Padłeś ofiarą oszustwa w internecie? Co robić krok po kroku

Jeśli właśnie zorientowałeś się, że padłeś ofiarą oszustwa, wykonaj działania w tej kolejności: najpierw bank (blokada środków, kart i dostępu), potem zabezpieczenie tożsamości (hasła, PESEL), na końcu zgłoszenia (policja, CERT Polska). Kolejność ma znaczenie, bo w pierwszej godzinie walczysz o zatrzymanie pieniędzy, a formalności mogą chwilę poczekać. Ten poradnik prowadzi przez pełną procedurę niezależnie od rodzaju oszustwa; przy krokach specyficznych dla konkretnych schematów podajemy odnośniki.

Krok 1: zadzwoń do banku (pierwsze minuty)

Numer znajdziesz na odwrocie karty płatniczej lub na oficjalnej stronie banku. Banki mają całodobowe linie do zgłaszania oszustw. W zależności od sytuacji zgłoś:

• Nieautoryzowany lub wyłudzony przelew: poproś o próbę wstrzymania lub odzyskania środków. Przy przelewach księgowanych w sesjach bywa to możliwe, przy ekspresowych szanse są małe, ale zgłoszenie zawsze otwiera procedurę reklamacyjną i tworzy dokumentację.
• Podanie danych karty (np. na fałszywej stronie płatności): natychmiastowe zastrzeżenie karty. Kartę zastrzeżesz też samodzielnie w aplikacji banku lub pod ogólnopolskim numerem 828 828 828.
• Podanie loginu i hasła do bankowości albo zainstalowanie programu zdalnego dostępu: poproś o zablokowanie dostępu do bankowości elektronicznej do czasu zabezpieczenia urządzeń.
• Płatność kartą w fałszywym sklepie: zapytaj o procedurę chargeback, czyli reklamację transakcji kartowej.

Złóż w banku formalną reklamację (można w tej samej rozmowie lub pisemnie) i zanotuj numer zgłoszenia.

Krok 2: odetnij oszustowi dostęp (pierwsza godzina)

• Odinstaluj programy zdalnego dostępu (AnyDesk, TeamViewer i podobne), jeśli cokolwiek instalowałeś na polecenie „konsultanta” – to typowy element oszustw na pracownika banku i inwestycyjnych.
• Zmień hasła, zaczynając od bankowości i poczty e-mail (przez nią resetuje się wszystkie inne). Rób to z urządzenia, którego oszust nie mógł kontrolować. Jeśli to samo hasło służyło w kilku serwisach, zmień je wszędzie – i potraktuj to jako moment na wdrożenie menedżera haseł.
• Włącz weryfikację dwuetapową na poczcie, w banku i mediach społecznościowych, jeśli jeszcze nie działa.
• Wyloguj wszystkie sesje w serwisach, do których oszust mógł mieć dostęp (opcja „wyloguj ze wszystkich urządzeń” w ustawieniach bezpieczeństwa).

Krok 3: zabezpiecz tożsamość (ten sam dzień)

Jeśli oszust poznał Twoje dane osobowe (PESEL, numer dowodu, skan dokumentu):

• Zastrzeż numer PESEL w aplikacji mObywatel lub na gov.pl – zajmuje dwie minuty i blokuje zaciąganie kredytów na Twoje dane. Jak to zrobić i co dokładnie daje.
• Zastrzeż dokument tożsamości w systemie Dokumenty Zastrzeżone (w dowolnym banku, także tym, w którym nie masz konta), jeśli dowód lub jego skan trafił w niepowołane ręce; zgłoszenie utraty dowodu w urzędzie lub mObywatel automatycznie zastrzega też PESEL.
• Włącz monitoring w BIK (alerty o próbach zaciągnięcia zobowiązań) i w najbliższych tygodniach obserwuj konto oraz pocztę pod kątem umów, których nie zawierałeś. Jak sprawdzić, czy ktoś wziął kredyt na Twoje dane.

Krok 4: zbierz dowody (zanim znikną)

Zrób zrzuty ekranu wszystkiego: korespondencji z oszustem (z widocznym numerem telefonu lub nazwą profilu), fałszywej strony wraz z adresem, ogłoszenia, potwierdzeń przelewów, SMS-ów. Zapisz numery kont, na które szły pieniądze. Fałszywe strony i profile znikają w ciągu godzin, a dowody będą potrzebne policji i bankowi. Niczego nie kasuj „ze wstydu” – dokumentacja to Twoja amunicja.

Krok 5: zgłoś przestępstwo (najbliższe dni)

• Policja: zawiadomienie o przestępstwie złożysz w dowolnej komendzie (ustnie do protokołu) lub pisemnie. Zabierz dowody i numer reklamacji z banku. Protokół z policji bywa warunkiem pozytywnego rozpatrzenia reklamacji bankowej, więc nie pomijaj tego kroku nawet przy mniejszych kwotach.
• CERT Polska: zgłoś incydent na incydent.cert.pl, a podejrzane SMS-y przekaż na bezpłatny numer 8080. Dzięki temu fałszywe strony trafiają na listę blokującą i nie skrzywdzą kolejnych osób.
• Platforma, na której doszło do oszustwa: zgłoś profil/ogłoszenie na Facebooku, OLX, Vinted czy portalu randkowym; na Allegro wykorzystaj Ochronę Kupujących.

Krok 6: uważaj na „drugą falę”

Ofiary oszustw trafiają na listy, którymi przestępcy handlują, więc licz się z kolejnymi próbami: telefonami od „kancelarii odzyskującej pieniądze” (za opłatą z góry – to ci sami lub kolejni oszuści), od „policji” prowadzącej Twoją sprawę i proszącej o dane, albo od „banku” z prośbą o kody. Zasada: wszelkie kontakty w sprawie odzyskiwania środków inicjujesz wyłącznie Ty, przez oficjalne kanały. Nikt uczciwy nie zadzwoni z ofertą odzyskania pieniędzy za prowizję płatną z góry.

Na koniec: to nie Twoja wina

Współczesne oszustwa to zorganizowany przemysł z profesjonalnymi scenariuszami, technologią podszywania się pod numery i strony oraz psychologią testowaną na milionach ofiar. Padają na nie księgowi, prawnicy i informatycy. Zgłoszenie sprawy niczego Ci nie ujmuje, a realnie zwiększa szanse na odzyskanie środków i utrudnia życie przestępcom. A gdy emocje opadną, przejrzyj nasze dobre praktyki bezpieczeństwa – kilka ustawień znacząco utrudnia powtórkę.