Jeśli ktoś dzwoni „z banku” i mówi o podejrzanej transakcji, kredycie na twoje dane albo prosi o zainstalowanie aplikacji, rozłącz się natychmiast. Odczekaj co najmniej 30 sekund (żeby linia rzeczywiście się zwolniła), znajdź numer banku na odwrocie karty lub oficjalnej stronie i zadzwoń sam. Prawdziwy bank nigdy nie prosi o PIN, pełne hasło, kod BLIK ani o instalację programu typu AnyDesk czy TeamViewer[7][9].
Kluczowe wnioski
- Numer wyświetlający się na ekranie może być sfałszowany, spoofing pozwala oszustom pokazać dokładnie ten sam numer, który widnieje na twojej karcie[7].
- Scenariusz „na pracownika banku i policjanta” ma 5 etapów: kontakt, budowanie zaufania, wywołanie strachu, izolacja, przejęcie pieniędzy.
- Prawdziwy konsultant nigdy nie prosi o PIN, hasło do bankowości, pełny numer CVV, kod BLIK ani zainstalowanie zdalnej aplikacji[9][4].
- Jedyna skuteczna reakcja: rozłączyć się i oddzwonić samodzielnie na oficjalny numer banku.
- Jeśli już podałeś dane lub zainstalowałeś program, natychmiast zadzwoń na infolinię banku, zmień hasła z innego urządzenia i zgłoś sprawę na policję (formularz online lub 112).
- Osoby starsze są statystycznie częściej celem tego schematu, ale ofiarą pada również dużo osób w wieku 30-50 lat[6][8].
- Zgłoszenia telefonów SMS/oszustw można kierować do CERT Polska (
incydent.cert.pllub SMS na numer 8080)[7].
Co to jest schemat „Dzwoni pan z banku” i jak działa
„Dzwoni pan z banku”: schemat na fałszywego pracownika banku to socjotechniczne oszustwo telefoniczne, w którym przestępca podszywa się pod konsultanta banku (często potem także pod „policjanta z CBŚP”) i pod pretekstem ratowania pieniędzy nakłania ofiarę do przelewu na tzw. „konto techniczne” lub do zainstalowania programu zdalnego dostępu[3][9].
Mechanizm opiera się na trzech dźwigniach: autorytet (bank, policja), strach (ktoś kradnie ci pieniądze teraz) i presja czasu (musi pan działać natychmiast). Przestępcy pracują z gotowego scenariusza, często z profesjonalnym call center za granicą, a rozmowy trwają nawet po kilka godzin[6][10].
Rozmowa minuta po minucie: 5 etapów scenariusza przestępców
Etap zaufania: twoje dane, które już mają
Rozmowa zaczyna się od podania twojego imienia, nazwiska, końcówki numeru konta lub PESEL. To nie znaczy, że dzwoni bank, znaczy, że dane wyciekły (z wcześniejszego wycieku bazy, portalu zakupowego, przychodni). Oszust cytuje je, by uwiarygodnić rozmowę[3][10].
Etap strachu: „ktoś właśnie bierze kredyt na pana dane”
Padają zdania:
- „Ktoś próbuje wypłacić 8 400 zł z pana konta.”
- „W tej chwili ktoś składa wniosek o kredyt na pana PESEL.”
- „Widzimy logowanie z Ukrainy/Rosji.”
Celem jest wywołanie paniki, która wyłącza myślenie krytyczne[1][2].
Etap izolacji: „nie rozłączaj się, z nikim nie rozmawiaj”
Kluczowy moment. Rozmówca prosi, żeby nie rozłączać się, nie mówić rodzinie, nie iść do oddziału, bo „w banku może być kret” albo „śledztwo jest tajne”. Często przekazuje słuchawkę „funkcjonariuszowi policji”. Prawdziwa policja nigdy tak nie działa[8][10].
Kolejne etapy to instrukcja przelewu na „konto techniczne / depozytowe NBP” (taki rachunek nie istnieje w tym kontekście) lub instalacja aplikacji typu AnyDesk, TeamViewer, Quick Support, dającej oszustowi zdalny dostęp do telefonu i bankowości[9][4].
Spoofing: dlaczego na ekranie widzisz PRAWDZIWY numer banku
Spoofing to techniczna manipulacja, dzięki której na wyświetlaczu telefonu pojawia się dowolny numer wybrany przez dzwoniącego, także oficjalny numer infolinii twojego banku widniejący na odwrocie karty[7].
Znaczy to jedno: numer na ekranie nie jest dowodem tożsamości. Nawet jeśli aplikacja typu „identyfikator rozmówcy” pokaże „mBank” albo „PKO BP”, nie masz pewności, kto naprawdę mówi po drugiej stronie. To dlatego CERT Polska powtarza zasadę: rozłącz się i oddzwoń sam[7][12].
7 rzeczy, których prawdziwy bank nigdy nie zrobi przez telefon
Ten blok warto zapamiętać albo zapisać na lodówce:
- Nie poprosi o PIN do karty ani hasło do bankowości internetowej[9][4].
- Nie poprosi o pełny numer CVV z rewersu karty.
- Nie poprosi o kod BLIK ani o kod SMS autoryzacyjny „do potwierdzenia tożsamości”.
- Nie każe instalować programu typu AnyDesk, TeamViewer, Quick Support, RustDesk[9].
- Nie każe wykonać przelewu na „konto techniczne”, „depozytowe NBP” ani „bezpieczny rachunek”.
- Nie zabroni ci się rozłączyć ani skontaktować z rodziną czy oddziałem.
- Nie połączy cię z „policjantem” ani prokuratorem w ramach jednej rozmowy telefonicznej[8][10].
Jeśli w rozmowie pojawi się choć jedno z powyższych, to oszustwo. Koniec dyskusji.
Test 3 pytań: jak w 30 sekund zdemaskować rozmówcę
Kiedy nie masz pewności, zadaj po kolei trzy pytania. Zapisz je sobie w telefonie już teraz.
| Pytanie | Reakcja oszusta | Reakcja prawdziwego konsultanta |
|---|---|---|
| „Jak brzmi mój numer klienta / numer umowy?” | Wykręt, zmiana tematu, „nie mogę tego zdradzić” | Poda dane lub poprosi, żebyś ty zweryfikował się hasłem |
| „Rozłączę się i oddzwonię na numer z karty, proszę czekać” | Protest, „nie ma czasu”, „to sabotaż śledztwa” | Zgoda, często sam to sugeruje |
| „Proszę podać swoje imię, nazwisko i numer identyfikacyjny konsultanta” | Ogólniki, byle imię | Konkret, można to zweryfikować w banku |
Jedno pytanie z tej trójki wystarczy, żeby w 30 sekund odróżnić prawdę od oszustwa[1][2].
Rozłącz się i oddzwoń sam, jedyna skuteczna zasada
To najprostsza i jedyna niezawodna procedura zalecana przez CERT Polska, ZBP i policję[7][9][8]:
- Rozłącz się, bez tłumaczenia, bez „przepraszam”.
- Odczekaj 30 sekund, starsze centrale telefoniczne pozwalały oszustowi „trzymać linię” i podstawić fałszywy sygnał. Nowe sieci są bezpieczniejsze, ale zasada 30 sekund nadal chroni.
- Znajdź numer sam, na odwrocie karty płatniczej, w aplikacji mobilnej banku lub na oficjalnej stronie WWW (nie z Google Ads, nie z SMS-a).
- Zadzwoń i zapytaj: „Czy chwilę temu ktoś z państwa dzwonił do mnie w sprawie X?”
Jeżeli konsultant powie, że nikt nie dzwonił, to była próba oszustwa. Zgłoś ją.
Już podałeś dane albo zainstalowałeś program? Natychmiastowe kroki
Jeśli rozmowa już się odbyła i coś przekazałeś, licz się z minutami, nie godzinami.
Podałeś login/hasło do bankowości, kod SMS lub kod BLIK:
- Z innego urządzenia wejdź na stronę banku i zmień hasło. Jeśli nie możesz, zadzwoń na infolinię banku i zastrzeż dostęp do bankowości.
- Poproś o blokadę wychodzących przelewów i sprawdzenie ostatnich transakcji.
- Zastrzeż kartę.
Zainstalowałeś AnyDesk / TeamViewer / Quick Support:
- Włącz tryb samolotowy, natychmiast odetnie zdalny dostęp.
- Odinstaluj aplikację.
- Dopiero potem, z innego urządzenia lub po restarcie, zaloguj się do banku i sprawdź transakcje. Zadzwoń na infolinię.
Wykonałeś przelew:
- Natychmiast infolinia banku, poproś o próbę wstrzymania przelewu (recall). Liczy się każda minuta.
- Zgłoszenie na policję: osobiście w komisariacie albo online przez formularz KGP. Numer alarmowy 112, jeśli oszustwo trwa w tym momencie.
- Zgłoś incydent do CERT Polska:
incydent.cert.pl[7].
Podałeś tylko PESEL i dane osobowe:
- Załóż konto w BIK i włącz alerty BIK, dostaniesz SMS, gdy ktoś złoży wniosek kredytowy na twoje dane.
- Rozważ zastrzeżenie numeru PESEL w aplikacji mObywatel lub w urzędzie gminy.
Jak zgłosić fałszywy telefon z banku
Trzy równoległe ścieżki, każda ma sens:
- Bank, infolinia z odwrotu karty. Bank ma wewnętrzny dział bezpieczeństwa i przekazuje sprawę dalej[9].
- Policja, 112, komisariat lub formularz zgłoszenia online. Potrzebne będą: data, godzina, numer, przebieg rozmowy[8].
- CERT Polska, formularz
incydent.cert.plalbo przesłanie podejrzanego SMS-a na numer 8080 (bezpłatnie)[7].
Zachowaj screeny, numer, nazwy programów, które kazano zainstalować, to konkretne dowody.
Czy osoby starsze są bardziej narażone
Tak, ale mniej, niż mówi stereotyp. Osoby po 65. roku życia są częstszym celem, bo scenariusz zakłada spokojną, długą rozmowę i podatność na autorytet „policjanta”[6][8]. Straty finansowe są jednak największe w grupie 40-60 lat, bo ci ludzie mają wyższe salda i limity kredytowe.
Praktyczny wniosek: porozmawiaj z rodzicami i dziadkami. Wydrukuj im listę „7 rzeczy, których bank nigdy nie zrobi” i przyklej obok telefonu. Ustal hasło rodzinne, jeśli usłyszą, że „syn miał wypadek”, mogą zapytać o to hasło i natychmiast wykryją oszustwo.
FAQ
Czy policja dzwoni w sprawie pieniędzy na koncie? Nie. Policja, prokuratura ani CBŚP nie prowadzą śledztw przez telefon i nie proszą o przelewy „w celu zabezpieczenia środków”[8][10].
Skąd mieli moje dane, skoro znali PESEL i numer konta? Najczęściej z wcześniejszych wycieków baz (sklepy internetowe, portale, przychodnie, dostawcy usług). Znajomość danych nie jest dowodem, że dzwoni bank[3].
Czy samo odebranie telefonu jest groźne? Nie. Groźne jest wykonywanie poleceń: podawanie kodów, instalowanie programów, klikanie w linki z SMS-ów wysyłanych podczas rozmowy[7].
Czy bank może dzwonić z ukrytego numeru? Nie w kontekście prośby o dane. Banki dzwonią z numerów oficjalnych, ale, ze względu na spoofing, sam numer nie wystarczy. Zawsze oddzwoń sam[7].
Co jeśli rozmówca zna kwotę ostatniego przelewu? Nadal się rozłącz. Wyciek szczegółowych danych transakcyjnych zdarza się, np. przez zainfekowany komputer albo phishing na skrzynkę mailową.
Czy warto odbierać z zagranicznych numerów? Tylko jeśli się kogoś spodziewasz. Numery z prefiksami spoza Polski (+44, +1, +216, +373) w kontekście „banku” to niemal zawsze oszustwo[5].
Jak szybko bank może cofnąć przelew? Recall działa najlepiej w pierwszych minutach, zanim środki opuszczą bank odbiorcy. Po kilku godzinach szanse spadają drastycznie.
Podsumowanie: co zrobić w tej chwili
Jeśli czytasz to w trakcie rozmowy, rozłącz się teraz. Jeśli po rozmowie, wykonaj trzy kroki:
- Oddzwoń na oficjalny numer banku z odwrotu karty i zweryfikuj konto.
- Zgłoś incydent do CERT Polska i na policję (112 lub formularz online).
- Włącz alerty BIK i rozważ zastrzeżenie PESEL, jeśli podałeś dane osobowe.
Zasada, której warto się trzymać do końca życia: numer na ekranie nie jest dowodem, kto dzwoni. Bank rozumie, że się rozłączasz i oddzwaniasz, oszust nigdy tego nie zaakceptuje. To jedyna różnica, której potrzebujesz.