Co zrobić w pierwszej godzinie po oszustwie telefonicznym

Jeśli właśnie zorientowałeś się, że telefon lub wiadomość były oszustwem, nie czekaj, aż odtworzysz każdy szczegół. Pierwsza godzina służy do odcięcia dostępu, powiadomienia organizacji, które mogą jeszcze zatrzymać transakcję, oraz zachowania dowodów. Kolejność jest ważniejsza niż idealne wyjaśnienie.

To ogólna procedura, a nie zastępstwo dla banku, operatora czy właściwych władz. Korzystaj wyłącznie z ich oficjalnych kanałów — nigdy nie dzwoń pod numer, z którego skontaktował się oszust, aby „naprawić” problem.

Minuty 0–10: przerwij kontakt i zabezpiecz urządzenie

1. Rozłącz się i przestań odpisywać. Nie negocjuj, nie groź i nie potwierdzaj, jakie masz dane.
2. Zatrzymaj to, co nadal trwa. Jeśli udostępniłeś ekran albo zainstalowałeś program do zdalnego dostępu, przerwij połączenie i odbierz uprawnienia. Nie usuwaj jeszcze dowodów.
3. Nie otwieraj kolejnych linków ani nie wpisuj kolejnych kodów. Zamknij podejrzaną stronę i nie podawaj danych, aby „anulować” transakcję.
4. Zablokuj kontakt i zgłoś wiadomość z telefonu lub aplikacji po zapisaniu zrzutów ekranu.

Jeżeli oszust nadal ma otwartą sesję na koncie, najpierw zmień hasło na czystym urządzeniu lub w oficjalnej aplikacji. Nie używaj otrzymanego linku.

Minuty 10–25: zatrzymaj przepływ pieniędzy i chroń dane logowania

Skontaktuj się z bankiem lub dostawcą płatności

Zadzwoń pod numer z odwrotu karty, zaloguj się przez oficjalną aplikację albo sam wpisz adres instytucji. Powiedz, że padłeś ofiarą oszustwa, i poproś o:

• zablokowanie karty lub metody płatności, jeśli dane zostały ujawnione;
• sprawdzenie i oznaczenie powiązanych transakcji;
• próbę zatrzymania, cofnięcia lub odzyskania płatności, jeśli procedura na to pozwala;
• numer sprawy i zapisanie godziny zgłoszenia.

Zrób to samo w aplikacji płatniczej, na platformie przelewów, w firmie przekazu pieniędzy lub u wystawcy karty podarunkowej, z którego korzystałeś. Nie zakładaj, że pieniędzy nie da się odzyskać bez rozmowy z dostawcą: każdy ma inne terminy i procedury, a szybkość zwiększa możliwości.

Zmień powtarzane hasła

Zacznij od głównej skrzynki e-mail oraz kont sterujących płatnościami, odzyskiwaniem haseł i komunikacją. Użyj nowych, unikalnych haseł, wyloguj nierozpoznane sesje i włącz uwierzytelnianie wieloskładnikowe. Jeśli podałeś kod jednorazowy, powiedz o tym wyraźnie bankowi i właściwej usłudze.

Minuty 25–40: zabezpiecz numer i telefon

Jeśli przekazałeś dane konta komórkowego, dostałeś powiadomienie o zmianie SIM albo nagle straciłeś zasięg, skontaktuj się z operatorem oficjalnym kanałem i zapytaj o ostatnie zmiany. Poproś o ochronę konta oraz sprawdzenie przekierowań, wymiany SIM i zmian profilu, których nie autoryzowałeś.

Jeśli na prośbę oszusta zainstalowałeś program:

1. Odinstaluj go, jeśli wiesz, która aplikacja to była, i odbierz jej uprawnienia.
2. Zaktualizuj system i aplikacje.
3. Uruchom dostępne na urządzeniu skanowanie bezpieczeństwa.
4. Zmień hasła na innym urządzeniu, jeśli podejrzewasz, że pierwsze nadal jest naruszone.

Nie przywracaj ustawień fabrycznych przed zachowaniem dowodów ani rozmową z pomocą techniczną, jeśli może być potrzebne dochodzenie.

Minuty 40–55: zachowaj dowody

W prywatnym folderze przechowaj:

• zrzuty rozmów, stron i alertów;
• numery, użyte nazwiska, daty i godziny każdego kontaktu;
• widoczne linki i adresy e-mail bez ponownego otwierania;
• potwierdzenia, kwoty, rachunki odbiorców i numery transakcji;
• zainstalowane aplikacje, nadane uprawnienia i zapamiętane zmiany.

Zapisz krótką chronologię, gdy szczegóły są jeszcze świeże. Nie publikuj dokumentów, kodów ani pełnych danych karty podczas zgłaszania. Sprawdź numer w katalogu NoCall i dodaj zgłoszenie bez danych osobowych.

Minuty 55–60: zgłoś sprawę i zaplanuj kontrolę

Zgłoś oszustwo policji, organowi ds. cyberprzestępczości lub ochrony konsumentów w swoim kraju zgodnie z oficjalną procedurą. Zapytaj bank i dostawcę płatności, jakich dokumentów potrzebują i kiedy przesłać zawiadomienie lub reklamację.

Ustaw przypomnienia, aby przez kilka kolejnych dni sprawdzać transakcje, pocztę, konta odzyskiwania i powiadomienia. Oszuści mogą wrócić jako bank, pomoc techniczna albo rzekoma firma odzyskująca pieniądze. Kto obiecuje odzyskanie środków, nie potrzebuje pilnej opłaty, Twojego hasła ani kolejnych kodów.

Czego później nie robić

• Nie płać kolejnej kwoty za „odblokowanie” lub „odzyskanie” pierwszej.
• Nie usuwaj rozmów, e-maili ani potwierdzeń, zanim ich nie zapiszesz.
• Nie publikuj danych osobowych osoby, którą podejrzewasz.
• Nie używaj numerów ani linków od rozmówcy do kontaktu z bankiem.
• Nie obwiniaj się i nie ukrywaj sprawy: szybkie zgłoszenie pomaga ograniczyć szkody.

Jeśli nie wysłałeś pieniędzy, ale podałeś dane

Ryzyko nie znika tylko dlatego, że nie pobrano żadnej kwoty. Zmień ujawnione hasła, włącz MFA, powiadom właściwą organizację i przejrzyj powiązane konta. Jeśli udostępniłeś dokumenty tożsamości, zapytaj organ ds. tożsamości lub ochrony konsumentów w swoim kraju o dostępne środki zapobiegawcze.

Przeczytaj też jak sprawdzić nieznany telefon lub wiadomość, zanim zareagujesz na kolejny kontakt.

W skrócie

W pierwszej godzinie zakończ kontakt, zabezpiecz urządzenie, powiadom bank lub dostawcę płatności oficjalnym kanałem, zmień dane logowania, zabezpiecz numer, zachowaj dowody i zgłoś oszustwo. Zwrot pieniędzy nie jest gwarantowany, ale szybkie działanie ogranicza dalszy dostęp i tworzy przydatny ślad dla każdej organizacji, która ma Ci pomóc.