Czy to oszustwo? Pięć sygnałów, które je zdradzają

Pięć sygnałów, które zdradzają oszustwo

Te same sygnały pojawiają się w SMS-ie, mailu i rozmowie telefonicznej. Jeden wystarczy, żeby się zatrzymać.

1. 01 Pośpiech. Masz zapłacić „w ciągu 24 godzin”, konto zostanie „zablokowane dziś”, oferta „wygasa za chwilę”. Presja czasu jest po to, żebyś nie zdążył sprawdzić.
2. 02 Prośba o kod, PIN albo dane karty. Kod z SMS-a autoryzuje przelew. Nikt uczciwy nie potrzebuje go od Ciebie — ani bank, ani kurier, ani kupujący.
3. 03 Link do „potwierdzenia” albo „płatności”. Prawdziwe sprawy widać po zalogowaniu w aplikacji. Link jest jedynym narzędziem, jakim naprawdę dysponuje oszust.
4. 04 Nadawca, który tylko wygląda znajomo. Zwykły numer telefonu zamiast nazwy firmy, darmowa skrzynka zamiast adresu banku, dopisane słowa w adresie strony.
5. 05 Coś za nic albo zysk bez ryzyka. Dopłata 1,49 zł, „zwrot podatku”, gwarantowany zwrot z inwestycji. Niska kwota ma uśpić czujność, wysoki zysk — wyłączyć myślenie.

Oszustwo internetowe: co to właściwie znaczy

Oszustwo internetowe to każda próba wyłudzenia pieniędzy albo danych przy użyciu wiadomości, strony lub telefonu. Prawo nazywa to oszustwem komputerowym, ale dla osoby po drugiej stronie ekranu wygląda to zwyczajnie: SMS o paczce, mail z banku, telefon od „pracownika infolinii”.

Nie ma jednego rodzaju oszustwa. Jest kilkanaście schematów, które różnią się kanałem i pretekstem, a łączy je ten sam cel: masz sam wykonać czynność, której nikt nie mógłby wykonać za Ciebie. Podać kod, zatwierdzić przelew, zainstalować aplikację.

Skala: to nie zdarza się rzadko

CERT Polska zarejestrował w 2025 roku 260 783 incydenty — o 152% więcej niż rok wcześniej i najwięcej w historii. Oszustwa komputerowe to 253 238 z nich, czyli 97% wszystkich zdarzeń.

To znaczy, że taką wiadomość dostaje codziennie kilkanaście tysięcy osób. Nabranie się nie świadczy o naiwności — świadczy o tym, że wiadomość trafiła w moment, w którym akurat czekałeś na paczkę albo spieszyłeś się do pracy.

Mechanizm jest zawsze trzyetapowy

Najpierw pretekst, który pasuje do Twojej codzienności: przesyłka, mandat, rachunek za prąd, wiadomość od znajomego. Potem pośpiech, który skraca czas na myślenie. Na końcu prośba o jedną konkretną czynność — kliknięcie, kod, przelew.

Obrona polega na przerwaniu tego łańcucha w drugim punkcie. Wystarczy odłożyć telefon na minutę i sprawdzić sprawę inną drogą. Nic prawdziwego nie przepadnie, bo zająłeś się tym pięć minut później.

Co zrobić teraz

Rób po kolei. Jeśli jakiegoś kroku nie da się wykonać, przejdź do następnego.

1. 01 Nie klikaj linku i nie odpowiadaj na wiadomość. Zrób zrzut ekranu — przyda się przy zgłoszeniu.
2. 02 Sprawdź sprawę sam, poza wiadomością: wejdź do aplikacji banku albo wpisz adres firmy ręcznie w przeglądarce.
3. 03 Jeśli podałeś dane karty, login albo kod z SMS-a: zadzwoń natychmiast do banku i poproś o blokadę karty oraz dostępu do bankowości.
4. 04 Prześlij podejrzanego SMS-a na numer 8080, a fałszywą stronę zgłoś przez incydent.cert.pl.
5. 05 Jeśli straciłeś pieniądze, złóż zawiadomienie na policji — bank poprosi o jego numer przy reklamacji.