Fałszywy SMS lub telefon z banku

Przestępca może znać imię, nazwę banku albo fragment danych, lecz nigdy nie należy traktować tego jako dowodu autentyczności.

Co sprawdzić w pierwszej kolejności

Użyj poniższych punktów jako listy decyzyjnej, a nie gwarancji. Kampanie oszustów szybko się zmieniają i mogą używać poprawnych nazw, logo oraz danych pochodzących z wcześniejszych wycieków.

• zakończ rozmowę
• zadzwoń na numer z karty lub aplikacji
• nie podawaj kodów autoryzacyjnych
• nie instaluj aplikacji zdalnego dostępu

Bezpieczniejsza kolejność działań

1. Przerwij obecną interakcję. Nie klikaj ponownie, nie odpowiadaj, nie płać i nie instaluj programu.
2. Otwórz oficjalną usługę niezależnie, wpisując znany adres lub używając zainstalowanej aplikacji.
3. Jeżeli ujawniono dane logowania, płatności lub dostęp do urządzenia, natychmiast uruchom plan po incydencie.
4. Zachowaj dowody i skorzystaj z oficjalnego kanału zgłaszania. Podejrzane SMS-y w Polsce można przesyłać na 8080.

Czego ten poradnik nie może ustalić

Żadna lista nie może udowodnić, że wiadomość, strona, rozmówca lub urządzenie są bezpieczne. Gdy zagrożone są pieniądze, tożsamość lub dostęp do konta, weryfikuj niezależnym oficjalnym kanałem i w razie potrzeby skorzystaj z profesjonalnej pomocy.

Źródła i data weryfikacji

• CERT Polska — Raport roczny 2025 — 2026-07-15
• CERT Polska — zgłaszanie podejrzanych SMS 8080 — 2026-07-15
• CISA — Recognize and Report Phishing — 2026-07-15
• NIST — How Do I Create a Good Password? — 2026-07-15