Zgłoś oszustwo
Aktualne oszustwa

Najczęstsze oszustwa miesiąca

Jesienią 2026 r. instytucje ostrzegają przede wszystkim przed fałszywymi reklamami inwestycyjnymi w mediach społecznościowych, SMS-ami podszywającymi się pod gov.pl i kurierów oraz telefonami „z banku” i „z policji”. Poniżej opisujemy schematy, przed którymi ostrzegały w ostatnich miesiącach CERT Polska, KNF, policja i inne instytucje.

Redakcja HaloUwaga3 min czytania

Stan na październik 2026 r. Artykuł aktualizujemy co miesiąc. Opisujemy tylko schematy, przed którymi ostrzegały wiarygodne instytucje. Oszuści szybko zmieniają szczegóły, ale mechanizm zostaje ten sam.

1. Reklamy „inwestycji” z formularzem kontaktowym

KNF zwracała uwagę we wrześniu 2026 r., że fałszywe reklamy inwestycyjne coraz częściej mają formularz wbudowany w serwis społecznościowy. Reklama podszywa się pod bank, dom maklerski albo znaną spółkę, czasem z wizerunkiem znanej osoby lub nagraniem deepfake. Zostawiasz numer telefonu — a potem dzwoni „doradca” i namawia do wpłaty.

Zasada: żadna instytucja nie zbiera chętnych do inwestycji przez reklamę z gwarancją zysku. Sprawdź platformę inwestycyjną i przeczytaj o fałszywych inwestycjach z reklam.

2. Reklama prowadzi do aplikacji, która generuje opłaty

We wrześniu 2026 r. CERT Polska opisał kampanię fałszywych reklam na platformach Meta, które prowadziły do aplikacji na Androida w sklepie Google Play. Aplikacje mogły w tle korzystać z płatnych usług SMS Premium i płatności przez operatora.

Co robić: instaluj tylko aplikacje, których naprawdę potrzebujesz, sprawdzaj rachunek lub saldo telefonu i zapytaj operatora o blokadę usług dodatkowo płatnych.

3. SMS „Gov PL”: Twoje dane straciły ważność

We wrześniu 2026 r. CERT Orange Polska ostrzegał przed SMS-ami podpisanymi „Gov PL”, które straszą utratą ważności danych. Link prowadzi do strony udającej logowanie do serwisów rządowych, a potem do fałszywej strony banku.

Oficjalne strony rządowe są w domenie gov.pl. Ważność dokumentów sprawdzisz w aplikacji mObywatel, a nie przez link z SMS-a. Sprawdź stronę lub link.

4. Dopłata do paczki — sezon zakupowy

Jesienią, przed Black Friday i świętami, wracają SMS-y „od kuriera” o niewielkiej dopłacie: za cło, nadwagę albo niepełny adres. Link prowadzi do podrobionej bramki płatności. Czasem zamiast płatności wiadomość namawia do instalacji „aplikacji do śledzenia przesyłki”. Więcej: SMS-y o dopłacie do paczki, rachunku i mandacie.

5. E-maile „z urzędu” i fałszywe zamówienia dla firm

Latem 2026 r. CERT Polska ostrzegał przed e-mailami podszywającymi się pod e-Urząd Skarbowy (rzekomy zwrot podatku) oraz przed wiadomościami do firm z „zamówieniem” lub „zapytaniem ofertowym” w załączniku. Taki załącznik — często archiwum ZIP lub RAR — może zainstalować program dający przestępcom dostęp do komputera. Pod ZUS oszuści też się podszywają; ZUS przypomina, że nie prosi e-mailem o dane karty.

6. Telefon „z banku” i „z policji”

Policja w całym kraju regularnie ostrzega przed telefonami od fałszywych pracowników banku i fałszywych policjantów. Rozmówca mówi o zagrożonych oszczędnościach i każe przelać pieniądze, przekazać gotówkę lub zainstalować aplikację. Rozłącz się i zadzwoń sam do banku albo na numer alarmowy 112. Więcej: oszustwo „na pracownika banku” i „na wnuczka” i „na policjanta”.

7. Prośby o BLIK z przejętych kont

Policja ostrzega też przed wiadomościami z przejętych kont na Messengerze i WhatsAppie: „pilnie pożycz, wyślij kod BLIK”. Zanim wyślesz kod, zadzwoń do tej osoby. Sprawdź prośbę o BLIK.

Na co uważać w listopadzie

Przed Black Friday warto pamiętać o ostrzeżeniu UOKiK przed sklepami, które udają polskie marki, a wysyłają towar z dalekich krajów albo nie wysyłają nic. Zanim zapłacisz, sprawdź sklep internetowy.

Co łączy te schematy

Niemal każde z opisanych oszustw zaczyna się od wiadomości, reklamy lub telefonu, których się nie spodziewałeś. Potem pojawia się pośpiech, link albo prośba o pieniądze czy dane. Dlatego najprostsza ochrona jest zawsze ta sama:

  • nie klikaj linków z nieoczekiwanych SMS-ów i e-maili,
  • nie podawaj kodów, haseł ani danych karty przez telefon,
  • do banku, urzędu czy kuriera dzwoń sam, na numer z oficjalnej strony,
  • przed płatnością sprawdź numer konta, telefon lub stronę w wyszukiwarce.

Pełną listę sygnałów ostrzegawczych znajdziesz w artykule 12 czerwonych flag, które zdradzają oszusta.

Dostałeś podejrzaną wiadomość albo straciłeś pieniądze?

Podejrzany SMS przekaż bezpłatnie na numer 8080, a fałszywą stronę zgłoś na incydent.cert.pl. Jeśli straciłeś pieniądze, zadzwoń do banku i zgłoś sprawę w Legitne.cc — znajdziesz innych poszkodowanych i możecie złożyć wspólne zawiadomienie. Przegląd metod oszustów: najczęstsze metody oszustów na Legitne.info.

Pytania i odpowiedzi

Najczęstsze pytania

Jak często aktualizujecie ten artykuł?

Co miesiąc. Opisujemy schematy, przed którymi w ostatnich miesiącach ostrzegały m.in. CERT Polska, KNF, UOKiK i policja.

Gdzie na bieżąco sprawdzać ostrzeżenia?

Na stronie CERT Polska, na liście ostrzeżeń publicznych KNF i w komunikatach policji oraz Twojego banku.

Kliknąłem w link z SMS-a. Co teraz?

Jeśli podałeś dane karty lub logowania, od razu zadzwoń do banku i zablokuj kartę lub dostęp. Potem zmień hasła i zgłoś sprawę na policji.

Redakcja HaloUwaga

Piszemy o tym, jak sprawdzać firmy, sklepy i kontrahentów, na podstawie zgłoszeń z Legitne.cc i oficjalnych ostrzeżeń.

Ktoś Cię oszukał? Twoje zgłoszenie ostrzeże innych.

Opisz sprawę w Legitne.cc. Każde zgłoszenie to szansa, że ktoś inny nie straci pieniędzy.

Zgłoś i ostrzeż innych →