Dzwoni "policjant" albo "pracownik banku" z pilną sprawą. To najpopularniejszy schemat wyłudzeń w Polsce. Sprawdź, jak go rozpoznać jednym zdaniem, zanim stracisz oszczędności.
Telefon. W słuchawce poważny głos: "Dzień dobry, mówi inspektor Kowalski z Komendy Głównej Policji. Prowadzimy operację przeciwko oszustom bankowym i pański rachunek jest zagrożony. Musimy działać natychmiast." Albo wersja bankowa: "Tu Centrum Bezpieczeństwa banku - wykryliśmy podejrzaną transakcję na pańskim koncie."
To metoda "na policjanta" i "na pracownika banku" - dwa warianty tego samego schematu. Według danych CERT Polska to jedna z najczęściej zgłaszanych form vishingu i odpowiada za największe straty finansowe wśród ofiar telefonicznych oszustw w kraju. Pojedyncze straty sięgają dziesiątek tysięcy złotych, a seniorzy tracą niekiedy oszczędności całego życia.
Ludzie szukają w internecie listy "znaków ostrzegawczych" i uczą się kolejnych scenariuszy na pamięć. Naszym zdaniem to droga donikąd, bo scenariusze mnożą się szybciej, niż zdążysz je zapamiętać. Cały ten schemat rozbraja jedno zdanie: ani policja, ani bank nigdy nie każą ci ruszać pieniędzy - ani przelewać, ani wypłacać, ani przekazywać kurierowi. Jeśli pada takie żądanie, rozmowa jest oszustwem, niezależnie od tego, jak wiarygodnie brzmi reszta. To jedno zdanie chroni cię lepiej niż dziesięć list ostrzeżeń.
Jak wygląda pełny scenariusz
Przestępcy rzadko atakują od pierwszego zdania. Schemat jest zaplanowany i potrafi trwać od kilku minut do kilku godzin - ofiarę prowadzi się przez kolejne etapy tak, by nie miała chwili na oddech.
- Kontakt i uwiarygodnienie. Dzwoni "policjant" lub "pracownik banku". Podaje imię, nazwisko, numer odznaki albo numer pracownika. Może znać twoje imię, miejscowość, a nawet ostatnie cyfry karty - to dane z wcześniejszych wycieków.
- Stworzenie zagrożenia. Twoje konto jest "zagrożone", trwa "operacja", ktoś "próbuje wyczyścić twoje środki". Każda minuta ma być krytyczna.
- Izolacja. "Proszę nikomu nie mówić, to tajna operacja", "proszę się nie rozłączać", "proszę nie dzwonić na infolinię, bo spłoszymy sprawcę".
- Żądanie działania. Wypłać gotówkę i przekaż kurierowi. Zainstaluj aplikację do "zabezpieczenia" konta. Przelej środki na "bezpieczne konto techniczne". Podaj kod BLIK.
- Eskalacja. Gdy się wahasz, dołącza drugi głos - "prokurator" albo "dyrektor banku". Presja rośnie, a ofiara ma poczucie, że rozmawia już z całą instytucją.
Dlaczego to działa
Schemat uderza w kilka mechanizmów naraz. Autorytet - policji i bankowi ufamy z automatu. Pilność - nie ma czasu na refleksję. Izolacja - "nie mów nikomu" odcina od osób, które mogłyby ostrzec. Strach - groźba utraty pieniędzy wywołuje panikę, a panika wyłącza krytyczne myślenie.
Dodatkowo przestępcy często podszywają się pod prawdziwe numery banków i policji. Na ekranie widzisz oficjalny numer infolinii swojego banku - i to właśnie ten widok najczęściej łamie ostrożność. To spoofing i nie wymaga żadnego włamania. Czego ci nie mówią w większości poradników: numer na wyświetlaczu to nie identyfikator, to tylko etykieta, którą dzwoniący może ustawić dowolnie. Traktowanie go jako dowodu tożsamości jest najczęstszym pierwszym błędem ofiary.
Nowsze warianty tego samego schematu
Rdzeń oszustwa nie zmienia się od lat, ale przestępcy dokładają nowe warstwy, żeby ofiara nie połapała się, że to znany od dawna przekręt. Warto znać trzy, które w Polsce zyskały na popularności.
- Aplikacja "do zabezpieczenia konta". Dzwoniący prosi o instalację programu do zdalnego pulpitu (typu AnyDesk czy TeamViewer). Od tej chwili widzi twój ekran i steruje telefonem - a ty "sam" zatwierdzasz przelewy, które on wpisuje.
- Odbiór gotówki przez kuriera. "Policjant" tłumaczy, że pieniądze trzeba wypłacić i przekazać funkcjonariuszowi po cywilnemu albo zostawić w paczkomacie "do zabezpieczenia dowodów". Prawdziwa policja nigdy tego nie robi.
- Tag-team dwóch ról. Najpierw dzwoni "pracownik banku", który wykrył zagrożenie, a potem "przełącza" cię do "policjanta". Dwie instytucje w jednej rozmowie mają uśpić resztę czujności.
Wspólny mianownik jest zawsze ten sam: w pewnym momencie ktoś prosi, żebyś ruszył pieniądze albo oddał kontrolę nad kontem. To właśnie ten moment, a nie żargon czy tytuły, zdradza oszusta.
Czego policja i bank nigdy nie robią przez telefon
| Instytucja | Czego NIGDY nie robi przez telefon |
|---|---|
| Policja | Nie prosi o wypłatę gotówki, nie wysyła kurierów po pieniądze, nie prowadzi "tajnych operacji" z udziałem cywilów, nie każe instalować aplikacji |
| Bank | Nie prosi o pełne hasło, nie prosi o przelew na "konto techniczne", nie prosi o kod BLIK, nie każe instalować oprogramowania zdalnego dostępu |
| Prokuratura | Nie prowadzi spraw operacyjnych przez telefon, nie żąda dowodu osobistego ani gotówki |
| ZUS / US | Nie grozi natychmiastowym zajęciem konta bez wcześniejszej korespondencji pisemnej i nie żąda przez telefon spłaty na wskazane konto |
Co zrobić, gdy odbierzesz taki telefon
Zasada numer jeden: rozłącz się. Nie tłumacz, nie dyskutuj, po prostu rozłącz. Potem zrób jedną z tych rzeczy:
- Zadzwoń samodzielnie na oficjalny numer swojego banku - ten z odwrotu karty lub ze strony banku. Nie oddzwaniaj na numer, który do ciebie dzwonił.
- Zadzwoń na komisariat albo na numer 112 i zapytaj, czy taka operacja rzeczywiście istnieje.
- Powiedz komuś bliskiemu. Sam fakt, że ktoś kazał ci "nikomu nie mówić", jest wystarczającym sygnałem ostrzegawczym.
W praktyce najskuteczniejszą obroną seniorów okazuje się nie wiedza techniczna, ale prosty nawyk: przy każdej rozmowie o pieniądzach odłożyć słuchawkę i zadzwonić do kogoś z rodziny, zanim cokolwiek się zrobi. Oszust liczy właśnie na to, że ofiara zostanie z nim sam na sam do samego końca. Jeśli masz cień wątpliwości, czy się rozłączyć - rozłącz się. Prawdziwy policjant i prawdziwy bank to zrozumieją. Fałszywy będzie naciskał, żebyś został na linii. Zasady bezpiecznego kontaktu z bankiem opisuje też serwis Bezpieczne Bankowanie Związku Banków Polskich.
Co jeśli już przelałeś pieniądze lub oddałeś gotówkę
- Natychmiast zadzwoń do banku na infolinię 24/7 i zgłoś nieautoryzowaną transakcję. Im szybciej, tym większa szansa na zatrzymanie przelewu.
- Zgłoś na policję - osobiście lub telefonicznie. To przestępstwo z art. 286 Kodeksu karnego. Sprawy cyberprzestępczości prowadzi też Centralne Biuro Zwalczania Cyberprzestępczości. Protokół zgłoszenia przyda się do reklamacji bankowej.
- Zastrzeż kartę i zmień hasła, jeśli podałeś dane karty albo login do bankowości.
- Zgłoś incydent do CERT Polska - zwłaszcza jeśli zainstalowałeś jakiekolwiek oprogramowanie na polecenie dzwoniącego.
Nie wstydź się zgłaszać. Ofiarami tego schematu padają osoby inteligentne, wykształcone i w każdym wieku - przestępcy są profesjonalistami i ćwiczą te rozmowy setki razy. Twoje zgłoszenie może ostrzec kolejną osobę.
FAQ
Czy policja może zadzwonić i poprosić o pomoc w śledztwie?
Może kontaktować się telefonicznie w niektórych sprawach, ale nigdy nie poprosi cię o wypłatę gotówki, przekazanie jej kurierowi ani przelanie na inne konto. Jeśli pada cokolwiek takiego - to oszustwo, kropka.
Numer na ekranie wyglądał jak prawdziwy numer banku - jak to możliwe?
To spoofing - przestępcy mogą dowolnie ustawić numer wyświetlany podczas połączenia. Wyświetlany numer nie jest dowodem tożsamości dzwoniącego. Zawsze oddzwaniaj sam na numer ze strony banku lub z karty.
Przekazałem dane karty. Co teraz?
Zadzwoń natychmiast do banku i zastrzeż kartę, potem zgłoś sprawę na policję. Szczegółowy plan działań znajdziesz w artykule o tym, co robić, gdy podałeś dane osobowe przez telefon.
A jeśli dzwoniący podaje się za komornika?
To osobny schemat. Jak odróżnić prawdziwego komornika od oszusta, który się pod niego podszywa, opisujemy w tekście o komorniku przez telefon.
Kazano mi zainstalować aplikację, żeby "zabezpieczyć konto". Co robić?
Rozłącz się natychmiast i nie instaluj niczego. Program do zdalnego pulpitu daje dzwoniącemu podgląd i kontrolę nad twoim telefonem, a wtedy to on wykonuje przelewy twoimi rękami. Ani bank, ani policja nigdy nie każą instalować takiego oprogramowania przez telefon.
Dzwoniący znał ostatnie cyfry mojej karty - to chyba naprawdę bank?
Niekoniecznie. Takie dane często pochodzą z wcześniejszych wycieków i są używane właśnie po to, żeby uwiarygodnić rozmowę. Znajomość fragmentu numeru karty niczego nie potwierdza - prawdziwej weryfikacji dokonasz tylko oddzwaniając sam na oficjalny numer banku.
Podsumowanie
Metoda "na policjanta" i "na pracownika banku" to nie dziesięć różnych oszustw, tylko jeden schemat w wielu przebraniach - i dlatego nie trzeba znać wszystkich wersji. Ani policja, ani bank nigdy nie każą ci przelewać, wypłacać ani przekazywać pieniędzy, więc każde takie żądanie zdradza oszusta, choćby numer na ekranie wyglądał znajomo. Rozłącz się, oddzwoń sam na oficjalny numer i powiedz komuś bliskiemu - te trzy ruchy rozbrajają cały scenariusz, na którym przestępcy zarabiają najwięcej w Polsce.