Oszustwo na pracownika banku – jak rozpoznać i się chronić?

Oszustwo na pracownika banku rozpoznasz po żądaniu pilnego przelewu, podania kodu, instalacji aplikacji albo przekazania karty. Rozłącz się i samodzielnie zadzwoń na oficjalną infolinię banku. Sprawdź, jak działają przestępcy oraz co zrobić po ujawnieniu danych lub utracie pieniędzy.

Na czym polega oszustwo na pracownika banku?

Przestępca kontaktuje się telefonicznie, przez SMS lub wiadomość e-mail. Podaje się za konsultanta bankowego, dział bezpieczeństwa, firmę pożyczkową albo funkcjonariusza prowadzącego rzekome postępowanie. Informuje o podejrzanym przelewie, próbie zaciągnięcia kredytu lub zagrożeniu środków.

Rozmowa ma wywołać strach i presję czasu. Oszust udaje, że pomaga, lecz w rzeczywistości nakłania Cię do określonego działania. Może żądać loginu, hasła, numeru PESEL, danych karty, kodu SMS lub BLIK. Czasem poleca wypłatę gotówki i przekazanie jej kurierowi albo wpłatę na tak zwane konto techniczne.

Bank nie prosi klienta o przelew pieniędzy na bezpieczny rachunek, przekazanie gotówki, kodu BLIK ani instalację programu do zdalnej obsługi telefonu.

Spoofing i socjotechnika

Spoofing polega na podszywaniu się pod inną osobę lub instytucję. Na ekranie może pojawić się nazwa banku albo numer jego infolinii, ale nie potwierdza to tożsamości rozmówcy. Przestępca wykorzystuje też socjotechnikę – zna część danych ofiary, mówi formalnym tonem i prowadzi rozmowę według przygotowanego scenariusza.

Połączenie może obsługiwać kilku sprawców. Pierwszy informuje o pożyczce, drugi przedstawia się jako pracownik bezpieczeństwa banku. Fałszywe dokumenty, wiadomości SMS oraz adresy e-mail mają uwiarygodnić historię.

Jakie sygnały powinny wzbudzić podejrzenia?

Bank może kontaktować się z klientem, ale prawdziwy konsultant nie wymaga wykonywania operacji pod dyktando rozmówcy. Sam numer telefonu nie jest dowodem autentyczności, ponieważ można go sfałszować. Czy osoba dzwoniąca pozwala Ci spokojnie przerwać rozmowę i sprawdzić informację? Oszust zwykle będzie temu przeciwdziałał.

Żądanie danych i kodów

Konsultant nie potrzebuje Twojego loginu, hasła, PIN-u, numeru karty, kodu zabezpieczającego, daty ważności ani kodu autoryzacyjnego. Nie podawaj też numeru dowodu osobistego ani numeru PESEL podczas niespodziewanego połączenia. Wiadomość SMS może wyglądać jak komunikat banku, ale jej kod często zatwierdza przelew lub dodanie odbiorcy.

Nietypowe polecenia finansowe

Wycofanie pieniędzy z konta, przekazanie ich obcej osobie, wpłata we wpłatomacie kodem BLIK i przelew ekspresowy na zagraniczny rachunek to wyraźne ostrzeżenia. Nie wykonuj także poleceń dotyczących zaciągnięcia kredytu, który rzekomo ma ochronić Twoją zdolność kredytową.

Jak zweryfikować telefon z banku?

Poproś rozmówcę o imię, nazwisko i numer służbowy, lecz nie traktuj tych informacji jako potwierdzenia. Następnie zakończ połączenie. Nie wybieraj numeru oddzwaniającego i nie korzystaj z kontaktu podanego przez rozmówcę.

Oficjalny numer znajdziesz na karcie płatniczej, stronie banku albo w jego aplikacji. Wybierz go samodzielnie na klawiaturze telefonu. Podczas rozmowy opisz sytuację i zapytaj, czy rzeczywiście odnotowano podejrzaną operację.

Bankowość internetową otwieraj przez samodzielnie wpisany adres. Nie klikaj linków z SMS-ów ani wiadomości e-mail, nawet jeśli zawierają logo banku. Silne, unikalne hasła, menedżer haseł i aktualne oprogramowanie antywirusowe ograniczają ryzyko przejęcia konta.

Co zrobić po kontakcie z oszustem?

Reakcja w pierwszych minutach może ograniczyć stratę. Nie kasuj wiadomości, numeru telefonu ani korespondencji. Zapisz godzinę rozmowy, treść poleceń i rachunki, na które kazano przelać pieniądze.

Wykonaj następujące czynności:

1. natychmiast przerwij rozmowę i nie spełniaj kolejnych poleceń,
2. skontaktuj się z bankiem przez oficjalny numer,
3. zablokuj kartę, bankowość elektroniczną lub podejrzane urządzenie,
4. poproś bank o próbę wstrzymania albo odwołania przelewu,
5. zgłoś sprawę Policji, a przy trwającym zagrożeniu zadzwoń pod numer 112.

Gdy zainstalowano aplikację zdalnego pulpitu

Odłącz urządzenie od internetu, ale nie korzystaj z niego ponownie do logowania w banku. Usuń aplikację dopiero po zabezpieczeniu dowodów albo wykonaj zalecenia banku. Zmień hasła z innego, bezpiecznego urządzenia i sprawdź listę aktywnych sesji oraz odbiorców przelewów.

Gdy przekazano kartę lub pieniądze

Zastrzeż kartę natychmiast. Bank powinien otrzymać informację o każdej nieautoryzowanej transakcji, wypłacie lub przelewie. W zawiadomieniu opisz pełny przebieg zdarzenia i przekaż monitoring, nagrania, SMS-y oraz dane rachunków.

Przykład sprawy z Tarnowa z 2026 roku

28 stycznia 2026 roku mężczyzna podający się za pracownika banku przekonał Józefa G., że jego oszczędności są zagrożone. Pokrzywdzony wypłacił 20 000 zł i przekazał gotówkę osobie wskazanej przez telefon.

Policjanci zabezpieczyli monitoring i ustalili podejrzanych. Vladyslaw B. oraz Oleksandr S., obywatele Ukrainy w wieku 20 lat, zostali zatrzymani w Krakowie i na lotnisku w Balicach. Prokuratura Rejonowa w Tarnowie przedstawiła im zarzuty działania wspólnie z inną, dotąd nieustaloną osobą.

Podstawę prawną stanowi art. 286 § 1 Kodeksu karnego. Za oszustwo grozi kara od 6 miesięcy do 8 lat pozbawienia wolności. 27 lutego 2026 roku sąd zastosował wobec obu podejrzanych tymczasowe aresztowanie na trzy miesiące, a zabezpieczony sprzęt komputerowy i telefony są badane pod kątem innych spraw.

W 2026 roku nadal działa ta sama zasada: bank nie każe klientowi ratować pieniędzy przez przekazanie ich obcej osobie.