Oszustwo na pracownika banku rozpoznasz po żądaniu natychmiastowego przelewu, podania kodu, instalacji aplikacji albo przekazania karty. Rozłącz się i samodzielnie skontaktuj z bankiem przez oficjalny numer. Sprawdź, jak działają przestępcy i co zrobić po utracie danych lub pieniędzy.
Na czym polega oszustwo na pracownika banku?
Przestępca kontaktuje się telefonicznie, przez SMS albo pocztę elektroniczną. Przedstawia się jako konsultant banku, dział bezpieczeństwa lub pracownik firmy pożyczkowej. Informuje o rzekomej kradzieży środków, próbie zaciągnięcia kredytu albo podejrzanym logowaniu.
Rozmowa szybko nabiera formalnego tonu. Oszust wywołuje strach i presję czasu, a następnie wydaje instrukcje mające rzekomo chronić rachunek. W rzeczywistości nakłania ofiarę do przekazania danych, zatwierdzenia przelewu lub oddania kontroli nad telefonem.
Żaden prawdziwy pracownik banku nie poleci wypłaty pieniędzy i przekazania ich nieznanej osobie ani przelewu na „bezpieczne” lub techniczne konto.
Spoofing i socjotechnika
Spoofing polega na podszywaniu się pod inny numer telefonu, adres e-mail lub nazwę instytucji. Na ekranie może pojawić się numer infolinii banku, choć połączenie pochodzi od przestępcy. Sam wygląd numeru nie potwierdza tożsamości rozmówcy.
Oszuści stosują też socjotechnikę. Wykorzystują zdenerwowanie, autorytet i pośpiech, aby ograniczyć samodzielne myślenie. Czasem przekazują fałszywe SMS-y, dokumenty lub wiadomości z nazwą banku, co ma uwiarygodnić całą historię.
Jakie scenariusze stosują przestępcy?
Metoda na pracownika banku ma kilka powtarzalnych wariantów. W każdym z nich rozmówca twierdzi, że działa dla bezpieczeństwa klienta, choć jego celem jest przejęcie pieniędzy albo danych.
Aplikacja do zdalnego dostępu
Fałszywy konsultant prosi o zainstalowanie programu, który rzekomo służy do weryfikacji rachunku. Aplikacja do zdalnego dostępu może pozwolić oszustowi obserwować ekran, sterować urządzeniem i odczytywać wiadomości autoryzacyjne.
Po uzyskaniu kontroli sprawca loguje się do bankowości elektronicznej, zleca przelewy albo zaciąga szybki kredyt. Kod SMS, który widzi klient, często potwierdza operację przygotowaną przez przestępcę.
Przelew na konto techniczne
Rozmówca przekonuje, że środki są zagrożone i trzeba je przenieść na konto techniczne, rachunek zastępczy albo konto bezpieczne. Taki rachunek nie służy ochronie pieniędzy. Po przelewie środki trafiają do oszustów, często przez zagraniczne rachunki lub kantory wymiany walut.
Inny wariant polega na wypłacie gotówki i przekazaniu jej kurierowi lub osobie czekającej w umówionym miejscu. Nie należy także wykonywać wpłat we wpłatomacie za pomocą kodów BLIK na polecenie nieznajomego.
Wyłudzenie danych i karty
Przestępca może poprosić o login, hasło, numer PESEL, numer dowodu, PIN, numer karty, datę ważności albo trzycyfrowy kod zabezpieczający. Czasem twierdzi, że karta musi zostać odebrana i zutylizowana. Prawdziwy bank nie wysyła pracownika po kartę w taki sposób.
Znajomość imienia, adresu lub numeru rachunku również nie świadczy o autentyczności połączenia. Dane mogły pochodzić z wycieku, publicznych profili albo wcześniejszej próby oszustwa.
Jak rozpoznać fałszywego konsultanta?
Najbardziej charakterystyczny jest nacisk na natychmiastowe działanie. Pojawiają się słowa o blokadzie rachunku, odpowiedzialności klienta i ostatniej chwili na ochronę oszczędności. Prawdziwy konsultant nie wymaga podejmowania decyzji pod presją rozmowy.
Zwróć uwagę na żądania, których bank nie kieruje do klientów:
- podanie loginu, hasła lub kodu PIN,
- przekazanie kodu BLIK albo kodu autoryzacyjnego,
- instalacja programu spoza oficjalnej aplikacji bankowej,
- przelanie pieniędzy na konto techniczne lub rachunek zastępczy,
- wypłata gotówki i przekazanie jej obcej osobie,
- podanie pełnych danych karty płatniczej,
- kliknięcie w link przesłany przez rozmówcę.
W razie wątpliwości poproś o imię i nazwisko rozmówcy, ale nie kontynuuj weryfikacji podczas tego samego połączenia. Rozłącz się, odczekaj chwilę i wybierz oficjalny numer banku wpisany samodzielnie na klawiaturze.
Co zrobić po podejrzanym telefonie?
Nie zatwierdzaj żadnej operacji. Nie oddzwaniaj na numer wskazany przez rozmówcę i nie korzystaj z linków przesłanych w wiadomości. Oficjalny bank potwierdzi, czy rzeczywiście odnotował próbę logowania, przelewu lub wniosku kredytowego.
Jeżeli podałeś dane, zainstalowałeś podejrzany program albo wykonałeś przelew, działaj natychmiast:
- przerwij kontakt z osobą podającą się za pracownika banku,
- zadzwoń do banku z oficjalnego numeru i zastrzeż kartę lub dostęp do bankowości,
- poproś o blokadę albo próbę zatrzymania nieautoryzowanych przelewów,
- odłącz urządzenie od internetu, jeśli działa na nim program zdalnego dostępu,
- zmień hasła, używając bezpiecznego urządzenia,
- zgłoś sprawę Policji, a w nagłym przypadku skorzystaj z numeru 112,
- zachowaj numery telefonów, SMS-y, wiadomości, potwierdzenia i dane rachunków.
Nie usuwaj korespondencji ani aplikacji przed zapisaniem informacji potrzebnych do zgłoszenia. Bank może poprosić o dokładną godzinę rozmowy, opis poleceń i potwierdzenia transakcji.
Przykłady spraw i odpowiedzialność karna
4 marca 2026 roku Prokuratura Rejonowa w Tarnowie poinformowała o sprawie, w której Józef G. przekazał oszustom 20 000 zł. Telefonujący mężczyzna podał się za pracownika banku i polecił wypłatę pieniędzy, a następnie przekazanie gotówki wskazanej osobie.
Policja zabezpieczyła monitoring i ustaliła dwóch podejrzanych: Vladyslawa B. oraz Oleksandra S., obu w wieku 20 lat. Vladyslaw B. został zatrzymany w Krakowie, natomiast Oleksandr S. został ujęty na lotnisku w Balicach po przylocie z Hiszpanii. Prokuratura badała również sprzęt komputerowy, telefony i inne nośniki pod kątem kolejnych pokrzywdzonych.
W innym przypadku 39-letnia mieszkanka powiatu wyszkowskiego straciła około 50 000 zł. Zainstalowała program zdalnego dostępu, a później przekazała kartę osobie podającej się za pracownika banku. Karta została wykorzystana do wypłaty pieniędzy z bankomatu.
Art. 286 § 1 k.k. przewiduje za oszustwo karę pozbawienia wolności od 6 miesięcy do 8 lat. Przepis dotyczy doprowadzenia innej osoby do niekorzystnego rozporządzenia mieniem przez wprowadzenie jej w błąd lub wykorzystanie jej błędu. Karalne jest także usiłowanie oszustwa.
Rozłączenie rozmowy nie powoduje utraty ochrony rachunku. Przeciwnie, daje Ci czas na niezależne sprawdzenie informacji i przerwanie manipulacji.
FAQ – najczęściej zadawane pytania
Czym jest oszustwo na pracownika banku i jak się zaczyna?
To podszywanie się pod pracownika banku przez telefon, SMS lub e-mail, które zwykle zaczyna się od informacji o rzekomym zagrożeniu rachunku i prośby o szybkie działanie.
Jak rozpoznać, że rozmówca to oszust, a nie prawdziwy konsultant banku?
Oszust wywiera presję czasu i żąda pilnych działań oraz podania poufnych danych, czego prawdziwy pracownik banku nie robi.
Co to jest spoofing i dlaczego nie należy mu ufać?
Spoofing to podszywanie się pod numer, adres e-mail lub nazwę instytucji, więc widoczny na ekranie numer infolinii nie potwierdza tożsamości rozmówcy.
Jakie są typowe metody stosowane przez przestępców w tym oszustwie?
Stosują instalację aplikacji zdalnego dostępu, nakłanianie do przelewów na „konto techniczne”, żądanie danych karty lub przekazywanie gotówki kurierowi.
Co zrobić, jeśli poproszono mnie o zainstalowanie programu do zdalnego dostępu?
Natychmiast przerwij kontakt i odłącz urządzenie od internetu, a następnie skontaktuj się z bankiem z oficjalnego numeru.
Jak postępować po podejrzanym telefonie, jeśli wykonałem przelew lub podałem dane?
Rozłącz się, zadzwoń do banku z oficjalnego numeru, zastrzeż kartę i poproś o blokadę transakcji, a także zgłoś sprawę Policji.
Czy prawdziwy pracownik banku poprosi o przesłanie kodu BLIK lub PIN?
Nie — bank nie żąda udostępniania kodów autoryzacyjnych, PIN-ów ani pełnych danych karty przez telefon.
