Scenariusz, który uśpił czujność. Jak przebiega manipulacja telefoniczna?
We wrześniu tego roku, Komenda Powiatowa Policji w Starachowicach poinformowała o oszustwie, którego ofiarą padła 29-letnia kobieta. Oszust zadzwonił do niej, podając się za pracownika banku i ostrzegł, że ktoś próbuje zaciągnąć pożyczkę na jej dane osobowe.
Działając pod silną presją i pretekstem „ratowania środków”, poszkodowana krok po kroku wykonywała polecenia oszustów. Kobieta wypłaciła pieniądze w kilku placówkach bankowych, a następnie pojechała do województwa mazowieckiego, gdzie przekazała gotówkę rzekomym „kurierom bankowym”. W ten sposób straciła aż 590 tysięcy złotych.
Choć policyjny komunikat nie precyzuje, czy w tym wypadku użyto technologii spoofingu, sprawa doskonale pokazuje siłę manipulacji psychologicznej. Gdy oszuści dodatkowo podszywają się pod prawdziwy numer infolinii, zdemaskowanie podstępu staje się dla wielu osób niemal niemożliwe.
Jak oszuści „podrabiają” numery telefonów? Mechanizm CLI spoofingu
Gdy ktoś do nas dzwoni, telefon odbiera sygnał z numerem dzwoniącego i wyświetla go na ekranie. Przy tzw. CLI spoofingu przestępcy potrafią zmodyfikować ten sygnał. W efekcie połączenie nawiązuje oszust, ale na Twoim wyświetlaczu pojawia się zupełnie inny numer.
Nie oznacza to wcale, że przestępca włamał się do bankowej centrali czy przejął smartfon konsultanta. Oszuści manipulują jedynie cyfrową etykietą wyświetlaną na ekranie odbierającego.
Co więcej – jeśli masz oficjalną infolinię zapisaną w telefonie np. jako „Bank”, urządzenie automatycznie dopasuje do niej zapisaną nazwę. Podobnie zadziałają aplikacje identyfikujące firmy. Dzwoniący oszust sprawi więc, że ekran Twojego telefonu będzie wyglądał identycznie jak podczas autentycznego połączenia z instytucji.
Choć operatorzy telekomunikacyjni stale wdrażają nowe zabezpieczenia – a Urząd Komunikacji Elektronicznej w aktualnych wytycznych nakłada na nich obowiązek wykrywania i blokowania podejrzanych połączeń – technologia ta nie eliminuje ryzyka w stu procentach. Dlatego sam numer na ekranie nigdy nie powinien być traktowany jako ostateczny dowód na to, z kim naprawdę rozmawiasz.
Jak rozpoznać oszusta przez telefon? Sygnały ostrzegawcze podczas rozmowy
Scenariusz ataku niemal zawsze przebiega według podobnego schematu. Rozmowa zaczyna się od wywołania poczucia zagrożenia – oszust informuje o rzekomej próbie zaciągnięcia kredytu na Twoje dane, nieautoryzowanym przelewie lub blokadzie konta. Natychmiast po tym podsuwa „jedyne słuszne rozwiązanie”: przelew na tak zwany rachunek techniczny, instalację aplikacji ochronnej lub szybką weryfikację tożsamości.
Powinno Cię natychmiast zaniepokoić, gdy rozmówca po drugiej stronie:
- nakazuje wypłatę lub przelew środków pod pretekstem ich „zabezpieczenia”;
- żąda podania kodów BLIK, haseł, PIN-ów czy loginów do bankowości elektronicznej;
- poleca instalację aplikacji do zdalnego pulpitu (np. AnyDesk czy TeamViewer);
- wywiera presję czasu, strasząc natychmiastową utratą oszczędności;
- wymusza dyskrecję, zabraniając rozłączania się lub konsultacji z kimkolwiek;
- instruuje o konieczności wpłaty gotówki w bitomacie albo przekazaniu jej „kurierowi”.
Żadne z tych żądań nie staje się bezpieczne tylko dlatego, że na ekranie widzisz logo lub numer znanej instytucji. Jeśli czujesz presję, natychmiast przerwij połączenie i zweryfikuj tożsamość dzwoniącego na własnych zasadach.
Weryfikacja dzwoniącego w sieci. Co mówią opinie innych użytkowników?
W przypadku nieodebranego lub podejrzanego połączenia weryfikację warto zacząć od sprawdzenia numeru telefonu w serwisie InfoNumer.pl. Baza opinii tworzona przez innych użytkowników pozwala błyskawicznie ustalić, czy dany numer należy do kuriera, telemarketera, urzędu, czy też był już zgłaszany jako próba wyłudzenia.
Przy zjawisku spoofingu należy jednak zachować rozwagę. Jeśli oszust podszywa się pod oficjalną infolinię banku, wyszukując ten numer na InfoNumer.pl, trafisz na autentyczne i pozytywne opinie klientów, którzy wcześniej rozmawiali z prawdziwymi konsultantami. Sama obecność numeru na oficjalnej stronie banku lub przychylne komentarze w sieci potwierdzają jedynie, do kogo ten numer zazwyczaj należy – nie dają jednak pewności, kto fizycznie trzymał słuchawkę w tej konkretnej minucie. Podobnie brak negatywnych wpisów nie daje gwarancji bezpieczeństwa. Ostatecznym kryterium zawsze pozostaje treść rozmowy i intencje dzwoniącego.
Co zrobić, gdy dzwoni „konsultant”? Procedura weryfikacji krok po kroku
Gdy w trakcie rozmowy słyszysz, że Twoje pieniądze są zagrożone, pamiętaj o najważniejszej zasadzie: nigdy nie podejmuj decyzji pod wpływem emocji. Najlepszym, co możesz zrobić w takiej sytuacji, jest natychmiastowe rozłączenie się i samodzielny kontakt z instytucją.
Kluczowy jest jednak sposób, w jaki to zrobisz. Nigdy nie oddzwaniaj bezpośrednio z historii połączeń – w ten sposób możesz ponownie połączyć się z oszustem. Zamiast tego wpisz numer ręcznie, korzystając z oficjalnej aplikacji bankowej, strony internetowej lub numeru podanego na odwrocie karty płatniczej.
Analogiczną procedurę zastosuj, gdy rozmówca podaje się za policjanta czy urzędnika. Wybierz oficjalny numer danej jednostki lub sterylną linię alarmową, by upewnić się, czy rzekoma interwencja w ogóle ma miejsce.
Co zrobić, gdy podasz dane wrażliwe?
Jeśli w trakcie rozmowy przekazałeś login, hasło, kod BLIK lub wykonałeś podejrzany przelew, liczy się każda sekunda. Natychmiast zadzwoń na oficjalną infolinię banku, aby zablokować dostęp do konta i karty, a następnie zgłoś zawiadomienie na najbliższym komisariacie policji.
Zasada ograniczonego zaufania. Jak nie dać się wyprzedzić oszustom?
Sprawdzenie nieznanego numeru w internecie to świetny krok, by poznać opinie innych i dowiedzieć się, z kim zazwyczaj jest kojarzony. Pamiętaj jednak, że przy technologii spoofingu sam wyświetlacz nie daje stuprocentowej pewności, kto fizycznie znajduje się po drugiej stronie słuchawki.
Zamiast ufać wyłącznie etykiecie na ekranie, zawsze analizuj sam przebieg rozmowy. Żądanie wypłaty oszczędności, instalacji nieznanych aplikacji czy podania kodów autoryzacyjnych powinno natychmiast zapalić czerwoną lampkę – niezależnie od tego, czy na wyświetlaczu widnieje nazwa Twojego banku, czy numer policji.
Wystarczy jeden prosty ruch: rozłącz się, daj sobie czas na ochłonięcie i samodzielnie wykonaj połączenie weryfikacyjne. To najprostszy i najskuteczniejszy sposób, by ochronić swoje pieniądze przed cyfrowymi oszustami.
