oszustwo bankowe - Najnowsze wiadomości

Metody phishingu zmieniają się co kilka miesięcy. Mechanizm oszustwa pozostaje ten sam od lat. Ofiara ma podjąć decyzję finansową pod presją, bez czasu na zastanowienie i bez możliwości skonsultowania się z kimkolwiek. Kilka powtarzalnych sygnałów pozwala rozpoznać próbę wyłudzenia, zanim konto zostanie wyczyszczone.

Reklama na Facebooku obiecuje elitarną kartę PLL LOT i 5000 mil. Trzeba wypełnić formularz, podpisać „umowę” i zapłacić 29 albo 99 zł. Karty oczywiście nie będzie. CERT Orange Polska ostrzega przed rozbudowanym phishingiem, którego celem są dane karty płatniczej.

Wielogodzinny vishing doprowadził klientkę PKO BP do zaciągnięcia 80 tys. zł pożyczki i wypłaty 16 tys. zł oszczędności. W innych wariantach przestępcy wysyłają linki do formularzy żądających danych karty, PESEL-u, salda rachunku oraz kodów autoryzacyjnych. Phishing ma dziś wiele twarzy.

Klientka PKO BP, która nigdy wcześniej nie brała pożyczki gotówkowej, jednego dnia zaciągnęła 80 tys. zł kredytu, otworzyła nowe konto i poprosiła, by tam wpłynęły pieniądze. Tłumaczyła, że chce zrobić mężowi niespodziankę. Wypłaciła gotówkę, a następnie opróżniła drugie konto z 16 tys. zł oszczędności. Bank nie zauważył w tych działaniach nic podejrzanego. Mąż przez 20 minut czekał na infolinii próbując połączyć się z konsultantem, by wszcząć alarm.

Fałszywa CAPTCHA każe otworzyć PowerShell i wkleić polecenie. W innej kampanii SMS od „MOPS” prowadzi do formularza, który zbiera PESEL, numer dowodu i dane karty. CERT Orange ostrzega przed dwoma schematami, które w ostatnich dniach trafiły do polskich użytkowników.

Wiadomość przychodzi z konta osoby zapisanej w telefonie. Nadawca prosi o głos na dziewczynkę walczącą o stypendium i podaje link do konkursu. Potem pojawia się fałszywa weryfikacja przez WhatsApp. Zeskanowanie kodu QR lub przepisanie kodu z aplikacji pozwala oszustowi powiązać własne urządzenie z kontem ofiary.

Oszuści podszywający się pod policjantów i pracowników banków sięgnęli po wideorozmowy. Pokazują mundur, straszą utratą oszczędności i namawiają do przelewu na „bezpieczne konto". Policja i FinCERT.pl przypominają: obraz z kamery nie potwierdza, kim naprawdę jest rozmówca.

„Departament bezpieczeństwa banku” dzwoni z numerem identyfikacyjnym, powołuje się na kodeks karny i zakazuje kontaktu z policją. Mój znajomy przeszedł taką rozmowę niemal do końca. Prześledziliśmy ją minuta po minucie, bo w tym scenariuszu każdy element pełni konkretną funkcję.

Sztuczna inteligencja nie wymyśliła phishingu, fałszywych inwestycji ani telefonów od „pracownika banku”. Sprawiła jednak, że takie ataki można przygotować szybciej, taniej i znacznie staranniej. Polskie instytucje mają narzędzia pozwalające reagować w ciągu kilku minut, ale nadal widzą tylko fragment działalności oszustów.

Do firm trafiają maile z rzekomymi zamówieniami, których załącznik infekuje komputer i otwiera przestępcom zdalny dostęp. Druga kampania kusi zwrotem podatku i prowadzi na podrobioną stronę e-Urzędu Skarbowego. Chwila nieuwagi i można stracić pieniądze.

W I kw. 2026 r. liczba transakcji oszukańczych przy użyciu bezgotówkowych instrumentów płatniczych zwiększyła się o 3,4 proc. kdk, a wartość takich transakcji była większa o 46,8 proc. - podał Narodowy Bank Polski. Średnia wartość transakcji oszukańczej wyniosła 2.154,4 zł.

Oszuści podszywają się pod PGE, Narodowy Fundusz Zdrowia i InPost. W ostatnich dniach CERT Polska ostrzegł przed kolejnymi kampaniami phishingowymi, w których przynętą są nadpłata za energię, rzekomy zwrot pieniędzy oraz problem z przesyłką.

Jeśli coś działa, to lepiej nie psuć – z takiego założenia wychodzą oszuści eksplorujący klasyczne formy wyłudzeń. Phishing „od kuriera”, „zwrot podatku”, wyłudzenie na niezapłacony mandat mają regularnie swoje nowe, ulepszone wersje. Ostatnie dni przynoszą świeże przykłady.

Dwie kampanie phishingowe, dwa różne pretekstyty, jeden mechanizm końcowy – formularz po drugiej stronie linku, który prosi o dane karty. Pierwsza podszywa się pod operatora autostrady, druga pod zakład ubezpieczeń.

Lubelska prokuratura skierowała do sądu akt oskarżenia przeciwko czterem obywatelom Ukrainy, którym zarzuca m.in. wyłudzenie od kilkudziesięciu osób w sumie 5 mln zł. Grupa działała metodą na pracownika banku i była aktywna w latach 2024-2025 m.in. w Gdańsku, Krakowie i Poznaniu.

Miniony tydzień to fala oszustw żerujących na zakupach. Fałszywy mail „od Allegro", podrobiona aplikacja mBanku, phishing z uczelnianych skrzynek i wyciek 1,3 TB danych u producenta Ozempicu. Przegląd najgłośniejszych scamów.

750 tys. zł straciła Gdańszczanka, która dała się oszukać przestępcom podającym się pracownika banku oraz oficera Centralnego Biura Zwalczania Cyberprzestępczości. Śledztwo w tej sprawie prowadzi Prokuratura Rejonowa w Gdańsku.

Mundial zbliża się wielkimi krokami, więc dla oszustów zaczynają się prawdziwe żniwa. Eksperci alarmują, że powstają tysiące domen z fałszywymi zakładami lub produktami FIFA. Ale przestępcy zajmują się też tradycyjną, nudną, bieżącą „orką”. Cały czas skutecznie wciągają Was w fałszywe inwestycje – kradną pieniądze i dane.

Santander Bank Polska działa już jako Erste Bank Polska. Bank ostrzegał, że przy takiej zmianie oszuści mogą próbować wyłudzać dane klientów. I właśnie ten scenariusz zaczął się materializować. Do tego dochodzą fałszywe aplikacje z Google Play i SMS-y o mandatach z mObywatela.