– Dzień dobry, dzwonię z banku. Ktoś właśnie próbuje wziąć kredyt na pana dane.
– To co mam zrobić?
– Proszę się nie rozłączać. Musimy szybko zabezpieczyć pieniądze.
– A może sam zadzwonię do banku?
– Nie, nie. Wtedy przerwie pan procedurę.
No i świetnie. Właśnie o przerwanie tej procedury chodzi.
Fałszywy pracownik banku rzadko brzmi jak oszust. Nie zaczyna od pytania o hasło, nie śmieje się złowieszczo i raczej nie mówi: „dzień dobry, chciałbym pana dziś okraść”.
Jest spokojny, uprzejmy i dobrze przygotowany. Zna bankowe określenia, może podać numer sprawy, przełączyć rozmowę do „departamentu bezpieczeństwa”, a nawet wysłać SMS, który ma potwierdzać jego tożsamość.
Do tego na ekranie telefonu może wyświetlić się prawdziwy numer infolinii banku.
I tu zaczyna się problem.
Numer wygląda znajomo. Człowiek niekoniecznie
Spoofing polega na podmianie informacji o numerze dzwoniącego. Telefon może więc pokazać nazwę banku, policji albo innej instytucji, chociaż po drugiej stronie siedzi zupełnie ktoś inny. Numer widoczny na ekranie nie jest potwierdzeniem tożsamości rozmówcy. Jest bardziej plakietką z napisem „BANK”, którą ktoś sam sobie przypiął.
Równie dobrze mogłoby się wyświetlić: „UCZCIWY CZŁOWIEK, PROSZĘ ODEBRAĆ”.
Sama technologia otwiera jednak tylko drzwi. Dalej oszust korzysta już z czegoś znacznie starszego i skuteczniejszego: strachu, pośpiechu i naszej naturalnej chęci ratowania własnych pieniędzy.
Najpierw słyszysz, że ktoś złożył wniosek o kredyt. Potem, że właśnie trwa podejrzany przelew. Następnie, że na reakcję zostały dwie minuty.
Nie możesz się rozłączyć. Nie możesz zadzwonić do rodziny. Nie możesz sam sprawdzić numeru. Musisz działać teraz.
Oszust nie potrzebuje twojego hasła od razu. Najpierw potrzebuje twojego strachu.
Wiochą nie jest tutaj osoba, która dała się nabrać. Wiochą jest rzeczywistość, w której złodziej może wyświetlić numer banku i przekonywać, że kradnie twoje pieniądze dla twojego bezpieczeństwa.
Tłumaczymy z języka „konsultanta”
„Proszę się nie rozłączać”.
Czyli: nie dzwoń do prawdziwego banku, bo całe przedstawienie skończy się po pierwszym pytaniu.
„Przełączę pana do departamentu bezpieczeństwa”.
Czyli: za chwilę odezwie się kolega, zmieni głos i przedstawi innym nazwiskiem.
„Otrzyma pan SMS potwierdzający moją tożsamość”.
Czyli: sam wyślę wiadomość, a potem uznam ją za dowód, że jestem pracownikiem banku.
„Proszę zainstalować aplikację zabezpieczającą”.
Czyli: daj mi dostęp do swojego telefonu lub komputera.
„Pieniądze trzeba przenieść na rachunek techniczny”.
Czyli: przelej je na konto, nad którym nie będziesz już miał kontroli.
„Proszę odczytać kod, żeby anulować operację”.
Czyli: pomóż mi zatwierdzić operację, którą właśnie wykonuję.
To nie są wymyślone teksty z kiepskiego skeczu. KNF opisuje dokładnie taki schemat: telefon o zagrożonym rachunku, przełączenie do rzekomego działu bezpieczeństwa, aplikacja do zdalnej obsługi, „rachunek techniczny”, kod BLIK albo kod autoryzacyjny z SMS-a.
Pół miliona złotych i całe telefoniczne przedstawienie
18 czerwca 2026 roku do 46-letniej mieszkanki Gdańska zadzwoniła kobieta podająca się za pracownicę banku. Powiedziała, że ktoś złożył wniosek kredytowy na dane rozmówczyni.
Później pojawili się kolejni „pracownicy”, w tym osoba z rzekomego departamentu bezpieczeństwa. Kobieta otrzymała nawet SMS mający potwierdzić, że rozmawia z właściwą osobą.
Krok po kroku wykonywała polecenia oszustów, przelewała oszczędności i zaciągnęła kredyt. Straciła ponad pół miliona złotych.
Łatwo przeczytać taką historię i pomyśleć: „Ja bym się nie nabrał”.
Tyle że my znamy zakończenie. Ofiara w trakcie rozmowy go nie znała. Słyszała kilka osób, fachowe słowa, dostawała wiadomości i cały czas była przekonywana, że każda minuta zwłoki zwiększa straty.
Oszustwo nie musi być logiczne, kiedy ogląda się je później. Musi być wystarczająco przekonujące przez kilka nerwowych minut.
Jedno zdanie, które kończy całą zabawę
Gdy dzwoni „bank”, a rozmowa zaczyna wyglądać podejrzanie, nie próbuj przechytrzyć oszusta. Nie pytaj go o nazwisko kierownika, adres oddziału ani ulubiony kolor prezesa.
Powiedz:
„Dziękuję. Rozłączam się i sam zadzwonię do banku”.
Potem naprawdę zakończ połączenie.
Otwórz aplikację bankową, sprawdź numer na odwrocie karty albo wejdź samodzielnie na oficjalną stronę banku. Nie korzystaj z numeru przesłanego przez rozmówcę i nie oddzwaniaj automatycznie z listy ostatnich połączeń.
Niektóre banki pozwalają również sprawdzić w aplikacji, czy dzwoniąca osoba rzeczywiście jest ich pracownikiem.
Bank może skontaktować się z tobą w sprawie konkretnej transakcji. Nie powinien jednak prosić o login i hasło do bankowości, pełne dane karty, kod autoryzujący operację, instalowanie aplikacji ani przelew na wskazany przez konsultanta rachunek.
Prawdziwy pracownik nie powinien mieć problemu z tym, że chcesz sam potwierdzić sytuację. Oszust może zacząć protestować, poganiać albo straszyć, że po rozłączeniu pieniądze natychmiast znikną.
To nawet ułatwia sprawę. Im bardziej ktoś nie chce pozwolić ci zadzwonić do banku, tym szybciej warto zakończyć rozmowę.
A jeśli coś już podałeś?
Nie czekaj, aż „może jednak nic się nie stanie”. Jak najszybciej skontaktuj się z bankiem, korzystając z oficjalnego numeru, i powiedz dokładnie, co zrobiłeś: jakie dane podałeś, jaką aplikację zainstalowałeś i które operacje zatwierdziłeś.
Zmień hasło do bankowości. Jeżeli pieniądze zniknęły, zgłoś sprawę policji. Podejrzany SMS zawierający link można przesłać na numer 8080, a inne incydenty zgłosić CERT Polska.
Nie zawsze da się poznać oszusta po głosie, akcencie czy numerze telefonu. Można go za to poznać po tym, że bardzo nie chce zostać sprawdzony.
Dlatego nie próbuj wygrać podejrzanej rozmowy.
Po prostu ją zakończ.
Czerwona słuchawka nadal nie wymaga ani aktualizacji, ani abonamentu.
