.

W 2026 widzimy u klientów ten sam scenariusz z miesiąca na miesiąc: dzwoni “konsultant z Google” z numeru +48 22, mówi o “spadku widoczności w mapach” i proponuje 199–499 zł netto miesięcznie za “utrzymanie pozycji”. Klient z gastronomii z Katowic zapłacił za 12 miesięcy z góry. Nie dostał nic, bo nie było czego dostać — Google nie sprzedaje pozycji w local packu i nigdy nie dzwoni z ofertą.

Reguła, którą warto wbić sobie i recepcji do głowy: jeśli ktoś chce od Ciebie pieniędzy za samą wizytówkę — to oszust. Koniec dyskusji. Płatne jest tylko Google Ads (osobny produkt, osobny panel, sam go włączasz) i ewentualnie praca agencji nad lokalnym SEO — ale to nie to samo co “abonament za widoczność”.

Pokażemy Ci osiem schematów, które widzimy w skrzynkach i bilingach naszych klientów: od fałszywej proformy, przez spoofing warszawskiego numeru, po zawłaszczenie wizytówki i wymuszanie negatywnymi opiniami. Każdy z kwotami w PLN netto i z konkretnym ruchem obronnym. Jeśli wolisz oddać wizytówkę pod opiekę bez ściemy, mamy na to pakiet opieki nad Profilem Firmy.

Test 30 sekund: jak rozpoznać naciągacza w trakcie rozmowy

Scenariusz powtarza się co do słowa. Dzwoni “konsultant Google”, mówi szybko, podaje Twoją nazwę firmy i adres (wziął z wizytówki — to publiczne dane), a potem leci skrypt: “Twoja wizytówka straciła widoczność”, “musimy potwierdzić dane do aktywacji”, “promocja na utrzymanie pozycji tylko dziś”, na koniec straszak — “jeśli nie potwierdzimy, profil zostanie usunięty z map w 48 godzin”.

Żadne z tych zdań nie ma prawa paść z prawdziwego Google. Google nie dzwoni z ofertą płatnej widoczności w mapach. Nie ma takiego produktu. Local pack działa na sygnałach (kategoria, NAP, opinie, aktywność) — nie na przelewie.

Czerwone flagi w pierwszych 10 sekundach

Numer +48 22 XXX XX XX — spoofing warszawskiego “oddziału Google”. Google nie ma w Polsce call center sprzedającego wizytówki.
“Pozycjonowanie mapy”, “utrzymanie pozycji”, “aktywacja premium” — pojęcia, które nie istnieją w panelu GBP.
Brak konkretu o nadawcy maila — zapytaj o domenę. Prawdziwy pracownik poda @google.com. Naciągacz zacznie kręcić: “wyślemy z działu rozliczeń”, “to partner Google”, “support@…cośtam.pl”.
Presja czasu — “decyzja musi zapaść dziś”, “promocja kończy się o 16”. Google nie sprzedaje wizytówek w godzinach handlowych.
Prośba o kod weryfikacyjny z SMS-a — to próba przejęcia profilu. Nigdy, nikomu, przez telefon.

Jedna z tych flag wystarczy, żeby zakończyć rozmowę. Dwie — to pewność.

Skrypt rozmowy: 3 zdania, którymi kończysz

Naucz tego siebie i każdego, kto odbiera u Ciebie telefon:

“Z jakiej domeny dostanę maila? Proszę przeliterować.” — jeśli pada cokolwiek innego niż @google.com, masz odpowiedź.
“Proszę przesłać ofertę pisemnie na maila firmowego. Decyzji przez telefon nie podejmujemy.” — odcina presję czasu, której naciągacz potrzebuje.
“Dziękuję, do widzenia.” — i odkładasz słuchawkę. Bez tłumaczenia, bez “muszę się zastanowić”, bez “proszę zadzwonić za tydzień”.

Działa, bo naciągacz pracuje na konwersję z jednej rozmowy. Jak nie zamknie sprzedaży w 90 sekund — odpuszcza i dzwoni do następnego. Twoja firma znika z jego listy.

8 schematów oszustw na wizytówce Google, które widzimy u klientów

Katalog poniżej to nie teoria z forum. Każdy schemat siedzi w bilingach i skrzynkach naszych klientów z ostatnich 18 miesięcy. Trzy najgorsze rozbieramy do kości — pozostałe pięć (vouchery “Google Ads gratis”, fałszywe SEO audyty PDF, “weryfikacja RODO wizytówki”, podszywanie się pod partnera Google, sprzedaż “pakietu opinii”) działa według tej samej logiki: presja, autorytet, opłata z góry.

Fałszywa faktura proforma 199–499 zł netto

Najczęstszy schemat 2026. Dostajesz PDF na firmowego maila, czasem w ślad za telefonem, czasem z marszu. Nagłówek brzmi wiarygodnie: “Aktywacja profilu w Google Maps”, “Pakiet widoczności lokalnej PL”, “Utrzymanie pozycji w wyszukiwarce”. Kwota: zwykle 199 zł, 299 zł albo 499 zł netto, płatne 7 dni, z dopiskiem “po terminie profil zostanie wyłączony”.

Po czym poznajesz, że to ściema, zanim w ogóle otworzysz załącznik:

NIP wystawcy spoza Polski — najczęściej CZ, SK, EE, HU, czasem CY. Sprawdzasz w 10 sekund w wyszukiwarce VIES albo na białej liście podatników.
Rachunek IBAN w obcym banku (LT, PL z prefiksem rzadkiego banku zagranicznego, czasem rachunek Revoluta na firmę-słupa). Uczciwa polska agencja ma rachunek w PLN w polskim banku.
Nazwa firmy mocno przypominająca markę — “Google Listings Sp. z o.o.”, “GMaps Premium PL”, “Business Profile Center”. Google nigdy nie wystawia faktur za wizytówkę. Kropka.
Brak realnej usługi — w opisie pozycji nie ma godzin pracy, zakresu, raportu. Jest jedno hasło: “abonament miesięczny”.
Proforma, nie faktura VAT — bo proformę można “przypomnieć” i wycofać, jak ofiara zacznie pytać.

Klient z gastronomii z Katowic, dwa lokale, zapłacił 12 × 299 zł netto = 3 588 zł za “roczny pakiet widoczności”. Po pół roku zorientował się, że Insights w panelu GBP nie drgnął ani o jeden klik. Pieniądze poszły na słowackiego słupa. Odzyskał część chargebackiem z karty firmowej, resztę — spisał na straty i poszedł na policję. O procedurze odzyskiwania piszemy niżej.

Twój ruch: jeśli proforma trafiła do księgowej, a Ty jej nie zamawiałeś — nie płacisz, nie odpowiadasz, nie negocjujesz. Maila zachowujesz jako dowód i zgłaszasz do incydent.cert.pl.

Vishing i spoofing numeru +48 22 (warszawski “oddział Google”)

Wyświetlacz pokazuje +48 22 XXX XX XX. Brzmi solidnie — warszawski stacjonarny, biuro Google przy Emilii Plater, znasz z prasy. Tylko że ten numer nie należy do dzwoniącego. Spoofing CLI (Caller Line Identification) to technicznie banalna sztuczka: bramka VoIP w Mołdawii podstawia dowolny numer w polu nadawcy. Twój operator nie weryfikuje, czy nadawca ma do niego prawo.

Naciągacze wybierają trzy schematy numerów:

+48 22 — “centrala Google Polska”
+48 800 — “infolinia Google”
numer wyglądający na Twój lokalny prefiks (np. +48 32 dla Katowic) — buduje zaufanie, że to ktoś “z miasta”

Weryfikacja zajmuje 5 sekund: “Proszę o nazwisko, numer pracownika i służbowego maila z domeny @google.com. Oddzwonię po sprawdzeniu na oficjalnej infolinii.” Naciągacz rozłącza się sam, zanim skończysz zdanie. Prawdziwy pracownik Google (z reklamy Ads, nie wizytówki — bo z wizytówki nikt nie dzwoni) bez problemu poda dane i poczeka.

Klient — kancelaria z Wrocławia, recepcjonistka przełączyła “pana z Google” do wspólnika, ten podał kod SMS-em “do weryfikacji”. Stracili rolę właściciela na 11 dni. Odzyskanie opisujemy w sekcji o request ownership.

Zawłaszczenie wizytówki (claim hijacking) i groźba usunięcia

Najbrudniejszy wariant. Oszust nie sprzedaje Ci niczego — przejmuje Twój profil, a potem żąda 1 500–4 000 zł netto “za przywrócenie dostępu”. Mechanika jest prosta i działa, bo właściciele rzadko zaglądają do listy menedżerów w panelu GBP.

Trzy najczęstsze drogi przejęcia, które widzimy:

Zaproszenie do roli menedżera wysłane na adres pracownika, który już nie pracuje albo nie sprawdza skrzynki. Po 7 dniach Google automatycznie nadaje rolę.
Kod SMS wyłudzony przez telefon — recepcja podaje sześć cyfr “panu z Google na weryfikację”.
Przejęcie skrzynki Gmail właściciela bez 2FA — leak hasła z innego serwisu, ten sam login.

Po przejęciu oszust zmienia rolę właściciela, blokuje Ci dostęp, a potem pisze albo dzwoni: “Mamy Twój profil. 2 500 zł netto na konto X, inaczej zgłaszamy go do usunięcia za naruszenie regulaminu i wystawiamy 30 negatywnych opinii.” Nie płacisz nigdy. Płatność to potwierdzenie, że jest z kogo brać — wrócą za miesiąc po więcej.

Prewencja zajmuje 4 minuty: 2FA na koncie właściciela, audyt listy menedżerów co kwartał, alert bezpieczeństwa Google włączony, kategoryczny zakaz podawania jakichkolwiek kodów przez telefon — wpisany do skryptu recepcji. Checklist rozpisujemy niżej w artykule.

Co zrobić, jeśli już zapłaciłeś — procedura na 24 godziny

Zapłaciłeś. Dobra, koniec panikowania — masz 24 godziny, żeby odzyskać większość kasy i zabezpieczyć firmę. Im szybciej ruszysz, tym mniej zostawisz na stole. Poniżej kolejność, której trzymamy się u klientów.

Najpierw spisz na jednej kartce (albo w jednym dokumencie): datę i godzinę przelewu/płatności kartą, kwotę netto i brutto, numer rachunku odbiorcy, NIP “usługodawcy”, treść proformy/maila, numer telefonu, z którego dzwonili, nazwiska osób, które rozmawiały, oraz wszystkie dane firmowe, które poszły w eter (NIP, REGON, adres, telefon, mail, imię i nazwisko właściciela). Ten plik jest podstawą każdego zgłoszenia.

Chargeback i rezygnacja — pierwsze 24h

Jeśli płaciłeś kartą firmową — dzwonisz na infolinię banku dziś, składasz reklamację chargeback z tytułu “usługa niewykonana / oszustwo (fraud)”. W PL masz 120 dni od transakcji na chargeback Visa/Mastercard, ale banki lubią marudzić — nie czekaj. Mintos, Revolut Business, mBank, ING, Santander obsługują to z poziomu aplikacji.
Jeśli był przelew zwykły — zlecasz w banku wstrzymanie i odwołanie przelewu. Jeśli pieniądze już wyszły na rachunek odbiorcy, bank wysyła wezwanie zwrotne (przelew SORBNET też da się cofnąć, jeśli zdążysz w ten sam dzień roboczy).
Pisemna rezygnacja na maila “usługodawcy” — jedno zdanie: “Odstępuję od umowy zawartej na odległość w trybie art. 27 ustawy o prawach konsumenta / rezygnuję ze zlecenia, którego nie zamawiałem. Żądam zwrotu kwoty X zł na rachunek Y w terminie 14 dni.” Wysyłasz z firmowej skrzynki, kopię do siebie. Nie negocjujesz, nie odbierasz od nich telefonów.
Anulujesz dostęp do wszystkiego, co mogli zobaczyć — zmieniasz hasła w skrzynce, w panelu GBP, w hostingu (Cyberfolks, LH.pl), wpinasz 2FA, sprawdzasz listę menedżerów wizytówki.

Zgłoszenia: CERT, UOKiK, CBZC, RODO

CERT Polska — incydent.cert.pl — zgłaszasz w 5 minut, załączasz proformę i nagłówki maila. CERT realnie blokuje domeny i numery, jeśli ma masę zgłoszeń.
UOKiK — uokik.gov.pl — formularz zawiadomienia o naruszeniu zbiorowych interesów konsumentów. Sam pieniędzy nie odzyska, ale wpisuje firmę-słupa na radar.
Policja / CBZC — policja.gov.pl/cbzc — zawiadomienie o podejrzeniu oszustwa z art. 286 KK. Robisz online albo na komendzie. Bez tego prokuratura się nie ruszy, a chargeback dostaje twardy argument.
RODO — UODO (uodo.gov.pl) — jeśli oszust dostał dane osobowe (właściciel jako osoba fizyczna, dane pracowników), masz 72 godziny na zgłoszenie naruszenia ochrony danych.

Realistycznie: chargeback odzyskuje 60–90% kwoty w 4–8 tygodni. Przelew zwykły — loteria, najczęściej zero. Po stronie organów ścigania liczy się masa: Twoje zgłoszenie + 50 innych = nalot na słupa. Dlatego zgłaszamy zawsze, nawet przy 199 zł netto.

Odzyskanie zawłaszczonej wizytówki — request ownership krok po kroku

Jeśli straciłeś rolę właściciela — nie panikujesz, nie negocjujesz z porywaczem, tylko składasz request ownership w panelu Google Business Profile. Google rozstrzyga spór po swojej stronie, najczęściej w 3–7 dni roboczych, czasem ciągnie się do trzech tygodni przy odwołaniach.

Procedura krok po kroku:

Wejdź na business.google.com z konta Gmail, które ma być nowym właścicielem (najlepiej firmowa skrzynka z 2FA, nie prywatny Gmail wspólnika).
Wyszukaj swoją firmę po nazwie i adresie. Google pokaże komunikat: “Ten profil ma już właściciela” — i przycisk “Poproś o dostęp” (Request access).
Wypełnij formularz — wybierasz rolę (właściciel), podajesz pełną nazwę firmy zgodną z CEIDG/KRS, NIP, numer telefonu z wizytówki i mail kontaktowy.
Czekasz 7 dni. Google wysyła powiadomienie do aktualnego “właściciela”. Jeśli ten zignoruje (a oszust zignoruje, bo nie ma jak udowodnić, że to jego firma), profil przechodzi do Ciebie automatycznie.
Jeśli Google odrzuci wniosek — składasz odwołanie przez formularz “Appeal a rejected verification” i dorzucasz twarde dowody: skan wpisu CEIDG/KRS, zdjęcie szyldu z widoczną nazwą i adresem, faktura za prąd/czynsz lokalu, zdjęcie wnętrza z logo. U klienta z gastronomii z Katowic poszło za drugim razem — pierwszy wniosek odpadł, bo dołączył tylko PDF z CEIDG bez zdjęć lokalu.

Wideoweryfikacja i kod weryfikacyjny w 2026

Google w 2026 domyślnie żąda wideoweryfikacji — nagrywasz telefonem 1–2 minuty: szyld z nazwą firmy, wejście, wnętrze z towarem/sprzętem, panel kasowy albo recepcję, dowód działalności (CEIDG na ekranie laptopa) trzymany przed kamerą. Bez cięć, jednym ujęciem.

Najczęstsze powody odrzucenia, które widzimy u klientów:

nagranie po zmroku — szyldu nie widać, Google odrzuca,
brak nazwy firmy w kadrze (sam adres nie wystarczy),
telefon trzymany pionowo bez panoramowania — Google chce zobaczyć kontekst lokalu,
nagranie z mieszkania zamiast z punktu usługowego (przy działalności bez biura — i tak nagrywasz miejsce wykonywania pracy, np. warsztat).

Kod weryfikacyjny pocztą dalej działa jako fallback (10–14 dni roboczych), ale przy odzyskiwaniu zawłaszczonego profilu Google praktycznie zawsze rzuca wideoweryfikację. Przygotuj się: dzień, dobre światło, szyld czysty, dowód firmy pod ręką. Jedno podejście, jedno ujęcie, profil wraca.

Atak na opinie: jak działa wymuszanie negatywnymi recenzjami

Schemat brzmi tak: dostajesz maila albo wiadomość przez formularz na stronie — “Masz 72 godziny. Albo 1 800 zł netto na konto, albo wystawimy 50 negatywnych opinii w tydzień. Mamy 200 kont Google.” Czasem zaczyna się od próbki: 3–5 jednogwiazdkowych recenzji w jeden wieczór, bez treści albo z generycznym “tragedia, omijać”. To dowód siły, nie końcówka.

Nie płacisz. Nigdy. Płatność = abonament. Wrócą za miesiąc po kolejne 1 800 zł, bo wiedzą, że jest z kogo brać. Klient — salon kosmetyczny z Poznania — zapłacił raz, dostał trzy miesiące “spokoju”, po czym wymuszenie wróciło z kwotą 3 500 zł netto. Drugi raz nie zapłacił, zgłosił do CBZC i przeszedł procedurę poniżej.

Masowe zgłaszanie nadużyć w panelu GBP

Ścieżka w panelu Google Business Profile:

Wchodzisz w Opinie → wybierasz recenzję → trzy kropki → Zgłoś opinię.
Wybierasz powód: najczęściej “Konflikt interesów” albo “Spam” (przy masowym ataku — spam działa lepiej, bo Google widzi wzorzec z wielu kont).
Zgłaszasz wszystkie podejrzane recenzje w jednej sesji — Google lepiej łapie pattern, gdy widzi serię z jednego IP/dnia. Sensowne tempo to 15–25 zgłoszeń dziennie; więcej wygląda jak nadużycie systemu.
Równolegle wypełniasz formularz “Report a policy violation” na support.google.com/business — opis sytuacji, screeny maila z wymuszeniem, daty. To eskaluje sprawę do moderatora-człowieka.

Google usuwa recenzje bez treści, generyczne, wystawione w serii z nowych kont, od osób bez historii lokalnej. Zostawia te z konkretnym opisem (nawet kłamliwym), bo nie rozstrzyga sporów merytorycznych.

Czego nie robisz: nie kupujesz 100 pozytywnych opinii w odpowiedzi. Google to wykrywa w tydzień (kupione konta mają wspólne wzorce) i leci ban całego profilu. Stracisz wizytówkę uczciwie wypracowaną przez 5 lat za 400 zł “promocji”.

Na opinie, których Google nie ruszy, masz jedno narzędzie: publiczna odpowiedź właściciela — krótka, rzeczowa, bez emocji. “Nie odnotowaliśmy wizyty pod tym imieniem w naszym systemie rezerwacji. Zapraszam do kontaktu: [mail], wyjaśnimy.” Czyta to każdy kolejny klient. Bronisz reputacji nie przed atakującym, tylko przed 200 osobami, które zobaczą tę opinię w następnym miesiącu. Jeśli wolisz oddać moderację opinii pod opiekę, robimy to w ramach pakietu opieki nad wizytówką.

Checklist zabezpieczenia profilu na 15 minut

Piętnaście minut zegarka, jedna kawa, profil zabezpieczony na rok. Robimy to z każdym nowym klientem w pierwszym tygodniu — i u każdego starego, który dzwoni po incydencie. Kolejność ma znaczenie, bo bez 2FA reszta jest dekoracją.

2FA na koncie Google właściciela — myaccount.google.com → Bezpieczeństwo → Weryfikacja dwuetapowa. Klucz sprzętowy (YubiKey, ~180 zł netto) albo aplikacja Authenticator. Nie SMS — spoofing numeru obchodzi go w 10 minut.
Audyt listy menedżerów w panelu GBP → Ustawienia → Menedżerowie. Wywal każdego, kto nie pracuje, nie żyje w firmie, albo “kiedyś pomagał z marketingiem”. Zasada: maks 2 właścicieli, 1–2 menedżerów, reszta out.
Alerty bezpieczeństwa Google — w koncie właściciela włącz powiadomienia o nowych logowaniach, zmianach uprawnień, nowych urządzeniach. Mail na firmową skrzynkę, którą czyta właściciel, nie księgowa.
Spójny NAP — nazwa, adres, telefon dokładnie tak samo w wizytówce, na stronie (Cyberfolks, LH.pl, gdziekolwiek hostujesz), w CEIDG, na fakturach, w katalogach. Jedna spacja różnicy psuje local pack.
Kategorie firmy — jedna główna, 3–5 dodatkowych. Nie 9, bo Google to dyskontuje. Sprawdź, co mają trzej najwyżsi konkurenci w local packu.
Q&A — sam zadaj 5 najczęstszych pytań od klientów i sam odpowiedz z konta firmowego. Inaczej zrobi to ktoś obcy.
Insights w GBP raz w tygodniu, GA4 + Google Search Console podpięte pod stronę firmową — jeśli liczby nie ruszają się przez miesiąc, masz dowód, że “abonament za widoczność” był ściemą.

2FA, role menedżerów i alerty

Klucz YubiKey + zapasowy w sejfie właściciela. Jeden właściciel główny, drugi zapasowy (np. małżonek, wspólnik) — żeby nie stracić profilu, jak telefon utopi się w Bałtyku. Menedżer to agencja albo pracownik od social mediów, nigdy stażysta.

Przeszkolenie recepcji i biura w 5 minut

Wydrukuj i przyklej obok telefonu:

“Dziękuję, decyzji marketingowych nie podejmuję. Proszę o ofertę mailem na biuro@… Do widzenia.”

Trzy zdania. Nie przełączamy “pana z Google” do właściciela. Nie podajemy żadnych kodów z SMS-a. Nie potwierdzamy NIP-u, adresu, niczego. Koniec rozmowy w 20 sekund — robota recepcji wraca do klientów, którzy faktycznie płacą.

Local SEO vs oszukańczy ‘abonament’ — gdzie jest granica

Granica jest prosta: uczciwa robota to praca nad sygnałami, oszustwo to faktura za samo “bycie widocznym”. Google nie sprzedaje pozycji w local packu nikomu — ani Tobie, ani agencji, ani “partnerowi”. Sprzedaje tylko reklamy w Google Ads (osobny panel, osobny budżet, sam włączasz i wyłączasz).

Co realnie robi agencja przy wizytówce, gdy bierze za to pieniądze:

optymalizacja kategorii (jedna główna + 3–5 pobocznych zgodnie z tym, co mają konkurenci z top 3 local packu),
posty w GBP co tydzień (oferta, wydarzenie, nowość) — sygnał aktywności dla algorytmu,
zdjęcia — minimum 10 nowych miesięcznie, geotagowane, z opisem,
moderacja opinii — odpowiedzi na 100% recenzji w 48h, zgłaszanie ataków,
lokalne linki i cytowania NAP (Panorama Firm, PKT, branżowe katalogi),
raport z GA4 + Google Search Console + Insights w Looker Studio raz w miesiącu — widzisz, czy ruch z map rośnie czy nie.

Widełki na polskim rynku 2026, które widzimy bez ściemy: 600–1 500 zł netto/mc za prowadzenie wizytówki jednolokalizacyjnej firmy lokalnej. Sieć 3–5 punktów: 1 800–3 500 zł netto/mc. Mniej niż 500 zł to albo wolontariat, albo ktoś sobie odpuści po dwóch miesiącach.

Partner Google (google.com/partners) to status agencji obsługującej Google Ads — nie wizytówki. Jeśli ktoś dzwoni i mówi “jesteśmy oficjalnym partnerem Google od wizytówek” — kłamie, taki produkt nie istnieje. Sprawdź firmę w wyszukiwarce partnerów: jak jej nie ma, koniec rozmowy.

Różnica względem Google Ads jest jasna: Ads = aukcja, płacisz za kliknięcie, wyniki widzisz w 24h. Wizytówka = sygnały i czas, agencja pracuje, efekt po 2–4 miesiącach. Kto miesza te dwa światy w jednej ofercie — kupczy pojęciami. Jeśli chcesz wizytówkę pod uczciwą opieką, zajrzyj do naszego pakietu opieki nad Profilem Firmy.

FAQ: najczęstsze pytania właścicieli firm

Czy wizytówka Google jest darmowa? Tak. Zakładanie, weryfikacja i prowadzenie Profilu Firmy w Google kosztuje 0 zł. Płatne jest tylko Google Ads (osobny produkt) i ewentualnie praca agencji nad lokalnym SEO — ale to nie opłata na rzecz Google.

Czy Google kiedykolwiek dzwoni? Sporadycznie, i tylko w sprawach związanych z Google Ads, do klientów z aktywnym kontem reklamowym. Z wizytówki nie dzwoni nikt. Nigdy. Jeśli słyszysz “konsultant Google od profilu firmy” — to oszust, niezależnie od numeru na wyświetlaczu.

Co zrobić z fakturą proforma “za wizytówkę” w skrzynce? Nie płacisz, nie odpowiadasz, nie negocjujesz. Sprawdzasz NIP wystawcy (najczęściej CZ, SK, EE) i numer rachunku. Zachowujesz maila z nagłówkami jako dowód, zgłaszasz na incydent.cert.pl. Jeśli proforma trafiła do księgowej — przekaż jej regułę raz na zawsze: faktury “od Google za wizytówkę” nie istnieją.

Czy mogą naprawdę usunąć moją wizytówkę? Google usuwa profile za naruszenie regulaminu (fałszywy adres, zakazana branża, masowe kupowanie opinii) — nie za brak opłaty. “Pan z Google” grożący usunięciem w 48h nie ma żadnej mocy sprawczej. Jedyne realne ryzyko utraty profilu to zawłaszczenie (claim hijacking) — i temu zapobiegasz 2FA oraz audytem listy menedżerów.

Ile kosztuje uczciwe prowadzenie wizytówki w 2026? Pojedyncza lokalizacja: 600–1 500 zł netto/mc. Sieć 3–5 punktów: 1 800–3 500 zł netto/mc. W cenie kategorie, posty, zdjęcia, moderacja opinii, lokalne cytowania NAP, raport w Looker Studio z GA4 i GSC. Mniej niż 500 zł — odpuści po dwóch miesiącach.

Co zrobić, jeśli pracownik już podał dane przez telefon? Natychmiast: zmiana hasła do konta Google właściciela, włączenie 2FA, audyt listy menedżerów w panelu GBP (wywal nieznajomych), sprawdzenie skrzynki właściciela pod kątem zaproszeń do nowych ról. Jeśli padł kod SMS — masz 30–60 minut, zanim oszust przejmie rolę. Działaj od razu, potem zgłoszenie do CBZC.

⚠️ Artykuł ma charakter informacyjny i nie stanowi porady prawnej. Procedury chargeback, terminy ustawowe i podstawy prawne mogą się zmieniać — w sprawach indywidualnych skonsultuj się z radcą prawnym lub adwokatem.

⚠️ Procedury i terminy Google Business Profile (request ownership, wideoweryfikacja, moderacja opinii) opisane są zgodnie ze stanem na 2026 rok i mogą ulec zmianie. Aktualne zasady znajdziesz w oficjalnej dokumentacji Google.