Oszustwo na pracownika banku to nowa metoda, przed którą ostrzega CERT Orange Polska: przestępca podczas rozmowy telefonicznej wysyła SMS bez żadnego linku, a mimo to potrafi skutecznie opróżnić konto ofiary.
Spis treści
- Na czym polega oszustwo na pracownika banku
- Dlaczego ten trik działa — kopiuje prawdziwe zabezpieczenia banków
- Presja czasu to nie tylko SMS — oszustwo „na lekarza”
- Jak się bronić przed oszustwem na pracownika banku — checklista
- Bezpieczne konto to pierwszy krok
- FAQ — najczęściej zadawane pytania
Na czym polega oszustwo na pracownika banku
Mechanizm oszustwa na pracownika banku jest prosty i właśnie dlatego groźny. W trakcie rozmowy telefonicznej przestępca podający się za pracownika banku wysyła ofierze SMS zawierający imię i nazwisko „konsultanta” oraz kod weryfikacyjny. Nie pada żadna prośba o kliknięcie w link czy zalogowanie się gdziekolwiek.
Kluczowe jest to, że ani kod, ani nazwisko nie mają żadnego realnego znaczenia — nie weryfikują niczego. Ich jedynym celem jest uspokojenie ofiary, żeby w dalszej części rozmowy była mniej czujna i chętniej wykonała polecenia oszusta (np. „potwierdzenie” transakcji w aplikacji, które w rzeczywistości jest autoryzacją przelewu na konto przestępcy). W ostatnich tygodniach jako nadawcy takich SMS-ów pojawiały się nazwy podszywające się m.in. pod Alior, ING, PKO BP, mBank, a nawet Narodowy Bank Polski.
Dlaczego ten trik działa — kopiuje prawdziwe zabezpieczenia banków
Oszuści nie wymyślili tego z powietrza — naśladują funkcje bezpieczeństwa, które banki faktycznie wprowadziły, żeby chronić klientów.
Jak weryfikację robią PKO BP, mBank i Millennium
- mBank od 2023 roku wysyła klientowi powiadomienie w aplikacji mobilnej z imieniem i nazwiskiem pracownika na początku rozmowy — dopiero po jego zatwierdzeniu rozmowa toczy się dalej.
- PKO BP pozwala klientowi samodzielnie poprosić o taką weryfikację w aplikacji w trakcie rozmowy.
- Bank Millennium wprost zaznacza, że potwierdzenie tożsamości pracownika przychodzi wyłącznie jako powiadomienie push w aplikacji — nigdy SMS-em, e-mailem ani przez komunikator.
Różnica jest fundamentalna: prawdziwa weryfikacja zawsze idzie przez aplikację banku, nigdy przez SMS — bo SMS z dowolnym nazwiskiem i kodem może wysłać każdy, także oszust. Jak potwierdza oficjalne ostrzeżenie CERT Orange Polska, ten konkretny scam liczy właśnie na to, że klienci przyzwyczaili się do takich zabezpieczeń, ale nie znają tej kluczowej różnicy.
Presja czasu to nie tylko SMS — oszustwo „na lekarza”
Ten sam mechanizm psychologiczny (zaufanie + presja czasu) stoi za inną, równie groźną metodą, która w ostatnich tygodniach dotknęła seniorów w powiecie kraśnickim. Oszuści dzwonili, podając się za lekarzy, i informowali o rzekomej nagłej chorobie bliskiej osoby, żądając natychmiastowej zapłaty za „leczenie” lub „szczepienie”. W ten sposób trzy osoby straciły łącznie ponad 230 tysięcy złotych, zanim policja zatrzymała jedną z osób odpowiedzialnych za odbieranie pieniędzy.
Zasada obrony jest tu prosta i uniwersalna: przy telefonie o nagłej chorobie bliskiej osoby zawsze przerwij rozmowę i sam zadzwoń do tej osoby na znany Ci numer. Nigdy nie przekazuj pieniędzy nieznajomym ani kurierom na podstawie samej rozmowy telefonicznej.
Jak się bronić przed oszustwem na pracownika banku — checklista
- Nie oceniaj wiarygodności rozmówcy po SMS-ie z kodem lub nazwiskiem — to nic nie potwierdza
- Prawdziwa weryfikacja pracownika banku zawsze odbywa się w aplikacji mobilnej, nigdy przez SMS, e-mail czy komunikator
- Przy presji czasu („musisz działać natychmiast”) — to sygnał ostrzegawczy, nie powód do pośpiechu
- Przy telefonie o nagłej chorobie bliskiej osoby — rozłącz się i zadzwoń sam, na znany Ci numer
- Nigdy nie przekazuj pieniędzy nieznajomym ani kurierom na polecenie z telefonu
- W razie podejrzenia oszustwa — zgłoś sprawę na policję i skontaktuj się bezpośrednio z infolinią swojego banku (numer z karty lub oficjalnej strony, nie z SMS-a)
Bezpieczne konto to pierwszy krok
Nie wszystkie banki informują równie jasno o tym, jak wygląda ich prawdziwa weryfikacja — a to szczegół, który warto sprawdzić, zanim dojdzie do próby oszustwa na pracownika banku. Sprawdź, jak wybrać konto osobiste bez ukrytych opłat i z dobrymi zabezpieczeniami — albo porównaj aktualne oferty na naszej stronie kont osobistych.
FAQ — najczęściej zadawane pytania
Czym jest oszustwo na pracownika banku i jak je rozpoznać?
To metoda, w której przestępca dzwoni, podając się za konsultanta banku, i podczas rozmowy wysyła SMS z fałszywym kodem weryfikacyjnym oraz nazwiskiem. Renomowane banki (mBank, PKO BP, Millennium) weryfikują tożsamość pracownika wyłącznie przez powiadomienie w aplikacji mobilnej, nigdy przez SMS — sam SMS z kodem czy nazwiskiem nie jest więc żadnym dowodem.
Co zrobić, gdy dostanę podejrzany SMS rzekomo od banku w trakcie rozmowy telefonicznej?
Rozłącz się i samodzielnie zadzwoń na oficjalny numer infolinii swojego banku (z karty płatniczej lub strony banku), żeby zweryfikować, czy rozmowa była prawdziwa.
Czy mogę przekazać pieniądze kurierowi, jeśli dzwoniący twierdzi, że to dla chorego bliskiego?
Nie. Zawsze przerwij taką rozmowę i zadzwoń bezpośrednio do wskazanej osoby na znany Ci numer, zanim podejmiesz jakiekolwiek działanie.
Gdzie zgłosić podejrzenie oszustwa bankowego?
Na najbliższym komisariacie policji lub przez oficjalną infolinię swojego banku — nigdy przez numer podany w podejrzanej wiadomości.