Fałszywy SMS — co zrobić po kliknięciu i utracie pieniędzy

Aktualizacja redakcyjna: 7 października 2026 r.

Fałszywe smsy to jedna z najczęstszych metod kradzieży pieniędzy z konta bankowego. Przestępcy podszywają się pod bank, firmę kurierską, operatora płatności albo dostawcę usług i nakłaniają do kliknięcia w link. Jeśli po takiej wiadomości z konta zniknęły pieniądze, nie warto zakładać, że sprawa jest przegrana. W wielu przypadkach można żądać zwrotu środków od banku, zwłaszcza gdy doszło do nieautoryzowanych transakcji.

Na czym polega oszustwo na fałszywe smsy?

Fałszywe smsy, czyli tzw. smishing, polegają na wysyłaniu wiadomości, które mają wyglądać jak prawdziwy komunikat od zaufanej firmy lub instytucji. Oszust chce wywołać stres, pośpiech albo ciekawość. Najczęściej chodzi o to, aby odbiorca kliknął link i wpisał dane logowania do banku.

Przestępcy wykorzystują krótkie, proste komunikaty. Informują o dopłacie, blokadzie konta, rzekomej przesyłce, przelewie BLIK albo konieczności potwierdzenia danych. Link prowadzi zwykle do fałszywej strony, która przypomina stronę banku lub operatora płatności.

Po wpisaniu loginu, hasła, kodu SMS albo danych karty oszuści mogą wykonać przelewy, dodać nowe urządzenie do bankowości, zmienić limity albo zaciągnąć zobowiązanie na dane klienta.

Fałszywe smsy z wezwaniem do dopłaty

Jednym z najczęstszych schematów są wiadomości z wezwaniem do niewielkiej dopłaty. Może chodzić o rachunek za prąd, gaz, telefon, przesyłkę albo usługę kurierską. Kwota bywa bardzo niska, np. kilka złotych, dlatego wiele osób nie zachowuje ostrożności.

To celowe działanie. Oszust liczy na to, że odbiorca uzna sprawę za drobną i szybko zapłaci. W rzeczywistości nie chodzi o dopłatę, ale o przechwycenie danych do bankowości elektronicznej.

Fałszywe smsy o przesyłce w Paczkomacie

Bardzo popularne są fałszywe smsy dotyczące przesyłek. Przestępcy wiedzą, że wiele osób regularnie zamawia produkty przez internet. Wiadomość o problemie z dostawą wygląda więc wiarygodnie, szczególnie w okresach przedświątecznych lub wyprzedażowych.

SMS może informować o konieczności dopłaty do paczki, błędnym adresie, zatrzymaniu przesyłki albo braku możliwości doręczenia. Link z wiadomości prowadzi do fałszywej strony płatności. Po wpisaniu danych bankowych przestępcy mogą przejąć dostęp do konta.

To nie jest zwykła pomyłka użytkownika. W wielu sprawach strony przygotowane przez oszustów są bardzo podobne do prawdziwych serwisów, a wiadomości wyglądają profesjonalnie.

Fałszywe smsy od banku

Oszustwo jest szczególnie groźne, gdy SMS wygląda jak wiadomość z banku. Przestępcy informują o zablokowaniu konta, podejrzanej transakcji, konieczności aktywacji zabezpieczeń albo potwierdzenia danych.

Zdarza się, że fałszywa wiadomość pojawia się w tym samym wątku, w którym wcześniej były prawdziwe komunikaty bankowe. To dodatkowo usypia czujność klienta.

Po kliknięciu linku użytkownik widzi stronę podobną do panelu logowania banku. Wpisuje dane, a przestępcy wykorzystują je do wykonania operacji na rachunku.

Fałszywe smsy od BLIK

Kolejną metodą są fałszywe smsy dotyczące przelewów BLIK. Wiadomość może sugerować, że ktoś wysłał pieniądze na telefon, ale trzeba kliknąć link, aby je odebrać.

To oszustwo działa dlatego, że część osób rzeczywiście korzysta z przelewów na telefon. Komunikat wygląda więc prawdopodobnie. Problem polega na tym, że link nie prowadzi do prawdziwej usługi, ale do strony przygotowanej przez przestępców.

Po podaniu danych bankowych może dojść do kradzieży pieniędzy z rachunku.

Kliknąłem link z fałszywego SMS-a – co zrobić?

Jeżeli tylko otworzyłeś stronę, zamknij ją, nie pobieraj plików i sprawdź urządzenie. Po ujawnieniu hasła zmień je z zaufanego urządzenia, a przy danych bankowych lub obciążeniu konta pilnie skontaktuj się z bankiem. Jeśli zainstalowałeś program, przerwij połączenie z siecią i nie korzystaj z tego urządzenia do bankowości. Zachowaj wiadomość i adres strony jako dowody.

Czy można odzyskać pieniądze skradzione przez fałszywe smsy?

Tak, w wielu przypadkach można dochodzić zwrotu pieniędzy od banku. Podstawą jest wykazanie, że transakcje były nieautoryzowane, czyli klient ich nie chciał, nie planował i nie działał świadomie na rzecz przestępców.

Banki często odmawiają zwrotu pieniędzy, powołując się na to, że klient kliknął link, podał dane albo zatwierdził operację kodem. To nie oznacza jednak automatycznej przegranej. W takich sprawach trzeba ocenić, jak wyglądał mechanizm oszustwa, jakie zabezpieczenia stosował bank i czy klient rzeczywiście dopuścił się rażącego niedbalstwa.

Jeżeli chcesz szerzej sprawdzić, jak wygląda odpowiedzialność banku, zobacz także artykuł: nieautoryzowane transakcje.

Jak napisać reklamację do banku po fałszywym SMS-ie?

Reklamacja powinna być konkretna. Nie wystarczy napisać, że „z konta zniknęły pieniądze”. Trzeba opisać przebieg zdarzenia i jasno wskazać, że klient nie autoryzował spornych operacji jako własnych transakcji.

W reklamacji warto podać:

• datę otrzymania fałszywego SMS-a,
• treść wiadomości lub jej zrzut ekranu,
• adres strony, na którą prowadził link, jeśli jest znany,
• daty i kwoty nieautoryzowanych transakcji,
• moment wykrycia kradzieży,
• informację o kontakcie z bankiem,
• żądanie zwrotu skradzionych środków.

Do reklamacji warto dołączyć potwierdzenie zawiadomienia policji, zrzuty ekranu, historię rachunku i całą korespondencję z bankiem.

Co zrobić, gdy bank odmówi zwrotu pieniędzy?

Zgodę na konkretną płatność odróżnia się od technicznego uwierzytelnienia. Sam zapis użycia karty, kodu lub aplikacji nie wystarcza do wykazania zgody ani rażącego niedbalstwa. Jednocześnie przelew świadomie zatwierdzony co do kwoty i odbiorcy pod wpływem fałszywej historii nie staje się automatycznie nieautoryzowany. Liczą się komunikaty i dokładny przebieg operacji. Przy transakcji bez zgody płatnika art. 46 przewiduje niezwłoczny zwrot, co do zasady najpóźniej do końca następnego dnia roboczego po stwierdzeniu lub otrzymaniu zgłoszenia (D+1). Wyjątek wymaga uzasadnionych, udokumentowanych podstaw podejrzenia oszustwa płatnika oraz pisemnego zawiadomienia organów ścigania. Sam zarzut rażącego niedbalstwa nie jest tym wyjątkiem; dotyczy odrębnej oceny ostatecznej odpowiedzialności. Trzeba też uwzględnić termin zgłoszenia z art. 44.

Najczęstsze błędy po otrzymaniu fałszywego SMS-a

Po oszustwie wiele osób działa pod wpływem stresu. To zrozumiałe, ale niektóre błędy mogą później utrudnić odzyskanie pieniędzy.

Najczęstsze błędy to:

• usunięcie SMS-a od oszustów,
• brak zrzutów ekranu,
• zbyt późny kontakt z bankiem,
• brak reklamacji na piśmie,
• ograniczenie się tylko do zgłoszenia na infolinii,
• rezygnacja po pierwszej odmowie banku,
• podpisanie ugody bez analizy skutków.

Jeśli zrobisz tylko zgłoszenie telefoniczne i nie złożysz reklamacji, bank może potraktować sprawę zbyt powierzchownie. Reklamacja powinna zostać złożona w sposób, który pozwala później wykorzystać ją jako dowód.

Dalsze działania i koszty

Zakres dalszych działań i koszt zależą od dokumentów, rodzaju roszczenia oraz etapu sprawy. Najpierw zabezpiecz dostęp i dowody, a terminy procesowe sprawdź w doręczonym piśmie. Wyniku ani czasu odzyskania pieniędzy nie można zagwarantować.

Co zrobić krok po kroku po kradzieży pieniędzy przez fałszywy SMS?

1. zablokuj bankowość i kartę,
2. zabezpiecz SMS-y, screeny i historię rachunku,
3. zgłoś sprawę na policję,
4. złóż reklamację do banku,
5. zażądaj zwrotu nieautoryzowanych transakcji,
6. po odmowie przeanalizuj uzasadnienie banku,
7. rozważ odwołanie, Rzecznika Finansowego albo pozew.

Najlepiej działać szybko i dokumentować każdy etap. W takich sprawach szczegóły mają duże znaczenie.

Co sprawdzić w swojej sytuacji?

Podejrzaną wiadomość SMS prześlij na 8080 jako wiadomość dalej, a stronę phishingową zgłoś do CERT. Samo kliknięcie, podanie hasła, danych karty i zainstalowanie aplikacji wymagają innych działań. Fałszywa dopłata Netflix lub SMS z banku nie uprawniają do uznania każdej późniejszej operacji za autoryzowaną.

Najczęstsze pytania

Czy kliknięcie w fałszywy SMS oznacza, że nie odzyskam pieniędzy?

Nie. Samo kliknięcie w link nie przesądza o przegranej. Trzeba ocenić, czy transakcje były autoryzowane i czy bank ma podstawy do odmowy zwrotu środków.

Czy bank może odmówić zwrotu pieniędzy po fałszywym SMS-ie?

Przy operacji bez zgody działa zasadniczo zwrot D+1. Zarzut niedbalstwa dotyczy osobnej oceny odpowiedzialności i sam nie zastępuje ustawowego wyjątku od D+1. Przy przelewie zatwierdzonym przez klienta trzeba najpierw ustalić zgodę na konkretną płatność.

Czy trzeba zgłaszać fałszywe smsy na policję?

Tak, warto to zrobić. Zawiadomienie o podejrzeniu popełnienia przestępstwa może być ważnym dowodem w sporze z bankiem.

Jakie dowody zachować po oszustwie SMS?

Warto zachować SMS-y, zrzuty ekranu, historię rachunku, potwierdzenia transakcji, korespondencję z bankiem i potwierdzenie zgłoszenia sprawy na policję.

Czy można iść do sądu przeciwko bankowi?

Tak, jeżeli bank odmawia zwrotu pieniędzy, a analiza sprawy wskazuje na podstawy do dochodzenia roszczeń. Decyzję warto podjąć po sprawdzeniu dokumentów.

Wróć do przewodnika po oszustwach internetowych.

Źródła

• Ustawa o usługach płatniczych — art. 15a, 40, 44–46
• Rzecznik Finansowy — pytania i odpowiedzi o transakcjach nieautoryzowanych
• CERT Polska — zgłaszanie incydentów
• Kodeks karny — oszustwo, pomocnictwo i pranie pieniędzy
• Kodeks postępowania karnego — status i prawa uczestników
• CERT Polska — przekazywanie SMS-ów na 8080

Autor: adwokat Łukasz Oleś.