Oszuści podszywają się pod znane instytucje
Fałszywe wiadomości SMS to jedna z metod wykorzystywanych przez cyberprzestępców. Zjawisko to nazywa się smishingiem – jest odmianą phishingu, czyli oszustwa polegającego na podszywaniu się pod zaufaną osobę, firmę lub instytucję.
Mechanizm jest zazwyczaj podobny. Na telefon przychodzi wiadomość, która ma wzbudzić niepokój albo skłonić odbiorcę do szybkiego działania. Nadawca informuje o rzekomym problemie z kontem bankowym, niedostarczonej przesyłce, niezapłaconym rachunku lub konieczności potwierdzenia danych.
W treści znajduje się link prowadzący do strony przypominającej prawdziwy serwis banku, poczty lub urzędu. Po wejściu na nią użytkownik może zostać poproszony o podanie loginu i hasła, danych karty płatniczej albo kodu autoryzacyjnego. W ten sposób oszuści próbują uzyskać dostęp do pieniędzy.
Jakie SMS-y powinny wzbudzić podejrzenia?
Treść wiadomości może się zmieniać, ale schematy wykorzystywane przez przestępców często są podobne. Szczególną ostrożność powinny wzbudzić SMS-y informujące o:
- problemie z kontem bankowym – rzekomym zablokowaniu dostępu, podejrzanej transakcji lub konieczności pilnej weryfikacji danych;
- dopłacie do przesyłki – na przykład niewielkiej kwocie za dostarczenie paczki, opłacie celnej lub wznowienie doręczenia;
- zaległym rachunku – za prąd, gaz, telefon lub inną usługę, którego nieuregulowanie ma spowodować odcięcie dostępu;
- zwrocie pieniędzy lub nadpłacie – wiadomość sugeruje, że odbiorca może otrzymać pieniądze, ale musi najpierw potwierdzić dane lub wykonać określoną czynność;
- pilnej sprawie urzędowej – konieczności dopłaty, aktualizacji danych albo potwierdzenia tożsamości.
Przykładem jest kampania, przed którą Poczta Polska ostrzegła 9 listopada 2026 roku. Oszuści wysyłali SMS-y o rzekomej konieczności wniesienia niewielkiej opłaty za przesyłkę. Link w wiadomości prowadził do fałszywej strony, na której próbowano wyłudzić dane osobowe i informacje dotyczące karty płatniczej.
Właśnie dlatego niewielka kwota do zapłaty nie powinna usypiać czujności. Kilka złotych może być jedynie pretekstem do zdobycia danych, które pozwolą przestępcom na znacznie większe straty.
5 sygnałów, że SMS może być próbą oszustwa
Nie każda podejrzana wiadomość wygląda tak samo. Są jednak charakterystyczne elementy, na które warto zwrócić uwagę.
1. Wiadomość wymaga natychmiastowego działania
Oszuści często wywołują presję czasu. Straszą blokadą konta, zwrotem przesyłki do nadawcy, naliczeniem dodatkowych opłat lub konsekwencjami prawnymi. Chodzi o to, aby odbiorca nie zastanawiał się nad treścią, tylko odruchowo kliknął w przesłany odnośnik.
2. W SMS-ie znajduje się podejrzany link
Odnośnik może przypominać adres banku, poczty lub urzędu, ale zawierać dodatkowe znaki, literówki albo nietypową końcówkę domeny. Zdarza się również, że wykorzystuje skrócony adres, przez co trudniej ustalić, dokąd prowadzi.
Nie klikaj w link tylko dlatego, że wiadomość wygląda wiarygodnie. Nawet poprawne logo i profesjonalny wygląd strony nie świadczą o jej autentyczności.
3. Ktoś prosi o hasło, dane karty lub kod autoryzacyjny
To jeden z najważniejszych sygnałów ostrzegawczych. Nie podawaj przez link z SMS-a loginu i hasła do bankowości, pełnych danych karty, kodu CVV ani kodów służących do zatwierdzania operacji.
Oszuści mogą próbować przekonać odbiorcę, że kod jest potrzebny do potwierdzenia tożsamości lub odebrania pieniędzy. W rzeczywistości może on służyć do zatwierdzenia transakcji albo dodania nowego urządzenia do bankowości.
4. Wiadomość przyszła z nietypowego numeru lub nadawcy
Nieznany numer telefonu może wzbudzać podejrzenia, ale uwaga: sam wyświetlany nadawca nie jest gwarancją bezpieczeństwa. Cyberprzestępcy potrafią podszywać się pod nazwy firm i instytucji. Zdarza się, że fałszywy SMS pojawia się nawet w tym samym wątku wiadomości co wcześniejsze, prawdziwe komunikaty.
5. Treść nie pasuje do sytuacji
Nie czekasz na paczkę, a otrzymujesz informację o dopłacie? Nie masz zaległości, a ktoś żąda natychmiastowej zapłaty? Dostajesz wiadomość o zwrocie pieniędzy, o który nie wnioskowałeś? To powody, by zachować szczególną ostrożność.
Warto jednak pamiętać, że brak błędów językowych czy znajomy numer nadawcy nie oznaczają, że SMS jest prawdziwy. Oszuści coraz lepiej przygotowują swoje wiadomości.
Co zrobić, gdy dostaniesz podejrzanego SMS-a?
Przede wszystkim nie klikaj w przesłany link, nie odpowiadaj na wiadomość i nie podawaj żadnych danych. Jeśli SMS dotyczy banku, przesyłki lub sprawy urzędowej, sprawdź informację inną drogą.
- Wejdź samodzielnie na oficjalną stronę instytucji, wpisując jej adres w przeglądarce.
- Skorzystaj z oficjalnej aplikacji banku lub usługodawcy.
- Zadzwoń na numer infolinii podany na oficjalnej stronie, a nie na numer wskazany w podejrzanej wiadomości.
- Nie instaluj aplikacji przesłanych w linku ani nie udostępniaj nikomu kodów autoryzacyjnych.
- Przekaż podejrzanego SMS-a do analizy zespołowi CERT Polska.
Gdzie zgłosić fałszywego SMS-a? Zapamiętaj numer 8080
W Polsce działa prosty sposób zgłaszania podejrzanych wiadomości SMS. Można je bezpłatnie przekazać do CERT Polska na numer 8080.
Najlepiej skorzystać z funkcji „Przekaż dalej” lub „Udostępnij” w telefonie i przesłać wiadomość w niezmienionej formie. Nie należy dopisywać do niej komentarzy ani przesyłać samego zrzutu ekranu – CERT Polska potrzebuje oryginalnej treści SMS-a.
Zgłoszenie pozwala ekspertom analizować wykorzystywane przez oszustów metody i podejmować działania ograniczające dostęp do niebezpiecznych stron. Dzięki temu można ostrzec także innych użytkowników.
Więcej informacji o zgłaszaniu incydentów można znaleźć na stronie incydent.cert.pl.
Co zrobić, jeśli kliknąłeś w link lub podałeś dane?
Jeśli zdarzyło Ci się wejść na fałszywą stronę, nie oznacza to jeszcze, że oszuści uzyskali dostęp do Twoich pieniędzy. Zagrożenie rośnie jednak wtedy, gdy wpiszesz tam dane logowania, informacje o karcie lub zatwierdzisz operację w aplikacji bankowej.
Jeżeli podałeś dane bankowe lub dane karty:
- natychmiast skontaktuj się z bankiem – skorzystaj z oficjalnej infolinii lub aplikacji i poinformuj o podejrzeniu oszustwa;
- poproś o zablokowanie karty lub dostępu do bankowości, jeśli istnieje takie ryzyko;
- zmień hasło do bankowości i innych usług, w których używasz tego samego hasła;
- sprawdź historię rachunku i zgłoś bankowi każdą nieznaną transakcję;
- jeśli doszło do utraty pieniędzy, zgłoś sprawę na policję.
Jeśli podałeś dane osobowe lub informacje z dowodu osobistego, rozważ również zastrzeżenie numeru PESEL. Można to zrobić w aplikacji mObywatel, na stronie mobywatel.gov.pl lub w urzędzie gminy.
Jeżeli natomiast zainstalowałeś aplikację z podejrzanego linku albo umożliwiłeś komuś zdalny dostęp do telefonu, poinformuj o tym bank i poproś o wskazówki dotyczące zabezpieczenia urządzenia. Nie korzystaj z niego do logowania się do bankowości, dopóki nie zostanie sprawdzone.
Nie ufaj SMS-owi tylko dlatego, że wygląda oficjalnie
Najważniejsza zasada jest prosta: nie załatwiaj spraw finansowych ani urzędowych przez link otrzymany w nieoczekiwanej wiadomości. Jeśli pojawia się informacja o blokadzie konta, dopłacie do przesyłki lub pilnej należności, zatrzymaj się i sprawdź ją bezpośrednio u nadawcy, korzystając z oficjalnych kanałów kontaktu.
Chwila ostrożności może uchronić przed utratą pieniędzy, przejęciem konta bankowego lub kradzieżą danych osobowych. Podejrzanego SMS-a można natomiast przekazać na numer 8080 – tak, aby pomóc w ochronie także innych osób.
Komentarze (0)