Uwaga DGCCRF na oszustów: dzwonią, znają twoje dane i nazwę banku, a rada brzmi „rozłącz się”

Gdy rozmowa zaczyna się zbyt „prawdziwie”

Mechanizm jest prosty: ktoś ma twoje dane i wie, jak je wykorzystać w pierwszych sekundach rozmowy. Czasem wystarczy imię, czasem adres, czasem okruchy informacji z wcześniejszych wycieków. Im bardziej szczegółowy wstęp, tym większa presja psychiczna.

Najważniejsza rada, którą powtarzają instytucje ostrzegające przed taką metodą, mieści się w jednym słowie: rozłącz się. Nie wdawaj się w dyskusję i nie próbuj „sprawdzać” rozmówcy w trakcie połączenia. To właśnie w rozmowie tracisz kontrolę.

Skąd oszust ma twoje dane i dlaczego to działa

Źródłem informacji bywają masowe wycieki baz danych, przejęte skrzynki e-mail albo wcześniejszy phishing, który przeszedł niezauważony. Czasem ofiara sama kiedyś podała dane na fałszywej stronie, a teraz ktoś wraca po „resztę”. Dla przestępcy to materiał do zbudowania wiarygodnej roli.

Takie dane nie muszą być kompletne, żeby zadziałały. Wystarczy, że rozmówca rzuci prawdziwym nazwiskiem albo wspomni bank, w którym faktycznie masz konto. Twój mózg dopowiada resztę, bo „skoro zna szczegóły, to musi być swój”.

To nie jest test wiedzy, tylko gra emocjami. Oszust celuje w chwilę zawahania: chcesz być ostrożny, ale jednocześnie boisz się „przegapić” rzekomo podejrzanej transakcji. Ten konflikt jest dla niego paliwem.

Numer na ekranie może kłamać

To, co widzisz na wyświetlaczu, nie jest dowodem tożsamości dzwoniącego. Przestępcy stosują spoofing, czyli technikę podszywania się pod numer telefonu. Efekt bywa brutalnie przekonujący: wyświetla się infolinia banku albo numer oddziału.

W praktyce telefon pokazuje tylko informację, którą można sfałszować na poziomie technicznym. Dlatego „zgadza się numer” nie powinno cię uspokajać, tylko uruchomić czujność. To jeden z powodów, dla których takie oszustwa są tak skuteczne.

Najbezpieczniejsza zasada brzmi: nie oddzwaniaj na numer, z którego ktoś dzwonił przed chwilą. Jeśli chcesz sprawdzić sytuację, wybierz kontakt samodzielnie, z pewnego źródła. Wtedy to ty trzymasz ster.

Scenariusz minuty po minucie: presja, „ratunek” i kliknięcie

Najczęściej zaczyna się od komunikatu o „podejrzanej aktywności” na koncie. Rozmówca mówi szybko i stanowczo, żebyś poczuł, że dzieje się coś pilnego. Potem pada kluczowe zdanie: „Proszę nie rozłączać się, bo przelew przejdzie”.

W Polsce podobną rozmowę odebrała Marta Lewandowska, ok. 41-letnia mieszkanka Szczecina, gdy przygotowywała kolację i jednocześnie zerkała na telefon. Usłyszała swoje nazwisko, nazwę banku i informację o „próbie wypłaty na 7 800 zł”, a serce przyspieszyło w kilka sekund. Zrobiła jedną rzecz: przerwała połączenie i po 2 minutach sama zadzwoniła na numer z karty, a bank potwierdził brak zagrożenia.

„Gdy się rozłączyłam, poczułam ulgę tak dużą, jakby ktoś zdjął mi z klatki piersiowej ciężar.”

Kolejny etap oszustwa to „procedura bezpieczeństwa”, która w praktyce ma skłonić cię do zatwierdzenia operacji w aplikacji. Przestępca potrafi powiedzieć, że kliknięcie „potwierdź” ma coś anulować albo zablokować. To pułapka: potwierdzenie nie cofa, tylko autoryzuje — dlatego warto pamiętać, że w trakcie rozmowy nie zatwierdza się przelewów w aplikacji.

Jedno słowo, które ucina cały mechanizm

Jeśli rozmówca naciska, byś działał natychmiast, to nie jest przypadek. Presja czasu ma wyłączyć twoje krytyczne myślenie i doprowadzić do błędu. Dlatego najskuteczniejsza reakcja jest bezdyskusyjna: rozłącz się.

Bank nie powinien prosić cię przez telefon o kody z SMS, hasła, loginy ani o „weryfikację” transakcji dyktowaną krok po kroku. Gdy ktoś próbuje to wymusić, traktuj to jako sygnał alarmowy. Prawdziwa obsługa ma inne procedury i nie przerzuca na ciebie takiej odpowiedzialności w rozmowie.

Po zakończeniu połączenia zrób rzecz spokojną i skuteczną: zadzwoń do banku na numer z karty, umowy lub oficjalnej strony wpisanej ręcznie. Opisz sytuację i poproś o sprawdzenie konta. Ta prosta zmiana inicjatywy często ratuje pieniądze.

Gdy doszło do oszustwa: liczy się pierwsza godzina

Jeśli podałeś kod, zatwierdziłeś przelew albo dodałeś nowego odbiorcę, działaj od razu. Zadzwoń do banku i zgłoś incydent, poproś o blokadę dostępu i wstrzymanie operacji, jeśli to możliwe. Nie czekaj „do rana”, bo czas pracuje przeciwko tobie.

Następnie zastrzeż kartę i zmień hasła do bankowości, poczty e-mail oraz usług, które mogły być powiązane. Jeśli masz wątpliwości, sprawdź urządzenie pod kątem złośliwego oprogramowania. W takich sprawach drobiazg bywa różnicą między stratą a odzyskaniem kontroli.

Warto złożyć zawiadomienie na policji i zachować dowody: numer, godzinę połączenia, treść SMS-ów, zrzuty ekranu z aplikacji. To pomaga w analizie zdarzenia i w ewentualnych dalszych krokach. Emocje są silne, ale procedura jest twoją tarczą.

Najczęstsze kroki, które warto wykonać od razu po podejrzanym telefonie:

• Rozłącz połączenie bez tłumaczeń i bez „dociekania” w trakcie rozmowy.
• Sprawdź konto i historię operacji w aplikacji, ale niczego nie autoryzuj na prośbę rozmówcy — podobnie jak w przypadku fałszywych SMS-ów, które potrafią opróżnić konto w kilka minut, liczy się opanowanie i brak pochopnych kliknięć.
• Zadzwoń do banku na numer z karty lub oficjalnych dokumentów.
• Zapisz szczegóły: godzinę, numer, treść komunikatów, nazwy rzekomych „procedur”.

faq

Co zrobić, gdy telefon zaczyna się od mojego imienia i nazwy banku?
Rozłącz się i samodzielnie skontaktuj z bankiem, wybierając numer z karty lub oficjalnej strony. To odcina oszusta od rozmowy i pozwala spokojnie zweryfikować, czy cokolwiek dzieje się na koncie.

Czy numer banku na ekranie oznacza, że dzwoni bank?
Nie. Przy spoofingu numer może zostać podszyty, więc wyświetlacz nie potwierdza tożsamości rozmówcy. Zaufaj wyłącznie kontaktowi zainicjowanemu przez ciebie na pewny numer.

Co jeśli podałem kod SMS albo zatwierdziłem operację w aplikacji?
Natychmiast zadzwoń do banku, zgłoś incydent i poproś o blokadę dostępu oraz próbę wstrzymania transakcji. Zastrzeż kartę, zmień hasła i zabezpiecz konta powiązane, a potem zgłoś sprawę organom ścigania.

Źródła

1. CYBERMALVEILLANCE.GOUV.FR — Que faire en cas de fraude au faux conseiller bancaire ? | Cybermalveillance.gouv.fr
2. EUROPOL.EUROPA.EU — Telecommunications Fraud | Europol