Wyłudzenie danych osobowych przez telefon – jak się chronić?
Wyłudzenie danych osobowych przez telefon zwykle zaczyna się od presji, strachu albo pozornie wiarygodnej historii. Gdy rozmówca prosi o hasło, kod autoryzacyjny, instalację aplikacji lub przelew, rozłącz się. Następnie samodzielnie skontaktuj się z bankiem albo inną instytucją, korzystając z oficjalnego numeru.
Czym jest vishing i jak rozpoznać oszusta?
Vishing, czyli voice phishing, to oszustwo prowadzone podczas rozmowy telefonicznej. Przestępca podszywa się pod pracownika banku, policjanta, urzędnika, lekarza, operatora albo członka rodziny. Jego celem może być wyłudzenie danych osobowych, haseł, kodów autoryzacyjnych, pieniędzy lub dostępu do urządzenia.
Oszuści wykorzystują socjotechnikę. Tworzą sytuację, w której trudno spokojnie ocenić fakty – informują o rzekomym włamaniu na konto, wypadku bliskiej osoby albo konieczności natychmiastowego zabezpieczenia środków. Wyświetlany numer telefonu nie potwierdza tożsamości rozmówcy. Dzięki spoofingowi może zostać sfałszowany tak, aby przypominał numer banku lub innej instytucji.
Najczęstsze sygnały ostrzegawcze to:
- rozmówca wywołuje strach, poczucie winy lub silne zdenerwowanie
- żąda natychmiastowego działania i nie pozwala zakończyć rozmowy
- prosi o login, hasło, numer karty, kod BLIK, kod SMS albo inne dane autoryzacyjne
- namawia do zainstalowania aplikacji do zdalnego pulpitu, na przykład AnyDesk
- poleca przelać pieniądze na „bezpieczne konto” albo wypłacić gotówkę
- podaje szczegóły, których nie możesz niezależnie potwierdzić, lub odpowiada wymijająco na pytania
Różnicę między typową próbą oszustwa a kontaktem prawdziwej instytucji pokazuje poniższe porównanie:
| Cecha | Oszust | Prawdziwa instytucja |
|---|---|---|
| Prośba o dane | Żąda haseł, kodów, danych karty lub numeru PESEL | Nie prosi przez telefon o hasła ani kody autoryzacyjne |
| Instalacja oprogramowania | Namawia do zainstalowania aplikacji i przekazania dostępu do urządzenia | Nie wymaga zdalnego przejęcia komputera lub telefonu |
| Ton rozmowy | Wywiera presję i straszy konsekwencjami | Pozwala zakończyć rozmowę i niezależnie zweryfikować sprawę |
| Weryfikacja numeru | Przekonuje, że nie wolno się rozłączać | Nie sprzeciwia się kontaktowi przez oficjalny kanał |
Podobny schemat może dotyczyć telefonu od rzekomego krewnego. Nawet znajomy głos nie jest wystarczającym dowodem, ponieważ przestępcy mogą korzystać z nagrań lub technologii deepfake. W takiej sytuacji rozłącz się i zadzwoń bezpośrednio do bliskiej osoby na znany numer.
Co zrobić po podejrzanym telefonie?
Jeżeli rozmowa właśnie się zakończyła, działaj w tej kolejności:
- Rozłącz się. Nie kontynuuj rozmowy i nie próbuj przekonywać dzwoniącego, że wiesz o oszustwie.
- Nie oddzwaniaj na wyświetlony numer. Może być sfałszowany. Nie korzystaj też z numeru podanego przez rozmówcę.
- Samodzielnie znajdź oficjalny kontakt. Wpisz adres instytucji w przeglądarce albo użyj numeru z karty bankowej, umowy lub oficjalnej aplikacji.
- Opisz sytuację bankowi. Jeśli podałeś dane logowania, kody, dane karty albo zatwierdziłeś operację, skontaktuj się z bankiem natychmiast. Poproś o zablokowanie dostępu, karty lub podejrzanej transakcji.
- Zabezpiecz dowody. Zapisz numer, datę i godzinę połączenia, treść rozmowy oraz wykonane działania. Nie usuwaj wiadomości związanych ze sprawą.
- Zastrzeż dokumenty i PESEL, jeśli mogły zostać ujawnione. Dotyczy to szczególnie numeru PESEL, serii i numeru dowodu oraz danych pozwalających potwierdzić tożsamość.
Jeśli doszło do przelewu lub utraty pieniędzy, powiadom bank oraz Policję jak najszybciej. Szybka reakcja może ułatwić zablokowanie środków i udokumentowanie przestępstwa.
Czego absolutnie nie robić?
W rozmowie z osobą podającą się za bank, policję lub urząd nie wykonuj żadnej z poniższych czynności:
- nie podawaj haseł, kodów SMS, kodów BLIK, kodów autoryzacyjnych ani numeru PIN
- nie instaluj aplikacji do zdalnego pulpitu ani programów wskazanych przez rozmówcę
- nie zatwierdzaj operacji w aplikacji, której sam nie zlecałeś
- nie przelewaj pieniędzy na „bezpieczne”, „techniczne” ani „rezerwowe” konto
- nie przekazuj gotówki, karty, dokumentu ani danych osobie wysłanej przez telefon
Banki i Policja nie proszą telefonicznie o kody autoryzacyjne, hasła ani instalowanie oprogramowania do zdalnego dostępu. Sama informacja, że rozmówca zna część twoich danych, nie potwierdza jego tożsamości.
Gdzie zgłosić próbę wyłudzenia?
Zgłoszenie warto dostosować do tego, co wydarzyło się podczas rozmowy:
- Bank – gdy rozmowa dotyczyła konta, karty, przelewu, kodu autoryzacyjnego lub danych logowania
- Policja – gdy doszło do wyłudzenia pieniędzy, danych, groźby albo innej próby popełnienia przestępstwa
- CERT Polska – za pośrednictwem formularza na stronie incydent.cert.pl, szczególnie gdy telefon był powiązany z SMS-em, linkiem lub fałszywą stroną
- Operator telekomunikacyjny – gdy oszust podszywał się pod operatora albo istnieje podejrzenie przejęcia numeru
Podejrzany SMS można przekazać bezpłatnie na numer 8080. W przypadku ujawnienia numeru PESEL lub danych dokumentu rozważ natychmiastowe zastrzeżenie dokumentu. System Dokumenty Zastrzeżone przekazuje informację o zastrzeżeniu do banków, co utrudnia wykorzystanie dokumentu do zawarcia umowy lub uzyskania finansowania.
Najbezpieczniejsza zasada jest prosta: przerwij rozmowę, samodzielnie zweryfikuj kontakt i nie wykonuj żadnej operacji pod presją dzwoniącego. Kilka minut zwłoki po stronie oszusta jest znacznie mniej kosztowne niż ujawnienie danych lub utrata pieniędzy.
Artykuł ma charakter informacyjny i nie zastępuje indywidualnej porady prawnej ani konsultacji z bankiem lub organami ścigania.
