Dzwoni „bank" — brzmi poważnie, ale czy na pewno?
Kilka miesięcy temu zadzwonił do mnie numer, który wyświetlił się jako infolinia mojego banku. Grzeczna pani przedstawiła się imieniem i nazwiskiem, podała „numer sprawy" i poinformowała o podejrzanej transakcji na moim koncie. Brzmiało to wiarygodnie — aż za bardzo. Na szczęście wiedziałem, na co zwracać uwagę. Ale wielu ludzi dałoby się nabrać. I właśnie o tym chcę dzisiaj napisać.
Oszustwa na fałszywego konsultanta bankowego to w tej chwili jedno z trzech najpopularniejszych oszustw telefonicznych w Polsce. Według danych policji, w 2025 roku Polacy stracili na tego typu oszustwach ponad 350 milionów złotych. To nie są małe kwoty podawane w kanciaste statystyki — za każdą z nich stoi ktoś, kto ufał, że rozmawia z bankiem.
Jak wygląda typowy scenariusz oszustwa
Zacznijmy od tego, jak to zazwyczaj przebiega. Całość trwa zazwyczaj od 10 do 40 minut, bo oszust potrzebuje czasu, żeby zbudować presję.
Faza 1: budowanie wiarygodności
Telefon przychodzi z numeru, który wygląda jak numer banku. Jak to możliwe? Technika nazywa się spoofing numeru — oszust za pomocą specjalnego oprogramowania podszywa prawdziwy numer. Na ekranie Twojego telefonu wyświetla się numer, który po sprawdzeniu w Google rzeczywiście należy do banku.
Osoba po drugiej stronie mówi płynnie, profesjonalnie. Używa bankowego żargonu: „weryfikacja tożsamości", „dział bezpieczeństwa", „procedura antyfraudowa". Może nawet znać Twoje imię — bo dane wyciekły z innego serwisu lub kupiła je w darknecie.
Faza 2: wzbudzanie paniki
Po kilku minutach grzecznej rozmowy następuje zwrot. „Proszę pana, właśnie ktoś próbuje przelać 5 000 złotych z pana konta do nieznanego odbiorcy. Musimy natychmiast zablokować tę transakcję." Serce zaczyna szybciej bić. Logiczne myślenie ustępuje emocjom. I o to właśnie chodzi.
Faza 3: wyciąganie danych lub pieniędzy
Tutaj scenariusze się rozgałęziają. Oszust może prosić o:
- Podanie kodu BLIK „do anulowania transakcji"
- Zainstalowanie aplikacji do „zdalnej weryfikacji" (np. AnyDesk, TeamViewer)
- Przelanie pieniędzy na „konto bezpieczeństwa"
- Podanie pełnych danych karty „w celu jej zablokowania"
- Kliknięcie w link i zalogowanie się na „stronie banku" (fałszywej)
12 sygnałów, że to nie bank — a oszust
Z mojego doświadczenia wynikające konkretne czerwone flagi. Jeśli choć jedna z nich się pojawi, rozłącz się natychmiast:
- Prosi o kod BLIK, PIN lub hasło — prawdziwy bank NIGDY tego nie robi
- Nalega na natychmiastowe działanie — „mamy tylko 3 minuty na zablokowanie"
- Prosi o instalację aplikacji — żaden bank nie prosi o AnyDesk
- Każe przelać pieniądze na „bezpieczne konto" — takie coś nie istnieje
- Wysyła SMS z linkiem — banki tego nie robią w trakcie rozmowy telefonicznej
- Nie pozwala się rozłączyć — mówi „proszę nie odkładać słuchawki"
- Grozi konsekwencjami — „jeśli się pan rozłączy, stracimy kontrolę nad kontem"
- Prosi o dane karty — bank je ma i nie musi pytać
- Pyta o hasło do bankowości internetowej — niedopuszczalne
- W tle słychać hałas call center — z charakterystycznym obcym akcentem
- Numer telefonu to komórka, nie infolinia — sprawdź prefiks
- Prosi o potwierdzenie SMS-em operacji, której nie zlecałeś
Co zrobić, gdy masz wątpliwości
Szczerze mówiąc, sama wątpliwość powinna wystarczyć. Oto moja procedura, którą stosuję za każdym razem:
Rozłącz się. Zaczekaj 2 minuty (oszust może utrzymywać linię). Samodzielnie wpisz numer infolinii banku (nie dzwoń z historii połączeń — może być spoofowany). Zapytaj, czy faktycznie ktoś do Ciebie dzwonił.
To naprawdę takie proste. Prawdziwy bank nie będzie miał nic przeciwko temu. A oszust straci swoje szanse.
Procedura zgłoszenia
Jeśli podałeś jakiekolwiek dane:
- Natychmiast zadzwoń na prawdziwą infolinię banku i zablokuj kartę/konto
- Zmień hasło do bankowości internetowej
- Złóż zawiadomienie na policji (przez internet: epolicja.gov.pl)
- Zgłoś numer na naszej stronie — Twoja opinia pomoże innym
Dlaczego tak łatwo się nabrać?
Nie chodzi o głupotę. Oszuści stosują techniki manipulacji psychologicznej, które działają na każdego. Presja czasowa wyłącza racjonalne myślenie. Autorytet „banku" budzi zaufanie. Strach przed utratą pieniędzy paraliżuje. To mechanizmy, na które nikt nie jest w pełni odporny — i nie ma w tym nic wstydliwego.
Pamiętam rozmowę ze znajomym programistą, który sam dał się złapać na taki schemat. Podał kod BLIK, bo oszust mówił płynnie i profesjonalnie, a on akurat był zmęczony po pracy. Stracił 2000 złotych. Mógł stracić więcej.
Jak banki walczą z tym problemem
Uczciwie trzeba powiedzieć, że banki nie siedzą z założonymi rękami. Większość polskich banków:
- Wprowadza weryfikację oddzwaniania (bank sam oddzwania do klienta)
- Wysyła powiadomienia push zamiast dzwonić
- Blokuje podejrzane przelewy z automatycznym powiadomieniem
- Prowadzi kampanie edukacyjne
To pomaga, ale nie rozwiązuje problemu całkowicie. Kluczem jest Twoja czujność.
Najczęściej zadawane pytania
Czy bank może dzwonić z prośbą o dane?
Bank może zadzwonić, żeby potwierdzić transakcję (np. „Czy pan właśnie zlecił przelew na kwotę X?"), ale nigdy nie poprosi o hasło, PIN, kod BLIK ani numer karty. Jeśli to robi — to oszust.
Co zrobić, jeśli podałem kod BLIK oszustowi?
Natychmiast zadzwoń do banku na oficjalny numer i zleć blokadę. Jeśli przelew jeszcze nie został zrealizowany, bank może go zatrzymać. Im szybciej zareagujesz, tym większa szansa na odzyskanie pieniędzy.
Czy spoofing numerów jest legalny?
Podszywanie się pod cudzy numer telefonu w celu oszustwa jest przestępstwem. Niestety, technicznie jest to stosunkowo łatwe do zrobienia i trudne do namierzenia, bo oszuści często działają z zagranicy.
