AntiBaitby FluenceSecurity

Ostrzeżenie · bank

Fałszywy SMS albo telefon „z banku”: zablokowane konto, BLIK, „bezpieczne konto”

Przestępcy podszywają się pod banki w SMS-ach, e-mailach, komunikatorach i rozmowach telefonicznych. Piszą o zablokowanym koncie albo podejrzanej transakcji, dzwonią z numeru, który wygląda jak infolinia banku, proszą „po znajomości” o kod BLIK. Cel jest zawsze ten sam: dane logowania, dane karty albo przelew na ich konto.

Ostatnia weryfikacja:

Jak wygląda fałszywa wiadomość lub rozmowa „z banku”

Według CERT Polska fałszywe wiadomości od banków zwykle informują o konieczności podjęcia działań na koncie albo o możliwości otrzymania dodatkowych pieniędzy, a link prowadzi do fałszywego panelu logowania do bankowości internetowej (CERT Polska). Najczęstsze schematy:

  • SMS lub e-mail o zablokowanym koncie, podejrzanym logowaniu albo konieczności „weryfikacji danych” — z linkiem do strony udającej logowanie do banku.
  • Telefon od „konsultanta” lub „działu bezpieczeństwa”. Rozmówca mówi, że konto zostało zablokowane albo ktoś próbuje ukraść pieniądze, i namawia do przelania ich na „bezpieczne konto” (CERT Polska).
  • Prośba o zainstalowanie aplikacji do zdalnego dostępu, np. AnyDesk, „żeby zabezpieczyć konto”. Mając dostęp do pulpitu i konta, przestępcy sami wykonują przelewy (CERT Polska).
  • Wiadomość od „znajomego” na Messengerze lub WhatsAppie z prośbą o szybką pożyczkę kodem BLIK. W rzeczywistości ktoś przejął konto tej osoby i pisze do wszystkich jej kontaktów (CERT Polska).
  • E-mail z prośbą o „weryfikację dokumentu” i załącznikiem do pobrania. CERT Polska opisał taką kampanię pod marką jednego z banków: załącznik zawierał złośliwe oprogramowanie kradnące dane (podsumowanie miesiąca 2/2026).
Przykładowy schemat · SMSIlustracja, nie prawdziwa wiadomość
Od
TwojBank

Twoje konto zostalo tymczasowo zablokowane z powodu podejrzanej aktywnosci. Aby je odblokowac, potwierdz dane: twojbank-weryfikacja[.]xyz

Przykładowy schemat · rozmowa telefonicznaIlustracja, nie prawdziwa wiadomość
Od
numer podobny do infolinii banku

„Dzień dobry, dzwonię z działu bezpieczeństwa banku. Widzimy próbę nieautoryzowanego przelewu z Pana/Pani konta.”

„Żeby zabezpieczyć środki, trzeba je teraz przelać na konto techniczne. Proszę też zainstalować aplikację, przez którą pomogę to zrobić.”

Przykładowy schemat · komunikatorIlustracja, nie prawdziwa wiadomość
Od
konto znajomej osoby

„Hej, możesz mi szybko pożyczyć 200 zł? Wyślij kod BLIK, jutro oddam, nie mogę teraz rozmawiać.”

Typowe sztuczki

Podrobiony numer

Na ekranie może się wyświetlić numer identyczny z numerem infolinii Twojego banku — przestępcy potrafią go sfałszować (spoofing) (ZBP, CERT Polska). Sam numer niczego nie dowodzi.

„Bezpieczne konto”

Nie istnieje „konto techniczne” ani „bezpieczne konto”, na które trzeba przelać pieniądze, żeby je ochronić. ZBP: prawdziwy doradca nigdy o to nie poprosi (ZBP).

Zdalny dostęp do urządzenia

Przestępcy namawiają do instalacji aplikacji takich jak TeamViewer QuickSupport czy AnyDesk (PKO Bank Polski). Z ich pomocą widzą ekran, przechwytują dane i sami zlecają przelewy.

Fałszywa strona logowania

Link prowadzi do strony łudząco podobnej do bankowości internetowej. CERT Polska przypomina, by przed wpisaniem danych logowania sprawdzić pasek adresu (CERT Polska).

Przejęte konto znajomego

Prośba o BLIK przychodzi z prawdziwego konta znajomej osoby, więc budzi zaufanie. Oszuści liczą na to, że ktoś przekaże kod bez sprawdzenia, kto naprawdę pisze (CERT Polska).

Presja czasu

„Jeśli nic Pan/Pani nie zrobi, straci oszczędności”. Strach i pośpiech mają odebrać czas do namysłu. ZBP radzi: nie działaj pod presją czasu (ZBP).

Czego bank nigdy nie robi

Urząd Komisji Nadzoru Finansowego, Związek Banków Polskich i same banki powtarzają te same zasady. Pracownik banku nigdy nie poprosi Cię o:

  • login i hasło do bankowości internetowej ani kod SMS autoryzujący operację (UKNF);
  • numer karty, datę ważności i kod CVV (UKNF), PIN ani kody osobiste (ZBP);
  • kod BLIK — „pracownik banku, przedstawiciel służb nigdy nie poprosi Cię o kod BLIK w celu ochrony Twoich środków i danych” (BLIK);
  • przelew na wskazany przez niego rachunek, „konto techniczne” ani „bezpieczne konto” (UKNF, ZBP);
  • zainstalowanie jakiegokolwiek oprogramowania — „bank nigdy nie poprosi swoich klientów o zainstalowanie jakiegokolwiek oprogramowania” (UKNF; tak samo mBank i ING);
  • zalogowanie się z linku w e-mailu — ING: „Nie wysyłamy mejli z prośbą o zalogowanie lub podanie danych prywatnych” (ING).

Co zrobić, jeśli podano dane, kod BLIK albo zrobiono przelew

Działaj od razu. Im szybciej bank się dowie, tym większa szansa na zatrzymanie przelewu.

  1. Natychmiast zadzwoń do banku

    Jeśli na fałszywej stronie wpisano dane karty lub logowania albo zatwierdzono płatność, zadzwoń do banku od razu — na numer z odwrotu karty lub z oficjalnej strony banku — i poproś o zablokowanie karty i dostępu do konta. Kartę zastrzeżesz też pod numerem (+48) 828 828 828 (ZBP). Liczy się każda minuta.

  2. Usuń aplikację do zdalnego dostępu

    Jeśli na prośbę rozmówcy zainstalowano AnyDesk, QuickSupport lub podobny program, zakończ połączenie i odinstaluj aplikację. Do czasu rozmowy z bankiem nie loguj się do bankowości na tym urządzeniu.

  3. Zmień hasło do bankowości

    CERT Polska zaleca zmianę hasła do bankowości internetowej, jeśli trafiło na fałszywą stronę (CERT Polska). Jeśli przejęto konto w mediach społecznościowych, odzyskaj je i ostrzeż znajomych.

  4. Zastrzeż numer PESEL

    Jeśli przestępcy mogli poznać Twój PESEL lub dane dowodu osobistego, zastrzeż PESEL w aplikacji mObywatel, na gov.pl albo w urzędzie gminy. Usługa jest bezpłatna, a banki muszą sprawdzać zastrzeżenie przed udzieleniem kredytu (gov.pl).

  5. Zgłoś oszustwo na policji

    Jeśli doszło do straty, złóż zawiadomienie w dowolnej jednostce policji albo w prokuraturze (gov.pl: Zgłoś przestępstwo). Zachowaj SMS-y, e-maile, zrzuty ekranu i potwierdzenia przelewów.

  6. Przekaż SMS na numer 8080

    To bezpłatny numer CERT Polska do zgłaszania podejrzanych SMS-ów. Użyj opcji „Przekaż” i wyślij całą wiadomość w oryginalnej formie, bez wycinania linku. Niebezpieczne strony CERT Polska dopisuje do Listy Ostrzeżeń, z której korzysta wielu operatorów, by blokować do nich dostęp.

  7. Zgłoś stronę lub e-mail do CERT Polska

    Podejrzaną stronę zgłosisz w formularzu incydent.cert.pl/phishing, a e-mail możesz przesłać na adres [email protected].

Więcej w poradnikach: co zrobić po kliknięciu linku phishingowego, jak zgłosić phishing.

Sprawdź, zanim klikniesz

Masz podejrzany e-mail? Sprawdź go w AntiBait.

Wklej źródło wiadomości albo prześlij plik .eml lub .msg. AntiBait sprawdzi nadawcę, SPF, DKIM i DMARC, linki oraz załączniki i wyjaśni werdykt. Podejrzany SMS przekaż na numer 8080.

Sprawdź e-mailWszystkie ostrzeżenia

Źródła

Opis oparty na publicznych komunikatach CERT Polska, instytucji i firm, pod które podszywają się przestępcy. Wymienione firmy i instytucje nie są nadawcami tych wiadomości — przestępcy podszywają się pod nie.

Inne ostrzeżenia