Oszustwo na pracownika banku – jak rozpoznać i się chronić?

Pracownik banku nigdy nie poprosi Cię o login, hasło, kod BLIK, instalację aplikacji ani przelew na „bezpieczne konto”. Gdy rozmówca wywołuje presję, rozłącz się i samodzielnie zadzwoń na oficjalną infolinię banku. Sprawdź, jak rozpoznać oszustwo i co zrobić po przekazaniu danych lub pieniędzy.

Na czym polega oszustwo na pracownika banku?

Oszustwo na pracownika banku zaczyna się zwykle od telefonu, SMS-a albo wiadomości e-mail. Rozmówca przedstawia się jako konsultant, dział bezpieczeństwa lub pracownik firmy pożyczkowej. Informuje o rzekomej próbie włamania, podejrzanym przelewie, wniosku kredytowym albo zmianie danych klienta.

Przestępca nie chce dać Ci czasu na spokojną ocenę sytuacji. Buduje napięcie, używa formalnego języka i zapewnia, że działa dla ochrony pieniędzy. Następnie wydaje polecenia, których wykonanie daje mu dostęp do rachunku albo pozwala przejąć gotówkę.

W tym schemacie często działa socjotechnika, czyli manipulowanie emocjami i decyzjami ofiary. Sprawca wykorzystuje strach przed utratą oszczędności, pośpiech oraz pozorne potwierdzenia w postaci SMS-ów, wiadomości e-mail czy kolejnego telefonu od „innego działu”.

Spoofing numeru telefonu

Spoofing uwiarygadnia oszustwo na pracownika banku. Dzięki tej technice na ekranie może pojawić się numer infolinii lub nazwa prawdziwej instytucji, choć połączenie wykonuje przestępca. Sam wygląd numeru nie potwierdza tożsamości rozmówcy.

Oszuści znają czasem imię, nazwisko, numer rachunku albo inne podstawowe informacje. Nie oznacza to, że mają dostęp do systemu banku. Takie dane mogły trafić do nich z wycieków, formularzy internetowych lub publicznych źródeł.

Jak działa fałszywy konsultant?

Najczęstszy scenariusz ma kilka etapów. Najpierw pojawia się alarmująca informacja, później polecenie zabezpieczenia środków, a na końcu prośba o wykonanie operacji finansowej. Czy bank naprawdę potrzebowałby Twojej pomocy, aby zablokować własną podejrzaną transakcję?

Aplikacja do zdalnego pulpitu

Rozmówca może polecić pobranie programu rzekomo służącego do obsługi klienta lub ochrony rachunku. W rzeczywistości aplikacja do zdalnego pulpitu pozwala sterować telefonem albo komputerem, obserwować ekran i wykonywać działania w bankowości elektronicznej.

Po uzyskaniu dostępu sprawca może zlecić przelewy, zmienić ustawienia, wypłacić środki, a nawet zaciągnąć szybki kredyt. Nie instaluj takiego programu na żądanie osoby dzwoniącej – prawdziwy bank nie potrzebuje zdalnej kontroli nad Twoim urządzeniem.

„Konto techniczne” i wypłata gotówki

Inna wersja polega na nakłonieniu klienta do przelania pieniędzy na konto techniczne, awaryjne lub bezpieczne. Taki rachunek nie służy ochronie środków. Pieniądze trafiają na konto kontrolowane przez przestępców, często za granicą, a potem są szybko wypłacane.

Sprawca może też polecić wypłatę gotówki i przekazanie jej kurierowi lub nieznanej osobie. W styczniu 2026 roku Józef G. z Tarnowa wypłacił w ten sposób 20 000 zł i przekazał pieniądze mężczyźnie wskazanemu telefonicznie.

Kody, karta i dane logowania

Nie przekazuj loginu, hasła, numeru karty, daty ważności, kodu zabezpieczającego, numeru PESEL, PIN-u ani kodu autoryzacyjnego z SMS-a. Kod BLIK również pozwala wykonać operację finansową, dlatego należy traktować go jak gotówkę.

Fałszywy konsultant może twierdzić, że karta wymaga utylizacji i że ktoś przyjdzie ją odebrać. W marcu 2026 roku mieszkanka powiatu wyszkowskiego przekazała kartę osobie podającej się za pracownika banku. Z rachunku wypłacono około 50 000 zł.

Jak rozpoznać oszusta podczas rozmowy?

Najbardziej podejrzane są żądania natychmiastowego działania. Pracownik banku nie każe ratować pieniędzy przez przelew, wypłatę z bankomatu ani wpłatę we wpłatomacie. Nie prosi też o podanie pełnych danych logowania.

Zwróć uwagę na następujące sygnały ostrzegawcze:

• informację o rzekomym zagrożeniu środków lub kredycie zaciągniętym na Twoje dane,
• presję czasu i zakaz rozłączania się,
• prośbę o instalację programu na telefonie lub komputerze,
• żądanie kodu BLIK, kodu SMS, PIN-u albo hasła,
• polecenie przelewu na konto techniczne lub rachunek zastępczy,
• zapowiedź wizyty osoby, która odbierze kartę albo gotówkę.

Nie ufaj także dokumentom przesłanym e-mailem. Sfałszowana legitymacja, protokół zabezpieczenia środków lub zawiadomienie o postępowaniu karnym mają tylko wywołać wrażenie oficjalnej procedury.

Co zrobić, gdy dzwoni podejrzany rozmówca?

Nie wdawaj się w długą rozmowę. Powiedz, że samodzielnie skontaktujesz się z bankiem, rozłącz połączenie i wybierz numer zapisany na karcie, oficjalnej stronie banku albo w aplikacji bankowej. Nie oddzwaniaj na numer podany przez rozmówcę.

Przed kontaktem z bankiem nie wykonuj żadnej operacji. Nie klikaj w linki z SMS-a, nie loguj się przez przesłaną stronę i nie potwierdzaj komunikatów, których nie wywołałeś.

Jeżeli masz wątpliwości, poproś rozmówcę o imię i nazwisko, ale nie traktuj tej informacji jako dowodu. Po rozłączeniu przekaż dane konsultantowi na prawdziwej infolinii.

Gdy doszło do nieautoryzowanej transakcji

Działaj od razu, nawet jeśli minęło tylko kilka minut. Bank może zablokować dostęp, kartę lub kolejne operacje, a szybkie zgłoszenie ułatwia podjęcie działań przez właściwe służby.

1. przerwij kontakt z oszustem i odłącz aplikację zdalnego dostępu,
2. zadzwoń do banku na oficjalny numer i zablokuj rachunek, kartę oraz bankowość elektroniczną,
3. zgłoś transakcje, których nie wykonywałeś, i poproś o ich pilne wyjaśnienie,
4. zawiadom Policję, korzystając z numeru 112,
5. zachowaj numery telefonów, wiadomości, adresy e-mail, potwierdzenia przelewów i nagrania rozmów.

Jeśli zainstalowałeś program do zdalnego sterowania, nie używaj urządzenia do bankowania do czasu jego sprawdzenia. Zmień hasła z innego, zaufanego sprzętu i poinformuj bank o możliwym przejęciu telefonu lub komputera.

Jakie konsekwencje prawne grożą oszustom?

Oszustwo polegające na wprowadzeniu człowieka w błąd i doprowadzeniu go do utraty pieniędzy może naruszać art. 286 § 1 k.k. Przepis przewiduje karę pozbawienia wolności od 6 miesięcy do 8 lat. Karalne jest także usiłowanie, nawet gdy sprawca nie zdąży przejąć pieniędzy.

W sprawie prowadzonej przez Prokuraturę Rejonową w Tarnowie podejrzani Vladyslaw B. i Oleksandr S., dwaj 20-letni obywatele Ukrainy, mieli działać wspólnie z inną, nieustaloną osobą. Zatrzymano ich w Krakowie oraz na lotnisku w Balicach, a Sąd Rejonowy w Tarnowie zastosował wobec nich tymczasowy areszt na trzy miesiące.

Policjanci zabezpieczyli telefony, sprzęt komputerowy i inne nośniki. Analiza tych urządzeń ma ustalić, czy podejrzani nie uczestniczyli w podobnych wyłudzeniach.

Numer banku wyświetlony na ekranie nie potwierdza, że dzwoni prawdziwy konsultant. Rozłącz się i samodzielnie wybierz oficjalną infolinię.

Oszuści mogą zaatakować osobę starszą, młodą, doświadczonego użytkownika bankowości lub klienta korzystającego wyłącznie z karty. Najbezpieczniejsza reakcja pozostaje prosta: żadnych kodów, instalacji ani przelewów pod dyktando rozmówcy.