Oszustwo na pracownika banku rozpoznasz po żądaniu poufnych danych, instalacji aplikacji, podania kodu BLIK albo przelewu na „bezpieczne” konto. Natychmiast przerwij rozmowę i samodzielnie zadzwoń na oficjalną infolinię banku. Sprawdź, jak działają przestępcy i co zrobić po ujawnieniu danych lub utracie pieniędzy.
Na czym polega oszustwo na pracownika banku?
Przestępca telefonuje do klienta i przedstawia się jako konsultant bankowy, pracownik działu bezpieczeństwa albo przedstawiciel firmy pożyczkowej. Informuje o rzekomym wniosku kredytowym, podejrzanym logowaniu lub przelewach wykonanych przez inną osobę. Ton rozmowy jest rzeczowy, a komunikat brzmi pilnie – właśnie to ma ograniczyć czas na spokojną ocenę sytuacji.
Oszuści wykorzystują socjotechnikę, czyli manipulowanie rozmówcą w taki sposób, aby sam wykonał polecenia prowadzące do utraty pieniędzy. Mogą prosić o login, hasło, numer PESEL, dane karty, PIN albo kody autoryzacyjne z SMS-a. Bankowy konsultant nie potrzebuje takich informacji do zablokowania podejrzanej transakcji.
W innym wariancie rozmówca nakazuje przelać środki na tak zwane konto techniczne, rachunek zastępczy lub bezpieczne konto. Taki rachunek nie chroni pieniędzy. Przelew trafia do przestępcy, często na konto zagraniczne albo do podmiotu, z którego gotówkę można szybko wypłacić.
Żaden prawdziwy pracownik banku nie poleci klientowi instalowania programu do zdalnej obsługi telefonu ani przelewania pieniędzy na rachunek techniczny w celu ich ochrony.
Jak działa spoofing?
Spoofing pozwala zamaskować prawdziwy numer telefonu. Na ekranie może pojawić się nazwa banku lub numer przypominający oficjalną infolinię, ale połączenie faktycznie inicjuje oszust. Dlatego sam wygląd numeru nie potwierdza tożsamości rozmówcy.
Wiadomości SMS i e-maile również mogą wyglądać wiarygodnie. Przestępcy przesyłają fałszywe legitymacje, protokoły zabezpieczenia środków albo zawiadomienia rzekomo wystawione przez Policję. Dokument i numer telefonu mają wywołać zaufanie, lecz nie zmieniają podstawowej zasady – rozmowę trzeba przerwać i zweryfikować ją u źródła.
Jak rozpoznać fałszywego konsultanta?
Najbardziej podejrzane są prośby o natychmiastowe działanie. Prawdziwy bank może skontaktować się z klientem, lecz nie nakazuje mu przekazywania danych dostępowych ani wykonywania przelewów pod dyktando telefonicznego rozmówcy. Czy sam numer na wyświetlaczu powinien wystarczyć do zaufania? Nie.
Przestępca często prowadzi rozmowę etapami. Najpierw informuje o pożyczce, później przekazuje telefon drugiej osobie podającej się za dział bezpieczeństwa. Kolejny rozmówca instruuje ofiarę, jak „zabezpieczyć” konto. Stały kontakt ma utrudnić odłożenie telefonu i samodzielne sprawdzenie informacji.
Czerwona lampka powinna zapalić się po każdej z poniższych próśb:
- podanie loginu, hasła, numeru PESEL albo danych dokumentu,
- przekazanie numeru karty, daty ważności, kodu CVV lub numeru PIN,
- odczytanie kodu SMS albo kodu BLIK,
- zainstalowanie aplikacji do zdalnego pulpitu,
- wypłacenie gotówki i przekazanie jej nieznanej osobie,
- przelanie pieniędzy na konto techniczne lub zagraniczny rachunek.
Aplikacja do zdalnego pulpitu
Program do zdalnego pulpitu może dać oszustowi kontrolę nad ekranem telefonu albo komputera. Wtedy widzi wpisywany login, przechwytuje kody i może samodzielnie wykonywać operacje w bankowości elektronicznej. Czasem ofiara obserwuje tylko pozornie zwykłe czynności, podczas gdy w tle sprawca zleca przelewy lub uruchamia szybki kredyt.
Po instalacji takiego narzędzia nie loguj się ponownie do banku. Odłącz urządzenie od internetu, skontaktuj się z bankiem z innego telefonu i poproś o zablokowanie dostępu oraz kart. Następnie usuń aplikację zgodnie z instrukcjami banku lub przywróć urządzenie do ustawień fabrycznych po zabezpieczeniu potrzebnych dowodów.
Jak bezpiecznie zweryfikować rozmówcę?
Poproś dzwoniącego o imię, nazwisko i nazwę działu, ale nie traktuj tych danych jako dowodu. Zakończ połączenie, odczekaj chwilę i wybierz numer banku wpisany samodzielnie na klawiaturze telefonu. Nie oddzwaniaj przez historię połączeń i nie korzystaj z numeru podanego podczas rozmowy.
Do bankowości internetowej przechodź wyłącznie przez samodzielnie wpisany adres strony lub oficjalną aplikację. Link wysłany SMS-em może prowadzić do fałszywej witryny wyłudzającej dane logowania. Sprawdzaj też treść każdej wiadomości autoryzacyjnej, bo kod potwierdza konkretną operację, a nie „anuluje” działania przestępcy.
W domu ustal z bliskimi prostą zasadę: żadnych decyzji finansowych podczas niespodziewanej rozmowy. Seniorzy szczególnie często stają się celem scenariusza z odbiorem gotówki lub karty przez kuriera. Prawdziwy bank nie wysyła pracownika po kartę przeznaczoną rzekomo do utylizacji.
Co zrobić po oszustwie?
Liczy się czas. Nawet jeśli przelew został już zatwierdzony, bank może próbować zablokować środki lub rozpocząć procedurę odzyskania pieniędzy. Nie kasuj wiadomości i nie resetuj telefonu przed zabezpieczeniem materiału dowodowego.
Wykonaj następujące czynności:
- natychmiast przerwij kontakt z oszustem,
- zadzwoń do banku z oficjalnego numeru i zablokuj rachunek, karty oraz bankowość elektroniczną,
- zmień hasła z bezpiecznego urządzenia i wycofaj dostęp podejrzanych aplikacji,
- zgłoś sprawę Policji, korzystając w sytuacji pilnej z numeru 112,
- zachowaj numery telefonów, SMS-y, e-maile, potwierdzenia przelewów i nagrania rozmów, jeśli je posiadasz.
Jeżeli przekazano dane osobowe, rozważ zastrzeżenie numeru PESEL w mObywatelu lub urzędzie. Warto też poinformować bank o próbie wyłudzenia kredytu i sprawdzić, czy nie pojawiły się nowe zobowiązania.
Przykład z Tarnowa
28 stycznia 2026 roku Józef G. odebrał telefon od mężczyzny podającego się za pracownika banku. Rozmówca przekonał go, że pieniądze są zagrożone i trzeba wypłacić je w gotówce, a następnie przekazać wskazanej osobie. Senior przekazał 20 000 zł.
Policja zabezpieczyła monitoring i ustaliła podejrzanych. Vladyslaw B., mający 20 lat, został zatrzymany w Krakowie 26 lutego 2026 roku. Drugiego podejrzanego zatrzymano dzień później na lotnisku w Balicach. Postępowanie pokazuje, że sprawcy mogą działać w grupie, a gotówka przekazana osobiście również pozostawia ślady dowodowe.
Odpowiedzialność karna
Art. 286 § 1 Kodeksu karnego dotyczy doprowadzenia innej osoby do niekorzystnego rozporządzenia mieniem przez wprowadzenie jej w błąd lub wykorzystanie błędu. Za oszustwo grozi kara pozbawienia wolności od 6 miesięcy do 8 lat. Karalne jest także usiłowanie, więc warto zgłaszać również nieudaną próbę wyłudzenia.
Jeżeli nieautoryzowana transakcja pojawiła się na rachunku lub karcie, powiadom bank natychmiast i zgłoś sprawę Policji pod numerem 112.
FAQ – najczęściej zadawane pytania
Na czym polega oszustwo na pracownika banku?
Przestępca dzwoni podszywając się pod pracownika banku i manipuluje rozmówcą, by wyłudzić dane lub nakłonić do przelewu. Często używa pilnego tonu, by skrócić czas na ocenę sytuacji.
Jakie informacje nigdy nie powinnaś/nie powinieneś podawać przez telefon?
Nie przekazuj loginu, hasła, PESEL, danych karty, PIN-ów ani kodów autoryzacyjnych. Prawdziwy bank nie potrzebuje tych danych do zablokowania transakcji.
Co oznacza spoofing i dlaczego numer na ekranie nie daje pewności?
Spoofing maskuje prawdziwy numer, pokazując nazwę banku lub fałszywy infolinijny numer na wyświetlaczu. Wygląd numeru nie potwierdza tożsamości dzwoniącego.
Co zrobić, jeśli rozmówca prosi o zainstalowanie aplikacji do zdalnego pulpitu?
Przerwij rozmowę i nie instaluj takiego programu, bo daje on oszustowi dostęp do urządzenia. Jeśli aplikacja już jest zainstalowana, odłącz internet i skontaktuj się z bankiem z innego telefonu.
Jak bezpiecznie zweryfikować, czy dzwoni prawdziwy konsultant banku?
Poproś o dane osoby, zakończ połączenie i oddzwoń na numer banku wybrany ręcznie z oficjalnej strony lub dokumentów. Nie używaj numeru z historii połączeń ani podanego w trakcie rozmowy.
Co robić po wykryciu, że padłeś ofiarą oszustwa?
Natychmiast przerwij kontakt, zadzwoń na oficjalną infolinię banku, zablokuj rachunki i zgłoś sprawę Policji. Zachowaj wszystkie SMS-y, e‑maile i potwierdzenia jako dowody.
Czy bank kiedykolwiek poprosi o przesłanie karty kurierowi lub przelanie środków na „rachunek techniczny”?
Nie, prawdziwy bank nie wysyła pracownika po kartę ani nie żąda przelania środków na rzekome „bezpieczne” konto. Takie prośby są typowym znakiem oszustwa.