Oszustwo internetowe może dotknąć każdego, niezależnie od wieku czy doświadczenia w sieci. Kiedy stajesz się ofiarą takiego przestępstwa, ważne jest, aby wiedzieć, gdzie i jak szukać pomocy. Ten przewodnik dostarczy Ci jasnych wskazówek, do jakich instytucji w Polsce powinieneś się zwrócić i jak przygotować zgłoszenie, aby skutecznie odzyskać kontrolę nad sytuacją.
Jak zgłosić oszustwo internetowe w Polsce i co musisz wiedzieć
- Natychmiast skontaktuj się z bankiem, aby zablokować kartę/konto lub anulować transakcję.
- Zgłoś sprawę na Policji lub w prokuraturze, zwłaszcza przy stratach finansowych lub kradzieży tożsamości.
- Incydenty cyberbezpieczeństwa (phishing, fałszywe strony) zgłaszaj do CERT Polska.
- Przygotuj wszelkie dowody: zrzuty ekranu, potwierdzenia, dane oszusta.
- Możesz zgłosić sprawę osobiście, przez ePUAP lub formularz incydent.cert.pl, a podejrzane SMS-y na numer 8080.

Zostałeś oszukany w internecie? Oto pierwsze kroki, które musisz podjąć natychmiast
Wykrycie oszustwa internetowego to moment, w którym każda sekunda jest na wagę złota. Szybkie i zdecydowane działanie może zminimalizować straty i zwiększyć szanse na odzyskanie skradzionych środków lub danych. Poniżej znajdziesz kluczowe kroki, które powinieneś podjąć natychmiast po zorientowaniu się, że padłeś ofiarą przestępstwa w sieci.
Priorytet numer jeden: skontaktuj się ze swoim bankiem
Pierwszym i absolutnie kluczowym krokiem jest natychmiastowy kontakt z Twoim bankiem. Musisz poinformować instytucję o podejrzanej transakcji lub próbie oszustwa. W zależności od sytuacji, bank może zablokować Twoją kartę płatniczą lub konto, co uniemożliwi dalsze nieautoryzowane działania oszusta. Jeśli transakcja zdążyła się już odbyć, bank może podjąć próbę jej anulowania. Warto również dowiedzieć się o możliwości skorzystania z procedury chargeback, czyli obciążenia zwrotnego, która może pomóc w odzyskaniu pieniędzy, jeśli płatność była realizowana kartą.
Jak skutecznie zabezpieczyć dowody oszustwa? (zrzuty ekranu, e-maile, historia transakcji)
Im więcej dowodów zgromadzisz, tym większe szanse na skuteczne działania organów ścigania i odzyskanie środków. Kluczowe są wszelkie materiały potwierdzające próbę lub dokonanie oszustwa. Zabezpiecz zrzuty ekranu korespondencji z oszustem mogą to być wiadomości e-mail, SMS-y, czaty z komunikatorów czy wiadomości z platform sprzedażowych. Zachowaj wszystkie potwierdzenia przelewów, faktury lub zamówienia, które mogą wskazywać na nieuczciwe działania sprzedawcy. Zapisz adresy stron internetowych, które okazały się fałszywe, a także wszelkie dane kontaktowe, które oszust Ci podał numer telefonu, adres e-mail, nazwę profilu w mediach społecznościowych.
Zmień hasła i zabezpiecz swoje konta online – dlaczego to takie ważne?
Jeśli oszust uzyskał dostęp do Twoich danych logowania lub istnieje podejrzenie, że mógł je zdobyć, natychmiast zmień hasła do wszystkich swoich kont online. Dotyczy to nie tylko poczty elektronicznej, ale także mediów społecznościowych, kont bankowych, platform zakupowych i innych usług. Używaj silnych, unikalnych haseł dla każdego serwisu. Co więcej, tam gdzie jest to możliwe, włącz uwierzytelnianie dwuskładnikowe (2FA). Ta dodatkowa warstwa zabezpieczeń znacząco utrudnia oszustom dostęp do Twoich kont, nawet jeśli uda im się poznać Twoje hasło.Gdzie oficjalnie zgłosić oszustwo, jeśli straciłeś pieniądze?
Gdy doszło do realnej straty finansowej lub innej szkody materialnej, konieczne jest podjęcie formalnych kroków i zgłoszenie sprawy odpowiednim organom ścigania. W Polsce głównymi instytucjami odpowiedzialnymi za ściganie przestępstw są Policja i prokuratura.
Policja lub prokuratura – kiedy i jak złożyć zawiadomienie o popełnieniu przestępstwa?
Zawiadomienie o popełnieniu przestępstwa należy złożyć na Policji lub w prokuraturze, jeśli w wyniku oszustwa internetowego poniosłeś straty finansowe, doszło do kradzieży Twojej tożsamości lub wyrządzono Ci inne szkody materialne. Zgłoszenia można dokonać osobiście w dowolnej jednostce Policji lub prokuratury. Funkcjonariusze przyjmą Twoje zeznania i rozpoczną odpowiednie postępowanie.
Wizyta na komendzie czy zgłoszenie online przez ePUAP? Porównanie opcji
Masz dwie główne opcje zgłoszenia przestępstwa. Pierwsza to osobista wizyta w najbliższej jednostce Policji lub prokuratury. Jest to często najbardziej rekomendowana metoda, ponieważ pozwala na bezpośrednią rozmowę z funkcjonariuszem, zadawanie pytań i natychmiastowe przekazanie dowodów. Druga opcja to zgłoszenie online za pośrednictwem platformy ePUAP (Elektroniczna Platforma Usług Administracji Publicznej). Jest to wygodne rozwiązanie, jeśli nie możesz osobiście udać się na komendę, ale wymaga posiadania Profilu Zaufanego lub certyfikatu kwalifikowanego i odpowiedniego przygotowania dokumentów w formie elektronicznej.
Jakie dokumenty i informacje musisz przygotować przed zgłoszeniem sprawy na policję?
Aby Twoje zgłoszenie było jak najbardziej efektywne, przygotuj następujące dokumenty i informacje:
- Dane osobowe poszkodowanego: imię, nazwisko, adres zamieszkania, numer PESEL, dane kontaktowe (telefon, e-mail).
- Dokładny opis zdarzenia: kiedy i w jaki sposób doszło do oszustwa, jakie były jego okoliczności.
- Dowody oszustwa:
- Zrzuty ekranu korespondencji z oszustem (e-maile, SMS-y, wiadomości z komunikatorów).
- Potwierdzenia przelewów, wyciągi bankowe wskazujące na utratę środków.
- Adresy stron internetowych, które okazały się fałszywe.
- Wszelkie inne dane kontaktowe oszusta (numer telefonu, adres e-mail, nazwa profilu).
- Jeśli dotyczy, dokumenty związane z zakupem towaru lub usługi, która nie została dostarczona.
- Informacje o poniesionych stratach: dokładna kwota utraconych pieniędzy.
Co się dzieje po złożeniu zawiadomienia? Poznaj dalsze etapy postępowania
Po złożeniu zawiadomienia o popełnieniu przestępstwa, Policja lub prokuratura przyjmuje zgłoszenie. Następnie rozpoczyna się postępowanie przygotowawcze, które może przybrać formę śledztwa lub dochodzenia, w zależności od wagi i charakteru sprawy. W ramach tego postępowania funkcjonariusze będą analizować zebrane dowody, przesłuchiwać świadków i podejmować inne czynności procesowe mające na celu ustalenie sprawcy i odzyskanie skradzionych środków. Możesz spodziewać się kontaktu ze strony organów ścigania w celu uzupełnienia zeznań lub przekazania dalszych informacji.
CERT Polska: Twój sojusznik w walce z zagrożeniami w sieci
W obliczu coraz bardziej wyrafinowanych cyberataków, kluczowe jest, aby wiedzieć, gdzie szukać pomocy w przypadku incydentów związanych z bezpieczeństwem w internecie. W Polsce rolę tę pełni zespół CERT Polska, który stanowi ważny punkt wsparcia dla użytkowników sieci.
Czym jest CERT Polska i dlaczego warto zgłaszać tam każdy incydent?
CERT Polska (Computer Emergency Response Team) to zespół działający w strukturach NASK (Naukowa i Akademicka Sieć Komputerowa), który zajmuje się reagowaniem na incydenty bezpieczeństwa w sieci. Zgłaszanie zagrożeń do CERT Polska jest niezwykle ważne, ponieważ pozwala nie tylko na pomoc w Twojej indywidualnej sytuacji, ale także przyczynia się do ochrony innych użytkowników internetu. Szybkie zidentyfikowanie i zablokowanie niebezpiecznych stron, domen czy kampanii phishingowych przez CERT Polska może zapobiec dalszym atakom na szeroką skalę.
Phishing, fałszywe SMS-y, złośliwe strony – co dokładnie możesz zgłosić?
CERT Polska przyjmuje zgłoszenia dotyczące szerokiego spektrum zagrożeń cybernetycznych. Należą do nich przede wszystkim:
- Phishing: Podejrzane wiadomości e-mail lub SMS-y, które podszywają się pod znane instytucje (np. banki, firmy kurierskie, urzędy) w celu wyłudzenia danych logowania, danych osobowych lub numerów kart płatniczych.
- Fałszywe strony internetowe: Witryny imitujące strony banków, sklepów internetowych lub innych zaufanych serwisów, służące do kradzieży danych.
- Złośliwe oprogramowanie (malware): Wirusy, trojany, ransomware i inne szkodliwe programy, które mogą zainfekować Twój komputer lub urządzenie mobilne.
- Fałszywe strony sprzedażowe: Sklepy internetowe, które pobierają opłaty, ale nie dostarczają zamówionych towarów.
Jak krok po kroku zgłosić zagrożenie przez formularz na incydent.cert.pl?
Aby zgłosić incydent przez stronę CERT Polska, wykonaj następujące kroki:
- Wejdź na stronę internetową:
incydent.cert.pl. - Znajdź i kliknij przycisk lub link prowadzący do formularza zgłoszeniowego (zazwyczaj oznaczony jako "Zgłoś incydent" lub podobnie).
- Wypełnij wszystkie wymagane pola formularza. Bądź jak najbardziej precyzyjny. Podaj datę i godzinę wystąpienia incydentu, opis zagrożenia, adresy URL (jeśli dotyczy), zrzuty ekranu i inne istotne informacje.
- Dołącz wszelkie zebrane dowody, takie jak zrzuty ekranu, treść wiadomości e-mail czy SMS.
- Po wypełnieniu formularza, wyślij zgłoszenie. Otrzymasz potwierdzenie jego przyjęcia.
Numer 8080: Prosty sposób na zgłaszanie podejrzanych wiadomości SMS
Jeśli otrzymałeś podejrzany SMS, który może być próbą oszustwa, możesz go łatwo zgłosić, przesyłając jego treść na bezpłatny numer 8080. Jest to usługa świadczona przez CERT Polska, która pozwala na szybkie identyfikowanie i blokowanie numerów oraz treści wykorzystywanych w kampaniach phishingowych. Po prostu skopiuj treść podejrzanego SMS-a i wyślij go jako nową wiadomość na numer 8080.
Rodzaj oszustwa ma znaczenie – gdzie szukać pomocy w konkretnych przypadkach?
Każde oszustwo internetowe, choć często ma wspólne mechanizmy, może wymagać nieco innego podejścia i zgłoszenia do specyficznych instytucji. Zrozumienie tych różnic pomoże Ci skuteczniej zareagować.
Fałszywy sklep internetowy: Policja, bank i co jeszcze?
Jeśli padłeś ofiarą fałszywego sklepu internetowego, który pobrał od Ciebie pieniądze, ale nie wysłał towaru, kluczowe jest zgłoszenie sprawy na Policję lub do prokuratury. Równocześnie skontaktuj się ze swoim bankiem, aby spróbować odzyskać środki, na przykład poprzez procedurę chargeback. Warto również zgłosić adres fałszywej strony do CERT Polska, aby ostrzec innych użytkowników.
Oszustwo na OLX/Vinted/Allegro: Jak wykorzystać mechanizmy ochronne platform?
W przypadku oszustw na popularnych platformach sprzedażowych, takich jak OLX, Vinted czy Allegro, oprócz zgłoszenia sprawy na Policję i do banku, niezwykle ważne jest skorzystanie z wewnętrznych mechanizmów ochronnych oferowanych przez samą platformę. Zgłoś podejrzane konto lub transakcję administratorom serwisu. Platformy te często posiadają własne procedury weryfikacji i bezpieczeństwa, które mogą pomóc w rozwiązaniu problemu lub zablokowaniu oszusta.
Wyłudzenie danych do logowania (phishing): Kluczowa rola zgłoszenia do CERT
Gdy doszło do wyłudzenia Twoich danych do logowania, na przykład poprzez atak phishingowy, priorytetem jest natychmiastowe zgłoszenie tego incydentu do CERT Polska. Pozwoli to na szybkie zidentyfikowanie i zablokowanie fałszywej strony lub kampanii wysyłającej phishingowe wiadomości. Niezwłocznie po tym zmień hasła do wszystkich kont, które mogły zostać naruszone, a także do innych serwisów, gdzie używałeś podobnych danych uwierzytelniających.
Ktoś wziął na Ciebie pożyczkę? Procedura zgłoszenia kradzieży tożsamości
Jeśli ktoś wziął na Twoje dane pożyczkę lub dokonał innych działań z wykorzystaniem Twojej tożsamości, musisz działać wielotorowo. Przede wszystkim zgłoś kradzież tożsamości na Policji. Następnie skontaktuj się ze wszystkimi bankami i instytucjami finansowymi, aby poinformować je o sytuacji i potencjalnie zablokować dalsze działania oszusta. Koniecznie zastrzeż swój numer PESEL w systemie Dokumenty Zastrzeżone (dla banków) oraz monitoruj swój BIK (Biuro Informacji Kredytowej), aby wykryć wszelkie nieautoryzowane działania.
Co zrobić, aby zwiększyć swoje szanse na odzyskanie pieniędzy?
Utrata pieniędzy w wyniku oszustwa internetowego jest bardzo bolesna, ale istnieją kroki, które możesz podjąć, aby zwiększyć swoje szanse na ich odzyskanie. Kluczowe jest zrozumienie dostępnych procedur i szybkie działanie.
Procedura chargeback (obciążenie zwrotne) – jak z niej skorzystać przy płatności kartą?
Procedura chargeback, znana również jako obciążenie zwrotne, jest mechanizmem dostępnym dla posiadaczy kart płatniczych. Pozwala ona na odzyskanie pieniędzy od sprzedawcy za pośrednictwem banku, który wydał kartę. Chargeback jest możliwy w określonych sytuacjach, na przykład gdy towar nie został dostarczony, jest niezgodny z opisem, lub gdy transakcja została wykonana nieautoryzowanie. Aby skorzystać z tej procedury, musisz skontaktować się ze swoim bankiem i złożyć stosowny wniosek, przedstawiając dowody potwierdzające Twoje roszczenie. Bank rozpatrzy Twoją prośbę i, jeśli uzna ją za zasadną, zainicjuje proces zwrotu środków.
Czy zgłoszenie sprawy na policję jest warunkiem koniecznym do odzyskania środków?
Zgłoszenie sprawy na Policję lub do prokuratury nie zawsze jest formalnym warunkiem koniecznym do wszczęcia procedur odzyskiwania środków przez bank czy inne instytucje. Jednakże, w wielu przypadkach, zwłaszcza przy poważnych oszustwach finansowych, posiadanie oficjalnego potwierdzenia zgłoszenia przestępstwa może znacząco ułatwić proces odzyskiwania pieniędzy. Policja, prowadząc postępowanie, może np. zabezpieczyć dowody lub odzyskać część skradzionych środków, które następnie zostaną przekazane poszkodowanemu. Dlatego, nawet jeśli bank oferuje procedurę chargeback, zgłoszenie na Policji jest zazwyczaj zalecane jako ważny krok w całym procesie.
Działaj prewencyjnie: Jak nie dać się oszukać w przyszłości?
Najlepszym sposobem na uniknięcie problemów związanych z oszustwami internetowymi jest edukacja i stosowanie podstawowych zasad bezpieczeństwa. Znajomość najczęstszych schematów działania oszustów i świadome zachowanie w sieci to klucz do ochrony Twoich pieniędzy i danych.
Najczęstsze schematy działania oszustów w polskim internecie – na co uważać?
Oszuści stale ewoluują swoje metody, ale pewne schematy powtarzają się nagminnie. Oto te, na które powinieneś szczególnie uważać:
- Phishing: Wiadomości e-mail lub SMS-y udające oficjalne komunikaty od banków, firm kurierskich, platform społecznościowych czy urzędów, zawierające linki do fałszywych stron logowania lub prośby o podanie danych.
- Oszustwa inwestycyjne: Kuszące oferty szybkiego i wysokiego zysku z inwestycji, często z wykorzystaniem wizerunku znanych osób lub firm, które prowadzą do utraty zainwestowanych środków.
- Fałszywe strony sprzedażowe i aukcyjne: Sklepy internetowe lub oferty na portalach aukcyjnych, które wyglądają profesjonalnie, ale po dokonaniu wpłaty nie dostarczają towaru lub wysyłają podróbki.
- Oszustwa na BLIK: Prośby o pilny przelew BLIK-iem od znajomych (których konta zostały przejęte) lub fałszywe oferty wymagające potwierdzenia płatności BLIK-iem, które w rzeczywistości realizują przelew na konto oszusta.
- Fałszywe dopłaty: Wiadomości SMS lub e-mail informujące o konieczności dopłaty niewielkiej kwoty za przesyłkę kurierską, rachunek czy usługę, z linkiem do fałszywej strony płatności.
Przeczytaj również: Let's Encrypt - Czy darmowy SSL jest bezpieczny? Kompletny przewodnik
Zasady bezpiecznych zakupów i transakcji online, które musisz znać
Aby zminimalizować ryzyko stania się ofiarą oszustwa, zawsze stosuj się do poniższych zasad:
-
Weryfikuj adresy stron: Zawsze sprawdzaj, czy adres strony internetowej jest poprawny i czy zaczyna się od
https://(oznacza szyfrowane połączenie). Zwracaj uwagę na drobne przekłamania w adresach imitujących znane serwisy. - Czytaj opinie o sprzedawcach: Przed dokonaniem zakupu w nowym sklepie internetowym lub od nieznanego sprzedawcy, poszukaj opinii o nim w internecie.
- Uważaj na podejrzane linki i załączniki: Nigdy nie klikaj w linki ani nie otwieraj załączników w wiadomościach e-mail lub SMS od nieznanych nadawców lub jeśli treść wiadomości wydaje się podejrzana.
- Używaj silnych i unikalnych haseł: Dla każdego serwisu używaj innego, skomplikowanego hasła. Rozważ korzystanie z menedżera haseł.
- Włącz uwierzytelnianie dwuskładnikowe (2FA): Gdziekolwiek jest to możliwe, aktywuj dodatkową weryfikację logowania, np. za pomocą kodu SMS lub aplikacji.
- Regularnie aktualizuj oprogramowanie: Dbaj o to, aby Twój system operacyjny, przeglądarka internetowa i program antywirusowy były zawsze zaktualizowane do najnowszych wersji.
