Zgłaszanie oszustw internetowych, co zrobić zaraz po oszustwie?

Mam 34 lata, mieszkam w Łodzi i pierwszy raz trafiło mnie coś takiego. Piszę, bo zgłaszanie oszustw internetowych brzmi prosto, dopóki człowiek sam nie siedzi z telefonem w ręku i nie wie, od czego zacząć. Dostałem SMS niby o dopłacie do paczki. Czekałem akurat na przesyłkę, kliknąłem, strona wyglądała wiarygodnie i wpisałem dane karty oraz kod z banku.

Z konta zeszło łącznie 4870 zł w trzech operacjach. Zorientowałem się po kilkunastu minutach. Kartę już zablokowałem, bank przyjął zgłoszenie, ale konsultant powiedział, że zwrot nie jest pewny. Najgorsze jest to, że podałem na tej stronie też imię, nazwisko, adres i PESEL. Teraz boję się, że ktoś weźmie chwilówkę na moje dane. Czuję się jak idiota, bo normalnie ostrzegam innych przed takimi rzeczami.

Co powinienem zrobić w pierwszej kolejności po oszustwie internetowym? Czy najpierw bank, policja, CERT, zastrzeżenie PESEL? Jak sprawdzić, czy ktoś nie wziął już pożyczki na moje dane i czy można odzyskać pieniądze od oszusta internetowego, jeśli bank odmówi?

Najważniejsze, że szybko zablokowałeś kartę. Ja miałam podobne oszustwo InPost, tylko zamiast karty podałam login do banku. Bank od razu zablokował mi dostęp i kazał ustawić nowe hasło. Zmień też hasło do skrzynki mailowej, szczególnie jeśli było podobne do hasła bankowego.

PESEL zastrzegłabym od razu. Zrób też zrzuty ekranu SMS-a, adresu strony, historii operacji i wszystkiego, co jeszcze widzisz. Czasem fałszywa strona szybko znika i później człowiek nie ma nawet czego pokazać przy zgłoszeniu.

Jeśli pytasz, gdzie zgłaszać fałszywe strony i SMS-y, to podejrzaną stronę zgłaszasz do CERT Polska przez incydent.cert.pl, a podejrzany SMS można przekazać na 8080. Samo zgłoszenie do CERT nie zastępuje jednak policji, jeżeli faktycznie straciłeś pieniądze.

Nie kasuj SMS-a. Przy zgłaszaniu przydaje się numer nadawcy, pełny tekst, adres strony i godzina, o której kliknąłeś.

Ja przy oszustwie na Facebooku popełniłam błąd, bo przez dwa dni tylko pisałam do sprzedającego i próbowałam go „nastraszyć”. Szkoda czasu. Jak nastraszyć oszusta? W praktyce najlepiej wcale nie wdawać się w dyskusje, tylko zabezpieczyć dowody i zgłosić sprawę tam, gdzie trzeba.

Jeśli masz numer konta oszusta, wpisz go do zawiadomienia i do reklamacji bankowej. Nie zakładaj, że jakaś internetowa lista oszustów na Facebooku jest wiarygodna. Takie listy bywają niepełne albo zawierają błędy.

Porządkując temat: po utracie pieniędzy liczy się szybkość. Najpierw kontakt z bankiem, blokada karty i bankowości, zmiana haseł, następnie zastrzeżenie PESEL i zabezpieczenie dowodów. Potem zawiadomienie policji lub prokuratury. Podejrzane strony i SMS-y można dodatkowo zgłaszać do CERT Polska.

Pytanie „oszustwa internetowe od jakiej kwoty zgłaszać?” jest źle postawione. Nie warto czekać tylko dlatego, że strata wydaje się mała. To, jak czyn zostanie prawnie zakwalifikowany, zależy od okoliczności. Teksty ustaw można sprawdzać w oficjalnym serwisie ISAP.

Jestem prawnikiem KONTRA DŁUG. W takiej sytuacji rozdzieliłbym dwie rzeczy: próbę odzyskania utraconych środków oraz zabezpieczenie danych na przyszłość. W banku złóż formalne zgłoszenie i reklamację, dokładnie opisując, czy transakcje sam zatwierdzałeś, czy zostały wykonane bez Twojej wiedzy. To ma znaczenie przy ocenie reklamacji.

Jeżeli obawiasz się pożyczek na swoje dane, zastrzeż PESEL i sprawdź BIK oraz biura informacji gospodarczej. Zapisz też całą chronologię: kiedy dostałeś SMS, kiedy wszedłeś na stronę, jakie dane podałeś, kiedy zauważyłeś transakcje i kiedy zadzwoniłeś do banku. Przy zgłaszaniu oszustw internetowych taka oś czasu jest bardzo pomocna.

Czy ktoś wie, jak sprawdzić, czy ktoś wziął pożyczkę na moje dane? Miałam potencjalne oszustwo na Marketplace, wysłałam zdjęcie dowodu z zamazanym numerem, ale teraz i tak się stresuję.

Joanna, pobierz raport z BIK i sprawdź też biura informacji gospodarczej. Warto włączyć alerty BIK, bo dostajesz sygnał, kiedy ktoś próbuje użyć Twoich danych przy wniosku kredytowym. PESEL też zastrzeż, nawet jeśli nie masz pewności, czy dane wystarczyły oszustowi.

Jeżeli zobaczysz obcy kredyt albo pożyczkę, zgłaszasz to pożyczkodawcy jako sprawę, której nie zawierałaś, i składasz zawiadomienie o przestępstwie. Nie czekasz, aż zaczną przychodzić monity.

U mnie było oszustwo na Booking. Wiadomość przyszła w trakcie prawdziwej rezerwacji i właśnie dlatego była przekonująca. Link prowadził do strony płatności podobnej do oryginalnej. Na szczęście bank zatrzymał transakcję, ale od tamtej pory każdą prośbę o ponowną płatność sprawdzam wyłącznie po zalogowaniu bezpośrednio do serwisu.

Oszustwa internetowe przykłady mają różne, ale wspólny schemat jest podobny: presja czasu, dopłata, zwrot, blokada konta albo „potwierdzenie” płatności.

A co z sytuacją, kiedy ktoś sam zatwierdził przelew? Czy bank musi zwrócić pieniądze po oszustwie, jeśli człowiek został zmanipulowany przez telefon, ale finalnie sam kliknął „zatwierdź”?

Ewa, tu trzeba rozróżnić transakcję nieautoryzowaną od przelewu, który klient sam zatwierdził. Przy nieautoryzowanej transakcji sytuacja klienta jest co do zasady mocniejsza. Przy przelewie zatwierdzonym samodzielnie odzyskanie środków bywa znacznie trudniejsze, choć nadal warto złożyć reklamację i opisać sposób działania oszusta.

Nie przyjmowałbym ustnej odpowiedzi konsultanta jako końca sprawy. Formalna reklamacja daje Ci pisemne stanowisko banku, z którym można iść dalej.

Mnie próbowali złapać na oszustwo na Messengerze. Konto koleżanki przejęte, wiadomość o pilnej płatności i prośba o kod. Zadziałało tylko dlatego, że zadzwoniłam do niej zwykłym telefonem. Od tamtej pory przy prośbach o pieniądze zawsze potwierdzam drugim kanałem.

To samo dotyczy oszustwa na FB i fałszywych ofert na Marketplace. Profil ze zdjęciami i kilkuletnią historią wcale nie musi oznaczać, że pisze prawdziwy właściciel konta.

Ktoś pytał wyżej, jak odzyskać pieniądze wpłacone na konto oszusta. Poza reklamacją do banku warto od razu poprosić bank o próbę odzyskania przelewu. Nie ma gwarancji, bo środki mogą zostać szybko wypłacone albo przesłane dalej, ale im szybciej zgłosisz sprawę, tym lepiej.

Przy płatności kartą albo PayPal mechanizm reklamacji może wyglądać inaczej niż przy zwykłym przelewie. Dlatego w zgłoszeniu dokładnie napisz, jak zapłaciłeś, a nie tylko że „wysłałeś pieniądze”.

Miałam DPD oszustwo z dopłatą 1,49 zł, a dwa tygodnie później prawie identyczne DHL oszustwo. Najnowsze oszustwa internetowe często zmieniają tylko logo przewoźnika. Jak ktoś czeka na kilka paczek, łatwo kliknąć odruchowo.

Od tamtej pory nie korzystam z linków z SMS. Otwieram aplikację przewoźnika albo wpisuję adres strony ręcznie.

Przy OLX oszustwo mail też potrafi wyglądać bardzo dobrze. U mnie kupujący twierdził, że już zapłacił i muszę tylko „odebrać środki”. Mail prowadził do fałszywego formularza bankowego. Na szczęście zauważyłem dziwną domenę.

Jeżeli ktoś pyta, gdzie zgłosić próbę oszustwa bez straty pieniędzy, też warto wysłać podejrzaną stronę do CERT i zgłosić konto na platformie, na której oszust działał. Może to uratować kolejnych ludzi.

Dopiszę aktualną rzecz przy obawie o kredyt na skradzione dane. Po zastrzeżeniu PESEL sprawdź raport BIK i włącz alerty. W określonych przypadkach dane o spłaconym zobowiązaniu mogą być przetwarzane w BIK bez zgody klienta do 5 lat, jeśli opóźnienie przekroczyło 60 dni i klient został wcześniej odpowiednio poinformowany, więc sam widok starszego wpisu nie oznacza automatycznie nowego oszustwa.

Patrz przede wszystkim, czy pojawiły się zobowiązania albo zapytania, których nie rozpoznajesz.

Miałem oszustwo na PayPal przy sprzedaży elektroniki za granicę. Fałszywy mail udawał potwierdzenie płatności i kazał mi wysłać paczkę przed zaksięgowaniem środków. Dobrze, że sprawdziłem saldo po wejściu bezpośrednio na konto.

Przy oszustwach internetowych zagranicznych nie zakładałbym, że nic się nie da zrobić. Zabezpieczasz korespondencję, numery rachunków, dane odbiorcy i zgłaszasz sprawę normalnie. To, że pieniądze wyszły za granicę, może utrudnić odzyskanie, ale nie jest powodem, żeby odpuścić zgłoszenie.

Czy ktoś miał MoneyGram oszustwa? Znajoma dostała telefon od osoby podającej się za krewną i miała pilnie wysłać pieniądze. Na szczęście zatrzymała się przed wysłaniem. Zastanawia się, gdzie zgłosić próbę oszustwa, skoro nic nie straciła.

Natalia, jeśli był telefon, zachowałbym numer, godzinę połączenia, ewentualne SMS-y i opis rozmowy. Przy oszustwach telefonicznych warto też zgłosić numer operatorowi albo na platformie, jeśli numer był powiązany z komunikatorem. Gdy jest realna próba wyłudzenia, zawiadomienie można złożyć także wtedy, gdy pieniądze ostatecznie nie wyszły.

Najważniejsze, żeby nie oddzwaniać na numer podany przez rozmówcę jako „bank” czy „policję”. Samemu znajdujesz oficjalny numer instytucji i dzwonisz od nowa.

Dodam przykład z fałszywą zbiórką, bo pojawiło się oszustwo na Zrzutka.pl. Link w mediach społecznościowych wyglądał jak zbiórka dla chorego dziecka, ale prowadził do skopiowanej strony płatności. Nazwa prawdziwej platformy w wiadomości nie oznacza, że link faktycznie do niej prowadzi.

Sprawdzam teraz domenę przed każdą płatnością i nie wchodzę na stronę zbiórki z przekierowania w prywatnej wiadomości.

Jako prawnik KONTRA DŁUG dopowiem, że w 2026 r. przy nieautoryzowanej transakcji bank powinien zwrócić środki niezwłocznie, najpóźniej do końca następnego dnia roboczego po zgłoszeniu, chyba że ma uzasadnione podejrzenie oszustwa klienta. Jeżeli klient sam zatwierdził przelew pod wpływem manipulacji, sytuacja jest trudniejsza i trzeba dokładnie przeanalizować sposób autoryzacji oraz treść komunikacji z bankiem.

Jeśli bank odmawia, warto złożyć pisemną reklamację, a potem rozważyć dalszą ścieżkę, w tym Rzecznika Finansowego. Jeżeli po oszustwie pojawiły się dodatkowo chwilówki, zaległości albo wpisy w BIK, możemy bezpłatnie przeanalizować długi i raport BIK na kontradlug.pl. KONTRA DŁUG pomaga online w całej Polsce w analizie zadłużenia i raportu BIK, negocjacjach i restrukturyzacji z wierzycielami oraz przygotowaniu dokumentów, takich jak sprzeciw, zarzuty, skarga czy wniosek o upadłość konsumencką, które klient składa sam. Nie jest to obietnica wyniku ani automatycznego zwrotu środków.

Dla porządku: gdzie zgłosić oszustwo SMS? Podejrzany SMS można przekazać na 8080, a stronę z linku zgłosić przez incydent.cert.pl. Jeżeli pieniądze już zniknęły, nie kończymy na CERT, tylko dochodzi bank i zawiadomienie o przestępstwie.

Warto też ostrzec bliskich, bo te same wiadomości często lecą masowo. Ja dostałem jednego dnia wiadomość o dopłacie do paczki i wieczorem „pracownika banku” informującego o rzekomym przelewie.

Najważniejsza rzecz psychicznie: nie trać czasu na obwinianie się. Te strony są robione tak, żeby człowiek działał automatycznie. Sama dałam się kiedyś nabrać na oszustwo komputerowe z fałszywym komunikatem o zablokowanym koncie.

Dobrze mieć własną listę: bank, hasła, PESEL, dowody, policja lub prokuratura, CERT, raport BIK. W stresie naprawdę łatwo coś pominąć.

Wracam po dłuższym czasie, bo może komuś przyda się finał. Tego samego wieczoru zastrzegłem PESEL, zmieniłem hasła, następnego dnia złożyłem zawiadomienie i wysłałem zgłoszenie do CERT. Pobrałem też raport BIK i włączyłem alerty. Nie pojawiła się żadna obca pożyczka, czego bałem się najbardziej.

Z bankiem nie było łatwo. Pierwsza odpowiedź na reklamację była odmowna, więc złożyłem kolejne pismo z dokładną chronologią i dowodami. Nie odzyskałem od razu całej kwoty, ale sprawa nie skończyła się na rozmowie z infolinią i część środków udało się odzyskać. Najważniejsze, czego się nauczyłem: zgłaszanie oszustw internetowych trzeba zacząć od zabezpieczenia konta i danych, a nie od pisania do oszusta. Dzięki wszystkim za konkretne odpowiedzi.

Dla osoby, która trafia tu pierwszy raz: po takim zdarzeniu działaj od razu, zachowuj wszystko i nie zakładaj, że skoro sam kliknąłeś link, to nie masz już żadnych możliwości.