Oszustwa bankowe

Fałszywy mail lub SMS z banku (phishing) – jak go rozpoznać

r.pr. Jacek Harasimowicz · 6 czerwca 2026 · 4 min czytania

Jako nadawca wyświetla się bank, wiadomość wygląda profesjonalnie, a link prowadzi do strony łudząco podobnej do bankowości internetowej. Po wpisaniu loginu i hasła oszuści przejmują dane i mogą ukraść pieniądze. Taką wiadomość dostaliśmy również na konto firmowe kancelarii.

Jak wygląda phishing?

Phishing to wyłudzanie danych przez wiadomości podszywające się pod zaufane instytucje – bank, kuriera, urząd czy portal ogłoszeniowy. Typowy mail lub SMS:

• straszy blokadą konta, „wykrytą próbą dostępu” lub koniecznością weryfikacji danych,
• zawiera link do „zresetowania hasła” lub „potwierdzenia płatności”,
• prowadzi do fałszywej strony, która wygląda jak prawdziwa strona banku.

Jak rozpoznać fałszywą wiadomość?

• Sprawdź adres nadawcy – nazwa wyświetlana może brzmieć jak bank, ale adres e-mail jest podejrzany.
• Nie loguj się przez linki z wiadomości. Adres banku zawsze wpisuj samodzielnie w przeglądarce.
• Uważaj na presję czasu – „masz 24 godziny”, „konto zostanie zablokowane”.
• Nie podawaj kodów SMS ani BLIK nikomu – przez telefon, komunikator ani na stronie, na którą trafiłeś z linku.

Kliknąłeś i podałeś dane? Działaj natychmiast

1. Powiadom bank i zablokuj dostęp do bankowości.
2. Zgłoś sprawę na policję.
3. Skontaktuj się z prawnikiem – sprawdzimy, czy masz podstawy do odzyskania środków bezpośrednio od banku.

Zgłoszenie nieautoryzowanej transakcji do banku musi nastąpić w ciągu 13 miesięcy, a na dochodzenie zwrotu masz do 3 lat. Czas ma jednak znaczenie – im szybciej zareagujesz, tym większa szansa na skuteczną pomoc.

Podejrzane wiadomości SMS możesz też przekazać do CERT Polska na numer 8080.

Artykuł ma charakter informacyjny i nie stanowi porady prawnej. Każda sprawa wymaga indywidualnej analizy.