Cyberoszustwo rzadko kończy się na jednej wiadomości. Często zaczyna się od fałszywego SMS-a, maila albo podszytej strony, a kończy na utracie pieniędzy, przejętym koncie lub wycieku danych. W praktyce rozdzielam to na trzy ścieżki: zgłoszenie do CERT Polska, zawiadomienie na Policję lub do prokuratury oraz natychmiastowy kontakt z bankiem. Poniżej porządkuję to krok po kroku, żeby od razu było jasne, co zrobić i w jakiej kolejności.
Najkrótsza droga zależy od tego, czy zatrzymałeś tylko próbę oszustwa, czy już doszło do szkody
- CERT Polska przyjmuje zgłoszenia o phishingu, podejrzanych SMS-ach, fałszywych stronach i innych incydentach technicznych.
- Policja lub prokuratura są właściwe, gdy doszło do wyłudzenia pieniędzy, kradzieży danych albo przejęcia konta.
- Bank trzeba poinformować natychmiast, jeśli w grę wchodzą karta, rachunek, przelew lub płatność internetowa.
- Najlepsze dowody to zrzuty ekranu, pełna treść wiadomości, adres strony, potwierdzenia transakcji i logi.
- W wielu sprawach warto działać równolegle, bo każda instytucja robi coś innego.
Kiedy to jeszcze incydent, a kiedy już sprawa karna
Ja zaczynam od prostego pytania: czy mam tylko sygnał ostrzegawczy, czy już realną szkodę. Jeśli dostałeś podejrzany link, wiadomość SMS albo mail i nie kliknąłeś w nic niebezpiecznego, zwykle wystarczy zgłoszenie techniczne. Gdy jednak ktoś wyłudził pieniądze, podałeś dane logowania, przejął konto albo użył twoich danych do działania w twoim imieniu, mówimy już o sprawie, którą trzeba zgłosić także organom ścigania.
- Incydent techniczny to na przykład phishing, fałszywa strona, złośliwy załącznik lub podejrzany SMS.
- Przestępstwo zaczyna się wtedy, gdy doszło do szkody, wyłudzenia, kradzieży tożsamości lub przejęcia konta.
- Strata finansowa oznacza dodatkowo kontakt z bankiem, bo czas ma tu znaczenie praktyczne.
To rozróżnienie jest ważne, bo od niego zależy kolejność działań. Najpierw warto ustawić właściwy tor, a dopiero potem zbierać dowody i opisywać sprawę szczegółowo. Dzięki temu następny krok staje się dużo prostszy.
Którą instytucję wybrać w zależności od sytuacji
W praktyce nie trzeba wybierać jednej ścieżki na wyłączność. Często najlepiej działa zgłoszenie równoległe, bo CERT Polska analizuje zagrożenie techniczne, a Policja lub prokuratura zajmują się odpowiedzialnością karną. Poniżej zebrałem najczęstsze scenariusze w prostym układzie.
| Sytuacja | Gdzie zgłosić w pierwszej kolejności | Co ma największe znaczenie |
|---|---|---|
| Podejrzany SMS z linkiem | CERT Polska, a w razie szkody także Policja | Treść wiadomości, numer nadawcy, zrzut ekranu |
| Mail z fałszywą płatnością, dopłatą albo „zaległością” | CERT Polska | Pełna wiadomość, załączniki, nagłówki e-mail |
| Fałszywy sklep lub podszyta oferta sprzedaży | Policja lub prokuratura, równolegle CERT Polska | Adres strony, korespondencja, potwierdzenie przelewu |
| Fałszywa inwestycja lub „szybki zysk” | Policja lub prokuratura oraz bank | Historia kontaktu, dane rachunku, przelewy, numery telefonów |
| Przejęte konto społecznościowe | Policja, CERT Polska i serwis, na którym konto działa | Dowody przejęcia, wiadomości do znajomych, logi logowania |
| Zniknęły pieniądze z konta lub karty | Bank od razu, potem Policja i CERT Polska | Godzina zdarzenia, numer transakcji, potwierdzenia operacji |
Jeśli mam wskazać jedną praktyczną regułę, to brzmi ona tak: gdy pojawia się element finansowy, bank nie może czekać. W następnej sekcji pokazuję, jak sam proces zgłaszania wygląda w praktyce, żeby nie tracić czasu na błądzenie między instytucjami.
Jak zgłosić sprawę krok po kroku
W takich sprawach najwięcej czasu traci się nie na samym zgłoszeniu, tylko na szukaniu danych po fakcie. Dlatego lubię prosty porządek działania. Jeśli zrobisz to od razu, masz większą szansę, że ktoś szybko zablokuje niebezpieczną stronę, a twoje zgłoszenie będzie kompletne.
- Zabezpiecz konto i pieniądze. Jeśli podałeś dane karty, logowania albo numer rachunku, skontaktuj się z bankiem natychmiast.
- Zapisz dowody. Zrób zrzuty ekranu, skopiuj treść SMS-ów i e-maili, zapisz adres strony oraz godzinę zdarzenia.
- Zgłoś incydent do CERT Polska. Możesz użyć formularza zgłoszeniowego, aplikacji mObywatel w usłudze Bezpiecznie w sieci albo przesłać podejrzany SMS na numer 8080.
- Jeśli doszło do przestępstwa, złóż zawiadomienie. Zrobisz to w każdej jednostce Policji, a w praktyce także w prokuraturze, najlepiej w najbliższej rejonowej.
- Dołącz pełny materiał. Im mniej fragmentów trzeba będzie odtwarzać, tym lepiej dla sprawy.
Warto pamiętać o jednym szczególe: SMS z podejrzaną treścią można przekazać na bezpłatny numer 8080, a z jednego numeru można wysłać maksymalnie trzy takie wiadomości w ciągu czterech godzin. To rozwiązanie nie zastępuje zawiadomienia karnego, ale bywa bardzo skuteczne przy phishingu i fałszywych linkach.
Po wykonaniu tych kroków zostaje jeszcze najważniejsza rzecz, o którą wiele osób nie dba od razu, czyli porządne zachowanie dowodów. Bez tego nawet dobre zgłoszenie może być słabsze, niż powinno.
Jakie dowody warto zachować, zanim cokolwiek usuniesz
Najczęstszy błąd widzę zawsze ten sam: ktoś usuwa wiadomość, zamyka stronę albo kasuje historię czatu, bo chce „mieć to z głowy”. Problem w tym, że później brakuje materiału, który pozwala odtworzyć zdarzenie. Dla śledczych liczą się konkretne ślady, nie samo opowiadanie, że coś wyglądało podejrzanie.
- Zrzuty ekranu z całej rozmowy, strony lub formularza, najlepiej z widoczną datą i godziną.
- Pełna treść e-maila lub SMS-a, a nie tylko sam tekst widoczny na ekranie.
- Nagłówki wiadomości e-mail, czyli techniczne informacje o drodze, jaką przeszła wiadomość.
- Adres strony internetowej, numer konta, numer telefonu, nick, identyfikator transakcji i inne dane identyfikujące sprawcę.
- Logi, czyli zapisy aktywności systemu, jeśli sprawa dotyczy konta firmowego, urządzenia lub podejrzanego logowania.
- Potwierdzenia przelewów i płatności, bo bez nich trudno wykazać skalę szkody.
Jeśli sprawa dotyczy firmowego systemu, konta pocztowego albo panelu administracyjnego, logi bywają szczególnie ważne. To właśnie one często pokazują, skąd nastąpiło logowanie, o której godzinie i jak przebiegał atak. Im szybciej materiał zostanie zabezpieczony, tym mniejsze ryzyko, że coś nadpisze się automatycznie.
Co zrobić od razu po wykryciu oszustwa
W cyberbezpieczeństwie pierwsza godzina bywa ważniejsza niż cały późniejszy tydzień. Gdy pojawia się podejrzenie oszustwa, nie chodzi o perfekcję, tylko o szybkie ograniczenie szkody. Ja zaczynam zawsze od rzeczy, które mogą zatrzymać wyciek, przelew albo dalsze przejęcie konta.
- Skontaktuj się z bankiem, jeśli podane zostały dane karty, rachunku lub przelewu.
- Zmień hasła do skrzynki mailowej, bankowości i wszystkich kont, których dane mogły wyciec.
- Włącz uwierzytelnianie dwuskładnikowe, jeśli serwis to umożliwia.
- Zastrzeż PESEL, gdy masz podejrzenie kradzieży danych osobowych lub dokumentowych.
- Ostrzeż znajomych, jeśli ktoś przejął konto społecznościowe i może rozsyłać prośby o pieniądze.
- Prześlij podejrzany SMS na 8080, jeśli sprawa zaczęła się od wiadomości z linkiem.
To nie są działania „na wszelki wypadek”, tylko rzeczy, które realnie zmniejszają ryzyko dalszych strat. Jeśli nie wiesz, od czego zacząć, zacznij od banku i skrzynki mailowej, bo właśnie przez te dwa kanały najczęściej idzie eskalacja szkody. Dopiero potem przechodź do formalnego zgłoszenia.
Czego nie robić, żeby nie utrudnić dochodzenia
Przy takich sprawach równie ważne jak szybkie działanie jest niewpadanie w kilka typowych pułapek. Widziałem już sytuacje, w których pokrzywdzony sam sobie utrudnił sprawę, bo próbował „posprzątać” ślady albo odpowiadał oszustowi jeszcze po wykryciu problemu. To zwykle nie pomaga, a czasem wręcz szkodzi.
- Nie kasuj wiadomości i rozmów, zanim nie zrobisz pełnej kopii dowodów.
- Nie klikaj ponownie w podejrzany link, żeby „sprawdzić, gdzie prowadzi”.
- Nie wysyłaj kolejnych pieniędzy, nawet jeśli ktoś obiecuje zwrot po dopłacie.
- Nie ufaj osobom, które obiecują szybkie odzyskanie środków za opłatą z góry.
- Nie zakładaj, że samo zgłoszenie do jednego miejsca wystarczy, jeśli sprawa już kosztowała cię pieniądze.
Jest też jeden detal, o którym wiele osób zapomina: jeśli konto społecznościowe zostało przejęte, trzeba ostrzec znajomych. Oszust często używa go tylko po to, żeby podszyć się pod właściciela i zebrać kolejne przelewy lub dane. Taki komunikat potrafi zatrzymać lawinę kolejnych ofiar.
Najlepszy efekt daje połączenie zgłoszenia technicznego, finansowego i karnego
Jeśli mam streścić całą procedurę w jednym zdaniu, powiedziałbym tak: przy phishingu i innych incydentach technicznych zgłaszasz sprawę do CERT Polska, przy stracie pieniędzy lub wyłudzeniu zawiadamiasz Policję albo prokuraturę, a przy zagrożeniu środków finansowych od razu wchodzisz w kontakt z bankiem. To połączenie daje najlepszy efekt, bo każda instytucja pracuje na innym etapie problemu.
W praktyce najważniejsze nie jest to, żeby zrobić wszystko idealnie, tylko żeby zrobić właściwe rzeczy bez zwłoki. Im szybciej zbierzesz dowody, zablokujesz kanał płatności i przekażesz sprawę tam, gdzie trzeba, tym większa szansa na ograniczenie szkody i utrudnienie działania sprawcy. A właśnie o to chodzi, gdy trzeba zdecydować, gdzie zgłosić oszustwo internetowe.
