5 min czytania 65 wyświetleń

Fałszywy Alert RCB z linkiem: jak odróżnić ostrzeżenie od oszustwa

Prawdziwy Alert RCB ma ostrzec przed zagrożeniem, a fałszywa wiadomość wykorzystuje tę pilność, aby skłonić do kliknięcia. Pokazujemy, jak potwierdzić alert i co zrobić po otwarciu podejrzanego linku.

Redakcja SprawdzenieNumeru.pl · Zespół redakcyjny
Fałszywy Alert RCB z linkiem: jak odróżnić ostrzeżenie od oszustwa

Alert RCB ma dotrzeć szybko do osób znajdujących się na obszarze zagrożenia. Ta cecha czyni go również atrakcyjnym pretekstem dla oszustów: wiadomość o burzy, skażeniu, ewakuacji albo innym niebezpieczeństwie ogranicza czas na spokojną ocenę. Fałszywy SMS może wyglądać urzędowo i odsyłać do mapy, instrukcji lub formularza. Najważniejsze jest wtedy pogodzenie dwóch celów: nie zignorować realnego ostrzeżenia i nie wykonywać poleceń z niezweryfikowanego linku.

Jak działa prawdziwy Alert RCB

Alert jest wysyłany do telefonów znajdujących się na wskazanym obszarze. Odbiorca nie zapisuje się do usługi, nie zakłada konta i nie instaluje aplikacji. Informacja może dotrzeć także do osób czasowo przebywających w danym miejscu, ponieważ podstawą dystrybucji jest zasięg stacji bazowych, a nie adres zameldowania.

Rządowe Centrum Bezpieczeństwa publikuje aktualne ostrzeżenia również w swoich oficjalnych kanałach. To ważne, bo pozwala sprawdzić wiadomość bez korzystania z elementów zawartych w SMS-ie. Komunikat może dotyczyć tylko części powiatu lub wybranych gmin, dlatego porównuj także opis obszaru. Jeżeli treść dotyczy bezpośredniego zagrożenia, najpierw zadbaj o bezpieczeństwo zgodnie z ogólnym sensem komunikatu, a szczegóły potwierdź niezależnie.

Dlaczego link jest bardzo ważnym sygnałem ostrzegawczym

RCB ostrzegało przed wiadomościami podszywającymi się pod Alert RCB i prowadzącymi do niebezpiecznych stron. Oficjalne wyjaśnienia wskazują, że prawdziwe alerty nie zawierają linków. Jeśli SMS przedstawiony jako Alert RCB żąda otwarcia mapy, potwierdzenia odbioru, aktualizacji danych lub pobrania instrukcji przez odnośnik, nie używaj go.

Oszuści mogą zmienić pretekst. Dziś link prowadzi rzekomo do mapy powodziowej, jutro do wykazu schronień albo informacji o skażeniu. Nie warto więc zapamiętywać jednego przykładu wiadomości. Trwalsza reguła brzmi: pilne ostrzeżenie sprawdzamy w oficjalnym kanale, a nie na stronie wskazanej przez nieznanego nadawcę.

Jak potwierdzić alert bez klikania

Wejdź samodzielnie na stronę Rządowego Centrum Bezpieczeństwa w domenie gov.pl albo sprawdź oficjalne profile RCB. W sytuacji lokalnej informacje mogą publikować również urząd wojewódzki, gmina, służby ratunkowe i operatorzy infrastruktury. Wpisz adres ręcznie lub skorzystaj z wcześniej zapisanej zakładki. Nie przepisuj domeny z SMS-a, jeśli różni się choćby jednym znakiem.

Porównaj obszar, rodzaj zagrożenia i zalecenia. Brak identycznego komunikatu w pierwszej minucie nie zawsze przesądza o fałszu, bo kanały mogą aktualizować się w różnym czasie. Jeżeli sytuacja może zagrażać życiu, nie czekaj na idealną zgodność wszystkich stron. Zastosuj rozsądne środki ostrożności i korzystaj z komunikatów służb, radia lub oficjalnych stron.

Nazwa nadawcy też nie wystarcza

Telefon może wyświetlić znajomą nazwę, a wiadomość może trafić do istniejącego wątku. Podobny mechanizm wykorzystują kampanie opisane w poradniku o SMS-ach podszywających się pod operatorów. Dla odbiorcy najważniejsza pozostaje treść: obecność linku, prośba o dane, instalację albo płatność przeczą charakterowi zwykłego ostrzeżenia.

Nie odpowiadaj na wiadomość i nie dzwoń na podany w niej numer. Prawdziwy Alert RCB nie wymaga potwierdzenia tożsamości, numeru PESEL, danych karty ani kodu z innego SMS-a. Nie ma też opłaty za otrzymywanie ostrzeżeń.

Co zrobić, gdy ostrzeżenie dotyczy bliskiej osoby

Fałszywy komunikat bywa przekazywany dalej przez rodzinę lub lokalną grupę, dlatego nadawcą może być ktoś znajomy działający w dobrej wierze. Nie oceniaj wiarygodności tylko na podstawie tego, kto przesłał zrzut ekranu. Poproś o oryginalną treść bez klikania i sprawdź komunikaty dla wskazanego obszaru. Jeżeli alert jest prawdziwy, przekaż bliskiej osobie krótkie zalecenie z oficjalnego źródła, bez dopisywania niesprawdzonych szczegółów.

W przypadku seniora lub dziecka warto wcześniej ustalić prostą regułę: ostrzeżenie traktujemy poważnie, ale żadna wiadomość alarmowa nie wymaga płatności, instalacji aplikacji ani podawania danych. Bliski może zadzwonić do ustalonej osoby i razem znaleźć oficjalny komunikat. Taki plan ogranicza zarówno ryzyko oszustwa, jak i odruch całkowitego ignorowania wiadomości bezpieczeństwa.

Jak zachować dowody bez rozpowszechniania oszustwa

Wykonaj zrzut pokazujący nazwę nadawcy, pełną treść, datę i godzinę. Skopiuj adres do notatki bez otwierania go, jeśli telefon pozwala zrobić to bez uruchomienia strony. Nie wysyłaj aktywnego linku na publiczne grupy i nie zachęcaj innych do testowania. Przy przekazywaniu ostrzeżenia zamazuj dane osobowe, ale zachowaj oryginał dla CERT Polska, banku lub Policji.

Co zrobić po kliknięciu fałszywego linku

Samo otwarcie strony nie oznacza automatycznie utraty pieniędzy. Zamknij kartę i nie pobieraj pliku. Jeżeli strona poprosiła o logowanie, ale niczego nie wpisano, zgłoś adres i obserwuj urządzenie. Po podaniu hasła zmień je z zaufanego urządzenia, wyloguj inne sesje i włącz silniejsze uwierzytelnianie. Zmiana powinna objąć także inne usługi, w których użyto tego samego hasła.

Po wpisaniu danych karty lub zatwierdzeniu operacji skontaktuj się z bankiem oficjalnym numerem. Jeżeli został pobrany i zainstalowany plik, odłącz telefon od internetu i nie loguj się na nim do bankowości. Wykonaj procedurę z poradnika o diagnostyce złośliwej aplikacji. Nie usuwaj od razu wiadomości: zrzut ekranu, adres i czas zdarzenia mogą być potrzebne przy zgłoszeniu.

Gdzie zgłosić fałszywy Alert RCB

SMS można przekazać do CERT Polska na numer 8080. Szerszy opis incydentu i adres strony można wysłać przez formularz incydent.cert.pl. Jeżeli doszło do utraty pieniędzy, przejęcia konta lub instalacji programu, poinformuj także bank, właściwego operatora usługi oraz Policję. Poradnik gdzie zgłosić próbę oszustwa pomaga dobrać kanał do skutków zdarzenia.

FAQ

Czy trzeba zapisać się do Alertu RCB?

Nie. Wiadomości są kierowane do telefonów znajdujących się na obszarze objętym ostrzeżeniem.

Czy prawdziwy Alert RCB zawiera link do mapy?

RCB wskazuje, że prawdziwe alerty nie zawierają linków. Mapę lub dodatkowe informacje należy znaleźć samodzielnie w oficjalnym serwisie.

Czy brak alertu na drugim telefonie oznacza oszustwo?

Nie zawsze. Telefony mogły korzystać z innych stacji bazowych, być wyłączone albo znajdować się na granicy obszaru. Wiadomość należy porównać z oficjalnymi komunikatami.

Co jest ważniejsze: sprawdzenie SMS-a czy szybka reakcja?

Przy realnym zagrożeniu bezpieczeństwo ludzi ma pierwszeństwo. Nie klikaj linku, ale zastosuj rozsądne środki ostrożności i równolegle potwierdź komunikat w oficjalnych kanałach.

Źródła i materiały do dalszej lektury

  1. 1. www.gov.pl/web/rcb/komunikat---sms-y-podszywajace-sie-pod-alert-rcb
  2. 2. www.gov.pl/web/rcb/alert-rcb--najwazniejsze-pytania-i-odpowiedzi
  3. 3. www.gov.pl/web/cyfryzacja/wystartowal-system-wymiany-informacji-o-smishingu
  4. 4. incydent.cert.pl/
R
Redakcja SprawdzenieNumeru.pl
Zespół redakcyjny

Materiały redakcyjne o bezpieczeństwie połączeń i wiadomości telefonicznych.

Więcej poradników redakcji

Udostępnij artykuł

Wszystkie artykuły