Stara domena, świeży KRS i nieobecność w BBB – trzy sygnały które czytasz zanim przelew weryfikacyjny opuści konto

Zanim firma pożyczkowa przeleje pieniądze, ty przelewasz jej 1 zł. Ten przelew weryfikacyjny to nie koszt – to moment, w którym jesteś jedyną stroną która cokolwiek ryzykuje. Jeśli firma okaże się nieuczciwa, przelew już poszedł, dane osobowe i numer konta też. Weryfikacja powinna poprzedzać ten moment, nie następować po nim.

Trzy narzędzia opisane poniżej są bezpłatne lub tanie i dostępne bez rejestracji. Każde dostarcza innego rodzaju informacji i każde ma inne ograniczenia – żadne nie wystarczy samo w sobie. Zestawione razem dają obraz pozwalający odróżnić podmiot działający legalnie od strony postawionej tydzień temu z formularzem i numerem konta.

InfoCredit, WHOIS i BBB – co każde narzędzie widzi i czego nie widzi

KRS przez InfoCredit. InfoCredit online udostępnia Quick Report – raport handlowy zbudowany na danych z KRS, NIP i REGON. Dla firmy pożyczkowej kluczowe informacje to data rejestracji spółki, forma prawna, wysokość kapitału zakładowego, skład zarządu i ewentualne postępowania. Legalna instytucja pożyczkowa musi działać jako spółka akcyjna lub spółka z o.o. z radą nadzorczą i minimalnym kapitałem 1 000 000 zł – wymóg wynikający z ustawy o kredycie konsumenckim obowiązujący od 2024 roku. Spółka zarejestrowana trzy tygodnie temu z kapitałem 5000 zł to nie instytucja pożyczkowa, niezależnie od tego jak profesjonalnie wygląda jej strona.

Ograniczenie InfoCredit: raport pokazuje stan rejestrowy, nie historię operacyjną. Firma wpisana do KRS dwa lata temu może mieć znakomite dane rejestrowe i jednocześnie działać nieuczciwie. KRS jest warunkiem koniecznym legalności, nie gwarancją wiarygodności.

Wiek domeny przez WHOIS. Whois.com udostępnia datę rejestracji domeny dla domen globalnych (.com, .net, .org). Dla polskich domen (.pl) właściwy rejestr prowadzi NASK pod adresem dns.pl/whois. Data rejestracji domeny to jeden z najbardziej użytecznych sygnałów przy ocenie nowych firm pożyczkowych: domena zarejestrowana sześć tygodni temu przy firmie która twierdzi że „działa od lat” to wewnętrzna sprzeczność wymagająca wyjaśnienia. Legalna firma z kilkuletnią historią ma domenę z kilkuletnią historią.

Ważne zastrzeżenie: po wdrożeniu GDPR dane właściciela domeny dla osób fizycznych są w większości przypadków ukryte. Dla polskich spółek dane abonenta domeny .pl są zawsze jawne. Dla domen .com dane właściciela mogą być ukryte przez serwisy ochrony prywatności (Domains by Proxy, WhoisGuard) niezależnie od tego czy właścicielem jest osoba fizyczna czy spółka. Ukryte dane WHOIS nie są same w sobie sygnałem negatywnym – to standardowa praktyka – ale domena globalna z ukrytym właścicielem i brakiem jasnych danych rejestrowych spółki to kombinacja wymagająca weryfikacji przez KRS.

BBB jako narzędzie z ograniczonym zastosowaniem dla polskiego rynku. Better Business Bureau to prywatna organizacja non-profit założona w Stanach Zjednoczonych w 1912 roku, działająca wyłącznie w USA i Kanadzie. Ocenia firmy w skali od A+ do F na podstawie historii skarg konsumenckich, transparentności i praktyk biznesowych. Dla polskich firm pożyczkowych BBB ma ograniczone zastosowanie bezpośrednie – większość krajowych instytucji nie będzie tam widoczna. Użyteczność BBB pojawia się w jednym konkretnym scenariuszu: gdy firma pożyczkowa ma korzenie w grupie kapitałowej działającej na rynku północnoamerykańskim lub gdy składasz wniosek przez platformę z zagraniczną siedzibą.

BBB ma też znane ograniczenia metodologiczne. Ocena może być podnoszona przez płatną akredytację. ABC News w 2010 roku ujawniło przypadki nadawania wysokich ocen fikcyjnym firmom po uiszczeniu opłaty. Organizacja zreformowała od tego czasu część procedur, ale zasada „nie ufaj BBB bezwarunkowo” pozostaje w mocy. BBB jest sygnałem pomocniczym, nie rozstrzygającym – szczególnie poza rynkiem USA i Kanady.

Jak połączyć te sygnały w spójną ocenę i gdzie szukać dalej

Zestawienie wyników z trzech źródeł daje trzy możliwe profile.

Profil bezpieczny: spółka z wieloletnią historią w KRS, kapitał powyżej 1 mln zł, domena zarejestrowana wiele lat temu, wpis w Rejestrze Instytucji Pożyczkowych KNF potwierdzony pod adresem rpkip.knf.gov.pl. Przy takim zestawieniu dalsza weryfikacja jest opcjonalna.

Profil wymagający ostrożności: firma zarejestrowana niedawno, ale z kapitałem powyżej 1 mln zł i wpisem w rejestrze KNF, domena stosunkowo młoda, brak historii skarg. To może być legalny nowy podmiot – rynek regularnie przyjmuje nowych graczy – ale brak historii operacyjnej oznacza brak danych do oceny. Mała kwota przy pierwszym wniosku i dokładna lektura umowy są wtedy szczególnie uzasadnione.

Profil alarmowy: spółka świeżo zarejestrowana lub brak wpisu w rejestrze KNF, domena młodsza niż deklarowana historia firmy, brak możliwości identyfikacji właściciela przez żadne z trzech narzędzi, żądanie opłaty przed wypłatą pożyczki. Ten ostatni element jest bezwzględnym kryterium dyskwalifikującym – żadna legalna instytucja pożyczkowa nie pobiera opłat przed wypłatą środków.

Weryfikacja przez te narzędzia zajmuje łącznie kilka minut i uzupełnia – nie zastępuje – sprawdzenia firmy w zestawieniu podmiotów o stwierdzonej legalności działania. Aktualny katalog zweryfikowanych firm z pełnymi danymi znajdziesz w rankingu pożyczek. Dla firm z segmentu pożyczek dla osób z trudną historią kredytową – gdzie ryzyko trafienia na nieuczciwy podmiot jest statystycznie wyższe – osobne zestawienie to pożyczki dla zadłużonych.

Zagadnienie algorytmicznych odmów i prawa do ich zakwestionowania – które dotyczy wyłącznie legalnych podmiotów zarejestrowanych przez KNF – opisuje wpis Algorytm odrzucił wniosek – prawo do zakwestionowania automatycznej decyzji kredytowej. Dla kontrastu, starsze spojrzenie na segment pożyczek społecznościowych P2P – gdzie weryfikacja pożyczkodawcy ma zupełnie inny charakter niż przy nadzorowanej instytucji – opisuje wpis Pożyczki P2P: Finansowo, uMoney, FutureCapital i inne.