Do Polaków trafiają wiadomości informujące o rzekomych problemach z kontem bankowym, niezapłaconych rachunkach lub przesyłkach kurierskich. Policja ostrzega, że przestępcy podszywają się pod znane instytucje, aby wyłudzić dane osobowe i pieniądze. Na auraposter.pl wyjaśniamy, jak rozpoznać niebezpieczną wiadomość i skutecznie ochronić swoje oszczędności.
Jak działają fałszywe SMS-y wysyłane do Polaków?
Mechanizm oszustwa jest prosty, ale potrafi zaskoczyć nawet ostrożnych użytkowników. Fałszywe SMS-y od oszustówczęsto wyglądają jak oficjalna korespondencja banku, urzędu lub firmy kurierskiej. Wiadomość zawiera link prowadzący do strony, która przypomina prawdziwy serwis internetowy.
Na takiej stronie pojawia się formularz wymagający podania loginu, hasła, numeru karty lub kodu autoryzacyjnego. Przestępcy wykorzystują te informacje do przejmowania kont i wykonywania nieuprawnionych transakcji. Nawet znajoma nazwa nadawcy nie gwarantuje, że wiadomość rzeczywiście pochodzi od wskazanej instytucji.
Jak rozpoznać phishing SMS i podejrzane linki?
Najczęściej oszuści próbują wywołać poczucie zagrożenia lub pośpiechu. Szczególnie popularne jest oszustwo na dopłatę do paczki, w którym odbiorca ma zapłacić niewielką kwotę za rzekomo wstrzymaną przesyłkę. W rzeczywistości fałszywa strona płatności może służyć do kradzieży danych karty.
Warto wiedzieć, jak rozpoznać phishing SMS, zanim otworzymy przesłany odnośnik. Oto sygnały, które powinny wzbudzić podejrzenia:
- Wiadomość wymaga natychmiastowej płatności lub aktualizacji danych.
- Link prowadzi do nieznanej domeny, podobnej do adresu znanej firmy.
- Nadawca grozi zablokowaniem konta albo odesłaniem przesyłki.
- Formularz żąda hasła bankowego, numeru PESEL lub danych karty.
- SMS zawiera nietypowe sformułowania albo wywiera silną presję czasu.
Zamiast otwierać link, należy samodzielnie uruchomić aplikację banku lub oficjalną stronę przewoźnika. Warto również sprawdzić historię zamówień i powiadomienia na koncie użytkownika.
Najczęstsze oszustwa SMS w Polsce – na co uważać?
Przestępcy zmieniają treść wiadomości w zależności od tego, kogo próbują oszukać. Raz pojawia się informacja o niedopłacie, innym razem ostrzeżenie o rzekomej blokadzie rachunku. Poniższa tabela pokazuje charakterystyczne schematy takich ataków.
| Rodzaj oszustwa | Treść podejrzanej wiadomości | Bezpieczne działanie |
|---|---|---|
| Fałszywy SMS z banku | „Twoje konto zostanie zablokowane” | Sprawdź komunikaty w aplikacji bankowej |
| Oszustwo na kuriera | „Dopłać 2,49 zł do przesyłki” | Zweryfikuj paczkę na stronie przewoźnika |
| Podszywanie się pod urząd | „Pilnie ureguluj zaległość” | Sprawdź sprawę w oficjalnym serwisie urzędu |
| Fałszywa wiadomość o płatności | „Potwierdź transakcję” | Nie podawaj kodów i danych logowania |
Podobne mechanizmy pojawiają się również w komunikatorach internetowych. Więcej przykładów opisaliśmy w materiale o oszustwach w komunikatorach, kodach QR i metodzie na BLIK.
Oszuści wysyłają również fałszywe reklamacje e-mail
Zagrożenie nie ogranicza się do SMS-ów. CERT Polska 19 października 2026 roku ostrzegł przed kampanią, w której przestępcy podszywają się pod klientów zgłaszających uszkodzenie zamówionego produktu. Wiadomość zawiera odnośnik do rzekomych zdjęć lub nagrań potwierdzających reklamację.
W rzeczywistości taka korespondencja może prowadzić do pobrania złośliwego oprogramowania. CERT Polska zidentyfikował w tej kampanii malware z rodziny Purerat. Przed otwarciem pliku warto zweryfikować numer zamówienia i adres nadawcy, szczególnie gdy załącznik ma rozszerzenie .exe, .js, .zip lub .rar.
Szczegóły zagrożenia opisano w oficjalnym komunikacie CERT Polska.
Gdzie zgłosić podejrzany SMS i próbę wyłudzenia?
Jeżeli otrzymasz niebezpieczną wiadomość, nie odpowiadaj na nią i nie otwieraj załączonego linku. Osoby zastanawiające się, co zrobić z podejrzanym SMS-em, mogą skorzystać z bezpłatnego numeru 8080, obsługiwanego przez CERT Polska. Należy przekazać oryginalną wiadomość bez dopisywania komentarzy.
„Odruchowe klikanie w otrzymywane linki zazwyczaj jest pierwszym krokiem do utraty oszczędności” – mówi Jakub Borowski, pełnomocnik terenowy Rzecznika Finansowego w Olsztynie.
Odpowiedź na pytanie, gdzie zgłosić podejrzany SMS, można znaleźć również na stronie incydent.cert.pl. Formularz pozwala zgłaszać phishing, podejrzane strony internetowe i inne incydenty. Dostępna jest także usługa „Bezpiecznie w sieci” w aplikacji mObywatel.
Co zrobić po kliknięciu w fałszywy link?
W przypadku oszustwa szczególnie ważna jest szybka reakcja. Jeśli zastanawiasz się, co zrobić po kliknięciu w podejrzany link, pamiętaj, że samo otwarcie strony nie oznacza automatycznie utraty pieniędzy. Ryzyko znacząco wzrasta po wpisaniu danych, pobraniu niebezpiecznego pliku lub zatwierdzeniu operacji.
Jeżeli podałeś hasło bankowe albo dane karty, natychmiast skontaktuj się z bankiem i poproś o odpowiednie blokady. Zmień ujawnione hasła, sprawdź historię transakcji i zabezpiecz pozostałe konta. W przypadku podejrzenia zainstalowania złośliwego oprogramowania nie korzystaj z zagrożonego urządzenia do bankowości, dopóki nie zostanie sprawdzone.
Gdy przestępcy zdobyli dane osobowe, warto rozważyć zastrzeżenie numeru PESEL. Można to zrobić bezpłatnie przez gov.pl, aplikację mObywatel lub w urzędzie gminy. Jeśli doszło do kradzieży pieniędzy, należy również zawiadomić policję i zachować dowody oszustwa.
Przeczytaj także: Kradzież danych z KRS i oszustwo na Klarna – jak chronić PESEL i co zrobić po wyłudzeniu danych.
