Spis treści
Alert może być zarówno prawdziwym ostrzeżeniem, jak i phishingiem mającym wywołać panikę. Bezpieczna procedura jest w obu przypadkach podobna: nie korzystasz z linku, tylko weryfikujesz sytuację niezależnym kanałem.
Dostałeś alert o obcym logowaniu lub przelewie
- 1Nie używaj linku z alertu
Otwórz aplikację banku samodzielnie albo wpisz adres strony. Fałszywy SMS może podszywać się pod ostrzeżenie bezpieczeństwa.
- 2Sprawdź, czy zdarzenie jest prawdziwe
Porównaj czas, urządzenie, lokalizację, kwotę, odbiorcę i status przelewu z własną aktywnością.
- 3Zadzwoń do banku oficjalnym kanałem
Jeżeli nie rozpoznajesz zdarzenia, poproś o blokadę dostępu, unieważnienie sesji i zatrzymanie operacji.
- 4Zabezpiecz e-mail i numer telefonu
Z czystego urządzenia zmień hasło do poczty, wyloguj obce sesje i sprawdź, czy operator nie wymienił karty SIM/eSIM.
- 5Zapisz dowody przed porządkami
Zrzut alertu, historia logowań, operacje, urządzenia zaufane, zmiany danych i czas kontaktu z bankiem.
Najpierw zatrzymaj ryzyko, potem dokładnie wyjaśniaj. Nie czekaj na potwierdzenie wszystkich szczegółów, jeżeli przelew jest oczekujący lub właśnie dodano obce urządzenie.
Czy alert pochodzi naprawdę z banku?
Ostrzeżenie o logowaniu może być prawdziwym komunikatem bezpieczeństwa albo przynętą phishingową. Nie rozstrzygaj tego po nazwie nadawcy SMS lub logo w e-mailu. Zweryfikuj zdarzenie w kanale otwartym samodzielnie.
Wiadomość wymaga kliknięcia i zalogowania
Nie otwieraj linku. Bankowe ostrzeżenie nie musi prowadzić do formularza proszącego o login, hasło, kartę i PESEL.
Nadawca grozi natychmiastową utratą środków
Presja i żądanie przelewu na bezpieczne konto, instalacji aplikacji lub podania kodu oznaczają oszustwo.
Zdarzenie widzisz w samodzielnie otwartej aplikacji
Sprawdź historię logowań, urządzeń, powiadomień i transakcji bez używania linku z wiadomości.
Kontaktujesz się z oficjalną infolinią
Numer wybierz z aplikacji, karty lub zweryfikowanej strony. Nie oddzwaniaj bezpośrednio z historii połączeń.
Alert mógł dotyczyć nieudanej próby, innego kanału lub opóźnionego komunikatu. Zapytaj bank, czy odnotował próbę logowania, aktywacji aplikacji lub zmianę danych.
Co sprawdzić na koncie bankowym?
Nie skupiaj się wyłącznie na jednej pozycji. Przejęcie dostępu może pozostawić ślady w ustawieniach, urządzeniach i produktach, zanim pojawi się strata finansowa.
| Obszar | Co sprawdzić? | Co zrobić przy niezgodności? |
|---|---|---|
| Logowania i sesje | Czas, urządzenie, system, przeglądarka, przybliżona lokalizacja | Wyloguj wszystkie sesje i zgłoś bankowi obce logowanie |
| Urządzenia zaufane | Nowy telefon, aktywacja aplikacji, tokeny i biometria | Usuń urządzenie i poproś bank o ponowną aktywację dostępu |
| Dane kontaktowe | Numer telefonu, e-mail, adres, metoda autoryzacji | Przywróć dane przez bank i zabezpiecz pocztę/operatora |
| Odbiorcy i przelewy | Nowi odbiorcy, przelewy oczekujące, natychmiastowe, zlecenia stałe | Spróbuj anulować i zgłoś dokładną operację |
| Karty | Nowe tokeny, płatności online, limity, operacje oczekujące | Zablokuj/zastrzeż kartę i zgłoś obce płatności |
| Kredyty i wnioski | Nowy limit, pożyczka, karta, zmiana warunków lub wniosek w toku | Poproś bank o zatrzymanie i zastrzeż PESEL, jeśli dane mogły wyciec |
Jeżeli nie masz już dostępu do bankowości, nie próbuj wielokrotnie resetować hasła z podejrzanego telefonu. Skontaktuj się z bankiem z innego urządzenia i poproś o zabezpieczenie całego profilu.
Jak zabezpieczyć urządzenia i pocztę?
- 1Użyj czystego urządzenia
Jeżeli podejrzewasz złośliwą aplikację lub zdalny pulpit, nie zmieniaj haseł na przejętym telefonie.
- 2Zabezpiecz e-mail
Zmień unikalne hasło, włącz 2FA, wyloguj sesje, usuń obce urządzenia i sprawdź reguły automatycznego przekazywania wiadomości.
- 3Sprawdź konto Apple/Google
Usuń obce urządzenia, klucze dostępu, aplikacje zewnętrzne i nieznane metody odzyskiwania.
- 4Skontaktuj się z operatorem
Gdy telefon nagle stracił zasięg, zapytaj o wymianę SIM/eSIM, duplikat, przekierowania i ostatnie zmiany.
- 5Sprawdź zainstalowane aplikacje i uprawnienia
Zdalny pulpit, ułatwienia dostępu, odczyt powiadomień, administrator urządzenia i aplikacje spoza oficjalnego sklepu wymagają szczególnej uwagi.
Najpierw zanotuj nazwę aplikacji, link, czas instalacji, uprawnienia i rozmowę. Potem odbierz dostęp, usuń program lub wykonaj reset.
Co zrobić z podejrzanym przelewem?
Najpierw ustal status. Przelew zaplanowany lub oczekujący może dać się anulować. Przelew natychmiastowy albo wewnętrzny może być już u odbiorcy, ale nadal trzeba zgłosić go natychmiast i poprosić bank o działania odzyskowe.
Wskaż, że nie wykonałeś i nie autoryzowałeś operacji. Zażądaj zwrotu oraz pełnej informacji o sposobie potwierdzenia.
Treść rozmowy, ekran autoryzacji, presja i obietnica „bezpiecznego konta” są kluczowe. Nie ukrywaj kliknięcia.
To inna sytuacja niż przejęcie bankowości. Bank zawiadamia odbiorcę i wskazuje rachunek techniczny do zwrotu.
Porównaj fakturę, skopiowany numer i potwierdzenie. Zgłoś możliwe złośliwe oprogramowanie lub przejęcie poczty.
Zapisz nazwę i numer odbiorcy, kwotę, tytuł, czas, identyfikator oraz status. Jeżeli bank twierdzi, że przelew został zatwierdzony, poproś o treść komunikatu autoryzacyjnego i urządzenie, na którym nastąpiło potwierdzenie.
Sprawdź telefon, e-mail i dane kontaktowe
Przestępca może ukrywać alerty przez reguły przekierowania lub kasowania. Sprawdź foldery, reguły i adres odzyskiwania.
Niespodziewana utrata zasięgu może oznaczać awarię, ale też próbę przejęcia numeru. Zweryfikuj to u operatora.
Sprawdź programy instalowane z linków, dostęp do powiadomień i możliwość sterowania ekranem.
Poproś o historię zmian numeru telefonu, e-maila, urządzeń, limitów i nowych odbiorców.
Jeżeli dane mogły wyciec, zastrzeż PESEL i obserwuj zapytania kredytowe oraz nowe umowy.
Zmień hasło również w innych usługach, jeżeli używałeś tej samej lub podobnej kombinacji.
Gdzie zgłosić podejrzane logowanie lub przelew?
Natychmiastowe zabezpieczenie
Blokada dostępu, unieważnienie sesji, zatrzymanie operacji, reklamacja i numer incydentu.
Fałszywy alert, strona lub aplikacja
Zgłoś link, e-mail, SMS i złośliwy plik przez oficjalny formularz. SMS z linkiem możesz przesłać na 8080.
Utrata pieniędzy lub przejęcie danych
Przygotuj chronologię, transakcje, logowania, rozmowy i numery zgłoszeń bankowych.
Nieznana wymiana SIM/eSIM
Zablokuj numer lub przywróć kontrolę, poproś o potwierdzenie zmian i zabezpiecz konto abonenta.
Co sprawdzić przez kolejne 48 godzin?
- ✓Nowe operacje i odbiorcy
Przeglądaj transakcje oczekujące, karty, BLIK, przelewy i wypłaty.
- ✓Urządzenia i sesje
Sprawdzaj, czy po zmianie hasła nie pojawia się ponowna aktywacja obcego urządzenia.
- ✓Zmiany danych
Numer telefonu, e-mail, limity, adres i metody autoryzacji.
- ✓Wnioski kredytowe
Zapytania, nowe limity, pożyczki i karty kredytowe.
- ✓Odpowiedzi banku
Upewnij się, że zgłoszenie bezpieczeństwa i reklamacja mają numery oraz zakres odpowiadający incydentowi.
Najczęstsze pytania
Krótkie odpowiedzi na najważniejsze pytania związane z opisaną sytuacją.
Czy kliknąć link „to nie ja” w SMS-ie z banku?
Nie. Nawet jeśli wiadomość wygląda wiarygodnie, otwórz aplikację samodzielnie lub wejdź na stronę banku z własnej zakładki. Fałszywy alert może prowadzić do strony wyłudzającej dane.
Czy samo powiadomienie o logowaniu oznacza kradzież pieniędzy?
Nie zawsze. Może dotyczyć Twojego urządzenia, aktualizacji aplikacji albo błędnej próby logowania. Mimo to sprawdź szczegóły i urządzenia, zwłaszcza gdy lokalizacja lub godzina są obce.
Co zrobić, gdy przelew ma status oczekującego?
Skontaktuj się z bankiem natychmiast i poproś o zatrzymanie zlecenia, jeżeli jest to jeszcze możliwe. Nie czekaj na zaksięgowanie i nie odpowiadaj na wiadomości sprawcy.
Czy zmienić hasło do banku z tego samego telefonu?
Jeżeli podejrzewasz złośliwą aplikację lub zdalny dostęp, użyj innego, zaufanego urządzenia. Najpierw odłącz podejrzany telefon od internetu i poinformuj bank.
Czy trzeba wyłączyć wszystkie karty?
Jeżeli nieznane zdarzenie dotyczy logowania lub przelewu, bank powinien ocenić cały profil bezpieczeństwa. Zastrzeż kartę, gdy pojawiły się obce płatności lub dane karty mogły zostać ujawnione.
Źródła i materiały oficjalne 4 oficjalne materiały wykorzystanych do weryfikacji
Materiały wykorzystane do sprawdzenia procedur, terminów, opłat i przepisów opisanych w poradniku.
