Ktoś reklamuje się nazwą Twojej marki.
Znajdujemy takie reklamy w bibliotece Meta co godzinę i dokumentujemy każdą z dowodem dostępu, gotową do zgłoszenia. Reklama trwa dzień, a potem wraca pod nową domeną.
Przegląd
8 do 21 września 2026, stan na koniec 21 września
Przejrzane
37 043
reklam z biblioteki Meta, 8 do 21 września 2026
Z pełną dokumentacją
1 303
spraw z kompletem materiału i zapisem, jak go pobrano
Mediana emisji
1 dzień
tyle trwa reklama, zanim zniknie
Powroty po zgłoszeniu
135
sprawy pod domeną niewidzianą przed zgłoszeniem
1 303 reklamy użyły nazw 15 marek. Żadna nie prowadziła na stronę marki.
W czternaście dni wyemitowało je 85 stron reklamodawców, a linki prowadziły do 95 domen, z których żadna nie jest na liście domen tych marek. Stan na 21 września 2026.
Typowa reklama dociera do kilkuset osób.
Meta podaje zasięg w Polsce dla 1 282 z 1 303 reklam. Mediana to 280 kont na reklamę, 295 reklam dotarło do ponad tysiąca kont, 35 do ponad dziesięciu tysięcy, a największa do 48 180. Zasięgów nie sumujemy, bo jedna osoba mogła zobaczyć kilka reklam.
Skala w liczbachZ biura nie widać problemu.
W 1 208 z 1 303 spraw serwer zwracał treść strony tylko w profilu mobilnym. Kto sprawdza link z reklamy na komputerze, widzi stronę błędu. Dlatego każdą stronę otwieramy w obu profilach i oba zrzuty trafiają do dokumentacji.
Jak otwieramy stronyCzęść domen była już na liście ostrzeżeń CERT.
54 z tych reklam prowadziły do domen, które w chwili analizy były już na publicznej liście ostrzeżeń CERT Polska. Reklama działała mimo wpisu. Stan listy zapisujemy przy każdej sprawie.
Źródła publiczneReklama znika po dniu, domena zostaje.
Mediana emisji to jeden dzień. Zgłoszenie pojedynczej reklamy dotyczy materiału, który zwykle znika w ciągu doby, podczas gdy do tych samych domen prowadzą kolejne reklamy. Liczy się domena i rodzina domen, nie pojedyncza reklama.
Przykład z bazysprawy z pełną dokumentacją
Z 37 043 reklam przejrzanych od 8 do 21 września 2026. Sprawa ma komplet materiału i zapis, skąd, kiedy i jak pobrano każdy plik.
- 1 dzień
Mediana emisji reklamy
Wśród 1 172 reklam, których emisja już się zakończyła. Kolejnych 131 nadal trwa. Liczba zdjętych reklam nie mówi więc nic o skuteczności działań.
- 135
Sprawy powrotowe na 4 domenach
Sprawy wykryte po zgłoszeniu, z tym samym szablonem albo tą samą stroną reklamodawcy, pod domeną niewidzianą przed zgłoszeniem. 15 dalszych spraw prowadziło do domeny znanej wcześniej i tu nie wchodzi.
- 57
Nazw chronionych ze sprawami
Z 58 nazw na liście. Monitoring działa od 8 września 2026, liczby są aktualizowane ręcznie, data stanu zawsze stoi przy nich.
Sprawy
1 303 z 5 670 spraw, 8 do 21 września 2026
| Wykryto | Chroniona nazwa | Domena i reklamodawca | Wynik i poziom | Zgłoszenie | Emisja |
|---|---|---|---|---|---|
| 21.09.2026, 21:3527 reklam od 15:09 | marka loteryjna | domena Ereklamodawca E | 54do zgłoszenia | niezgłoszona | trwa |
| 21.09.2026, 17:453 reklamy od 14:54 | marka loteryjna | domena Freklamodawca F | 54do zgłoszenia | niezgłoszona | trwa |
| 21.09.2026, 17:0230 reklam od 07:49 | sieć sklepów spożywczych | domena Greklamodawca G | 87do zgłoszenia | niezgłoszona | trwa |
| 21.09.2026, 14:553 reklamy od 14:54 | marka loteryjna | domena Hreklamodawca H | 54do zgłoszenia | niezgłoszona | trwa |
Jedno zgłoszenie 8 września. Trzy powroty w sześć dni.
Jedna rodzina domen z bazy, od 8 do 17 września 2026. Marka jest opisana kategorią, a domeny literami, bo dokumentacja z nazwami jest przeznaczona wyłącznie dla marki, której dotyczy. Daty, godziny i liczby są prawdziwe. To zapis historii, nie licznik: przykład kończy się 17 września 2026 i nie zmienia się razem z resztą liczb na stronie.
8 września10:43
Pięć reklam z nazwą dużej polskiej marki konsumenckiej prowadzi do domeny A. Wynik analizy 85 na 100. Tego samego dnia powstaje komplet: zrzuty strony w obu profilach, kreacja, dane rejestrowe domeny. Domena zarejestrowana 21 sierpnia, 18 dni wcześniej.8 września16:34zgłoszenie
Zgłoszenie domeny A do CERT Polska. Domena jest na liście ostrzeżeń CERT od 7 września. Meta podaje dla tych pięciu reklam datę zakończenia emisji 8 września.9 wrześniapowrót
Pierwszy powrót, niecałą dobę po zgłoszeniu: ta sama strona reklamodawcy, domena B, trzy reklamy.10 września
Jedenaście nowych reklam prowadzi do domeny A. Tamtych pięć ma datę zakończenia emisji, domena działa dalej.11 wrześniapowrót
Drugi powrót: ta sama strona reklamodawcy i ten sam szablon strony pod domeną C. Do 17 września 89 spraw z pełną dokumentacją.14 wrześniapowrót
Trzeci powrót: domena D, jedna reklama z nazwą innej marki, inna strona reklamodawcy, ten sam szablon strony. To powiązanie widać tylko po szablonie.17 września
Razem 93 sprawy powrotowe na trzech domenach w dziesięć dni od jednego zgłoszenia. Trudność nie polega na zgłoszeniu, a na rozpoznaniu, że nowa domena należy do tej samej rodziny.
{ "link": { "domain": "domena A", "analyzedAt": "2026-09-08T08:44:47.802Z", "registeredAt": "2026-08-21T05:16:26.000Z", "ageDays": 18, "registrar": { "registrar": "NameCheap, Inc.", "registrantCountry": "US" }, "tls": { "latestIssuer": "Sectigo Limited", "firstSeen": "2026-08-21T04:18:34.000Z" }, "certPolska": { "listed": true, "listedAt": "2026-09-07T13:38:20+00:00", "snapshotAt": "2026-09-08T07:50:40.805Z", "listSize": 138331 } }}Co z tego pliku wynika
- registeredAt
- 21 sierpnia 2026Domena zarejestrowana 18 dni przed pierwszą reklamą.
- tls.firstSeen
- 21 sierpnia 2026Pierwszy certyfikat tego samego dnia co rejestracja.
- registrar
- NameCheap, USDane rejestrującego zasłonięte usługą prywatności.
- certPolska.listedAt
- 7 września, 15:38Na liście ostrzeżeń dzień przed naszym zgłoszeniem.
- listSize
- 138 331Tyle domen miała lista w chwili sprawdzenia, 8 września o 09:50.
Każdy plik ma zapis, skąd, kiedy i jak go pobrano.
Zapis to osobny plik access.json w każdej teczce. Poniżej jego treść z jednej sprawy z 17 września 2026.
Żądanie
{
"profile": "desktop",
"viewport": "1366 × 900",
"locale": "pl-PL"
}Odpowiedź
{
"httpStatus": 523,
"role": "pierwsza próba, zastąpiona kolejnym wczytaniem"
}Żądanie
{
"profile": "mobile",
"viewport": "412 × 915",
"touch": true,
"referer": "https://l.facebook.com/"
}Odpowiedź
{
"httpStatus": 200,
"role": "wynik (zrzut landing.png)"
}Żądanie
{
"profile": "desktop",
"viewport": "1366 × 900",
"locale": "pl-PL"
}Odpowiedź
{
"httpStatus": 523,
"role": "strona błędu w profilu komputerowym (zrzut landing-desktop.png, próba potwierdzająca)"
}Trzy wpisy z pola „attempts”. Adres strony pominięty, bo prowadzi do marki.
Pięć źródeł, wszystkie publiczne
Każde trafia do osobnego pliku w teczce sprawy.
Biblioteka reklam Meta
oficjalny interfejs API (ads_archive)
Strona z reklamy
otwarta tak, jak otwiera ją odbiorca
Rejestr domen (RDAP)
data rejestracji, rejestrator
Rejestr certyfikatów (crt.sh)
Certificate Transparency
Lista ostrzeżeń CERT Polska
stan w chwili analizy
Żadnych danych kupowanych od pośredników. Reklamę, stronę i wpisy w rejestrach może zobaczyć każdy, bez logowania.
Dokumentacja podaje fakty techniczne, które da się sprawdzić: daty, adresy, odpowiedzi serwera, dane rejestrowe. Ocena prawna należy do marki i jej prawników.
Dokumentujemy, zgłaszamy i śledzimy. Decyzje należą do Mety, CERT i marki.
Trzy tory, stan na koniec 21 września 2026. Każda karta mówi, co do kogo należy i ile z tego wydarzyło się do tego dnia.
Poza zakresem
3Co działa, czego jeszcze nie ma i co jest w planie projektu.
Stan na 21 września 2026, koniec dnia. Braki stoją w tej samej tabeli co to, co działa.
Wszystkie liczby na stronie: 21 września 2026, koniec dnia
5 gotowe1 w planie2 brak
Gdzie są dane i co wychodzi
Materiał ze źródeł publicznych leży w Polsce, na sprzęcie prowadzącego projekt.
Projekt działa w fazie pomiarowej. Panel ma jedno konto, administratora; nikt spoza projektu nie ma dostępu do danych spraw.
Kopie powstają, ale leżą na tym samym sprzęcie co dane.
Serwer jest przygotowany, danych na nim jeszcze nie ma.
Tylko obrazy kreacji, czyli materiał publiczny z biblioteki Meta, trafiają do Google Cloud Vision przez adres przetwarzający dane w Unii Europejskiej. Poza tym system wysyła wyłącznie zapytania do źródeł publicznych.
Co już działa
801 wpisów od 13 września, każdy ze skrótem poprzedniego, więc wpisu nie da się zmienić bez zerwania łańcucha. Weryfikacja z 22 września: dziennik zgodny z łańcuchem skrótów.
- 13 września1
- 14 września33
- 15 września125
- 16 września2
- 17 września170
- 18 września135
- 19 września134
- 20 września73
- 21 września128
Wpisy dziennika dzień po dniu, 13 do 21 września 2026.
Dostęp do spraw jednej nazwy nie pokazuje spraw innych nazw. Rozdział jest wymuszony w warstwie dostępu do danych i sprawdzany osobnym testem.
Jedyne konto w systemie to konto administratora, z włączonym drugim składnikiem.
Plan projektu
Jeden krok zrobiony, trzy przed nami. Daty wykonania podamy tutaj.
- krok 1zrobione
Serwer w Warszawie
Przygotowany 14 września, bez danych.
- krok 2w toku
Zabezpieczenie serwera
Dokończenie przed przeniesieniem jakichkolwiek danych.
- krok 3przed nami
Przeniesienie danych
Baza spraw i teczki ze sprzętu prowadzącego projekt do centrum danych.
- krok 4przed nami
Kopia poza serwerem
Szyfrowana, w Unii Europejskiej.