Gdy ktoś naciska na szybki przelew, podanie kodu BLIK albo instalację aplikacji „bezpieczeństwa”, najważniejsze jest przerwać rozmowę i odzyskać kontrolę nad sytuacją. W tym poradniku wyjaśniam, czym jest scam, jak rozpoznać jego najczęstsze odmiany oraz co zrobić po kliknięciu w podejany link, przekazaniu danych lub wykonaniu przelewu.
Najważniejsze zasady ochrony pieniędzy i danych
- Presja czasu i żądanie natychmiastowej płatności to jeden z najsilniejszych sygnałów ostrzegawczych.
- Bank, policja ani urząd nie proszą o kody BLIK, hasła, pełne dane karty ani instalowanie zdalnego pulpitu.
- Po podejrzanym przelewie trzeba natychmiast skontaktować się z bankiem i poprosić o blokadę lub próbę odzyskania środków.
- Podejrzane SMS-y można zgłaszać do CERT Polska pod numer 8080.
- Przy ryzyku kradzieży tożsamości warto zastrzec PESEL, dokumenty i zmienić hasła.
Jak rozpoznać oszustwo, zanim stracisz pieniądze
Scam to celowe wprowadzenie w błąd, którego celem jest wyłudzenie pieniędzy, danych logowania albo dostępu do konta. Oszust nie musi stosować skomplikowanych metod. Najczęściej wykorzystuje pośpiech, strach, chciwość albo zaufanie do znanej marki.
Najprostszy test brzmi: czy rozmówca próbuje sprawić, żebym zadziałał bez sprawdzenia informacji? Jeżeli słyszę, że za kilka minut stracę środki, oferta zniknie albo policja prowadzi akcję na moim rachunku, traktuję to jako sygnał do przerwania kontaktu. Legalna instytucja nie wymaga podejmowania decyzji pod presją.
Nie ufam też samemu numerowi telefonu, nazwie nadawcy SMS-a ani wyglądowi strony internetowej. Przestępcy potrafią podszyć się pod bank, urząd, kuriera, operatora sieci, znajomego, a nawet członka rodziny. W 2026 roku coraz większym problemem są również realistyczne imitacje głosu tworzone z użyciem sztucznej inteligencji.
| Sygnał ostrzegawczy | Co może oznaczać | Bezpieczna reakcja |
|---|---|---|
| „Proszę działać natychmiast” | Próbę wyłączenia racjonalnej oceny | Przerwij rozmowę i zweryfikuj sprawę innym kanałem |
| Prośba o kod BLIK lub SMS | Próbę pobrania pieniędzy albo potwierdzenia operacji | Nie podawaj kodu i nie zatwierdzaj powiadomienia |
| Instalacja aplikacji do zdalnej pomocy | Próbę przejęcia urządzenia lub bankowości | Odmów i skontaktuj się z bankiem z własnej aplikacji |
| Gwarantowany wysoki zysk | Fałszywą inwestycję albo piramidę finansową | Sprawdź firmę, licencję i ostrzeżenia regulatora |
Najczęstsze schematy stosowane przez przestępców
Telefon od „pracownika banku”
Rozmówca informuje o podejrzanym przelewie, włamaniu na konto albo konieczności przeniesienia pieniędzy na „bezpieczny rachunek”. Następnie prosi o kod SMS, zatwierdzenie operacji w aplikacji lub instalację programu. To klasyczny vishing, czyli wyłudzanie danych przez rozmowę telefoniczną.
Moja zasada jest prosta: kończę połączenie i sam wybieram numer banku zapisany na karcie lub oficjalnej stronie. Nie oddzwaniam na numer z historii połączeń, bo może być sfałszowany. Prawdziwy konsultant nie będzie potrzebował mojego hasła, kodu jednorazowego ani pieniędzy na rachunku technicznym.
Fałszywy SMS od kuriera lub urzędu
Wiadomość może informować o dopłacie do paczki, niedopłacie podatku, blokadzie konta albo konieczności potwierdzenia danych. Link prowadzi do strony przypominającej witrynę banku lub operatora płatności. Celem jest kradzież loginu, hasła i kodu autoryzacyjnego.
Nie klikam w link z takiej wiadomości. Otwieram aplikację lub stronę firmy samodzielnie, a podejrzany SMS przekazuję na 8080. CERT Polska wykorzystuje zgłoszenia do identyfikowania wzorców fałszywych wiadomości i ich blokowania.
Znajomy proszący o BLIK
Przejęte konto na komunikatorze często służy do wysyłania krótkiej prośby o pożyczkę. Wiadomość brzmi wiarygodnie, bo zawiera imię, zdjęcie i styl wypowiedzi znajomej osoby. Nawet krótka rozmowa nie daje pewności, że piszę z prawdziwym właścicielem konta.
Przed wysłaniem pieniędzy dzwonię na znany mi numer i zadaję pytanie, na które oszust nie zna odpowiedzi. Kod BLIK traktuję jak gotówkę. Sam fakt, że ktoś zna moje imię lub prowadzi rozmowę z przejętego profilu, nie jest wystarczającym potwierdzeniem tożsamości.
Fałszywe inwestycje i obietnice szybkiego zysku
Reklamy inwestycyjne często podszywają się pod media, znane osoby albo instytucje publiczne. Obiecują wysoki zysk przy małym ryzyku, a po wpłacie pieniędzy pokazują fikcyjne wyniki na platformie. Przy próbie wypłaty pojawia się dodatkowa opłata, podatek lub „weryfikacja”, która ma skłonić do kolejnych wpłat.
Przed inwestycją sprawdzam nazwę firmy, dane rejestrowe, adres i uprawnienia do świadczenia usług. Lista ostrzeżeń KNF jest pomocna, ale brak firmy na liście nie oznacza automatycznie, że oferta jest bezpieczna. Ostatecznie licencję i warunki usługi trzeba zweryfikować samodzielnie.
Przeczytaj również: Ryczałt od przychodów ewidencjonowanych - Czy to dla Ciebie?
Oszustwa na portalach sprzedażowych
Popularny schemat polega na wysłaniu fałszywego linku do odbioru pieniędzy za przedmiot. Sprzedający ma podać dane karty, zalogować się do banku albo zatwierdzić przelew, chociaż w rzeczywistości pieniądze są pobierane z jego rachunku.
Nie korzystam z linków przesyłanych przez kupującego ani z „zewnętrznych formularzy płatności”. Płatność i wysyłkę obsługuję wyłącznie w systemie platformy. Szczególną ostrożność zachowuję przy ofertach znacznie tańszych od rynkowych, bo atrakcyjna cena jest często narzędziem presji.
Co zrobić po kliknięciu w link lub wykonaniu przelewu
Najgorszą reakcją jest udawanie, że nic się nie stało. Im szybciej zgłoszę problem, tym więcej działań może podjąć bank, operator płatności lub policja. Nie mam gwarancji odzyskania pieniędzy, ale zwłoka zdecydowanie nie pomaga.
- Przerywam kontakt z oszustem i nie wykonuję kolejnych poleceń.
- Dzwonię do banku z oficjalnego numeru i informuję o oszustwie lub podejrzanej operacji.
- Proszę o zablokowanie karty, bankowości elektronicznej, przelewów i dostępu do aplikacji, jeśli doszło do ujawnienia danych.
- Jeżeli przelew został wykonany, proszę bank o pilną próbę odzyskania lub wstrzymania środków.
- Zmieniam hasła, zaczynając od poczty elektronicznej, i wylogowuję aktywne sesje na innych urządzeniach.
- Zawiadamiam policję, zachowując SMS-y, numery telefonów, adresy stron, potwierdzenia przelewów i zrzuty ekranu.
Jeśli zainstalowałem program do zdalnego pulpitu, odłączam urządzenie od internetu i kontaktuję się z bankiem z innego, bezpiecznego sprzętu. Samo usunięcie aplikacji może nie wystarczyć, ponieważ przestępca mógł już poznać hasła lub zmienić ustawienia.
Przy podejrzeniu wykorzystania danych osobowych składam zastrzeżenie dokumentu i rozważam zastrzeżenie numeru PESEL. Centralne Biuro Zwalczania Cyberprzestępczości wskazuje, że zawiadomienie można złożyć w każdej jednostce policji. Im bardziej szczegółowy opis zdarzenia, tym łatwiej odtworzyć jego przebieg.
Jak sprawdzić ofertę finansową przed wpłatą
Przy inwestycjach nie zaczynam od pytania, ile można zarobić. Najpierw sprawdzam, kto przyjmuje moje pieniądze, na jakiej podstawie prawnej działa i jakie ryzyko opisuje w dokumentach. Jeżeli reklama pokazuje wyłącznie zysk, a milczy o stracie, to już jest poważny sygnał ostrzegawczy.
Podmiot oferujący usługę finansową powinien mieć możliwe do zweryfikowania dane. Sprawdzam nazwę prawną, numer rejestrowy, adres, regulamin, zasady wypłaty i informacje o opłatach. Nie wystarcza profesjonalne logo, profil w mediach społecznościowych ani obecność reklamy w popularnym serwisie.
| Co sprawdzić | Dlaczego ma znaczenie |
|---|---|
| Dane firmy i numer rejestrowy | Pozwalają ustalić, z kim naprawdę zawieram umowę |
| Licencję lub status regulacyjny | Pokazuje, czy działalność wymaga zezwolenia i czy je posiada |
| Zasady wypłaty pieniędzy | Ujawniają ukryte opłaty, limity i warunki blokady środków |
| Ryzyko utraty kapitału | Chroni przed ofertami udającymi gwarantowany zysk |
| Rachunek odbiorcy | Przelew na prywatne konto lub zagraniczny rachunek powinien wzbudzić czujność |
Nie podejmuję decyzji po rozmowie z „doradcą”, który obiecuje wyjątkową okazję tylko do końca dnia. Brak czasu na spokojne sprawdzenie jest częścią mechanizmu, a nie dowodem atrakcyjności oferty. Jeśli ktoś zniechęca mnie do konsultacji z bankiem, prawnikiem lub bliską osobą, zwykle nie działa w moim interesie.
Jak zbudować prostą ochronę na co dzień
Najlepsze zabezpieczenia nie wymagają specjalistycznej wiedzy. Używam różnych, długich haseł, włączam uwierzytelnianie dwuskładnikowe i aktualizuję telefon oraz komputer. Poczta elektroniczna ma dla mnie szczególne znaczenie, bo przejęcie skrzynki może otworzyć drogę do resetowania haseł w innych usługach.
W bankowości ustawiam limity przelewów i płatności, włączam powiadomienia o operacjach oraz regularnie sprawdzam listę odbiorców. Limit nie zastąpi ostrożności, ale może ograniczyć stratę, gdy ktoś uzyska dostęp do konta.
Rozmawiam też z bliskimi o konkretnych zasadach, zwłaszcza z osobami starszymi. Ustalamy, że prośba o pilną płatność lub przekazanie danych zawsze wymaga potwierdzenia przez drugi, znany kanał. Taka umówiona procedura działa lepiej niż ogólne ostrzeżenie, żeby „uważać na oszustów”.
- Nie podaję kodów SMS, BLIK ani haseł przez telefon.
- Nie instaluję aplikacji spoza oficjalnego sklepu.
- Nie loguję się do banku przez link z wiadomości.
- Nie przelewam pieniędzy na „rachunek techniczny”.
- Przed większą płatnością robię przerwę i sprawdzam odbiorcę.
Trzeba też pamiętać, że filtry antyspamowe i systemy bankowe nie wykryją każdego oszustwa. Jeżeli sam zatwierdzę operację pod wpływem manipulacji, jej cofnięcie może być trudniejsze niż przy transakcji wykonanej bez mojej zgody. Dlatego kilkadziesiąt sekund namysłu przed autoryzacją ma często większą wartość niż późniejsze próby ratowania pieniędzy.
Jedna zasada, która ogranicza większość strat
Jeżeli kontakt dotyczy pieniędzy, danych albo dostępu do konta, nie działam pod dyktando rozmówcy. Kończę rozmowę, otwieram oficjalną aplikację lub samodzielnie znajduję numer instytucji, a dopiero potem sprawdzam, czy problem rzeczywiście istnieje.
Najskuteczniejsza ochrona nie polega na rozpoznaniu każdego nowego schematu. Polega na konsekwentnym odrzucaniu presji, tajemnicy i obietnicy łatwego zysku. Te trzy elementy pojawiają się w większości oszustw, niezależnie od tego, czy przestępca kontaktuje się przez telefon, SMS, e-mail, komunikator czy reklamę inwestycyjną.
