Kliknąłem w link — co teraz zrobić
Zacznij od góry i rób po kolei. Jeśli jakiegoś kroku nie da się wykonać, przejdź do następnego — reszta i tak ma sens.
Krótka odpowiedź
Jeśli tylko otworzyłeś stronę i nic nie wpisałeś, zamknij ją i sprawdź historię konta — najprawdopodobniej nic się nie stało. Jeśli podałeś hasło, kod z SMS-a albo dane karty, natychmiast zadzwoń do banku i poproś o blokadę dostępu oraz karty. Przy zainstalowanej aplikacji z linku odłącz telefon od internetu i odinstaluj ją.
Wybierz, co się stało
Cztery sytuacje, cztery ścieżki
Sytuacja 01
Tylko kliknąłem w link
Otworzyłem stronę, ale nic nie wpisałem ani nie zainstalowałem.
Spokojnie — w większości przypadków nic się nie stało.
- Zamknij stronę i nie wracaj do niej. Nie wpisuj tam żadnych danych.
- Nie instaluj niczego, co strona proponowała — ani „aktualizacji”, ani aplikacji.
- Sprawdź historię konta w aplikacji banku. Szukasz transakcji, których nie rozpoznajesz.
- Zrób zrzut ekranu wiadomości i przekaż SMS-a na 8080 albo zgłoś stronę na incydent.cert.pl.
- Przez najbliższe dni zwracaj uwagę na SMS-y z kodami, których nie zamawiałeś.
Sytuacja 02
Podałem login i hasło
Wpisałem dane logowania na stronie z linku.
Działaj teraz — oszust może logować się w tej chwili.
- Zmień hasło do tego serwisu, wchodząc na niego samodzielnie: przez aplikację albo adres wpisany ręcznie.
- Jeśli to hasło było używane gdzie indziej, zmień je również tam. Zacznij od poczty.
- Zadzwoń do banku z numeru na odwrocie karty i zgłoś próbę wyłudzenia.
- Włącz dwustopniowe logowanie w poczcie i w serwisach z zapisaną kartą.
- Sprawdź listę urządzeń i zdefiniowanych odbiorców w bankowości — usuń nieznane.
Sytuacja 03
Podałem dane karty albo kod z SMS-a
Wpisałem numer karty, CVV albo przepisałem kod autoryzacyjny.
To najpilniejszy wariant. Dzwoń do banku natychmiast.
- Zadzwoń na infolinię banku i poproś o zastrzeżenie karty oraz blokadę dostępu do bankowości.
- Poproś o próbę wstrzymania transakcji, jeśli przelew już się pojawił. Liczą się minuty.
- Nie potwierdzaj żadnych powiadomień w aplikacji, dopóki nie skończysz rozmowy z bankiem.
- Zachowaj dowody: zrzuty wiadomości, adres strony, godziny zdarzeń.
- Złóż zawiadomienie o przestępstwie — bank poprosi o jego numer przy reklamacji.
Sytuacja 04
Zainstalowałem aplikację z linku
Pobrałem plik .apk albo program do zdalnego dostępu.
Załóż, że urządzenie jest pod kontrolą kogoś innego.
- Odłącz urządzenie od internetu: wyłącz Wi-Fi i dane komórkowe.
- Odinstaluj aplikację. Jeśli nie da się jej usunąć, uruchom telefon w trybie awaryjnym.
- Zadzwoń do banku z innego telefonu i poproś o blokadę dostępu do bankowości.
- Zmień hasła z innego, zaufanego urządzenia — najpierw do poczty i banku.
- Rozważ przywrócenie ustawień fabrycznych telefonu po wykonaniu kopii zdjęć i kontaktów.
Potem
Co zrobić w ciągu najbliższych dni
- Zastrzeż numer PESEL w aplikacji mObywatel, jeśli oszust ma Twoje dane osobowe. To blokuje wzięcie kredytu na Twoje nazwisko.
- Sprawdź raport w biurze informacji kredytowej, czy nikt nie składał wniosków na Twoje dane.
- Zgłoś wiadomość u nas, żeby ostrzec kolejną osobę, która dostanie to samo.
- Powiedz o tym komuś bliskiemu. Oszustwa działają w milczeniu i wstydzie.
Najczęstsze pytania
Pytania po kliknięciu w link
Kliknąłem w link, ale nic nie wpisałem. Czy mogę stracić pieniądze?
Samo otwarcie strony zwykle nie wystarcza. Pieniądze znikają wtedy, gdy podasz dane logowania, dane karty albo kod autoryzacyjny, albo gdy zainstalujesz aplikację z linku. Dla spokoju sprawdź historię konta i nie wracaj na tę stronę.
Ile mam czasu na reakcję?
Przy danych karty i kodach — minuty. Bank może wstrzymać przelew, dopóki pieniądze nie opuściły jego systemu, dlatego pierwszy telefon idzie do banku, a nie na policję. Pozostałe kroki wykonasz później, ale ten traci wartość z każdą godziną.
Czy muszę zgłaszać sprawę na policję, jeśli nic nie straciłem?
Nie musisz, ale warto zgłosić samą próbę: SMS na 8080, a stronę na incydent.cert.pl. Dzięki temu domena trafia na Listę Ostrzeżeń i zostaje zablokowana kolejnym osobom. Zawiadomienie na policję składa się wtedy, gdy doszło do straty.
Czy bank zwróci pieniądze?
Nie ma automatycznego zwrotu — bank ocenia każdą sprawę indywidualnie, biorąc pod uwagę, czy doszło do ujawnienia danych. Zgłoszenie i tak jest konieczne: bez niego nie ma ani reklamacji, ani szansy na wstrzymanie środków.
Czytaj dalej
Źródła i autorstwo
- CERT Polska — zgłoszenie incydentu
- Zastrzeżenie numeru PESEL — gov.pl
- UOKiK — nieautoryzowane transakcje
Materiał edukacyjny, nie porada prawna ani finansowa. Nie sprzedajemy żadnych produktów.