Otwierasz wiadomość o dopłacie do paczki, telefon z banku albo ofertę szybkiego zarobku i przez chwilę nie wiesz, czy reagować, czy od razu się rozłączyć. Scam to właśnie takie oszustwo, w którym sprawca buduje wiarygodną historię, a potem próbuje wyłudzić pieniądze, dane lub dostęp do konta. Wyjaśniam, jak działa to zjawisko, jakie ma najczęstsze odmiany i co zrobić, gdy doszło już do przekazania danych albo pieniędzy.
Najważniejsze informacje o oszustwach internetowych w jednym miejscu
- Scam to potoczne określenie oszustwa, często prowadzonego przez internet, telefon lub SMS.
- Sprawcy wykorzystują głównie presję czasu, autorytet i silne emocje, a nie zaawansowane włamania.
- Najczęstsze warianty to phishing, smishing, vishing, fałszywe sklepy i oszustwa inwestycyjne.
- Bank, Policja ani prokuratura nie proszą o przelew na „bezpieczne konto”, kod BLIK ani instalację zdalnego pulpitu.
- Po utracie pieniędzy trzeba działać od razu: kontakt z bankiem, zabezpieczenie kont, zgłoszenie CERT Polska i Policji.
Scam, czyli co to właściwie znaczy
Scam jest potocznym, angielskim określeniem oszustwa mającego skłonić człowieka do niekorzystnego działania. Może chodzić o przelew, podanie hasła, przesłanie skanu dowodu, instalację programu albo przekazanie kodu autoryzacyjnego. Sam termin nie oznacza jednego konkretnego sposobu działania. To szeroka nazwa dla wielu metod wyłudzania.
W polskim prawie „scam” nie jest odrębnym typem przestępstwa. W zależności od przebiegu sprawy zachowanie sprawcy może odpowiadać między innymi oszustwu z art. 286 § 1 Kodeksu karnego, czyli doprowadzeniu innej osoby do niekorzystnego rozporządzenia mieniem przez wprowadzenie jej w błąd lub wykorzystanie błędu. Za podstawowy typ tego czynu grozi kara od 6 miesięcy do 8 lat pozbawienia wolności, choć ostateczna kwalifikacja zależy od dowodów i okoliczności.
Nie każdy scam kończy się przelewem. Czasem przestępca chce tylko przejąć konto w mediach społecznościowych, zdobyć dane do kredytu albo wykorzystać cudzą tożsamość w kolejnych oszustwach. Dlatego próba wyłudzenia również ma znaczenie i nie powinna być ignorowana tylko dlatego, że nie doszło do straty finansowej.
Jak oszuści przekonują ofiarę do działania
Najczęściej nie przełamują zabezpieczeń banku ani poczty. Przełamują chwilową ostrożność człowieka. Wykorzystują tak zwaną socjotechnikę, czyli wpływanie na decyzje za pomocą emocji, presji i odpowiednio dobranej historii.
Presja czasu i pozorny autorytet
Wiadomość może informować o rzekomym odłączeniu prądu, blokadzie rachunku, problemie z przesyłką albo nieautoryzowanej transakcji. Telefonujący przedstawia się jako pracownik banku, policjant, konsultant operatora lub doradca inwestycyjny. Z mojego punktu widzenia największe ryzyko pojawia się wtedy, gdy rozmówca zabrania samodzielnie zweryfikować informacji i wymaga decyzji „tu i teraz”.
Oszuści często łączą kilka elementów naraz. Najpierw wzbudzają strach, później oferują proste rozwiązanie, a na końcu proszą o kod, przelew albo instalację aplikacji. Taki schemat ogranicza czas na spokojne myślenie. Człowiek nie analizuje wtedy adresu strony, tylko próbuje szybko pozbyć się problemu.
Przeczytaj również: Art. 244 k.k. - Co grozi za złamanie zakazu sądowego w 2026 roku?
Podszywanie się pod numer i wygląd strony
Spoofing oznacza podszywanie się pod numer telefonu, adres e-mail, nazwę nadawcy albo wygląd znanej strony. Numer wyświetlony na ekranie nie musi potwierdzać, kto naprawdę dzwoni. Podobnie logo banku, język urzędowego komunikatu czy kłódka w przeglądarce nie świadczą jeszcze o autentyczności witryny.
Celem bywa zdobycie loginu i hasła, numeru karty, kodu BLIK, kodu SMS albo zgody w aplikacji bankowej. Czasem przestępca przejmuje konto pocztowe, a potem wykorzystuje je do ataku na kolejne usługi. Jedno ujawnione hasło może uruchomić cały łańcuch strat, zwłaszcza gdy jest używane w kilku miejscach.
Najczęstsze rodzaje scamów spotykane w Polsce
Odmiany oszustw zmieniają nazwy i scenariusze, ale ich rdzeń pozostaje podobny. Sprawca udaje kogoś wiarygodnego, tworzy pilną sytuację i kieruje rozmowę w stronę pieniędzy albo danych.
| Rodzaj oszustwa | Jak wygląda | Co chce osiągnąć sprawca |
|---|---|---|
| Phishing | E-mail lub strona udająca bank, urząd, sklep albo operatora. | Wyłudzenie loginu, hasła, danych karty lub przelewu. |
| Smishing | SMS o paczce, dopłacie, mandacie lub blokadzie usługi. | Skłonienie do kliknięcia w link i podania danych. |
| Vishing | Telefon od rzekomego pracownika banku, policjanta lub konsultanta. | Przelew, kod BLIK, dane logowania albo zdalny dostęp. |
| Fałszywy sklep | Oferta atrakcyjnego produktu w witrynie bez wiarygodnych danych sprzedawcy. | Wpłata za towar, który nie zostanie wysłany, lub kradzież danych płatniczych. |
| Oszustwo inwestycyjne | Reklama szybkiego zysku, kryptowalut lub inwestycji rzekomo wspieranej przez znaną osobę. | Wpłacanie kolejnych kwot i przejęcie danych finansowych. |
| „Na znajomego” lub „na dziecko” | Wiadomość z przejętego konta z prośbą o pilny przelew lub BLIK. | Szybkie uzyskanie pieniędzy dzięki zaufaniu do bliskiej osoby. |
| Oszustwo matrymonialne | Budowanie relacji online, po którym pojawia się prośba o finansową pomoc. | Regularne przelewy, czasem przez wiele tygodni lub miesięcy. |
Przykładowo fałszywy SMS o paczce nie musi wyglądać prymitywnie. Może pojawić się w tej samej konwersacji co prawdziwe wiadomości operatora, a link może prowadzić do strony łudząco podobnej do panelu płatności. Dlatego liczy się nie tylko treść, ale też to, czy samodzielnie rozpocząłeś daną czynność.
Przy zakupach na portalach ogłoszeniowych szczególnie niebezpieczne jest przenoszenie rozmowy poza oficjalny komunikator serwisu. Oszust wysyła wtedy link do „odbioru płatności” albo „potwierdzenia wysyłki”. W praktyce sprzedający nie musi logować się do banku przez link otrzymany od kupującego.
Po czym rozpoznać próbę oszustwa
Nie istnieje jeden szczegół, po którym zawsze da się rozpoznać scam. Przestępcy poprawiają język, kopiują strony i korzystają z automatycznych narzędzi. Ja zwracam uwagę przede wszystkim na zestaw sygnałów ostrzegawczych, a nie na pojedynczą literówkę.
- Presja czasu - rozmówca twierdzi, że masz kilka minut na przelew, kliknięcie lub potwierdzenie.
- Prośba o tajne dane - ktoś żąda hasła, kodu SMS, kodu BLIK, pełnego numeru karty albo PIN-u.
- „Bezpieczne konto” - rzekomy pracownik banku poleca przelać środki na inny rachunek.
- Zdalny dostęp - konsultant chce, abyś zainstalował program umożliwiający sterowanie komputerem lub telefonem.
- Niezwykły link - adres różni się od oficjalnej domeny, zawiera przypadkowe znaki albo prowadzi przez skrócony odnośnik.
- Oferta bez ryzyka - ktoś obiecuje pewny, wysoki zysk, gwarantowany zwrot lub nagrodę wymagającą małej opłaty.
- Zakaz konsultacji - sprawca mówi, aby nie rozmawiać z rodziną, bankiem, Policją albo doradcą.
Sam błąd ortograficzny nie przesądza o oszustwie, a poprawnie napisany komunikat nie musi być prawdziwy. Najlepszy test jest prosty: przerwij kontakt i skontaktuj się z instytucją niezależnym kanałem. Nie oddzwaniaj na numer z wiadomości. Otwórz aplikację banku ręcznie albo wpisz adres znany z wcześniejszej korespondencji.
Policja ani prokuratura nie żądają przelewania pieniędzy na rachunek techniczny, podawania kodów BLIK czy wypłacania gotówki w celu „ochrony oszczędności”. Bank może kontaktować się z klientem, ale nie powinien prosić o przekazanie pełnego hasła, kodu PIN ani instalację zdalnego pulpitu.
Co zrobić, gdy scam już zadziałał
Wstyd i stres często powodują zwlekanie. To błąd, bo pierwsze minuty mogą mieć znaczenie dla zablokowania rachunku lub zatrzymania przelewu. Nawet jeśli przekazałeś pieniądze samodzielnie pod wpływem manipulacji, zgłoś sprawę natychmiast.
- Skontaktuj się z bankiem. Zadzwoń na oficjalną infolinię albo użyj aplikacji bankowej. Poproś o blokadę karty, bankowości elektronicznej, przelewów i ewentualnego dostępu zdalnego. Jeśli doszło do nieautoryzowanej transakcji, wyraźnie zgłoś ją i zażądaj zwrotu środków.
- Zabezpiecz konta. Zmień hasła, zaczynając od poczty elektronicznej, wyloguj aktywne sesje i włącz uwierzytelnianie dwuskładnikowe. Jeśli instalowałeś program do zdalnego dostępu, odłącz urządzenie od internetu i usuń aplikację dopiero po uzyskaniu wskazówek od banku lub specjalisty.
- Zachowaj dowody. Nie kasuj SMS-ów, e-maili ani rozmów. Zrób zrzuty ekranu, zapisz numery telefonów, adresy stron, numery rachunków, potwierdzenia przelewów i godziny kontaktu.
- Zgłoś incydent do CERT Polska. Dotyczy to podejrzanych stron, wiadomości i prób phishingu. Podejrzany SMS można przekazać do analizy na bezpłatny numer 8080.
- Zawiadom Policję. Przekaż kompletną dokumentację i poproś o potwierdzenie złożenia zawiadomienia. Rzecznik Finansowy wskazuje, że taki dokument może być potrzebny przy dalszej reklamacji bankowej.
- Zastrzeż dane osobowe. Jeżeli wysłałeś skan dowodu, numer PESEL lub inne dane identyfikacyjne, zastrzeż PESEL i skontaktuj się z bankiem. W razie podejrzenia wykorzystania dokumentu rozważ jego unieważnienie.
Trzeba odróżnić transakcję nieautoryzowaną od przelewu, który ofiara sama zatwierdziła, ale zrobiła to pod wpływem oszustwa. Przy transakcji nieautoryzowanej bank co do zasady powinien zwrócić środki najpóźniej do końca następnego dnia roboczego od zgłoszenia, z wyjątkami przewidzianymi prawem. Przy przelewie świadomie potwierdzonym przez klienta zwrot nie jest automatyczny, dlatego liczą się szybkie zgłoszenie, reklamacja i dokładny opis manipulacji.
Nie płać osobom, które obiecują odzyskanie pieniędzy za dodatkową opłatą. Po pierwszym oszustwie często pojawia się tak zwany recovery scam, czyli kolejna próba wyłudzenia skierowana do osoby, która już wcześniej straciła środki.
Najlepszą ochroną jest spokojny, niezależny odruch
Nie trzeba znać wszystkich nazw metod, żeby ograniczyć ryzyko. Wystarczy zasada, którą sam stosuję przy każdej pilnej wiadomości: nie klikam, nie podaję danych i nie przelewam pieniędzy, dopóki nie zweryfikuję sprawy poza kanałem wskazanym przez rozmówcę.
Scam działa najlepiej wtedy, gdy odbiera czas na namysł. Odebranie sobie tej presji, telefon do banku z oficjalnej aplikacji i rozmowa z kimś zaufanym często wystarczą, aby przerwać cały scenariusz. Jeśli jednak doszło do straty, szybkie zabezpieczenie kont, zebranie dowodów i zgłoszenie sprawy daje realnie więcej niż samodzielne negocjowanie z oszustem.
