Oszustwo na pracownika banku rozpoznasz po presji czasu, żądaniu poufnych danych, instalacji aplikacji albo przelewie na „bezpieczne” konto. Rozłącz się i samodzielnie zadzwoń na oficjalną infolinię banku. Poznaj schemat działania przestępców oraz czynności, które trzeba wykonać po ujawnieniu oszustwa.
Na czym polega oszustwo na pracownika banku?
Przestępca kontaktuje się telefonicznie, przez SMS lub wiadomość e-mail. Przedstawia się jako konsultant banku, dział bezpieczeństwa albo pracownik firmy pożyczkowej. Informuje o podejrzanym przelewie, próbie zaciągnięcia kredytu lub rzekomym włamaniu na konto.
Rozmówca tworzy atmosferę zagrożenia. Mówi, że pieniądze trzeba natychmiast zabezpieczyć, bo za chwilę zostaną skradzione. W rzeczywistości chce nakłonić Cię do działania, które otworzy mu dostęp do rachunku albo pozwoli przejąć gotówkę.
Ta metoda wykorzystuje socjotechnikę, czyli manipulowanie emocjami i decyzjami ofiary. Oszust może znać Twoje imię, nazwisko, numer telefonu, a nawet nazwę banku. Taka wiedza nie potwierdza jego tożsamości.
Żaden prawdziwy pracownik banku nie poleci wypłaty pieniędzy i przekazania ich nieznanej osobie ani przelewu na „bezpieczny” rachunek.
Spoofing telefoniczny
Spoofing polega na podszywaniu się pod inną osobę lub instytucję. Na ekranie może wyświetlić się nazwa banku albo numer jego infolinii, choć połączenie wykonuje przestępca. Dlatego numer prezentowany przez telefon nie jest wystarczającym dowodem autentyczności.
Fałszywy konsultant może też wysłać wiadomość z logo banku, sfałszowanym dokumentem lub numerem rachunku. Takie materiały mają uśpić czujność i nadać rozmowie urzędowy charakter.
Jak działa oszust?
Scenariusze różnią się szczegółami, lecz ich cel pozostaje podobny – przejęcie pieniędzy, danych logowania albo kontroli nad urządzeniem. W rozmowie może uczestniczyć kilku przestępców. Pierwszy zgłasza problem, a drugi udaje pracownika działu bezpieczeństwa.
| Scenariusz | Żądanie oszusta | Rzeczywiste zagrożenie |
| Aplikacja | Instalacja programu do obsługi zdalnej | Przejęcie telefonu lub komputera |
| Przelew techniczny | Transfer środków na wskazany rachunek | Bezpośrednia utrata pieniędzy |
| Weryfikacja | Podanie loginu, hasła, PESEL-u lub kodu SMS | Logowanie i autoryzacja transakcji przez sprawcę |
| Gotówka i BLIK | Wypłata pieniędzy albo wpłata kodem BLIK | Natychmiastowe przekazanie środków przestępcy |
Aplikacja do zdalnego pulpitu
Oszust twierdzi, że aplikacja pomoże zabezpieczyć konto. W rzeczywistości aplikacja do zdalnego pulpitu może umożliwić obserwowanie ekranu, odczytywanie komunikatów i wykonywanie operacji. Jeśli zaakceptujesz instalację oraz uprawnienia, przestępca może przejąć bankowość elektroniczną.
Nie instaluj programu na polecenie osoby dzwoniącej. Bank nie potrzebuje zdalnego sterowania Twoim telefonem, aby zablokować kartę lub sprawdzić podejrzaną transakcję.
„Bezpieczne konto” i gotówka
Rachunek techniczny, zastępczy lub awaryjny to częsty element fikcyjnej historii. Pieniądze przelane na takie konto zwykle trafiają do rachunku kontrolowanego przez przestępców. Podobny schemat obejmuje wypłatę gotówki i przekazanie jej kurierowi albo osobie, która przychodzi pod wskazany adres.
W styczniu 2026 roku mieszkaniec Tarnowa przekazał w ten sposób 20 000 zł. Mężczyzna uwierzył, że gotówka jest zagrożona i musi zostać odebrana przez „bezpiecznego” pracownika. Po zgłoszeniu sprawy policja zabezpieczyła monitoring. Prokuratura Rejonowa w Tarnowie prowadziła postępowanie, w którym zatrzymano Vladyslawa B. i Oleksandra S., obu w wieku 20 lat.
Po czym rozpoznać fałszywego konsultanta?
Najsilniejszym sygnałem ostrzegawczym jest pośpiech. Przestępca nie daje czasu na spokojne sprawdzenie informacji, odradza rozłączenie i utrzymuje rozmowę przez cały czas wykonywania poleceń. Czasem prosi nawet, aby nie informować rodziny ani banku.
Bank nie żąda przez telefon danych, które pozwalają zalogować się do rachunku lub zatwierdzić operację. Czerwona lampka powinna zapalić się szczególnie wtedy, gdy rozmówca prosi o:
- login lub hasło do bankowości internetowej,
- numer karty, datę ważności albo kod CVV,
- numer PESEL, PIN lub dane dokumentu tożsamości,
- kod BLIK albo kod SMS autoryzujący transakcję,
- instalację dodatkowego programu na telefonie lub komputerze,
- przelew na rachunek techniczny, zagraniczny lub „bezpieczny”,
- wypłatę pieniędzy i przekazanie ich nieznanej osobie.
Nie ufaj także dokumentom przesłanym e-mailem. Fałszywa legitymacja, protokół zabezpieczenia środków czy zawiadomienie o postępowaniu karnym mogą wyglądać wiarygodnie, lecz bank nie prowadzi takich czynności przez telefon w opisany sposób.
Rozmowę kończysz Ty. Rozłącz się, odczekaj chwilę i wybierz numer banku wpisany samodzielnie na klawiaturze telefonu.
Jak chronić konto i dane?
Weryfikacja powinna odbywać się poza kanałem wskazanym przez rozmówcę. Nie oddzwaniaj na numer wyświetlony podczas podejrzanego połączenia. Użyj numeru z karty bankowej, oficjalnej strony instytucji albo aplikacji bankowej, otwieranej samodzielnie.
Do bankowości loguj się przez własnoręcznie wpisany adres. Nie korzystaj z linku z SMS-a lub wiadomości e-mail, nawet jeśli nadawca używa nazwy banku. Czytaj treść komunikatów przed zatwierdzeniem operacji, ponieważ kod może dotyczyć przelewu, a nie rzekomej blokady środków.
Bezpieczeństwo wzmacniają aktualizacje systemu, program antywirusowy i menedżer haseł. Każde konto powinno mieć inne, długie hasło. Dzieci i starsi członkowie rodziny także potrzebują jasnej instrukcji – przede wszystkim wiedzy, że mogą natychmiast przerwać rozmowę.
Co zrobić po ujawnieniu oszustwa?
Liczy się czas. Jeżeli podałeś dane, zatwierdziłeś przelew lub zainstalowałeś aplikację, nie czekaj na rozwój sytuacji. Skontaktuj się z bankiem oficjalnym kanałem i poproś o blokadę dostępu, karty oraz podejrzanych transakcji.
W razie bezpośredniego zagrożenia albo nieautoryzowanych operacji zawiadom Policję pod numerem 112. Zachowaj historię połączeń, wiadomości, adresy e-mail, numery rachunków, potwierdzenia przelewów i dane aplikacji. Nie usuwaj korespondencji – może pomóc w zabezpieczeniu dowodów.
Jeśli przekazałeś dane logowania, zmień hasła z bezpiecznego urządzenia. Program do zdalnego pulpitu usuń dopiero po konsultacji z bankiem lub osobą zajmującą się zabezpieczeniem urządzeń, ponieważ wcześniej trzeba ustalić zakres ingerencji.
Jaka kara grozi za oszustwo?
Zgodnie z art. 286 § 1 k.k., osoba, która dla korzyści majątkowej doprowadza kogoś do niekorzystnego rozporządzenia mieniem przez wprowadzenie w błąd, podlega karze pozbawienia wolności od 6 miesięcy do 8 lat. Karalne jest także usiłowanie oszustwa.
W sprawie tarnowskiej sąd zastosował wobec podejrzanych trzymiesięczny areszt tymczasowy. Zabezpieczono telefony, sprzęt komputerowy i inne nośniki, aby sprawdzić, czy nie służyły do podobnych przestępstw. Nie każdy telefon od banku oznacza oszustwo, lecz każda prośba o przejęcie kontroli nad pieniędzmi wymaga natychmiastowego rozłączenia.
FAQ – najczęściej zadawane pytania
Czym jest oszustwo na pracownika banku i jak się zaczyna?
To atak, w którym przestępca kontaktuje się jako pracownik banku i zgłasza rzekome zagrożenie rachunku, aby wymusić działania umożliwiające dostęp do pieniędzy lub danych.
Jak rozpoznać, że dzwoni oszust mimo wyświetlenia nazwy banku?
Przestępcy używają spoofingu, więc pokazany numer lub logo nie gwarantują autentyczności połączenia; nie traktuj ich jako dowodu tożsamości.
Jakie prośby świadczą o próbie oszustwa?
Sygnalizują to żądania loginu, hasła, kodu SMS, instalacji zdalnej aplikacji, przelewu na „bezpieczne” konto albo wypłaty gotówki i przekazania jej nieznanej osobie.
Czy powinienem instalować aplikację do zdalnego pulpitu na prośbę dzwoniącego z banku?
Nie; bank nie potrzebuje zdalnego dostępu, a taka aplikacja pozwala przestępcy obserwować ekran i wykonywać operacje na Twoim urządzeniu.
Co zrobić natychmiast po podejrzeniu oszustwa podczas rozmowy telefonicznej?
Rozłącz się, odczekaj chwilę i zadzwoń na oficjalną infolinię wpisaną samodzielnie, aby zweryfikować sytuację poza kanałem wskazanym przez rozmówcę.
Jak zabezpieczyć konto i dane na co dzień?
Loguj się tylko przez samodzielnie wpisany adres lub aplikację banku, używaj aktualizacji, antywirusa i menedżera haseł oraz stosuj unikalne, długie hasła.
Co robić po ujawnieniu, że padłem ofiarą oszustwa i podałem dane lub zatwierdziłem przelew?
Niezwłocznie skontaktuj się z bankiem oficjalnym kanałem w celu zablokowania dostępu i powiadom Policję pod numerem 112, zachowując wszelkie dowody komunikacji.
Jaką karę grozi sprawcy takiego oszustwa?
Zgodnie z art. 286 § 1 k.k. oszustwa dla korzyści majątkowej zagrożone są karą od pół roku do 8 lat pozbawienia wolności; karalne jest też usiłowanie przestępstwa.
