Fałszywa płatność za paczkę, podszycie pod OLX albo InPost, przejęcie konta na Facebooku, sklep, który znika po przelewie — tak dziś wygląda spora część cyberoszustw. W takiej sytuacji liczą się nie tylko nerwy, ale przede wszystkim kolejność działań, bo kilka pierwszych godzin często decuje o tym, czy da się zablokować płatność albo zabezpieczyć dowody. Zgłoszenie oszustwa internetowego nie powinno kończyć się na jednym formularzu, bo różne instytucje zajmują się innym etapem sprawy. Największa wartość polega na tym, że dobrze złożone zgłoszenie zwiększa szansę na odzyskanie pieniędzy, blokadę fałszywej strony i realne ściganie sprawcy. Poniżej krok po kroku: gdzie zgłaszać, co przygotować i czego nie robić, żeby samemu nie osłabić swojej sprawy.
Co zrobić od razu po wykryciu oszustwa
Po wykryciu oszustwa nie wolno czekać do następnego dnia. Jeśli doszło do płatności kartą, przelewu, podania danych logowania albo kodu BLIK, pierwsze minuty mają znaczenie. Bank może próbować zatrzymać transakcję, zablokować dostęp lub uruchomić procedurę reklamacyjną, ale im później dostanie informację, tym trudniej cokolwiek cofnąć.
- Zablokować dostęp — konto bankowe, kartę, bankowość mobilną, pocztę e-mail i konto w serwisie, przez który doszło do oszustwa.
- Skontaktować się z bankiem lub operatorem płatności — np. PayU, Przelewy24, BLIK.
- Zabezpieczyć dowody — zrzuty ekranu, numer rachunku, link, SMS, e-mail, historię czatu, potwierdzenia przelewów.
- Zgłosić incydent do właściwej instytucji: CERT Polska, Policji, prokuratury, platformy sprzedażowej lub operatora telekomunikacyjnego.
Jeśli podane zostało hasło do poczty, samo zmienienie hasła do sklepu czy komunikatora nie wystarczy. Skrzynka e-mail jest centrum odzyskiwania dostępu i to ona najczęściej decyduje, czy oszust przejmie kolejne konta.
Jeśli oszustwo dotyczyło podejrzanego SMS-a, wiadomość można przekazać na numer 8080. To numer prowadzony przez CERT Polska do zgłaszania podejrzanych wiadomości SMS.
Zgłoszenie oszustwa internetowego — gdzie zgłosić konkretny przypadek
Jedno zgłoszenie rzadko załatwia całą sprawę. Inaczej działa CERT Polska, inaczej bank, a jeszcze inaczej Policja czy administracja platformy typu Allegro, OLX albo Facebook Marketplace. W praktyce często trzeba zgłosić sprawę równolegle w kilku miejscach.
CERT Polska, czyli blokada fałszywych stron i analiza incydentu
CERT Polska, działający w strukturze NASK, przyjmuje zgłoszenia przez serwis incydent.cert.pl. To dobre miejsce, gdy chodzi o phishing, fałszywą stronę płatności, podszywanie się pod bank, operatora albo kuriera. CERT nie prowadzi postępowania karnego, ale może doprowadzić do szybszego oznaczenia lub zablokowania domeny i przekazać informacje dalej.
Policja i prokuratura, czyli ściganie sprawcy
Jeśli doszło do straty pieniędzy, kradzieży konta, wyłudzenia danych albo zawarcia fikcyjnej transakcji, sprawę trzeba zgłosić na Policję lub do prokuratury. Najczęściej w grę wchodzi art. 286 Kodeksu karnego — oszustwo, a przy działaniach na systemach informatycznych również art. 287 Kodeksu karnego — oszustwo komputerowe. Bez zawiadomienia organów ścigania sprawca nie zostanie formalnie objęty postępowaniem.
Bank, platforma i operator płatności
Jeżeli pieniądze wyszły z konta, zgłoszenie do banku jest obowiązkowe. Jeśli oszustwo wydarzyło się przez Allegro, OLX, Vinted albo Meta, trzeba wysłać raport także tam. Platforma może zablokować konto oszusta, zabezpieczyć logi i korespondencję, a to później ma znaczenie dowodowe.
| Gdzie zgłosić | Kiedy | Co przygotować | Efekt |
|---|---|---|---|
| CERT Polska | Phishing, fałszywa strona, podejrzany SMS | Link, numer telefonu, treść SMS, zrzuty ekranu | Analiza incydentu, możliwa blokada domeny, ostrzeżenie dla innych |
| Bank / operator płatności | Przelew, karta, BLIK, nieautoryzowana operacja | Data, kwota, numer rachunku, potwierdzenie transakcji | Blokada, reklamacja, próba odzyskania środków |
| Policja / prokuratura | Strata pieniędzy, wyłudzenie danych, przejęcie konta | Pełny opis zdarzenia, dowody, dane świadków, korespondencja | Wszczęcie postępowania, zabezpieczenie materiału dowodowego |
| Platforma: Allegro, OLX, Facebook | Oszustwo w ramach ogłoszenia lub komunikatora | Link do ogłoszenia, login użytkownika, czat, numer zamówienia | Blokada konta, zachowanie logów, wsparcie dla zgłoszenia |
Jak przygotować dowody, żeby zgłoszenie nie było słabe
Dowody znikają szybciej niż pieniądze. Fałszywe strony są usuwane, konta na komunikatorach znikają, a oszuści kasują wiadomości i zmieniają numery rachunków. Dlatego materiał trzeba zebrać od razu, zanim zacznie się zmieniać hasła i zgłaszać sprawę w kilku miejscach.
Co zebrać przed zgłoszeniem
- potwierdzenie przelewu lub płatności kartą z datą i kwotą,
- numer rachunku bankowego odbiorcy,
- adres strony URL, na której wpisano dane,
- pełną treść e-maila z nagłówkiem lub SMS-a z numerem nadawcy,
- zrzuty ekranu z czatu, ogłoszenia, profilu użytkownika i formularza płatności,
- dane konta użytego przez oszusta: login, nick, numer telefonu, adres e-mail.
Czego nie robić z materiałem dowodowym
Nie wolno edytować zrzutów ekranu ani przeklejać treści wiadomości do nowego dokumentu jako jedynego dowodu. Największą wartość mają oryginalne pliki i oryginalna kolejność korespondencji. Jeśli rozmowa odbywała się przez Messenger, WhatsApp albo Telegram, dobrze zapisać też daty i godziny wiadomości.
Dla Policji i prokuratury przydaje się prosty opis zdarzenia w układzie: data — kanał kontaktu — obietnica sprawcy — wykonana płatność — moment wykrycia oszustwa. Taki porządek ułatwia przyjęcie zawiadomienia.
Jak zgłosić sprawę na Policji lub w prokuraturze
Zawiadomienie o podejrzeniu popełnienia przestępstwa składa się jak najszybciej. Można zrobić to na komisariacie Policji albo bezpośrednio w prokuraturze rejonowej właściwej dla miejsca zamieszkania lub miejsca zdarzenia. W praktyce komisariat jest najczęściej pierwszym krokiem.
W zawiadomieniu trzeba podać konkret: kiedy doszło do kontaktu, przez jaki serwis, jaka była kwota, jaki numer konta podał oszust i jakie dokumenty są dostępne. To nie jest miejsce na ogólne sformułowanie „zostałem oszukany w internecie”. Im więcej danych technicznych, tym lepiej: IBAN, numer telefonu, identyfikator oferty, adres IP jeśli jest widoczny, adres domeny, identyfikator transakcji.
Jeżeli oszust przejął konto i używał go do dalszych wyłudzeń, warto podkreślić to od razu. Takie sprawy mają szerszy zakres niż sama utrata dostępu. W przypadku dzieci i nastolatków trzeba zgłaszać także sextortion, szantaż nagimi zdjęciami czy wyłudzenia na „kod do weryfikacji”. Szantaż w sieci jest przestępstwem i nie powinno się go „załatwiać” prywatną negocjacją ze sprawcą.
Kiedy zgłaszać do banku, BLIK, operatora i platformy
Jeśli oszustwo dotyczy pieniędzy, zgłoszenie do organów ścigania nie zastępuje kontaktu z bankiem. Bank działa na transakcji, a Policja działa na przestępstwie. To dwa różne tory i oba są potrzebne.
Przy płatności BLIK trzeba od razu kontaktować się z bankiem, który wydał dostęp do usługi. Przy karcie płatniczej liczy się szybka blokada i złożenie reklamacji dotyczącej nieautoryzowanej transakcji. Jeżeli oszustwo odbyło się przez telefon i SMS, warto poinformować także operatora, na przykład Orange, Play, Plus albo T-Mobile, zwłaszcza gdy sprawa dotyczy podszywania się pod numer lub linków rozsyłanych z telefonu ofiary.
Na platformach sprzedażowych trzeba używać oficjalnych formularzy zgłoszeń. W serwisach takich jak Allegro czy OLX ważne są numer oferty, identyfikator użytkownika i wewnętrzna korespondencja. Nie należy ograniczać się do rozmowy z oszustem po wykryciu oszustwa. Taka rozmowa zwykle nie pomaga, a czasem tylko daje sprawcy czas na usunięcie śladów.
Najczęstsze błędy po oszustwie internetowym
Największym błędem jest działanie tylko w jednym miejscu. Sam telefon do banku bez zgłoszenia na Policję zostawia sprawę bez toru karnego. Samo zgłoszenie do CERT Polska bez kontaktu z bankiem nie zatrzyma skutków finansowych. Z kolei skasowanie wiadomości „żeby nie patrzeć” niszczy materiał dowodowy.
- zwlekanie ze zgłoszeniem przez 24–48 godzin,
- kasowanie SMS-ów i e-maili po zrobieniu jednego zrzutu ekranu,
- podawanie zbyt ogólnego opisu bez numerów transakcji i dat,
- brak zmiany hasła do skrzynki e-mail po phishingu,
- próba „dogadania się” ze sprawcą po wpłacie pieniędzy.
Warto też pamiętać, że oszuści często wracają. Po pierwszym kontakcie ofiara trafia na listy używane do kolejnych prób wyłudzeń — telefonicznych, mailowych i przez komunikatory. Ponowny kontakt od „pracownika banku”, „pomocy technicznej” albo „śledczego odzyskującego środki” bardzo często jest elementem tej samej lub powiązanej grupy oszustów.
Najczęstsze pytania
Gdzie zgłosić oszustwo internetowe, jeśli nie stracono jeszcze pieniędzy?
Jeśli sprawa dotyczy podejrzanej strony, SMS-a albo próby wyłudzenia danych, warto zgłosić to do CERT Polska przez incydent.cert.pl lub, w przypadku SMS-a, na 8080. Gdy podane zostały dane logowania, trzeba od razu zmienić hasła i skontaktować się z bankiem lub operatorem usługi.
Czy zgłoszenie do CERT Polska zastępuje zgłoszenie na Policję?
Nie. CERT Polska analizuje incydent i pomaga w ograniczaniu zagrożenia, ale nie prowadzi postępowania karnego. Jeśli doszło do straty pieniędzy, wyłudzenia danych albo przejęcia konta, zgłoszenie na Policję lub do prokuratury jest osobnym krokiem.
Jakie dowody są najważniejsze przy zgłoszeniu oszustwa internetowego?
Najważniejsze są: potwierdzenie płatności, numer rachunku odbiorcy, treść korespondencji, link do strony, zrzuty ekranu i dane konta użytego przez oszusta. Im więcej elementów z datą i godziną, tym łatwiej powiązać sprawę z konkretnym działaniem sprawcy.
Czy da się odzyskać pieniądze po oszustwie internetowym?
To zależy od rodzaju płatności i czasu reakcji. Przy karcie, przelewie czy BLIK trzeba natychmiast skontaktować się z bankiem i uruchomić jego procedury, bo każda godzina zmniejsza szansę na skuteczną blokadę lub reklamację.
Czy można zgłosić oszustwo internetowe online?
Tak, część spraw da się zgłosić online — na przykład incydent do CERT Polska lub oszusta na platformie sprzedażowej. Przy zawiadomieniu o przestępstwie i tak często potrzebny będzie kontakt z Policją lub prokuraturą, zwłaszcza gdy chodzi o większą kwotę albo kradzież tożsamości.