Jak rozpoznać podejrzane SMS-y? Gdzie je zgłosić?

Smishing – co to takiego?

Smishing (SMS phising) to odmiana phisingu skierowanego na telefony komórkowe – ma więc formę wiadomości SMS od oszustów. W przypadku phishingu przestępcy podszywają się np. pod pracownika urzędu lub banku. W ten sposób chcą nakłonić odbiorcę np. do podania wrażliwych danych czy kliknięcia we wskazany link.

Celem fałszywych wiadomości SMS jest wyłudzenie różnych informacji, m.in. danych osobowych, loginu i hasła do bankowości elektronicznej czy numeru karty płatniczej. Smishing może mieć formę SMS-ów rozsyłanych masowo lub bardziej spersonalizowanych wiadomości do konkretnych grup odbiorców. Na tego typu oszustwa narażeni są użytkownicy w każdym wieku – a ofiarą przestępców padają najczęściej osoby starsze.

Podejrzane SMS-y do klientów banku

Na podejrzane SMS-y powinni uważać m.in. kredytobiorcy, którzy podpisali w ostatnim czasie umowę kredytową. Oszuści mogą wykorzystać moment jej zawarcia i bez trudu podszyć się pod pracownika banku. Warto zastanowić się również wówczas, gdy nadawca z obcego numeru proponuje np. pomoc w ocenie zdolności kredytowej, informuje o nowym wniosku kredytowym czy namawia do aktualizacji aplikacji banku po kliknięciu w nadesłany link.

Jeśli planujesz starania o kredyt, nigdy nie klikaj w podejrzane linki z „ofertami kredytowymi” – zamiast tego postaw na sprawdzony kalkulator kredytu hipotecznego, np. ten dostępny na naszej stronie.

Podejrzane SMS – cechy charakterystyczne

Mimo że oszuści bardzo skutecznie podszywają się pod pracowników konkretnych instytucji, fałszywe SMS-y można łatwo rozpoznać. Najważniejsze, aby podczas otwierania wiadomości z nieznanego numeru zachować szczególną ostrożność. Podejrzany SMS może zawierać np.:

• informację o zatrzymaniu przesyłki pocztowej przez służby celne;
• wiadomość o ograniczeniu dostępu do konta bankowego;
• wezwanie do pilnego uregulowania „zaległości” finansowych (np. opłaty za Internet czy raty za sprzęt).

Częstą praktyką stosowaną przez oszustów jest również umieszczanie w wiadomościach linków, po których kliknięciu odbiorca zostaje przekierowany na podejrzaną stronę internetową. To z kolei może prowadzić np. do zainfekowania urządzenia wirusem i wyłudzenia poufnych danych. Znakiem rozpoznawczym podejrzanych SMS-ów są również:

• błędy językowe w treści wiadomości;
• dziwny numer telefonu (np. z zagranicznym numerem kierunkowym);
• literówki w nazwie rzekomej firmy;
• prośby o podanie wrażliwych danych osobowych, np. numeru PESEL czy hasła do bankowości.

Poznaj bliżej również inne metody działania oszustów – np. spoofing: Co to jest spoofing i jak się przed nim ochronić?

Gdzie zgłosić podejrzaną wiadomość SMS?

W razie otrzymania podejrzanego SMS-a zawsze warto reagować – zgłoszenie takiej wiadomości może pomóc w dotarciu do oszusta.

Wszelkie wiadomości, które zawierają fałszywe linki lub próby wyłudzenia danych, powinny zostać zgłaszane na numer 8080. W tym celu można skorzystać z opcji „Prześlij dalej”/ „Przekaż”/ „Udostępnij” (w zależności od modelu telefonu) lub skopiować treść SMS-a, wkleić ją do nowej wiadomości i przesłać na wskazany numer. Podejrzany SMS trafi wówczas do analityków CSIRT NASK – a z jednego numeru telefonu można zgłosić do trzech SMS-ów w ciągu 4 godzin.

W przypadku podejrzenia przestępstwa dobrym krokiem może się okazać zgłoszenie incydentu bezpośrednio na policję.

Chcesz jeszcze skuteczniej chronić swoje dane osobowe? Sprawdź, czym jest zastrzeżenie kredytowe w BIK.

FAQ – często zadawane pytania

Poznaj odpowiedzi na najczęściej zadawane pytania dotyczące fałszywych SMS-ów.

Co to jest smishing i jakie informacje chcą wyłudzić oszuści?

Smishing to forma phishingu prowadzona przez SMS-y, czyli próba wyłudzenia danych poprzez podszywanie się pod instytucje lub pracowników; celem smishingu jest pozyskanie wrażliwych informacji takich jak PESEL, dane logowania do bankowości, numer i dane karty płatniczej oraz inne dane osobowe.

Po czym rozpoznać podejrzaną wiadomość SMS?

Podejrzaną wiadomość SMS można rozpoznać po treści informującej o zatrzymanej przesyłce, zablokowaniu konta, konieczności pilnej płatności lub prośbie o podanie danych; charakterystyczne są też linki prowadzące do fałszywych stron, błędy językowe i literówki, dziwny numer nadawcy (np. zagraniczny kierunkowy) oraz prośby o podanie PESEL lub hasła.

Co zrobić po otrzymaniu podejrzanego SMS-a i gdzie go zgłosić?

Po otrzymaniu podejrzanego SMS-a należy zgłosić podejrzaną wiadomość SMS, przesyłając ją dalej na numer 8080 (funkcją „Prześlij dalej”/„Przekaż”/„Udostępnij” lub kopiując i wklejając treść), a zgłoszone SMS-y trafiają do analityków CSIRT NASK; z jednego numeru można zgłosić do trzech SMS-ów w ciągu 4 godzin, a w przypadku podejrzenia przestępstwa warto także zawiadomić policję.

Jak chronić się przed smishingiem podczas ubiegania się o kredyt lub korzystania z usług bankowych?

Aby chronić się przed smishingiem podczas ubiegania się o kredyt lub korzystania z bankowości, nie klikaj w podejrzane linki ani nie podawaj wrażliwych danych w SMS-ie, korzystaj ze sprawdzonych narzędzi i oficjalnych stron (np. kalkulatorów kredytowych), a w razie potrzeby rozważ dodatkowe zabezpieczenia danych, takie jak zastrzeżenie kredytowe w BIK.

Źródła:

https://www.gov.pl/web/baza-wiedzy/phishing–widzisz-zglaszaj [dostęp: 17.09.2025]

https://www.gov.pl/web/finanse/ostrzegamy-przed-falszywymi-sms-ami-nt-zatrzymanej-paczki-przez-sluzby-celne [dostęp: 17.09.2025]

https://kicb.pl/gdzie-zglaszac-podejrzane-sms-y/ [dostęp: 17.09.2025]