„Mamo, zgubiłem telefon": oszustwo na dziecko w potrzebie i na BLIK-a

„Cześć mamo, zepsuł mi się telefon. To mój nowy numer, zapisz go sobie." Tak, wiadomością na WhatsAppie z numeru, którego nie masz w kontaktach, zaczyna się jedno z najbardziej dochodowych i najokrutniejszych oszustw ostatnich lat: na dziecko w potrzebie. Nie ma tu wirusa ani wyrafinowanej technologii. Jest tylko obcy człowiek podszywający się pod Twojego syna lub córkę i pilna prośba o pieniądze, która przychodzi, gdy już uwierzysz, że rozmawiasz z rodziną.

W Polsce ten sam mechanizm ma jeszcze drugą, doskonale znaną odsłonę: oszustwo „na BLIK-a", w którym wiadomość przychodzi z przejętego konta znajomego na Messengerze — „pożyczysz mi 500 zł? Podaj mi kod BLIK, jutro oddam". Warto zrozumieć oba warianty, bo scenariusz jest zawsze ten sam, a gdy już go znasz, prawie niemożliwe jest dać się złapać.

Jak działa oszustwo na dziecko w potrzebie?

Oszust wysyła tę samą pierwszą wiadomość do tysięcy losowych numerów. Nie wie, czy masz dzieci, jak mają na imię, nic o Tobie. Dlatego pierwsza wiadomość jest celowo ogólnikowa: „Cześć mamo" albo „Cześć tato", bez imienia. Jeśli odpowiesz „Marta, to ty?", właśnie podałeś mu imię. Od tej chwili „Marta" pisze do Ciebie z pełną swobodą.

Rozmowa biegnie według dopracowanego schematu:

1. Wymówka z nowym numerem. „Telefon wpadł mi do wody" albo „ukradli mi, to tymczasowy". Tłumaczy, czemu pisze z nieznanego numeru i czemu nie może zadzwonić ani nagrać głosówki („nie działa mi mikrofon", „ledwo mam baterię").
2. Kilka wiadomości na zaufanie. Pyta, co u Ciebie, rzuca coś ogólnego, wstawia emotki. Jeszcze o nic nie prosi. Cel: masz się rozluźnić i przyjąć, że to Twoje dziecko.
3. Nagła pilna sprawa. Pojawia się problem: musi dziś zapłacić (rachunek, rezerwację, zakup, który „przepadnie, jeśli nie zapłaci od razu"), ale nie ma dostępu do banku, bo aplikacja była na zepsutym telefonie i odzyskanie jej potrwa kilka dni.
4. Prośba. Prosi, żebyś to Ty zrobił przelew — najlepiej natychmiastowy albo na telefon BLIK — „a oddam, jak tylko odzyskam aplikację". Kwota zwykle brzmi wiarygodnie: kilkaset złotych. I kluczowy szczegół: konto docelowe nie należy do Twojego dziecka, tylko do „znajomego" albo rzekomej firmy. Jeśli zapłacisz, prawie zawsze przychodzi druga prośba.

W wariancie z Messengera scenariusz jest krótszy, bo oszust pisze z prawdziwego konta kogoś, kogo znasz — przejętego po wycieku hasła lub phishingu. Prośba też jest inna: zamiast przelewu chce kodu BLIK, sześciu cyfr z Twojej aplikacji bankowej, „bo zapłaci i odda jutro". Podanie kodu i zatwierdzenie operacji w aplikacji oznacza jedno: ktoś właśnie wypłaca Twoje pieniądze z bankomatu.

Dlaczego to tak dobrze działa?

Bo nie atakuje Twojej inteligencji, tylko emocje. Kombinacja jest potężna:

• Emocje. To Twoje dziecko ma problem. Instynkt pomocy włącza się szybciej niż analiza.
• Pośpiech. Wszystko trzeba załatwić natychmiast. Presja czasu jest po to, żebyś nie zdążył się zatrzymać, pomyśleć ani zweryfikować.
• Wiarygodność. Zepsuty telefon, brak dostępu do aplikacji banku, jednorazowa prośba do rodziców... nic z tego nie jest dziwne. Nie proszą Cię o nic absurdalnego; proszą o coś, o co prawdziwe dziecko mogłoby poprosić.

Do tego komunikatory grają na korzyść oszusta: przywykliśmy, że pisana wiadomość „jest" daną osobą. A gdy oszust wcześniej przejął prawdziwe konto Twojego dziecka czy znajomego, wiadomość może przyjść nawet z tego samego czatu co zawsze. Obrona — jak zobaczysz — jest w obu przypadkach taka sama.

Konkretne sygnały alarmowe

Żaden z tych sygnałów sam niczego nie dowodzi, ale dwa lub więcej naraz powinny włączyć wszystkie alarmy:

Zwróć szczególną uwagę na opór przed rozmową głosową. To stała cecha tego oszustwa: tekst łatwo podrobić; rozmowę na żywo z Twoim dzieckiem — nie.

Weryfikacja, która nigdy nie zawodzi

Przy każdej wiadomości tego typu, zanim ruszysz choć złotówkę, zrób jedną rzecz: zadzwoń na dotychczasowy numer swojego dziecka. Ten stary, ten z Twoich kontaktów. W większości prawdziwych przypadków dziecko odbiera ze swojego zwykłego numeru, kompletnie nieświadome niczego — i oszustwo rozpada się w dziesięć sekund. Przy wariancie z Messengera tak samo: zadzwoń do znajomego, zanim podasz jakikolwiek kod.

Jeśli nie odbiera, masz kolejne opcje — wszystkie lepsze niż płacenie:

• Poproś o głosówkę na nowy numer: „nagraj mi głosówkę, to zrobię przelew". Oszust znajdzie wymówki; prawdziwe dziecko wyśle nagranie bez zastanowienia.
• Zadaj pytanie kontrolne, na które odpowiedź zna tylko rodzina: imię pierwszego zwierzaka, gdzie byliście na wakacjach w zeszłym roku, jak mówisz na dziecko w domu. Nic, czego da się wyczytać z mediów społecznościowych.
• Zweryfikuj inną drogą: napisz na stary numer, skontaktuj się z partnerem, rodzeństwem, współlokatorem.

Zasada w tle jest ta sama co przy oszustwach podszywających się pod Twój bank: ważną weryfikację inicjujesz Ty, kanałem, który Ty kontrolujesz. Nieznany numer, który pisze i pogania, nie jest wiarygodnym kanałem — choćby nie wiem ile razy napisał „mamo".

Co robić, jeśli już zapłaciłem?

Działaj szybko i w tej kolejności:

• Natychmiast zadzwoń do swojego banku na oficjalny numer (ten z odwrotu karty). Wyjaśnij, że padłeś ofiarą oszustwa, i poproś o próbę wstrzymania lub cofnięcia przelewu. Przy BLIK-u i przelewach natychmiastowych margines jest mały, ale zgłoszenie w pierwszych minutach robi różnicę. Cały proces opisujemy w artykule jak odzyskać pieniądze po oszustwie telefonicznym.
• Zachowaj wszystkie dowody: zrzuty całej rozmowy, numer, z którego pisano, potwierdzenie przelewu lub operacji BLIK, rachunek docelowy.
• Złóż zawiadomienie na policji z tymi zrzutami. Zgłoszenie jest niezbędne do każdej późniejszej reklamacji w banku.
• Zgłoś numer, żeby następny rodzic, który dostanie taką wiadomość, trafił na ostrzeżenie. Zrobisz to w katalogu numerów spamowych NoCall.

Jeśli oszustwo poszło przez BLIK, są niuanse, które warto znać; wyjaśniamy je w artykule oszustwa na BLIK-a: jak działają i jak się chronić.

Chroń starszych domowników

To oszustwo celuje przede wszystkim w rodziców w pewnym wieku, których dorosłe dzieci mieszkają osobno. Najlepszą szczepionką jest opowiedzenie im o nim, zanim do nich trafi: wytłumacz scenariusz („cześć mamo, zepsuty telefon, nowy numer, pilny przelew" albo „pożyczysz? podaj kod BLIK") i ustalcie prostą rodzinną zasadę: nikt w tej rodzinie nie prosi o pieniądze na piśmie; jeśli ktoś prosi, dzwonimy na stary numer, zanim zapłacimy. Możecie nawet umówić rodzinne hasło na prawdziwe nagłe wypadki.

Więcej pomysłów i nawyków znajdziesz w artykule jak chronić osoby starsze przed oszustwami telefonicznymi, a w naszych poradnikach — protokoły na inne rodzaje podejrzanych połączeń i wiadomości.

Podsumowanie

Oszust nie wie o Tobie nic: to Ty dajesz mu imię, zaufanie i pieniądze. Jego jedynym narzędziem jest scenariusz łączący emocje, pośpiech i wiarygodną historię. Twoja jedyna niezbędna obrona kosztuje jeden telefon: na stary numer, zanim cokolwiek zapłacisz. Bez głosu nie ma przelewu, bez weryfikacji nie ma kodu BLIK.

Jeśli dostałeś taką wiadomość — nawet jeśli się nie nabrałeś — zgłoś ją w katalogu numerów NoCall. Każdy oznaczony numer pomaga następnej „mamie" rozpoznać wiadomość od pierwszego zdania.