Jak i gdzie zgłosić podejrzany numer telefonu wykorzystywany do oszustwa?

Podejrzany numer to nie tylko „dziwny telefon z nieznanego kraju”

Jeśli mówimy o oszustwie telefonicznym, warto uporządkować pojęcia: 

• phishing to szeroka kategoria wyłudzeń,
• smishing oznacza phishing przez SMS,
• vishing z kolei przez połączenie głosowe. 

W każdym z tych wariantów chodzi o to samo: skłonić Cię do działania pod presją, np. kliknięcia linku, oddzwonienia, podania danych osobowych, loginu, hasła, danych karty albo kodu autoryzacyjnego.

Szczególnie zdradliwy jest spoofing. Przestępcy mogą podszyć się pod numer banku, urzędu, ZUS czy nawet Policji, a na ekranie telefonu zobaczysz numer wyglądający na prawdziwy. To dlatego sam fakt, że numer zgadza się z tym ze strony internetowej instytucji, nie jest jeszcze dowodem autentyczności połączenia.

Najczęstsze sygnały ostrzegawcze są podobne niezależnie od tego, czy oszustwo przychodzi SMS-em, czy przez rozmowę:

• presja czasu i straszenie blokadą konta, przesyłki lub kary,
• prośba o dane osobowe, hasła, dane karty, BLIK albo kody SMS,
• nakłanianie do instalacji dodatkowego programu lub aplikacji do „pomocy technicznej”,
• prośba o przejście na inny kanał kontaktu, np. komunikator, albo o oddzwonienie pod wskazany numer,
• link prowadzący do strony, która tylko udaje bank, operatora lub urząd.

SMS lub telefon od oszustów? Sprawdź, jak zgłosić próbę wyłudzenia danych.

Jak zweryfikować podejrzany numer?

Najbezpieczniejsza zasada brzmi: nie oddzwaniaj od razu z historii połączeń na podejrzany numer i nie klikaj linku z wiadomości. Najlepiej rozłączyć rozmowę, odczekać chwilę i dopiero samodzielnie wybrać oficjalny numer instytucji z jej strony internetowej, aplikacji albo dokumentów. Jest to szczególnie ważne właśnie przy spoofingu, ponieważ oszuści liczą na odruch i pośpiech.

Warto też sprawdzić numer w wyszukiwarce i w legalnych bazach opinii albo skorzystać z aplikacji do identyfikacji połączeń. Ich zaletą jest to, że potrafią ostrzegać, gdy dany numer był wcześniej zgłaszany jako spam lub próba oszustwa. Numer coraz częściej można też  zweryfikować w  aplikacjach bankowych, które pozwalają w trakcie rozmowy potwierdzić, czy faktycznie kontaktuje się z Tobą bank. Trzeba jednak pamiętać, że wszystkie te narzędzia mają charakter pomocniczy i nie stanowią ostatecznego dowodu.

W wielu smartfonach np. w iPhone czy Samsungu znajdziesz też wbudowane funkcje, które pomagają rozpoznać nieznane numery i ograniczyć spam. Informują one o potencjalnie podejrzanych połączeniach, umożliwiają ich blokowanie lub zgłaszanie, a w niektórych przypadkach także automatycznie filtrują niechciane kontakty. Jeśli Twój telefon nie oferuje takich rozwiązań albo chcesz je rozszerzyć, możesz skorzystać z dodatkowych aplikacji do identyfikacji numerów. Warto jednak traktować je jako wsparcie, a nie jedyne źródło informacji o bezpieczeństwie połączenia.

Przeczytaj także, jak sprawdzić właściciela numeru telefonu za darmo – legalne i bezpieczne sposoby.

Gdzie zgłosić podejrzany numer, SMS albo próbę oszustwa?

Jeśli dostałeś podejrzany SMS, najprostszą drogą jest zgłoszenie go do CERT Polska na numer 8080. Trzeba przekazać całą wiadomość w oryginalnej formie, bez wycinania linku czy fragmentów treści. To najważniejszy kanał do zgłaszania fałszywych SMS-ów służących do wyłudzeń. Jeżeli problem dotyczy fałszywej strony, maila albo szerszego incydentu, można skorzystać z formularza na stronie incydent.cert.pl. 

Do CERT Polska warto zgłaszać podejrzane wiadomości SMS, e-maile i strony, które mogą wyłudzać dane. Im szybciej zgłoszenie trafi do instytucji, tym większa szansa, że uda się ograniczyć skalę oszustwa wobec innych osób.

A kiedy można zgłosić podejrzany numer na policję? Gdy sprawa ma charakter przestępstwa, np. doszło do wyłudzenia pieniędzy, kradzieży danych, gróźb, podszywania się pod funkcjonariusza, prób instalacji złośliwego oprogramowania albo przejęcia konta. Podejrzenie cyberprzestępstwa należy zgłosić na policję lub do prokuratur. Ponadto policja regularnie publikuje ostrzeżenia i edukuje na swojej stronie internetowej, jak rozpoznawać takie scenariusze.

Dobrą praktyką jest też zgłoszenie sprawy instytucji, pod którą ktoś się podszywał, np. bankowi, operatorowi, platformie zakupowej czy kurierowi. Pamiętaj, że żadna z tych instytucji nie powinna prosić przez telefon o pieniądze, dane kart, hasła ani instalację dodatkowego oprogramowania. Jeśli ktoś to robi, kontakt trzeba przerwać połączenie bądź korespondencję i zgłosić sprawę.

Przeczytaj także, jak zablokować numer prywatny lub nieznany? Instrukcja

Co zrobić, jeśli klikniesz link albo podasz dane osobowe?

Tutaj liczy się szybka reakcja. 

1. Jeśli podałeś hasło, zmień je z bezpiecznego urządzenia. Jeśli ujawniłeś dane karty lub loginy do banku, skontaktuj się ze swoim bankiem przez oficjalną aplikację albo infolinię, nie przez numer z podejrzanej wiadomości. Oszuści często próbują przejąć nie tylko pieniądze, ale też dane osobowe, dostęp do bankowości, kody autoryzacyjne i telefon jako narzędzie do dalszego wyłudzenia.
2. Jeśli po kliknięciu linku zainstalowałeś aplikację albo telefon zaczął działać dziwnie, potraktuj to jak możliwe złośliwe oprogramowanie. Malware na smartfonie może wysyłać SMS-y premium, wykonywać połączenia albo wykradać hasła. W razie infekcji trzeba odłączyć urządzenie od internetu, usunąć podejrzane aplikacje, zaktualizować system i w razie potrzeby przywrócić ustawienia fabryczne po wykonaniu kopii zapasowej. Dodatkowym wsparciem może być Ochrona Internetu od Plusa, która pomaga chronić urządzenia i sprawdzać, czy Twoje dane pojawiły się w sieci.
3. W przypadku telefonu służbowego zgłoszenie powinno trafić nie tylko do CERT lub na policję, ale też do administratora albo działu IT. Na urządzeniach firmowych organizacja może zarządzać częścią ustawień i aplikacji, a konta i urządzenia zarządzane przez firmę mogą mieć centralnie kontrolowane usługi i ograniczenia. W praktyce oznacza to, że administrator może szybciej zminimalizować ryzyko, sprawdzić konfigurację i zabezpieczyć dane organizacji.

A co z operatorem?

Rola operatora nie polega na tym, że całkowicie chroni użytkownika przed spoofingiem i smishingiem, lecz na ograniczaniu takich zagrożeń na poziomie sieci. Operatorzy blokują część podejrzanych SMS-ów i połączeń na podstawie obowiązujących mechanizmów oraz informacji przekazywanych przez CSIRT NASK/CERT Polska. Ich działania nie zastąpią jednak ostrożności użytkownika — dlatego podejrzane SMS-y nadal warto zgłaszać na 8080 i nie klikać w linki z niepewnych wiadomości.

Najczęściej zadawane pytania o podejrzany numer telefonu (FAQ)

Jak rozpoznać, że podejrzany numer może służyć do oszustwa?

Najczęściej zdradza go kontekst: presja, prośba o dane osobowe, link do „pilnej dopłaty”, żądanie instalacji aplikacji albo prośba o oddzwonienie pod inny numer. Nawet numer wyglądający na bankowy lub urzędowy może być podrobiony w spoofingu.

Gdzie zgłosić podejrzany SMS?

Podejrzany SMS najlepiej przekazać do CERT Polska na numer 8080. Trzeba wysłać całą wiadomość w oryginalnej formie, bez usuwania linku czy fragmentów treści.

Kiedy zgłosić sprawę na policję?

Gdy doszło do wyłudzenia pieniędzy, przejęcia danych, gróźb, podszywania się pod Policję lub bank albo instalacji złośliwego oprogramowania. Cyberprzestępstwo można zgłosić na Policję lub do prokuratury.

Czy aplikacje do identyfikacji połączeń naprawdę pomagają?

Tak, bo ostrzegają przed numerami wcześniej zgłaszanymi jako spam lub próby oszustwa. Trzeba jednak traktować je jako wsparcie, a nie nieomylny wyrok. 

Co zrobić, jeśli podałem dane po kliknięciu linku?

Najpierw zmień hasła z bezpiecznego urządzenia, skontaktuj się z bankiem oficjalnym kanałem, przeskanuj telefon i usuń podejrzane aplikacje. Jeśli sprawa dotyczy telefonu służbowego, od razu poinformuj też administratora lub dział IT.