Fałszywy SMS często prosi o bardzo małą rzecz. Dopłać kilka złotych do paczki. Potwierdź dane. Odbierz zwrot. Ureguluj zaległość. Kwota może być niewielka, bo celem nie zawsze jest jej przejęcie. Czasem chodzi o skłonienie odbiorcy do wejścia na stronę, która zbierze dane logowania lub dane karty.
Mała kwota obniża czujność
Jeżeli wiadomość dotyczy niewielkiej dopłaty, łatwo uznać, że nie ma o co walczyć. Tymczasem formularz płatności może być tylko dekoracją prowadzącą do przejęcia danych. CERT Polska od lat opisuje takie schematy przy wiadomościach o paczkach, energii, bankach i subskrypcjach. Ważniejsze od kwoty jest więc pytanie: dlaczego mam wejść przez ten konkretny link.
Nie musisz klikać, żeby sprawdzić, czy sprawa istnieje
Jeżeli SMS dotyczy przesyłki, można otworzyć aplikację przewoźnika lub wejść na jego stronę samodzielnie. Jeżeli dotyczy banku, użyć aplikacji bankowej. Jeżeli urząd rzekomo prosi o płatność, sprawę można zweryfikować przez oficjalny serwis albo kontakt. To samo dotyczy wiadomości, które wyglądają prawdziwie. Niezależny kanał weryfikacji jest mocniejszy niż estetyka SMS-a.
Numer 8080 służy do przekazywania podejrzanych wiadomości
CERT Polska umożliwia przesyłanie podejrzanych SMS-ów na bezpłatny numer 8080 w polskich sieciach. Najlepiej użyć funkcji przekazania wiadomości, aby analitycy dostali treść wraz z linkiem. Numer służy do przyjmowania zgłoszeń SMS, a nie do telefonicznego kontaktu z CERT. Inne incydenty można zgłaszać przez formularz na incydent.cert.pl.
Samo usunięcie SMS-a chroni ciebie, zgłoszenie może pomóc także innym
Złośliwe domeny są często używane krótko. Atakujący rejestrują kolejne adresy, gdy poprzednie są blokowane. Szybkie zgłoszenie zwiększa szansę, że domena trafi do analizy i na Listę Ostrzeżeń przed niebezpiecznymi stronami. Lista jest wykorzystywana przez operatorów i inne organizacje do ograniczania dostępu do stron wyłudzających dane.
Jeśli już kliknąłeś, sytuacja zależy od tego, co zrobiłeś dalej
Samo otwarcie strony nie jest tym samym co wpisanie hasła, podanie danych karty czy instalacja aplikacji. Nie warto panikować ani automatycznie zakładać najgorszego. Trzeba ustalić, jakie informacje zostały przekazane i jakie działania wykonano. Jeżeli wpisałeś hasło, ważna jest szybka zmiana danych uwierzytelniających i zabezpieczenie konta. Jeżeli przekazałeś dane finansowe, potrzebny może być kontakt z bankiem. Jeżeli zainstalowałeś aplikację z nieznanego źródła, sytuacja wymaga szerszej oceny urządzenia.
Najprostsza zasada: wiadomość nie ustala ścieżki logowania
SMS może poinformować o problemie. Nie musi jednak decydować, przez jaki link wejdziesz do banku, sklepu czy urzędu. Gdy ważna sprawa jest prawdziwa, powinna być widoczna również po wejściu do oficjalnej usługi własną drogą. To mały nawyk, który bardzo dobrze pasuje do współczesnych kampanii smishingowych.
Nazwa nadawcy SMS nie jest pewnym dowodem pochodzenia
Telefon może grupować wiadomości według nazwy nadawcy, a oszustwo czasem pojawia się w wątku, który wygląda znajomo. To kolejny powód, by nie traktować miejsca wyświetlenia wiadomości jako potwierdzenia autentyczności. Jeżeli komunikat dotyczy pieniędzy lub logowania, sprawę najlepiej potwierdzić przez aplikację albo znany adres usługi.
Nie odpowiadaj danymi, żeby sprawdzić, czy nadawca jest prawdziwy
Odpowiedź z numerem klienta, PESEL-em, loginem albo inną informacją może dostarczyć atakującemu kolejnych danych. Weryfikacja powinna odbywać się poza podejrzanym kanałem. Jeśli wiadomość rzekomo wysłała firma kurierska, bank albo urząd, użyj danych kontaktowych znalezionych na oficjalnej stronie.
Zrzut ekranu jest gorszy do zgłoszenia niż przekazanie oryginalnej wiadomości
Na zrzucie może nie być całego linku albo informacji technicznych. Funkcja przekazania SMS-a na 8080 zachowuje treść w formie bardziej użytecznej do analizy. Jeżeli robisz zrzut dla siebie, może być pomocny jako dokumentacja, ale nie zastępuje samego zgłoszenia.
Przekaż SMS, zamiast przepisywać sam link
CERT Polska zaleca użycie funkcji „przekaż” lub „udostępnij” i wysłanie podejrzanej wiadomości na 8080. Dzięki temu zgłoszenie zachowuje treść SMS-a w formie bliższej oryginałowi. Numer 8080 służy do przyjmowania SMS-ów, a nie do telefonicznej rozmowy o incydencie.
Mała dopłata może być tylko pretekstem
Oszust nie musi próbować ukraść dokładnie kwoty wskazanej w wiadomości. Kilka złotych za paczkę, mandat albo zaległość może prowadzić do strony wyłudzającej dane karty lub logowania. Dlatego wysokość rzekomej należności nie jest miarą ryzyka.
Oficjalną sprawę sprawdzaj niezależnie
Jeżeli SMS dotyczy mandatu, podatku, paczki czy rachunku, wejdź do oficjalnej aplikacji albo serwisu samodzielnie. Nie korzystaj z adresu zawartego w wiadomości. CERT w kampaniach z 2026 roku wielokrotnie wskazywał właśnie niezależne wyszukanie prawdziwego serwisu jako bezpieczniejszą metodę.
Po zgłoszeniu możesz usunąć wiadomość
Nie ma potrzeby wielokrotnie otwierać podejrzanego SMS-a ani przesyłać linku znajomym „do sprawdzenia”. Jeśli chcesz ostrzec bliską osobę, opisz schemat bez rozpowszechniania aktywnego adresu prowadzącego do fałszywej strony.
Sam numer nadawcy nie rozstrzyga wiarygodności
Telefon może grupować wiadomości pod znaną nazwą nadawcy, a przestępcy wykorzystują różne techniki podszywania się pod instytucje. Dlatego obecność SMS-a w tym samym wątku co wcześniejsze prawdziwe wiadomości nie powinna być jedyną podstawą decyzji. Najważniejsza jest treść, adres strony i niezależne potwierdzenie sprawy.
Numer 8080 służy do przekazania podejrzanego SMS-a
CERT Polska przyjmuje podejrzane SMS-y z linkiem pod bezpłatnym numerem 8080. Najlepiej użyć funkcji przekazania wiadomości, żeby zachować jej treść. Numer nie jest telefoniczną infolinią do rozmowy o incydencie. Gdy sprawa wymaga szerszego zgłoszenia, właściwym kanałem jest formularz CERT Polska.
Po kliknięciu nadal warto zatrzymać dalsze kroki
Samo otwarcie strony i wpisanie danych to różne poziomy ryzyka. Jeśli link został już otwarty, nie oznacza to automatycznie, że konto zostało przejęte. Nie wpisuj danych, zamknij stronę i wróć do usługi oficjalnym kanałem. Jeśli dane logowania, karty albo kod autoryzacyjny zostały już podane, potrzebna jest szybsza reakcja odpowiednia do rodzaju ujawnionej informacji.