Oszustwa przez WhatsApp i Messenger - "hej, zmieniłem numer, to ja"

"Hej, to ja - zmieniłem numer, stary telefon się zepsuł. Zapisz sobie nowy." Chwilę później: "Słuchaj, mam małą prośbę - stoję przy bankomacie bez karty, wyślesz mi 500 zł BLIKiem? Oddam jutro." Wiadomość wygląda niewinnie, a jest początkiem jednego z najczęstszych oszustw w polskich komunikatorach.

Ten schemat nie korzysta z żadnej zaawansowanej technologii. Nie ma tu wirusa, włamania na twoje konto ani podsłuchu. Jest za to coś znacznie skuteczniejszego - twoje zaufanie do bliskich. I to jest sedno sprawy: przestępca nie łamie twojego telefonu, tylko odruch, który podpowiada, że skoro ktoś podaje się za znajomego, to pewnie nim jest.

Prawda jest taka, że w tym oszustwie liczy się jedna decyzja, a cała reszta to dekoracja. Jeśli zweryfikujesz rozmówcę innym kanałem, zanim wyślesz pieniądze, atak upada niezależnie od tego, jak przekonująca była historyjka. Jeśli tego nie zrobisz, żadna wiedza o "sygnałach ostrzegawczych" cię nie uratuje, bo w emocjach i tak je zignorujesz.

Dwa warianty tego samego chwytu

Wariant "nowy numer". Przestępca pisze z nieznanego numeru, podając się za kogoś z twojej rodziny lub grona znajomych. Historia o zepsutym telefonie i zmianie numeru to tylko pretekst, żeby zagaić rozmowę z obcego numeru bez podejrzeń. Po krótkiej wymianie zdań pojawia się prośba o BLIK, przelew albo o kupno kodu podarunkowego (Google Play, Steam) - bo takich transakcji praktycznie nie da się cofnąć.

Wariant "przejęte konto". Tu przestępca przejmuje prawdziwe konto twojego znajomego na Messengerze lub WhatsAppie - najczęściej przez wyłudzenie kodu SMS albo wyciek hasła - i pisze do całej listy kontaktów z prośbą o pomoc. Widzisz autentyczne imię, zdjęcie i historię rozmów. Wszystko się zgadza poza jednym: po drugiej stronie nie ma już twojego znajomego.

Wariant "na szefa" - gdy pisze rzekomy przełożony

Ten sam mechanizm działa w pracy, tylko rekwizyty są inne. Dostajesz wiadomość na WhatsApp od "prezesa" albo "dyrektora": zdjęcie profilowe się zgadza, ton jest służbowy i pilny. "Jestem na spotkaniu, nie mogę rozmawiać. Potrzebuję, żebyś szybko opłacił fakturę dla kontrahenta, prześlę dane. To pilne, rozliczymy się później." Czasem zamiast przelewu pada prośba o zakup kart podarunkowych "na prezenty dla klientów".

Tu gra się nie na uczuciach, lecz na hierarchii i pośpiechu. Trudniej odmówić szefowi niż koledze, a wiadomość jest tak sformułowana, żeby weryfikacja wyglądała na brak zaufania do przełożonego. Zasada obrony jest jednak identyczna: żadnej płatności ani danych, dopóki nie potwierdzisz prośby innym kanałem - najlepiej dzwoniąc na znany służbowy numer tej osoby. Prawdziwy szef nie zwolni cię za to, że oddzwoniłeś.

Dlaczego akurat ten schemat jest tak skuteczny

Oszustwa "na wnuczka" czy "na policjanta" grają strachem. Ten schemat gra czymś odwrotnym - poczuciem, że komuś bliskiemu trzeba szybko pomóc. Odmowa wydaje ci się nie tyle ryzykowna, co po prostu nieuprzejma. Do tego dochodzi drobna kwota. Nikt nie prosi od razu o 20 tysięcy, bo to zapaliłoby lampkę. Prosi o "chwilowe" 300-500 zł, czyli o sumę, przy której nie chce ci się wszczynać śledztwa.

Mechanizm zaufania jest tu identyczny jak w telefonicznym vishingu - różni się tylko kanał. Jeśli chcesz zrozumieć, jak przestępcy podszywają się głosem, zajrzyj do tekstu o vishingu i klonowaniu głosu AI. Ten sam schemat rozciągnięty na tygodnie i wzbogacony o wątek uczuciowy staje się z kolei oszustwem randkowym.

Sygnały, które powinny cię zatrzymać

• Nieznany numer twierdzi, że to ktoś, kogo znasz, ale piszesz z nim po raz pierwszy z tego numeru.
• Prośba o pieniądze pada bardzo szybko, zanim zdążysz cokolwiek "przypomnieć sobie" o rozmówcy.
• Pojawia się BLIK lub przelew zamiast propozycji spotkania, choć wcześniej ta osoba była dostępna na żywo.
• Znajomy na Messengerze nagle pisze innym stylem - inne słownictwo, brak charakterystycznych zwrotów, dziwne błędy.
• Padają prośby o kody podarunkowe ("kup w kiosku i przepisz mi numer z karty") - to niemal zawsze oszustwo.
• Rozmówca tłumaczy, dlaczego akurat teraz nie może zadzwonić ani włączyć kamery ("jestem na spotkaniu", "nie działa mikrofon").

Jak zweryfikować rozmówcę w 30 sekund

Tu jest cała gra. Naszym zdaniem najważniejszy jest krok pierwszy, a pozostałe to zapasowe warianty na wypadek, gdyby ten pierwszy zawiódł. Nie musisz robić wszystkich trzech - musisz zrobić przynajmniej jeden, zanim dotkniesz aplikacji bankowej.

1. Zadzwoń na stary, zapisany numer. Jeśli ktoś "zmienił numer", po prostu wybierz ten, który masz w kontaktach. Odbierze - sprawa wyjaśniona w kilka sekund. Nie odbierze - i tak nie wysyłaj pieniędzy na nowy numer.
2. Odezwij się innym kanałem. SMS, e-mail, drugi komunikator, telefon do wspólnego znajomego. Jeśli konto jest przejęte, prawdziwy właściciel odpowie z zupełnie innego miejsca.
3. Zadaj pytanie, na które odpowie tylko prawdziwa osoba. Nie "jak ma na imię twój pies" - to bywa na Facebooku. Coś z waszej wspólnej historii, czego nie ma w żadnym profilu.

Nie miej wyrzutów, że weryfikujesz. Prawdziwy znajomy w potrzebie to zrozumie, a nawet doceni. Fałszywy zacznie naciskać, obrażać się albo tłumaczyć, że "nie ma czasu na takie gierki" - i to jest odpowiedź, której szukałeś.

Prawdziwy znajomy kontra oszust - szybkie porównanie

Wysłałeś już BLIK lub przelew? Działaj natychmiast

• BLIK. Przelew na telefon BLIK jest co do zasady nieodwracalny po zatwierdzeniu. Mimo to zadzwoń do banku od razu - liczy się każda minuta, a bank oceni, czy da się jeszcze cokolwiek zrobić.
• Przelew. Poproś bank o procedurę odwołania przelewu (recall). Im szybciej zareagujesz, tym większa szansa, że środki nie zostały jeszcze podjęte z konta odbiorcy.
• Zgłoszenie na policję. To oszustwo z art. 286 Kodeksu karnego. Cyberprzestępczością zajmuje się Centralne Biuro Zwalczania Cyberprzestępczości. Numer konta odbiorcy to konkretny ślad, więc go zachowaj.
• Ostrzeż znajomego. Jeśli podejrzewasz przejęcie konta, niech natychmiast zmieni hasło, włączy weryfikację dwuetapową i uprzedzi swoje kontakty.

Jeśli w panice podałeś przy okazji więcej danych, kod czy login, przejdź od razu przez plan z tekstu o tym, co zrobić, gdy podałeś dane osobowe przez telefon.

Jak zabezpieczyć własne konto przed przejęciem

Jeśli to twoje konto padnie, przestępca zacznie pisać do twoich bliskich pod twoim nazwiskiem. Kilka rzeczy poważnie mu to utrudnia.

• Włącz weryfikację dwuetapową w WhatsApp (Ustawienia, Konto, Weryfikacja dwuetapowa) oraz w koncie Facebook powiązanym z Messengerem.
• Nigdy nie przekazuj kodu SMS z WhatsApp - nawet "znajomemu", który "przez pomyłkę" wysłał kod na twój numer. To klasyczny sposób przejęcia konta.
• Ustaw silne, unikalne hasło do Facebooka i nie używaj go nigdzie indziej.
• Co jakiś czas sprawdzaj aktywne sesje (WhatsApp: Urządzenia połączone) i wylogowuj te, których nie rozpoznajesz.

FAQ

Znajomy upiera się, że to naprawdę on zmienił numer. Jak sprawdzić to ostatecznie?

Poproś o krótką wideorozmowę. Jeśli "nie może teraz" - poczekaj z decyzją. Żadna prawdziwie pilna prośba finansowa od bliskiej osoby nie rozsypie się przez to, że najpierw zobaczysz jej twarz.

Skąd przestępcy wiedzą, do kogo pisać i jak?

Przy przejętym koncie mają dostęp do całej listy kontaktów i historii rozmów. Widzą, kto jest bliskim znajomym, jakim stylem piszesz i o czym zwykle rozmawiacie - dlatego wiadomość brzmi wiarygodnie.

Zgłosiłem sprawę na policję. Co dalej?

Dostaniesz potwierdzenie przyjęcia zawiadomienia. Dołącz zrzuty ekranu rozmowy, numer konta i numer telefonu oszusta oraz wszystkie daty. Im więcej konkretów, tym sprawniej idzie postępowanie.

Podsumowanie

Oszustwo "hej, zmieniłem numer" nie atakuje twojego telefonu, tylko odruch, że znajomemu trzeba szybko pomóc. Cała obrona sprowadza się do jednej rzeczy: zanim wyślesz choćby złotówkę, potwierdź rozmówcę innym kanałem - zadzwoń na stary numer albo zadaj pytanie, które zna tylko prawdziwa osoba. Reszta porad jest drugorzędna wobec tego jednego odruchu, bo prawdziwy znajomy weryfikację zrozumie, a oszust się na niej wyłoży.