SMS o dopłacie do paczki lub zaległym rachunku — jak rozpoznać oszustwo i gdzie je zgłosić
„Paczka wstrzymana, dopłać 1,99 zł”, „Prąd zostanie odłączony dziś” — to phishing. Jak rozpoznać fałszywy SMS, co zrobić po kliknięciu linku i jak zgłosić wiadomość na bezpłatny numer 8080.
Fałszywe SMS-y podszywają się pod kurierów, operatorów energii, urzędy i banki. Cel jest zawsze ten sam: skłonić Cię do kliknięcia linku i wpisania danych logowania do banku lub karty na stronie, która tylko wygląda jak prawdziwa. Kwota „dopłaty” jest drobna, żeby nie wzbudzać czujności — ale oszuści przejmują dostęp do całego konta.
Najczęstsze schematy
- „Twoja paczka oczekuje na dopłatę 1,99 zł” — z linkiem do fałszywej bramki płatności.
- „Zaległa płatność za prąd/gaz — odłączenie dziś o 21:00”.
- „Zwrot podatku/nadpłaty — kliknij, aby odebrać”.
- „Nietypowe logowanie na konto — potwierdź dane”.
- „Mandat/opłata za autostradę do zapłaty”.
Jak rozpoznać
- Presja czasu — „dziś”, „w ciągu 2 godzin”, „ostatnie wezwanie”.
- Link w SMS-ie z dziwną domeną, skrótem lub literówką.
- Strona prosi o login do banku, dane karty lub kod z SMS-a przy „dopłacie” kilku złotych.
- Nie spodziewasz się paczki albo nadawca nie zna Twojego imienia.
Prawdziwe firmy kurierskie i dostawcy energii informują o płatnościach w swoich aplikacjach lub na fakturach. W razie wątpliwości wejdź na stronę lub do aplikacji samodzielnie, nie przez link.
Kliknąłeś i podałeś dane — co teraz
- Natychmiast zadzwoń do banku (numer z karty lub aplikacji) i zablokuj kartę oraz dostęp do bankowości.
- Zmień hasło do bankowości i do poczty, jeśli było takie samo.
- Sprawdź historię konta i zgłoś nieznane transakcje — zasady zwrotu.
- Rozważ zastrzeżenie PESEL, jeśli podałeś dane osobowe.
Gdzie zgłosić
Fałszywy SMS przekaż bezpłatnie na numer 8080 — trafi do CERT Polska, który dopisuje niebezpieczne domeny do listy ostrzeżeń blokowanej przez operatorów. Fałszywą stronę możesz zgłosić na stronie incydent.cert.pl.
Częste pytania
Czy samo kliknięcie linku jest groźne?
Zwykle największe ryzyko to wpisanie danych. Na Androidzie nie instaluj żadnych plików ani aplikacji z takiej strony.
Dlaczego SMS wyświetla się jako od znanej firmy?
Nazwę nadawcy SMS-a da się podrobić. Nie traktuj jej jako dowodu, że wiadomość jest prawdziwa.
Czy bank wysyła linki w SMS-ach?
Banki ostrzegają, że nie wysyłają linków do logowania. Zawsze loguj się przez aplikację lub ręcznie wpisany adres.
