Jak rozpoznać podejrzane SMS-y? Gdzie je zgłosić?

3 października 2025

Wiadomości SMS z nieznanych numerów zawierające podejrzaną treść mogą prowadzić do utraty ważnych poufnych danych – a oszuści dbają o to, by wyglądały one naprawdę autentycznie. Sprawdź, jak rozpoznać podejrzanego SMS-a i dowiedz się, gdzie możesz go zgłosić.

Smishing – co to takiego?

Smishing (SMS phising) to odmiana phisingu skierowanego na telefony komórkowe – ma więc formę wiadomości SMS od oszustów. W przypadku phishingu przestępcy podszywają się np. pod pracownika urzędu lub banku. W ten sposób chcą nakłonić odbiorcę np. do podania wrażliwych danych czy kliknięcia we wskazany link.

Celem fałszywych wiadomości SMS jest wyłudzenie różnych informacji, m.in. danych osobowych, loginu i hasła do bankowości elektronicznej czy numeru karty płatniczej. Smishing może mieć formę SMS-ów rozsyłanych masowo lub bardziej spersonalizowanych wiadomości do konkretnych grup odbiorców. Na tego typu oszustwa narażeni są użytkownicy w każdym wieku – a ofiarą przestępców padają najczęściej osoby starsze.

Podejrzane SMS-y do klientów banku

Na podejrzane SMS-y powinni uważać m.in. kredytobiorcy, którzy podpisali w ostatnim czasie umowę kredytową. Oszuści mogą wykorzystać moment jej zawarcia i bez trudu podszyć się pod pracownika banku. Warto zastanowić się również wówczas, gdy nadawca z obcego numeru proponuje np. pomoc w ocenie zdolności kredytowej, informuje o nowym wniosku kredytowym czy namawia do aktualizacji aplikacji banku po kliknięciu w nadesłany link.

Jeśli planujesz starania o kredyt, nigdy nie klikaj w podejrzane linki z „ofertami kredytowymi” – zamiast tego postaw na sprawdzony kalkulator kredytu hipotecznego, np. ten dostępny na naszej stronie.

Podejrzane SMS – cechy charakterystyczne

Mimo że oszuści bardzo skutecznie podszywają się pod pracowników konkretnych instytucji, fałszywe SMS-y można łatwo rozpoznać. Najważniejsze, aby podczas otwierania wiadomości z nieznanego numeru zachować szczególną ostrożność. Podejrzany SMS może zawierać np.:

informację o zatrzymaniu przesyłki pocztowej przez służby celne;
wiadomość o ograniczeniu dostępu do konta bankowego;
wezwanie do pilnego uregulowania „zaległości” finansowych (np. opłaty za Internet czy raty za sprzęt).

Częstą praktyką stosowaną przez oszustów jest również umieszczanie w wiadomościach linków, po których kliknięciu odbiorca zostaje przekierowany na podejrzaną stronę internetową. To z kolei może prowadzić np. do zainfekowania urządzenia wirusem i wyłudzenia poufnych danych. Znakiem rozpoznawczym podejrzanych SMS-ów są również:

błędy językowe w treści wiadomości;
dziwny numer telefonu (np. z zagranicznym numerem kierunkowym);
literówki w nazwie rzekomej firmy;
prośby o podanie wrażliwych danych osobowych, np. numeru PESEL czy hasła do bankowości.

Poznaj bliżej również inne metody działania oszustów – np. spoofing: Co to jest spoofing i jak się przed nim ochronić?

Gdzie zgłosić podejrzaną wiadomość SMS?

W razie otrzymania podejrzanego SMS-a zawsze warto reagować – zgłoszenie takiej wiadomości może pomóc w dotarciu do oszusta.

Wszelkie wiadomości, które zawierają fałszywe linki lub próby wyłudzenia danych, powinny zostać zgłaszane na numer 8080. W tym celu można skorzystać z opcji „Prześlij dalej”/ „Przekaż”/ „Udostępnij” (w zależności od modelu telefonu) lub skopiować treść SMS-a, wkleić ją do nowej wiadomości i przesłać na wskazany numer. Podejrzany SMS trafi wówczas do analityków CSIRT NASK – a z jednego numeru telefonu można zgłosić do trzech SMS-ów w ciągu 4 godzin.

W przypadku podejrzenia przestępstwa dobrym krokiem może się okazać zgłoszenie incydentu bezpośrednio na policję.

Chcesz jeszcze skuteczniej chronić swoje dane osobowe? Sprawdź, czym jest zastrzeżenie kredytowe w BIK.

Podejrzane SMS – FAQ

Poznaj odpowiedzi na najczęściej zadawane pytania dotyczące fałszywych SMS-ów.

Na czym polega smishing?

Smishing to forma phishingu, czyli rodzaju oszustwa, w którym przestępcy podszywają się np. pod pracowników instytucji w celu wyłudzenia wrażliwych danych odbiorcy – m.in. numeru PESEL czy danych logowania do bankowości elektronicznej.

Po czym rozpoznać podejrzaną wiadomość SMS?

Podejrzane SMS-y mogą zawierać charakterystyczne zwroty, np. o konieczności uregulowania płatności, zatrzymaniu paczki czy zablokowaniu konta, a także prośby o podanie wrażliwych danych takich jak PESEL czy dane logowania do banku. Często zawierają one również linki prowadzące do fałszywych stron internetowych mogących np. zainfekować urządzenie. W podejrzanych SMS-ach i numerach nadawców mogą pojawić się ponadto wyraźne błędy.