Oszustwo telefoniczne – jak nie dać się oszukać? Poradnik

Oszuści telefoniczni stają się coraz bardziej przekonujący – potrafią podać Twoje imię i nazwisko, a nawet znać saldo Twojego konta. Choć samo odebranie słuchawki nie jest jeszcze zagrożeniem, już kilka sekund rozmowy może Cię kosztować utratę oszczędności.

Kara za oszustwo: do 8 lat pozbawienia wolności (art. 286 Kodeksu karnego) ·
Rodzaj oszustwa telefonicznego: vishing (voice phishing) ·
Najczęściej podszywane instytucje: bank, policja, urząd skarbowy ·
Liczba zgłoszonych oszustw w 2022 r.: ponad 37 000 (wg danych Policji)

W tym przewodniku znajdziesz konkretne scenariusze działania oszustów i instrukcje, jak się przed nimi bronić – oparte na ostrzeżeniach Policji i CERT Polska.

Poniższa tabela zbiera cztery kluczowe parametry dotyczące oszustw telefonicznych.

Jak nie odbierać telefonu od oszusta?

Jakich słów unikać w rozmowie?

• Nie wypowiadaj słowa „tak” ani „rozumiem” w odpowiedzi na pytanie, które może być użyte jako potwierdzenie zgody (Policja – techniki manipulacji).
• Nie podawaj żadnych danych osobowych – imienia, nazwiska, adresu, numeru PESEL (gov.pl – wytyczne).
• Unikaj odpowiedzi na pytania zamknięte; zamiast tego zadaj pytanie dodatkowe o szczegóły, które tylko prawdziwy przedstawiciel instytucji powinien znać.

Czy samo odebranie jest groźne?

• Samo odebranie telefonu nie jest niebezpieczne – ryzyko zaczyna się w momencie, gdy rozmówca zaczyna zadawać pytania i manipulować (CERT Polska – bezpieczeństwo rozmów).
• Oszuści używają technik social engineering, by zbudować zaufanie i wyłudzić informacje.
• Jeśli nie znasz numeru, możesz rozłączyć się i sprawdzić go w wyszukiwarce przed oddzwonieniem.

Implikacja: odbieraj, ale nie ufaj – pierwsze 10 sekund rozmowy decyduje o tym, czy padniesz ofiarą manipulacji.

Co oszuści mogą zrobić z numerem telefonu?

Czy mogą włamać się do telefonu?

• Sam numer telefonu nie wystarczy do włamania się na urządzenie – potrzebne są dodatkowe dane, takie jak kod SMS lub hasło logowania (CERT Polska – analiza zagrożeń).
• Oszuści mogą wykorzystać numer do phishingu, podszywania się pod ofiarę lub wyłudzenia danych od jej znajomych.
• W przypadku przejęcia numeru (SIM swap) możliwe jest przechwycenie kodów SMS, co daje dostęp do bankowości.

Jakie dane mogą wyłudzić?

• Login i hasło do bankowości internetowej (Policja – schemat wyłudzeń).
• Kod PIN i numer karty płatniczej.
• Kody autoryzacyjne SMS (tzw. OTP) – nigdy nie podawaj ich przez telefon.
• Dane osobowe: PESEL, adres zamieszkania, seria i numer dowodu osobistego.

Konsekwencja: z dostępem do tych danych oszust może zaciągnąć kredyt, założyć konto lub przejąć Twoją tożsamość.

Co zrobić po przejęciu numeru telefonu przez oszusta?

Jak odzyskać kontrolę nad numerem?

• Natychmiast skontaktuj się z operatorem komórkowym, aby zablokować kartę SIM i zapobiec dalszym nadużyciom (CERT Polska – procedura blokady).
• Zmień hasła do wszystkich kont, które używały Twojego numeru telefonu do weryfikacji dwuskładnikowej.
• Sprawdź, czy na Twoim koncie bankowym nie pojawiły się nieautoryzowane transakcje.

Kiedy zgłosić sprawę na policję?

• Zgłoś incydent do CERT Polska przez stronę incydent.cert.pl (CERT Polska – zgłoszenia).
• W przypadku wyłudzenia danych osobowych lub strat finansowych złóż zawiadomienie w najbliższej jednostce Policji.
• Przygotuj dowody: numery telefonów, daty i godziny rozmów, treści wiadomości SMS.

Dlaczego to ważne: zgłoszenie na policję jest niezbędne, aby wszcząć postępowanie i potencjalnie odzyskać stracone środki – im więcej dowodów, tym większa szansa na skuteczne ściganie.

Gdzie i jak zgłosić wyłudzenie danych osobowych?

Czy można zgłosić online?

• Tak – za pośrednictwem strony CERT Polska (incydent.cert.pl) możesz zgłosić incydent phishingowy lub vishingowy (CERT Polska – zgłoszenia online).
• Możesz również skorzystać z formularza kontaktowego na stronie swojego banku – większość banków ma dedykowany kanał do zgłaszania oszustw.
• W przypadku kradzieży tożsamości warto skontaktować się z Biurem Informacji Kredytowej (BIK), by zastrzec swoje dane.

Jakie dokumenty przygotować?

• Zestawienie połączeń z telefonu (wydruk od operatora).
• Zrzuty ekranu z wiadomościami SMS i historią połączeń.
• Notatka z przebiegu rozmowy – jak najdokładniejsza: słowa, które padły, godzina, numer dzwoniącego.
• Potwierdzenia transakcji, jeśli doszło do strat finansowych.

Rekomendacja: przygotuj te dokumenty jeszcze przed zgłoszeniem – przyspieszy to procedurę i zwiększy wiarygodność Twojego zgłoszenia.

O co bank nigdy nie pyta przez telefon?

Jak odróżnić oszusta od pracownika banku?

• Prawdziwy pracownik banku nigdy nie prosi o podanie hasła do bankowości internetowej, kodu PIN ani pełnego numeru karty (CERT Polska – zasady bezpieczeństwa).
• Bank nie żąda instalacji oprogramowania do zdalnego pulpitu (np. AnyDesk, TeamViewer) – to jeden z najczęstszych sygnałów ostrzegawczych (gov.pl – ostrzeżenie przed vishingiem).
• Pracownik banku nigdy nie prosi o wykonanie przelewu na „konto techniczne” ani o wypłatę pieniędzy z bankomatu.

Na jakie numery telefonu uważać?

• Numery z prefiksami zagranicznymi, zwłaszcza +48 z nieznanych numerów – to częsta technika spoofingu (Policja – spoofing numerów).
• Numery wyświetlające się jako oficjalna infolinia banku – oszuści stosują technikę CLIP spoofing, by podmienić numer.
• Numery 0-700, 0-800 i inne płatne linie, które mogą generować wysokie koszty połączenia.

Złota zasada: jeśli masz jakiekolwiek wątpliwości, rozłącz się i samodzielnie wybierz numer z oficjalnej strony instytucji – nigdy nie oddzwaniaj na numer, który wyświetlił się na ekranie.

Krok po kroku: co robić po podejrzanym telefonie

1. Rozłącz się – nie kontynuuj rozmowy, nawet jeśli jesteś ciekaw, co oszust powie dalej (gov.pl – pierwszy krok).
2. Zapisz numer – zanotuj wyświetlony numer telefonu, datę i godzinę połączenia.
3. Zweryfikuj – zadzwoń pod oficjalny numer instytucji, którą rzekomo reprezentował rozmówca (Policja – weryfikacja).
4. Zgłoś – jeśli podejrzewasz oszustwo, zgłoś incydent do CERT Polska (incydent.cert.pl) i na policję (CERT Polska – zgłoszenie).
5. Zabezpiecz konto – zmień hasła do bankowości i włącz uwierzytelnianie dwuskładnikowe, jeśli nie było włączone.
6. Poinformuj bliskich – osoby starsze i mniej świadome zagrożeń są szczególnie narażone; ostrzeż je przed konkretną techniką, którą usłyszałeś.

Wykonanie tych sześciu kroków w ciągu godziny od podejrzanego telefonu może uchronić Cię przed utratą pieniędzy i tożsamości.

Wypowiedzi ekspertów

„Nie oceniaj książki po okładce – wyświetlany numer możesz łatwo sfałszować. Jeśli dzwoniący podaje się za pracownika banku, rozłącz się i oddzwoń na oficjalną infolinię.”

– Policja (CBZC) – ostrzeżenie przed fałszywymi telefonami

„Słowo ‘tak’ w odpowiedzi na pytanie oszusta może być nagrane i użyte jako potwierdzenie niechcianej transakcji. Nie mów ‘tak’ – powiedz ‘dziękuję, nie interesuje mnie to’ i rozłącz się.”

– Ekspert RMF FM – porada dotycząca bezpieczeństwa telefonicznego

„Każdy incydent vishingu powinien być zgłoszony do CERT Polska. Tylko wtedy możemy gromadzić dane o atakach i ostrzegać innych.”

– CERT Polska – zalecenie zgłaszania incydentów

Dla każdego, kto odebrał podejrzany telefon, konsekwencja jest jasna: natychmiastowe działanie według powyższych kroków – blokada, weryfikacja, zgłoszenie – albo ryzyko utraty oszczędności i tożsamości. Nie daj się uśpić uprzejmości oszusta.

Najczęściej zadawane pytania