Pierwsza pomoc po oszustwie internetowym — co robić krok po kroku
Padłeś ofiarą oszustwa w internecie. Właśnie to się stało i teraz siedzisz z telefonem w ręku, nie wiedząc, od czego zacząć. Zadzwonić do banku? Na policję? Zmienić hasło? Podejrzewasz, że coś jest nie tak, ale nie masz pewności, jak poważna to sytuacja.
Ten artykuł da ci jeden konkretny plan. Nie listę rad na przyszłość, nie historię o tym, jak działa cyberprzestępczość. Plan na teraz, uporządkowany według tego, co zrobić najpierw, żeby nie stracić szansy na odzyskanie pieniędzy lub zablokowanie dalszych szkód.
Zanim zaczniesz czytać: jeśli właśnie kliknąłeś podejrzany link, podałeś dane karty albo wysłałeś przelew, nie czytaj od góry do dołu. Użyj kreatora powyżej, wybierz swoją sytuację i dostaniesz checklistę skrojoną pod to, co się faktycznie wydarzyło.
Zasada pierwszych 30 minut: kolejność ratuje pieniądze
Jedyny błąd, który gorzko kosztuje wszystkich, którzy go popełniają, to robienie rzeczy w złej kolejności. Ofiara oszustwa inwestycyjnego idzie najpierw na policję, traci dwie godziny i wraca do domu, żeby dopiero wtedy zadzwonić do banku. Przelew dawno zaksięgowany, pieniądze wypłacone z bankomatu przez człowieka, który pełni rolę „słupa”. Sprawa skończona, zanim się zaczęła.
Zasada jest prosta: najpierw odcinasz, potem dokumentujesz, potem zgłaszasz.
Odcinasz oznacza wszystko, co zatrzymuje aktywną szkodę: zastrzegasz kartę, blokujesz bankowość elektroniczną, rozłączasz zdalny dostęp do komputera, zmieniasz hasła. Czas tutaj liczy się w minutach.
Dokumentujesz to zrzuty ekranu, numery rachunków, oś czasu z godzinami. Fałszywe sklepy, podszywające się strony i konta przestępców znikają szybko. Dowody muszą być u ciebie, zanim tak się stanie.
Zgłaszasz to policja, CERT Polska, bank w formie pisemnej. Tu masz dni i tygodnie, nie minuty. Ale bez kroku pierwszego i drugiego, krok trzeci mało zmieni.
Zegar oszustwa: co jeszcze możesz zrobić
Czas od zdarzenia ma bezpośredni wpływ na to, które drogi odzyskania pieniędzy lub zabezpieczenia danych są nadal otwarte. Poniższy wykres pokazuje te okna możliwości.
Co jeszcze możesz zrobić?
Przesuń suwak, żeby zobaczyć, które drogi działania są otwarte w twojej sytuacji.
Okna działania
Okna działania na podstawie procedur bankowych, regulaminów serwisów i przepisów UUP (stan Q2/Q3 2026). Rzeczywiste szanse zależą od indywidualnych okoliczności.
Jedna rzecz do zapamiętania z powyższego wykresu: zawiadomienie na policji i odwołanie od odmowy banku są otwarte przez długi czas, bo działają niezależnie od czasu. Ale dowody znikają szybko, a pieniądze na koncie słupa są wypłacane w minuty. Dlatego działania odwracające szkodę muszą być pierwsze.
Skala problemu w Polsce: nie jesteś sam
Wstyd po oszustwie jest jedną z głównych przeszkód przed szybkim działaniem. Ludzie czekają dzień, dwa, tydzień, zanim w ogóle do kogoś zadzwonią, bo nie chcą przyznać, że dali się nabrać. W tym czasie okna działania się zamykają.
Dane z raportu CERT Polska za 2025 rok pokazują, że mówimy o zjawisku masowym.
Incydenty obsłużone przez CERT Polska
Kliknij kategorię, żeby zobaczyć dane. Źródło: Raport CERT Polska 2025, NASK (kwiecień 2026).
Dane: Raport roczny CERT Polska 2025 (NASK, kwiecień 2026). Incydenty 2022 do 2025 z raportów rocznych CSIRT NASK. Dane za 2026 niedostępne w momencie publikacji.
W 2025 roku na Listę Ostrzeżeń CERT wpisano 244 341 domen używanych przez przestępców. To niemal jedna nowa niebezpieczna strona co dwie minuty, przez okrągły rok. W samym grudniu 2025 potwierdzono prawie 25 tysięcy incydentów w jednym miesiącu. I to tylko te zgłoszone.
Liczby nie po to, żeby straszyć. Po to, żeby pokazać jedno: ten problem nie omija ludzi uważnych ani wykształconych. Skala kampanii sprawia, że przy wystarczającej liczbie prób każdy może trafić na dobrze przygotowaną stronę w złym momencie.
Znajdź swoją sytuację
Każde zdarzenie wygląda inaczej i wymaga innej kolejności kroków. Poniżej dziesięć scenariuszy. Kliknij swój w kreatorze powyżej, albo przejdź bezpośrednio do dedykowanej strony.
Kliknąłem podejrzany link i nic nie wpisywałem. Sam klik rzadko powoduje kradzież, ale trzeba sprawdzić, czy coś się nie pobrało.
Podałem login i hasło na stronie, która mogła być fałszywa. Czas gra tu kluczową rolę, bo dostęp może być już używany.
Podałem dane karty płatniczej: numer, datę ważności, CVV. Karta do zastrzeżenia zanim czytasz dalej.
Podałem dane osobowe: PESEL, numer dowodu, skan dokumentu. Danych nie cofniesz, ale możesz sprawić, że będą bezużyteczne.
Zainstalowałem aplikację lub dałem zdalny dostęp do komputera. Wszystkie ważne kroki wykonuj z innego urządzenia.
Wysłałem pieniądze przelewem, BLIKiem lub kartą. Uczciwie: odzyskanie nie jest gwarantowane. Ale każda godzina zmniejsza szanse.
Zostałem oszukany przy zakupach w fałszywym sklepie albo przez sprzedawcę na OLX lub Vinted.
Zainwestowałem w coś podejrzanego i teraz nie mogę wypłacić, albo ktoś żąda „dopłaty na podatek”. Ani złotówki więcej.
Ktoś przejął moje konto: e-mail, media społecznościowe, Allegro.
Telefon stracił zasięg bez powodu. Może SIM swap. Liczy się każda minuta.
Jak zapłaciłeś? Od tego zależy droga odzyskania pieniędzy
Metoda płatności to pierwsza rzecz, o którą pyta bank przy reklamacji i pierwsza rzecz, od której zależy, co możesz realnie zrobić. Tabela poniżej pokazuje to bez owijania w bawełnę.
| Metoda płatności | Główna droga odzyskania | Kto decyduje | Realność |
|---|---|---|---|
| Karta płatnicza (towar nie dotarł, fałszywy sklep) | chargeback | bank / organizacja kartowa (Visa, Mastercard) | wysoka przy dokumentacji |
| Karta (transakcja bez twojej wiedzy) | zwrot ustawowy D+1 (art. 46 UUP) | bank, obowiązek ustawowy | wysoka, jeśli zgłoszenie natychmiastowe |
| Przelew — sam zatwierdziłeś | reklamacja + blokada rachunku słupa + policja | bank / prokuratura | niska do średniej |
| Przelew — bez twojej zgody | zwrot ustawowy D+1 (art. 46 UUP) | bank, obowiązek ustawowy | wysoka przy szybkim zgłoszeniu |
| BLIK | blokada + reklamacja + policja | bank / policja | niska (wypłata jest natychmiastowa) |
| Kupon / karta podarunkowa | blokada kodu u wystawcy | wystawca kuponu | tylko jeśli kod nie został jeszcze użyty |
| Kryptowaluty | blokada konta na giełdzie przez organy | giełda / prokuratura | niska |
Dwie rzeczy z tej tabeli wymagają podkreślenia. Transakcja nieautoryzowana to nie opinia, to pojęcie prawne z art. 45 UUP. Jeśli do transakcji doszło bez twojej zgody, bank ma ustawowy obowiązek zwrotu do końca następnego dnia roboczego po zgłoszeniu. To nie jest dobra wola banku. Przy reklamacji musisz użyć słowa „nieautoryzowana”, bo ono uruchamia tę ścieżkę.
Chargeback działa przy kartach Visa i Mastercard i pozwala odwrócić płatność nawet wtedy, gdy sprzedawca zniknął. Bank ściąga pieniądze z rachunku po stronie sprzedawcy. Termin na zgłoszenie to zazwyczaj 120 dni od transakcji, ale im szybciej, tym lepiej.
5 błędów, które kosztują ofiary najwięcej
Pierwsza godzina po oszustwie to często seria złych decyzji pod wpływem stresu. Te pięć błędów pojawia się najczęściej.
Dopłacanie „podatku” albo „prowizji”. W oszustwach inwestycyjnych i na fałszywy