Spis treści
Nie skupiaj się wyłącznie na jednej płatności. Atakujący mógł dodać zaufane urządzenie, zmienić limity, utworzyć odbiorcę albo złożyć wniosek o produkt kredytowy. Poniższa procedura obejmuje całe konto i urządzenia.
Pieniądze zniknęły z konta
- 1Zadzwoń do banku z bezpiecznego urządzenia
Użyj numeru z aplikacji, karty lub oficjalnej strony wpisanej samodzielnie. Poproś o blokadę dostępu, kart, przelewów i zaufanych urządzeń adekwatnie do zdarzenia.
- 2Spróbuj zatrzymać operacje
Wskaż przelewy oczekujące, natychmiastowe, BLIK, wypłaty i płatności kartowe. Poproś o pilne działania odzyskowe lub kontakt z bankiem odbiorcy, bez gwarancji powodzenia.
- 3Odłącz przejęte urządzenie
Jeśli instalowałeś aplikację z linku lub zdalny pulpit, odłącz telefon lub komputer od internetu. Nie używaj go do zmiany haseł.
- 4Zabezpiecz e-mail i numer telefonu
Z czystego urządzenia zmień hasło do poczty, wyloguj obce sesje i skontaktuj się z operatorem, gdy telefon stracił zasięg lub podejrzewasz wymianę SIM.
- 5Zgłoś każdą operację osobno
Podaj kwoty, daty, odbiorców i zaznacz, których transakcji nie zlecałeś, a które zatwierdziłeś pod wpływem oszustwa. To dwa różne stany faktyczne.
- 6Zabezpiecz ślady i zgłoś przestępstwo
Zapisz wiadomości, numery, historię rachunku i potwierdzenie kontaktu z bankiem. Zawiadom Policję, a phishing lub złośliwą stronę zgłoś do CERT Polska.
Nie wykonuj poleceń osoby, która dzwoni „z banku”, „z policji” lub „z działu bezpieczeństwa”. Prawdziwy pracownik nie każe przelewać pieniędzy na bezpieczne konto, wypłacać gotówki ani instalować zdalnego pulpitu.
Sprawdź zakres przejęcia konta
Kradzież pieniędzy rzadko kończy się na jednej operacji. Przestępca mógł zmienić limity, dodać odbiorcę, aktywować aplikację na swoim telefonie, podpiąć kartę do portfela mobilnego, przejąć pocztę albo złożyć wniosek o kredyt. Dlatego sprawdzaj nie tylko historię, lecz cały profil bezpieczeństwa.
| Co widzisz? | Możliwy mechanizm | Najpilniejsze działanie |
|---|---|---|
| Obcy przelew z bankowości | Przejęte logowanie, zdalny pulpit, złośliwa aplikacja lub podmieniony numer rachunku | Zablokuj kanał bankowości, wskaż przelew i poproś o próbę zatrzymania |
| Wypłata BLIK lub przelew na telefon | Wyłudzony kod, przejęte konto społecznościowe albo dostęp do aplikacji banku | Zgłoś bankowi typ transakcji i dokładny czas; ostrzeż kontakty, jeśli przejęto profil |
| Płatności kartą | Wyciek danych karty, token w portfelu mobilnym, skimming lub zakup internetowy | Zastrzeż kartę i zgłoś transakcje jako nieautoryzowane |
| Nieznane urządzenie lub zmiana numeru | Przejęcie bankowości, poczty albo numeru SIM | Usuń urządzenie, zablokuj kanał i zabezpiecz e-mail oraz numer telefonu |
| Nowy kredyt, limit lub wniosek | Kradzież tożsamości i przejęcie procesu autoryzacji | Powiadom bank, zastrzeż PESEL i sprawdź raporty kredytowe |
Przejrzyj ustawienia, nie tylko saldo
- ✓Urządzenia i sesje
Usuń każde urządzenie, którego nie rozpoznajesz. Jeżeli nie możesz tego zrobić samodzielnie, poproś bank o unieważnienie wszystkich aktywnych sesji i ponowną aktywację aplikacji.
- ✓Dane kontaktowe
Sprawdź numer telefonu, e-mail i adres korespondencyjny. Przestępca może zmienić kanał, na który trafiają alerty.
- ✓Odbiorcy i zlecenia
Zweryfikuj nowych odbiorców, zlecenia stałe, polecenia zapłaty, przelewy zaplanowane i limity.
- ✓Karty i portfele mobilne
Sprawdź wszystkie karty, tokeny Apple Pay/Google Pay, płatności internetowe, limity i transakcje oczekujące.
- ✓Produkty kredytowe
Poszukaj nowych wniosków, limitów w rachunku, kart kredytowych i pożyczek. Zapytaj bank o złożone, ale jeszcze nierozpatrzone dyspozycje.
Co dokładnie zgłosić bankowi?
Podczas pierwszego kontaktu liczy się zatrzymanie szkody. Formalną reklamację możesz uzupełnić chwilę później, ale już w rozmowie wskaż, że doszło do incydentu bezpieczeństwa i poproś o konkretne blokady. Nie proś ogólnie o „zablokowanie konta”, jeśli nie wiesz, co to oznacza w danym banku.
Unieważnienie sesji i urządzeń
Poproś o wylogowanie wszystkich sesji, usunięcie zaufanych urządzeń i zatrzymanie aktywacji aplikacji na nowych telefonach.
Lista operacji do zatrzymania
Podaj każdą kwotę, czas i odbiorcę. Zapytaj, czy przelew jest jeszcze wewnątrz banku, w kolejce rozliczeniowej czy już u odbiorcy.
Zastrzeżenie i tokeny
Zastrzeż karty, których dane mogły wyciec, oraz poproś o unieważnienie powiązanych tokenów portfela mobilnego.
Zmiany danych i limitów
Poproś o historię zmian numeru telefonu, e-maila, limitów, odbiorców i sposobu autoryzacji.
Zatrzymanie wniosków
Zapytaj, czy nie złożono wniosków o pożyczkę, limit, kartę lub zmianę danych umożliwiającą późniejsze finansowanie.
Numer i potwierdzenie sprawy
Poproś o numer incydentu, reklamacji i potwierdzenie zakresu blokad. Zapisz godzinę rozmowy i imię lub identyfikator konsultanta.
1) zabezpieczenie dostępu, 2) próba zatrzymania lub odzyskania środków, 3) formalne rozpatrzenie odpowiedzialności i zwrot pieniędzy. W praktyce bank może prowadzić je pod różnymi numerami spraw.
Zabezpiecz telefon, e-mail i komputer
Zmiana hasła do banku na zainfekowanym telefonie może tylko przekazać przestępcy nowe dane. Jeżeli instalowałeś aplikację z linku, nadałeś jej uprawnienia ułatwień dostępu, udostępniłeś ekran lub zdalny pulpit, traktuj urządzenie jako potencjalnie przejęte.
- 1Odłącz podejrzane urządzenie od sieci
Włącz tryb samolotowy, wyłącz Wi‑Fi i dane komórkowe. Nie usuwaj od razu wiadomości i aplikacji, zanim nie zapiszesz podstawowych dowodów.
- 2Użyj innego, zaufanego urządzenia
Z niego skontaktuj się z bankiem i zmień hasło do poczty. Poczta jest często kluczem do resetowania dostępu do innych usług.
- 3Wyloguj sesje i zmień unikalne hasła
Zacznij od e-maila, banku, operatora telefonu, kont Apple/Google i mediów społecznościowych. Nie powtarzaj tego samego hasła.
- 4Sprawdź numer telefonu
Jeżeli telefon nagle stracił zasięg, skontaktuj się z operatorem z innego numeru. Zapytaj o wymianę SIM/eSIM, przekierowania i ostatnie zmiany na koncie abonenta.
- 5Usuń ryzykowne aplikacje dopiero po dokumentacji
Zapisz nazwę, źródło instalacji i uprawnienia. Przy poważnym incydencie rozważ kopię danych, reset urządzenia i ponowną konfigurację bez przywracania podejrzanych aplikacji.
Przestępca może próbować skłonić Cię do usunięcia wiadomości, historii połączeń albo aplikacji, żeby utrudnić wyjaśnienie sprawy.
Jak dochodzić zwrotu pieniędzy?
Droga odzyskania środków zależy od rodzaju operacji. To, że wszystkie straty nastąpiły podczas jednego oszustwa, nie oznacza, że każdą transakcję rozpatruje się identycznie.
Zgłoś nieautoryzowaną transakcję i zażądaj zwrotu. Bank powinien oddzielić techniczne uwierzytelnienie od świadomej zgody na konkretną operację.
Opisz dokładnie treść komunikatu, presję i sposób działania oszusta. Taka sprawa bywa oceniana inaczej niż klasyczna nieautoryzowana transakcja; nie zatajaj faktu zatwierdzenia.
Najpierw reklamuj zakup u sprzedawcy, a następnie rozważ chargeback zgodnie z zasadami Visa lub Mastercard.
Uruchom procedurę zwrotu błędnego przelewu. Nie nazywaj go nieautoryzowanym, bo zgoda na przelew została wyrażona.
Jeżeli część środków została wypłacona natychmiast, odzyskanie ich operacyjnie może być trudne, ale nie rezygnuj ze zgłoszenia. Bank może próbować skontaktować się z instytucją odbiorcy, zabezpieczyć środki, które jeszcze pozostały, oraz przekazać dane organom ścigania.
Jak zabezpieczyć dowody?
Godzina pierwszego kontaktu z oszustem, kliknięcia w link, instalacji aplikacji, autoryzacji, wykrycia straty i telefonów do banku.
Każda transakcja z datą, typem, odbiorcą, statusem i informacją, czy była przez Ciebie świadomie zlecona.
Zrzuty SMS, czatu, e-maili, profili społecznościowych, numerów telefonu i adresów stron.
Nazwa aplikacji, źródło instalacji, uprawnienia ułatwień dostępu, zdalny pulpit, administrator urządzenia.
Reklamacja, zgłoszenie fraudowe, zastrzeżenie kart, unieważnienie sesji i odpowiedzi banku.
Potwierdzenia zgłoszeń, numer postępowania oraz odpowiedź operatora przy podejrzeniu SIM swap.
Nie publikuj tych materiałów w mediach społecznościowych. Mogą zawierać dane potrzebne do kolejnego ataku, a publiczne oskarżanie przypadkowego odbiorcy przelewu może utrudnić sprawę.
Czy sprawdzić kredyty i dane osobowe?
Tak, jeżeli oszust poznał PESEL, dane dokumentu, login do poczty, numer telefonu lub uzyskał dostęp do aplikacji bankowej. Sama kradzież jednej kwoty nie wyklucza próby zaciągnięcia zobowiązania kilka godzin lub dni później.
Zastrzeż PESEL
Możesz zrobić to bezpłatnie w mObywatelu, serwisie rządowym, urzędzie gminy lub wybranych bankach. Zastrzeżenie ogranicza możliwość użycia PESEL m.in. przy kredycie i pożyczce, ale nie cofa już zawartych umów.
Sprawdź raporty i zapytania
Zweryfikuj, czy pojawiły się nieznane zapytania kredytowe, nowe rachunki, limity lub umowy. W razie wykrycia niezwłocznie skontaktuj się z instytucją.
Zgłoś utratę lub wykorzystanie dokumentu
Jeżeli przekazałeś skan dokumentu lub dowód został skradziony, sprawdź procedurę unieważnienia i zgłoszenia kradzieży tożsamości.
Obserwuj konto przez kolejne dni
Włącz alerty o logowaniach i transakcjach, obniż limity oraz sprawdzaj nowe odbiorniki, urządzenia i wnioski. Incydent może mieć dalszy ciąg.
Najczęstsze pytania
Krótkie odpowiedzi na najważniejsze pytania związane z opisaną sytuacją.
Czy najpierw dzwonić do banku czy na Policję?
Najpierw zatrzymaj bieżące ryzyko w banku, a następnie możliwie szybko złóż zawiadomienie na Policji. Jeżeli jesteś w trakcie oszustwa i sprawca nadal działa, wykonuj te czynności równolegle z pomocą drugiej osoby.
Czy zmiana hasła wystarczy po przejęciu konta?
Nie zawsze. Bank powinien sprawdzić zaufane urządzenia, aktywne sesje, numery telefonu, limity, odbiorców zaufanych, karty i złożone wnioski. Zabezpiecz również skrzynkę e-mail i kartę SIM.
Czy bank zwróci pieniądze skradzione przelewem?
To zależy m.in. od tego, czy transakcja była autoryzowana. Przy transakcji, na którą nie wyraziłeś zgody, zgłoś ją jako nieautoryzowaną i zażądaj zwrotu. Spory dotyczące operacji wykonanych pod wpływem manipulacji mogą wymagać szerszej analizy.
Czy usuwać podejrzane SMS-y i e-maile?
Nie. Najpierw wykonaj zrzuty ekranu, zapisz nagłówki wiadomości, numery i adresy stron. Dopiero po zabezpieczeniu dowodów usuń szkodliwe aplikacje lub wiadomości.
Czy warto zastrzec PESEL?
Jeżeli oszust uzyskał dane tożsamości lub zdjęcie dokumentu, rozważ zastrzeżenie PESEL i sprawdzenie, czy nie pojawiły się nieznane zapytania albo zobowiązania. Sama kradzież karty bez ujawnienia danych osobowych nie zawsze tego wymaga.
Źródła i materiały oficjalne 4 oficjalne materiały wykorzystanych do weryfikacji
Materiały wykorzystane do sprawdzenia procedur, terminów, opłat i przepisów opisanych w poradniku.
