Ilustracja ma charakter poglądowy; przedstawione ekrany nie są instrukcją ani przykładem autentycznej aplikacji lub wiadomości bankowej.
- Jeśli SMS, e-mail lub telefon dotyczy logowania, blokady konta, dopłaty albo podejrzanej transakcji, nie korzystaj z linku w wiadomości. Uruchom aplikację banku z ikony albo wpisz adres banku ręcznie w przeglądarce.
- Phishing wykorzystuje przede wszystkim presję czasu, strach o pieniądze i zaufanie do banku lub innej instytucji. Celem może być wyłudzenie danych służących do logowania, danych karty, kodu autoryzacyjnego albo nakłonienie do zatwierdzenia operacji.
- Nie podawaj przez SMS, e-mail ani telefon hasła do bankowości, pełnych danych karty, kodu BLIK, kodu SMS ani innych kodów autoryzacyjnych. Nie instaluj również programu do zdalnego dostępu na polecenie rozmówcy.
- Podejrzany SMS prześlij na numer 8080 bez klikania w link. Podejrzany e-mail, stronę lub inny incydent możesz zgłosić przez incydent.cert.pl albo usługę „Bezpiecznie w sieci” w aplikacji mObywatel.
- Jeśli podałeś dane, zatwierdziłeś operację albo zainstalowałeś narzędzie zdalnego dostępu, najpierw skontaktuj się z bankiem na oficjalny numer. Zabezpiecz rachunek, karty, urządzenie i dowody zdarzenia.
- Nieautoryzowaną transakcję zgłoś bankowi bez zbędnej zwłoki. Ustawa o usługach płatniczych przewiduje co do zasady zwrot jej kwoty niezwłocznie, nie później niż do końca następnego dnia roboczego po stwierdzeniu transakcji lub otrzymaniu zgłoszenia, z wyjątkiem sytuacji określonych w ustawie.
Kontakt dotyczący bezpieczeństwa rachunku najlepiej potwierdzić niezależnym kanałem, bez korzystania z linku, numeru telefonu ani instrukcji przekazanych w podejrzanej wiadomości.
Ten poradnik pokazuje, jak rozpoznać phishing podszywający się pod bank, sprawdzić nadawcę i link, przerwać rozmowę z fałszywym konsultantem oraz co zrobić po kliknięciu, podaniu danych, instalacji programu zdalnego dostępu lub zatwierdzeniu operacji.
Warianty reakcji na wiadomość „z banku”
| Sytuacja | Bezpieczne działanie | Czego nie robić | Największe ryzyko |
|---|---|---|---|
| SMS lub e-mail z linkiem do logowania | Otwórz aplikację banku z ikony albo wpisz adres banku ręcznie | Nie klikaj linku i nie wpisuj danych na stronie otwartej z wiadomości | Fałszywa strona logowania i przejęcie danych |
| Telefon od „pracownika banku” | Zakończ rozmowę i sam zadzwoń na oficjalny numer banku | Nie korzystaj z numeru podanego przez rozmówcę i nie wykonuj jego instrukcji | Socjotechnika i nakłonienie do wykonania lub zatwierdzenia operacji |
| Prośba o instalację AnyDesk, TeamViewer lub podobnej aplikacji | Przerwij rozmowę, a jeśli aplikacja została uruchomiona, odłącz urządzenie od internetu i skontaktuj się z bankiem z innego, zaufanego urządzenia | Nie instaluj ani nie uruchamiaj narzędzi zdalnego dostępu na polecenie rozmówcy | Przejęcie kontroli nad urządzeniem lub obserwowanie wykonywanych operacji |
| Podanie danych lub zatwierdzenie podejrzanej operacji | Natychmiast skontaktuj się z bankiem, zabezpiecz dostęp i karty oraz sprawdź historię operacji | Nie czekaj na rozwój sytuacji i nie usuwaj wiadomości przed zabezpieczeniem dowodów | Przejęcie rachunku, wykonanie transakcji lub dalsze próby oszustwa |
Dlaczego phishing „na bank” działa?
Phishing ma skłonić Cię do działania szybciej, niż zdążysz samodzielnie sprawdzić informacje w banku. Najczęściej wykorzystuje strach o pieniądze, presję czasu oraz zaufanie do instytucji finansowej.
Typowy scenariusz rozpoczyna się od informacji o „podejrzanej transakcji”, „blokadzie konta”, „dopłacie”, „weryfikacji danych” albo „zaległości”. Oszust chce doprowadzić do reakcji przed spokojnym sprawdzeniem sytuacji.
Drugim mechanizmem jest autorytet. Przestępca może podszywać się pod bank, BIK, operatora płatności, dział bezpieczeństwa albo instytucję publiczną. Wiarygodny wygląd wiadomości również nie potwierdza jej autentyczności.
Celem może być przejęcie danych służących do logowania, danych karty, kodu BLIK, kodu autoryzacyjnego, kontroli nad urządzeniem albo nakłonienie ofiary do wykonania lub zatwierdzenia operacji przedstawianej jako „anulowanie”, „blokada” lub „zabezpieczenie środków”.
Jakie elementy wiadomości zdradzają phishing?
Największą ostrożność zachowaj, gdy wiadomość łączy presję czasu z linkiem, żądaniem danych, pieniędzy albo autoryzacji. Pojedynczy element nie zawsze przesądza o oszustwie, ale połączenie kilku sygnałów powinno skłonić do przerwania działania i niezależnej weryfikacji.
Test wiadomości w 30 sekund
- Presja czasu – „ostatnia szansa”, „konto zostanie zablokowane dziś”, „dopłać teraz”, „potwierdź natychmiast”.
- Link lub załącznik – szczególnie gdy komunikat dotyczy bezpieczeństwa, dopłaty, blokady lub aktualizacji danych.
- Prośba o dane – login, hasło, PESEL, dane karty, kod SMS, kod BLIK, kod autoryzacyjny albo zatwierdzenie operacji.
- Pozornie urzędowy numer sprawy – sam numer referencyjny, logo lub nazwa banku nie potwierdzają autentyczności kontaktu.
- Nietypowa instrukcja – instalacja aplikacji „do pomocy”, przelew techniczny, „bezpieczne konto” albo udostępnienie zdalnego dostępu.
Czego bank nie powinien wymagać w SMS-ie, e-mailu lub telefonie?
Kontakt dotyczący bezpieczeństwa rachunku nie powinien prowadzić do ujawnienia hasła, kodu autoryzacyjnego, pełnych danych karty ani instalacji narzędzia zdalnego dostępu na polecenie rozmówcy.
| Żądanie lub prośba | Dlaczego to ryzykowne | Bezpieczna reakcja |
|---|---|---|
| Podaj dane służące do logowania lub PESEL w formularzu otwartym z linku | Fałszywa strona może przejąć dane dostępowe lub dane identyfikacyjne | Zamknij stronę i otwórz aplikację banku albo stronę banku samodzielnie |
| Podaj kod SMS, kod BLIK albo zatwierdź operację „dla bezpieczeństwa” | Kod lub autoryzacja może służyć do wykonania operacji finansowej lub zmiany ustawień | Czytaj pełną treść autoryzacji i odrzucaj operację, której sam nie zleciłeś |
| Zainstaluj AnyDesk, TeamViewer lub inną aplikację „pomocy” | Narzędzie może umożliwić obserwowanie urządzenia albo zdalną kontrolę nad nim | Zakończ rozmowę; jeśli program został uruchomiony, odłącz urządzenie od internetu i skontaktuj się z bankiem z zaufanego urządzenia |
| Wykonaj przelew techniczny albo przelej środki na „bezpieczne konto” | To charakterystyczny scenariusz wyłudzenia środków | Nie wykonuj przelewu i samodzielnie skontaktuj się z bankiem |
Jak sprawdzić nadawcę i nagłówki e-maila?
Nazwa widoczna w polu nadawcy nie potwierdza autentyczności wiadomości. Sprawdź pełny adres e-mail i domenę, a jeżeli potrafisz – również techniczne informacje dotyczące SPF, DKIM i DMARC.
Test nadawcy w 60 sekund
- Sprawdź pełny adres e-mail – zwróć uwagę na literówki, dodatkowe człony, podobne znaki i domeny przypominające nazwę banku.
- Wyświetl oryginał wiadomości lub nagłówki – w programie pocztowym poszukaj funkcji „pokaż oryginał”, „pokaż źródło” albo „pokaż nagłówki”.
- Sprawdź SPF, DKIM i DMARC – nieprawidłowy wynik lub brak oczekiwanej weryfikacji może być sygnałem ostrzegawczym.
Poprawny wynik SPF, DKIM lub DMARC nie oznacza automatycznie, że wiadomość jest bezpieczna. Oszust może korzystać z własnej, prawidłowo skonfigurowanej domeny o nazwie podobnej do domeny banku. Wyniki techniczne należy oceniać razem z domeną, treścią wiadomości i sposobem kontaktu.
Jeżeli wiadomość dotyczy rachunku lub bezpieczeństwa pieniędzy, potwierdź sprawę w bankowości albo przez oficjalną infolinię zamiast korzystać z przycisku „zaloguj się” umieszczonego w e-mailu.
Jak sprawdzić link bez klikania?
Najbezpieczniejszą zasadą nie jest rozpoznawanie każdej fałszywej domeny, lecz niewchodzenie do bankowości z linku otrzymanego w niespodziewanej wiadomości.
Na komputerze możesz najechać kursorem na link i odczytać adres docelowy. W telefonie dłuższe przytrzymanie odnośnika często pozwala zobaczyć podgląd adresu. Nie otwieraj jednak podejrzanej strony tylko po to, aby sprawdzić jej wygląd.
| Sygnał w linku | Co może oznaczać | Bezpieczne działanie |
|---|---|---|
| Domena z literówką lub dodatkowym członem | Próba podszycia się pod markę lub instytucję | Nie otwieraj linku; wejdź do bankowości samodzielnie |
| Skrócony adres URL | Ukrycie rzeczywistego adresu docelowego | Zweryfikuj komunikat bez korzystania z linku |
| Przekierowanie na inną domenę | Adres końcowy może różnić się od początkowego | Nie kontynuuj i otwórz stronę banku samodzielnie |
| Kłódka i HTTPS | Połączenie jest szyfrowane, ale strona nadal może należeć do oszusta | Nie traktuj HTTPS jako dowodu autentyczności banku |
Wygląd strony również nie jest dowodem jej autentyczności. Logo, kolory i układ serwisu bankowego można skopiować. Bezpieczniej otworzyć aplikację banku z ikony albo wejść na stronę przez własną zakładkę lub ręcznie wpisany adres.
Jak działa spoofing SMS i telefoniczny?
Numer telefonu lub nazwa nadawcy wyświetlona na ekranie nie są wystarczającym dowodem, że kontakt rzeczywiście pochodzi z banku.
Spoofing polega na fałszowaniu informacji prezentowanej odbiorcy jako identyfikator nadawcy. W przypadku rozmów telefonicznych jednym z takich mechanizmów jest CLI spoofing, czyli podszywanie się pod numer telefonu. W wiadomościach tekstowych oszust może próbować sprawić, aby kontakt wyglądał jak pochodzący od znanej instytucji.
Od 26 września 2024 r. przedsiębiorcy telekomunikacyjni mają obowiązek aktywnie przeciwdziałać CLI spoofingowi. Przepisy przewidują wykrywanie takich połączeń oraz ich blokowanie lub ukrywanie identyfikacji numeru w określonych przypadkach. Nie oznacza to jednak, że numer widoczny na ekranie można traktować jako pewny dowód tożsamości rozmówcy.
Fałszywy konsultant może rozpocząć rozmowę od informacji o rzekomej próbie kradzieży, a następnie proponować „zabezpieczenie środków”, instalację programu, wykonanie przelewu lub zatwierdzenie operacji.
Jak zweryfikować komunikat banku bez klikania?
Sprawdź sprawę poza otrzymaną wiadomością. Uruchom aplikację banku z ikony, użyj zapisanej wcześniej zakładki albo samodzielnie wpisz adres banku w przeglądarce.
Sprawdź historię operacji, powiadomienia, centrum wiadomości, limity, odbiorców i listę urządzeń, jeżeli Twój bank udostępnia takie informacje. Brak danego komunikatu w aplikacji nie dowodzi oszustwa, ponieważ bank nie musi publikować każdego SMS-a lub e-maila również w bankowości elektronicznej.
Jeżeli nie możesz potwierdzić komunikatu w bankowości, nie wykonuj instrukcji z wiadomości. Skontaktuj się z bankiem przez numer lub kanał znaleziony niezależnie od podejrzanego kontaktu.
- Nie otwieraj podejrzanego linku ani załącznika.
- Otwórz aplikację banku lub stronę banku samodzielnie.
- Sprawdź historię operacji i komunikaty.
- Jeżeli nadal masz wątpliwości, skontaktuj się z bankiem na oficjalny numer.
Co zrobić po kliknięciu linku lub zatwierdzeniu operacji?
Wyrok TSUE z 15 października 2026 r., C-70/25: sam zarzut rażącego niedbalstwa nie pozwala wstrzymać zwrotu nieautoryzowanej płatności. Bank może później dochodzić strat, jeżeli udowodni przesłanki odpowiedzialności klienta. Komunikat TSUE.
Po incydencie sposób reakcji zależy od tego, co faktycznie zrobiłeś: samo otwarcie strony oznacza inny poziom ryzyka niż podanie danych służących do logowania, danych karty, instalacja programu lub zatwierdzenie operacji.
Samo otwarcie podejrzanej strony nie oznacza automatycznie przejęcia rachunku, ale nie wyklucza ryzyka technicznego, np. w przypadku wykorzystania podatności przeglądarki, systemu lub urządzenia. W praktyce ryzyko znacząco rośnie po podaniu danych, pobraniu lub uruchomieniu pliku, instalacji aplikacji, nadaniu dodatkowych uprawnień albo zatwierdzeniu operacji.
Co zrobić w zależności od tego, co się wydarzyło?
| Co się wydarzyło | Pierwsze działanie | Co dalej |
|---|---|---|
| Tylko otworzyłeś link, ale niczego nie podałeś ani nie instalowałeś | Zamknij stronę i nie wykonuj dalszych instrukcji | Sprawdź, czy nie pobrał się plik, nie nadano nowych uprawnień i czy w bankowości nie ma nieznanych operacji; zaktualizuj przeglądarkę i system, jeżeli są dostępne aktualizacje |
| Podałeś dane służące do logowania do bankowości | Natychmiast skontaktuj się z bankiem i zgłoś ujawnienie danych dostępowych | Zmień dane dostępowe zgodnie z instrukcją banku, najlepiej z zaufanego urządzenia, i sprawdź historię rachunku oraz ustawienia bezpieczeństwa |
| Podałeś dane karty | Zablokuj kartę w aplikacji, jeśli bank udostępnia taką funkcję, i skontaktuj się z bankiem w sprawie dalszego zabezpieczenia lub zastrzeżenia karty | Sprawdź historię transakcji i zgłoś bankowi każdą operację, której nie rozpoznajesz |
| Zainstalowałeś lub uruchomiłeś program zdalnego dostępu | Odłącz urządzenie od internetu i skontaktuj się z bankiem z innego urządzenia | Zabezpiecz rachunki i hasła, a następnie sprawdź urządzenie przed ponownym użyciem go do bankowości |
| Zatwierdziłeś przelew lub inną podejrzaną operację | Natychmiast poinformuj bank i przekaż dane operacji | Zabezpiecz dowody, złóż odpowiednie zgłoszenia i reklamację; kwalifikacja transakcji jako autoryzowanej lub nieautoryzowanej zależy od okoliczności konkretnej sprawy |
W jakiej kolejności działać po poważnym incydencie?
| Kolejność | Co zrobić | Cel |
|---|---|---|
| Natychmiast | Skontaktuj się z bankiem, zgłoś zdarzenie, zabezpiecz dostęp do bankowości i karty oraz sprawdź historię operacji | Ograniczenie dalszych operacji i strat |
| Po zabezpieczeniu rachunku | Zmień ujawnione hasła z zaufanego urządzenia, zastrzeż PESEL, jeżeli ujawniono dane identyfikacyjne, i zabezpiecz wiadomości, adresy, numery oraz potwierdzenia operacji | Ograniczenie ryzyka przejęcia innych usług i wykorzystania danych |
| W dalszej kolejności | Zgłoś incydent CERT Polska, złóż reklamację w banku, a w razie podejrzenia przestępstwa lub poniesienia straty zawiadom Policję; przejrzyj limity, urządzenia i ustawienia bezpieczeństwa | Udokumentowanie sprawy i ograniczenie ryzyka kolejnych nadużyć |
Zachowaj dowody: pełny SMS, e-mail wraz z nagłówkami, adres URL, numer telefonu, godzinę rozmowy, zrzuty ekranu, potwierdzenia operacji, numer reklamacji w banku i informacje dotyczące zgłoszenia na Policji, jeżeli zostało złożone.
Nie usuwaj wiadomości przed wykonaniem kopii. Zapisz chronologię zdarzeń: kiedy otrzymałeś wiadomość lub telefon, co zrobiłeś, jakie dane zostały ujawnione, jakie operacje wykonano i kiedy poinformowałeś bank.
Jeżeli doszło do transakcji, której nie autoryzowałeś, zgłoś ją bankowi bez zbędnej zwłoki. Art. 44 ustawy o usługach płatniczych przewiduje co do zasady graniczny termin 13 miesięcy od dnia obciążenia rachunku albo od dnia, w którym transakcja miała być wykonana. Termin ten nie jest zalecanym czasem na reakcję – zgłoszenie powinno nastąpić jak najszybciej.
Art. 46 ustawy przewiduje co do zasady zwrot kwoty nieautoryzowanej transakcji niezwłocznie, nie później niż do końca następnego dnia roboczego po stwierdzeniu transakcji lub otrzymaniu zgłoszenia. Ustawa przewiduje wyjątek związany z uzasadnionym i należycie udokumentowanym podejrzeniem oszustwa po stronie płatnika oraz pisemnym poinformowaniem organów powołanych do ścigania przestępstw.
Samo zarejestrowane użycie instrumentu płatniczego nie wystarcza do wykazania, że klient autoryzował transakcję. Zasady dowodowe określa art. 45 ustawy o usługach płatniczych, a odpowiedzialność w konkretnej sprawie zależy od jej okoliczności.
Limit 50 euro nie oznacza automatycznej odpowiedzialności klienta w każdej sprawie phishingowej. Dotyczy przypadków określonych w art. 46 ust. 2 ustawy, z uwzględnieniem przewidzianych w niej wyjątków.
Jak ograniczyć skutki phishingu na przyszłość?
Ochrona nie powinna opierać się wyłącznie na rozpoznawaniu fałszywych wiadomości. Warto również ograniczyć skutki ewentualnego błędu za pomocą ustawień rachunku, alertów i dobrych praktyk dotyczących haseł.
- Silne uwierzytelnienie i autoryzacja – korzystaj z zabezpieczeń udostępnianych przez bank i dokładnie czytaj treść zatwierdzanej operacji.
- Limity transakcji – ustaw wartości odpowiadające realnym potrzebom, osobno dla przelewów, BLIK i kart, jeżeli bank udostępnia takie ustawienia.
- Alerty – włącz powiadomienia dotyczące logowania, transakcji i zmian ustawień bezpieczeństwa, jeśli są dostępne.
- Osobne hasła – używaj unikalnego, długiego hasła do poczty i innych ważnych usług; menedżer haseł ułatwia korzystanie z różnych haseł.
- Aktualizacje – instaluj poprawki systemu i aplikacji oraz pobieraj programy z oficjalnych źródeł.
- Zastrzeżenie PESEL – rozważ je szczególnie po ujawnieniu danych identyfikacyjnych; możesz również korzystać z niego profilaktycznie.
Zastrzeżenie PESEL nie blokuje wszystkich skutków phishingu. Ogranicza możliwość wykorzystania numeru PESEL w czynnościach objętych obowiązkiem sprawdzania rejestru, ale nie blokuje przelewów z przejętego rachunku, transakcji kartą ani wykorzystania skradzionych danych służących do logowania.
Limity transakcji warto ustawić na poziomie odpowiadającym zwykłemu korzystaniu z rachunku. Jeżeli potrzebujesz wykonać wyjątkowo dużą operację, sprawdź w swoim banku możliwość czasowej zmiany limitu.
Checklista przed kliknięciem linku
- Sprawdź presję – czy wiadomość wywołuje strach, pośpiech albo grozi natychmiastową blokadą?
- Oceń żądanie – czy pojawia się prośba o dane służące do logowania, dane karty, kod, przelew albo instalację aplikacji?
- Sprawdź nadawcę – zobacz pełny adres e-mail, domenę i, jeżeli to potrzebne, nagłówki wiadomości.
- Nie korzystaj z podejrzanego linku – otwórz aplikację banku albo stronę banku samodzielnie.
- Sprawdź rachunek – zweryfikuj historię operacji, powiadomienia, odbiorców, limity i urządzenia, jeżeli bank udostępnia takie informacje.
- Zgłoś podejrzany SMS – prześlij go na numer 8080. Z jednego numeru można przekazać maksymalnie 3 wiadomości w ciągu 4 godzin.
- Po ujawnieniu danych lub zatwierdzeniu podejrzanej operacji skontaktuj się z bankiem natychmiast – użyj numeru znalezionego niezależnie od wiadomości lub rozmowy.
Słowniczek pojęć
FAQ – najczęściej zadawane pytania
Jak sprawdzić, czy SMS z banku jest prawdziwy?
Nie korzystaj z linku w SMS-ie. Uruchom aplikację banku samodzielnie i sprawdź historię operacji oraz komunikaty. W razie wątpliwości zadzwoń na oficjalny numer banku. Podejrzany SMS możesz przesłać na 8080.
Czy bank może poprosić o hasło, kod BLIK lub kod autoryzacyjny?
Nie ujawniaj danych służących do logowania, pełnych danych karty ani kodów autoryzacyjnych w odpowiedzi na SMS, e-mail lub telefon. Nie zatwierdzaj również operacji, której sam nie zleciłeś.
Co zrobić, gdy „pracownik banku” prosi o instalację AnyDesk lub TeamViewer?
Zakończ rozmowę i nie instaluj programu. Jeżeli został już uruchomiony, odłącz urządzenie od internetu i skontaktuj się z bankiem z innego, zaufanego urządzenia.
Jak zgłosić phishing lub podejrzaną stronę w Polsce?
Podejrzany SMS prześlij na numer 8080. Incydent, podejrzany e-mail albo stronę możesz zgłosić przez incydent.cert.pl lub usługę „Bezpiecznie w sieci” w aplikacji mObywatel. W razie podejrzenia przestępstwa lub straty zawiadom również Policję.
Czy numer telefonu wyświetlony jako numer banku potwierdza rozmówcę?
Nie. Mechanizmy przeciwdziałające CLI spoofingowi ograniczają nadużycia, ale sam numer widoczny na ekranie nie powinien być traktowany jako pewny dowód tożsamości rozmówcy.
Czy bank musi zwrócić pieniądze po nieautoryzowanej transakcji?
Ustawa o usługach płatniczych przewiduje co do zasady zwrot kwoty nieautoryzowanej transakcji niezwłocznie, najpóźniej do końca następnego dnia roboczego po jej stwierdzeniu lub zgłoszeniu. Ustawa przewiduje wyjątek, a odpowiedzialność w konkretnej sprawie zależy od jej okoliczności.
Czy po phishingu należy zastrzec PESEL?
Warto to rozważyć szczególnie wtedy, gdy ujawniłeś dane identyfikacyjne lub podejrzewasz ich przejęcie. Zastrzeżenie PESEL nie blokuje jednak przelewów z przejętego rachunku ani wykorzystania skradzionych danych służących do logowania.
Źródła
- Gov.pl – zgłaszanie podejrzanych SMS-ów i e-maili do CERT Polska
- CERT Polska – kontakt i kanały zgłaszania cyberincydentów
- CERT Polska (CSIRT NASK) – formularz zgłaszania incydentów
- mObywatel – usługa „Bezpiecznie w sieci”
- Gov.pl – „Zastrzeż swój numer PESEL lub cofnij zastrzeżenie”
- ELI – ustawa z dnia 19 sierpnia 2011 r. o usługach płatniczych, tekst jednolity: Dz.U. 2026 poz. 623
- Rzecznik Finansowy – transakcje nieautoryzowane
- Centralne Biuro Zwalczania Cyberprzestępczości – „Zgłoś cyberoszustwo”
- Komisja Nadzoru Finansowego – vishing i podszywanie się pod pracowników instytucji
- Ministerstwo Cyfryzacji – przeciwdziałanie CLI spoofingowi od 26 września 2024 r.
Dane, procedury i podstawy prawne sprawdzone na dzień: 29/08/2026 r. (data źródłowa; zakres ponownej kontroli podano poniżej)
Zakres informacji: sposób reakcji może zależeć od rodzaju ataku, wykorzystanych danych, przebiegu autoryzacji, ustawień rachunku oraz okoliczności konkretnego zdarzenia.
Co możesz zrobić po przeczytaniu tego artykułu?
- Wprowadź zasadę niezależnej weryfikacji – sprawy dotyczące logowania, blokad, dopłat i transakcji sprawdzaj poza linkiem lub numerem podanym w wiadomości.
- Zapamiętaj numer 8080 – służy do zgłaszania podejrzanych SMS-ów do CERT Polska.
- Dostosuj limity i alerty – ogranicz ryzyko wysokiej straty po przejęciu dostępu lub nieprawidłowej autoryzacji.
- Zapisz oficjalny numer banku – ułatwi szybką reakcję po ujawnieniu danych albo zauważeniu podejrzanej transakcji.
- Zadbaj o ochronę tożsamości – zastrzeżenie PESEL może ograniczyć część ryzyk związanych z wykorzystaniem danych identyfikacyjnych.
Najważniejszy nawyk bezpieczeństwa: niespodziewany kontakt dotyczący pieniędzy lub bezpieczeństwa rachunku weryfikuj niezależnie, a po ujawnieniu danych lub zauważeniu podejrzanej operacji reaguj bez zwłoki.
Aktualizacja źródłowa: 29 sierpnia 2026 r. Kontrola i korekta 23 października 2026 r.: aktualne przepisy o usługach płatniczych, wyrok TSUE C-70/25, zasady bezpieczeństwa i objaśnienie ilustracji.
Autor: Jacek Grudniewski
Ekspert ds. produktów finansowych
Kontakt za pośrednictwem LinkedIn:
https://www.linkedin.com/in/jacekgrudniewski/
Treści przedstawione w artykule mają wyłącznie charakter informacyjny i edukacyjny. Nie stanowią porady prawnej, podatkowej ani finansowej w rozumieniu przepisów prawa. Przed podjęciem decyzji mającej wpływ na Twoje finanse, skonsultuj się z właściwym specjalistą.