Fałszywy serwis komputerowy wyczyścił mi konto – co robić krok po kroku?

Oszustwa internetowe związane z fałszywymi serwisami komputerowymi to jeden z najbardziej dotkliwych schematów wyłudzenia pieniędzy w Polsce. Cyberprzestępcy stosują zaawansowane techniki manipulacji, które potrafią w ciągu kilku minut opróżnić całe konto bankowe – nawet wieloletnie oszczędności. Jeśli padłeś ofiarą oszustwa tego typu, czas działa przeciwko Tobie. Ten artykuł to szczegółowa instrukcja działania: od natychmiastowych kroków ratunkowych, przez zgłoszenie na policję, aż po napisanie skutecznej reklamacji do banku.

Co zrobić od razu po odkryciu, że fałszywy serwis komputerowy wyczyścił Ci konto?

Przypadki oszustw „na serwis komputerowy” nie są incydentami jednostkowymi. Od 2024 roku Policja Mazowiecka, CERT Polska oraz organizacje ochrony konsumentów wydają oficjalne ostrzeżenia przed fałszywymi „serwisami” i „specjalistami IT” działającymi zdalnie lub pod pozorem stacjonarnych punktów naprawy. Przestępcy działają w sposób skoordynowany – wykorzystują zaufanie ofiar do narracji wsparcia technicznego oraz szybkość nowoczesnych systemów bankowych umożliwiających błyskawiczne przelewy.

Absolutnie kluczowe działania w pierwszych minutach:

• Natychmiast zastrzeż dostęp do bankowości internetowej, kart płatniczych i BLIK – zadzwoń na infolinię swojego banku (numer z oficjalnej strony lub z tyłu karty, nigdy z SMS-ów)
• Odetnij komputer od internetu – odłącz kabel sieciowy lub wyłącz Wi-Fi, aby przerwać ewentualny zdalny dostęp przestępców
• Zmień hasła do bankowości elektronicznej oraz poczty e-mail na czystym urządzeniu (np. telefon znajomego)
• Zażądaj wstrzymania wszystkich oczekujących przelewów – niektóre transakcje mogą być jeszcze w toku i da się je zablokować
• Poproś o szczegółowy wyciąg operacji z dnia zdarzenia i kilku dni wstecz

Szybka reakcja w pierwszych godzinach może zdecydować, czy środki finansowe uda się zablokować i odzyskać. System przelewów natychmiastowych Elixir realizuje transakcje w ciągu sekund do kilku godzin – po ich zaksięgowaniu na koncie odbiorcy odzyskanie gotówki staje się znacznie trudniejsze.

W dalszej części artykułu znajdziesz szczegółową instrukcję: jak działa oszustwo „na serwis komputerowy”, jakie dowody zebrać, gdzie zgłosić sprawę odpowiednim organom i jak napisać reklamację do banku, która zwiększy Twoje szanse na zwrot pieniędzy.

Jak działa oszustwo „fałszywy serwis komputerowy wyczyścił mi konto”?

Schemat oszustwa polega na stworzeniu pozornie legalnej działalności – podrobionej stronie serwisu komputerowego, ogłoszeniu na OLX, Facebook Marketplace lub w reklamach Google. Przestępcy często posługują się fikcyjnymi danymi rejestracji firmy (NIP, REGON), profesjonalnym logo i przekonującym adresem. W praktyce ich jedynym celem jest wyłudzenie dostępu do konta bankowego ofiary.

Dwa główne warianty oszustwa:

Pierwszy wariant to oddanie komputera do rzekomego serwisu stacjonarnego – może to być punkt w galerii handlowej lub lokal przy ruchliwej ulicy, który działa przez kilka tygodni, pobiera opłaty „za diagnostykę”, a następnie znika. Sprzęt wraca z celowo wprowadzonymi nowymi problemami lub nie wraca wcale.

Drugi wariant, znacznie bardziej niebezpieczny dla portfela, to „serwis zdalny” przez telefon i zdalny pulpit. Oszuści wykorzystują legalne narzędzia takie jak AnyDesk, TeamViewer, UltraViewer czy Chrome Remote Desktop, by uzyskać pełną kontrolę nad komputerem ofiary.

Jak przebiega atak krok po kroku:

1. Ofiara znajduje „serwis” przez wyszukiwarkę, reklamę lub ogłoszenie – często z dopiskiem „darmowa diagnostyka online” lub „naprawa w 5 minut”
2. Przestępca prosi o instalację programu do zdalnego pulpitu i podanie kodu dostępu
3. Po połączeniu instruuje ofiarę, by zalogowała się do bankowości internetowej „w celu weryfikacji” lub „zwrotu nadpłaty”
4. Obserwuje dane logowania lub prosi o ich podanie wprost
5. Wymusza kody autoryzacyjne SMS – często mówiąc „proszę przeczytać kod, który właśnie przyszedł, to element testu bezpieczeństwa”
6. Przełącza zakładki, minimalizuje okna, wykonuje przelewy w tle, podczas gdy ofiara myśli, że wszystko jest pod kontrolą
7. Wykorzystuje dzienne limity transakcji i system przelewów natychmiastowych do błyskawicznego opróżnienia rachunku

Przykład z 2025 roku: Fałszywy „Serwis Laptopów Warszawa 24h” działający na Facebook Marketplace oferował „darmową diagnostykę online” i wymagał instalacji AnyDesk. Osoby, które skorzystały z tej usługi, traciły wszystkie oszczędności w ciągu kilkunastu minut.

Typowe preteksty używane przez oszustów:

• „Musimy zwrócić pieniądze na Twoje konto – proszę się zalogować”
• „Wykryliśmy nieautoryzowany dostęp, zweryfikuj się w systemie banku”
• „Zatwierdź testową transakcję techniczną – to standardowa procedura”
• „Podaj kod SMS, żebyśmy mogli sprawdzić, czy system działa prawidłowo”

Co szczególnie niebezpieczne – cyberprzestępcy często nie poprzestają na wyczyszczeniu konta. Wykorzystują skradzione szczegółowe dane osobowe do zaciągnięcia szybkich pożyczek gotówkowych i limitów kredytowych na nazwisko ofiary, co tworzy dodatkowe problemy finansowe i prawne na miesiące lub lata.

Jak rozpoznać fałszywy serwis komputerowy zanim oddasz im sprzęt lub udostępnisz pulpit?

Zanim powierzysz swój komputer lub udostępnisz zdalny pulpit jakiemukolwiek serwisowi, warto sprawdzić kilka elementów, które pomogą odróżnić legalną działalność od próby wyłudzenia.

Czerwone flagi ostrzegawcze:

• Brak realnego adresu lub adres prowadzi do „wirtualnego biura” – sprawdź w Google Maps, czy pod podanym adresem faktycznie znajduje się serwis komputerowy
• Telefon tylko komórkowy, brak stacjonarnego numeru firmowego – poważne firmy mają numery stacjonarne i jasno określone godziny pracy
• Brak regulaminu, cennika i danych spółki na stronie – legalny serwis publikuje NIP, REGON, dane właściciela
• Świeża domena zarejestrowana w 2025 lub 2026 roku bez historii w internecie – możesz to sprawdzić przez narzędzia typu WHOIS
• Same „idealne” opinie w Google – pięć gwiazdek, ogólnikowe komentarze typu „super obsługa, polecam!”, często dodane tego samego dnia lub w krótkim odstępie czasu

Prawdziwy serwis komputerowy:

• Opisuje procedurę przyjęcia sprzętu i spisuje protokół przekazania
• Ma przejrzysty cennik dostępny przed wykonaniem usługi
• Akceptuje płatności na firmowe konto bankowe i wystawia faktury
• Nie żąda pełnych danych do bankowości i kodów SMS „bo inaczej nie da się przetestować komputera”
• Umawia się na spotkanie w lokalu firmowym, nie „pod blokiem” lub wyłącznie przez WhatsApp

Oferty, które powinny wzbudzić wątpliwości:

• „Bez faktury, najtaniej w mieście”
• „Płatność z góry przelewem na konto prywatne”
• „Darmowa diagnostyka zdalna – wystarczy zainstalować program”
• „Naprawimy Twój komputer w 5 minut – kliknij tutaj”

Warto skorzystać z możliwości sprawdzenia NIP i REGON w rejestrach publicznych (CEIDG dla jednoosobowych działalności, KRS dla spółek). Porównaj dane rejestrowe z informacjami na stronie serwisu – czy nazwa firmy się zgadza? Od kiedy firma istnieje? Czy adres rejestracji jest taki sam jak adres podany na stronie?

Jeśli ktoś proponuje „zdalną naprawę” i od razu wysyła link do zdalnego pulpitu bez wcześniejszej diagnozy problemu, bez umowy i bez jasnego cennika – należy założyć, że może to być próba wyłudzenia poufnych danych.

Fałszywy serwis komputerowy wyczyścił mi konto – jakie kroki podjąć w banku?

Czas ma absolutnie kluczowe znaczenie. Liczą się minuty i pierwsze godziny od wykrycia nieautoryzowanych transakcji. Im szybciej zareagujesz, tym większa szansa na zablokowanie środków, które mogą jeszcze znajdować się „w drodze” między kontami.

Konkretne działania do wykonania natychmiast:

• Niezwłocznie zadzwoń na całodobową infolinię banku i zgłoś kradzież środków – użyj numeru z oficjalnej strony banku lub z tyłu karty, nigdy numeru podanego w podejrzanych wiadomościach
• Zastrzeż dostęp do bankowości internetowej i mobilnej, kart płatniczych, BLIK oraz płatności zbliżeniowych
• Poproś o blokadę i wstrzymanie wszystkich nierozliczonych przelewów (system Elixir, przelewy natychmiastowe, przelewy zagraniczne)
• Zapytaj o wydruk lub wyciąg wszystkich operacji z dnia zdarzenia i kilku dni wstecz – będziesz potrzebować tych dokumentów do reklamacji i zgłoszenia na policję

Różnica między przelewami „w toku” a zaksięgowanymi:

Przelewy jeszcze „w toku” (które nie dotarły do banku docelowego) mogą zostać zablokowane lub wycofane przez Twój bank. Sukces zależy od szybkości Twojego działania i współpracy banku odbiorcy.

Przelewy już zaksięgowane na koncie odbiorcy (zwłaszcza jeśli jest to konto oszusta lub tzw. „mule” – konto pośrednika kontrolowane przez przestępców) są trudniejsze do odzyskania. Bank wysyła wtedy obowiązkowe żądania zwrotu środków do banku odbiorcy i może żądać blokady konta docelowego. Niestety, jeśli pieniądze zostały już wypłacone lub przelane dalej, odzyskanie ich staje się bardzo trudne.

Procedura reklamacyjna w banku:

Złożenie reklamacji dotyczącej nieautoryzowanych transakcji to Twoje prawo. Zgodnie z ustawą o usługach płatniczych (implementacja dyrektywy PSD2), bank powinien co do zasady zwrócić pieniądze przy nieautoryzowanych transakcjach, o ile nie udowodni rażącego niedbalstwa klienta.

W reklamacji podaj:

• Dokładne daty i godziny podejrzanych transakcji
• Kwoty i numery rachunków odbiorców
• Numery autoryzacyjnych SMS-ów (jeśli je masz)
• Szczegółowy opis przebiegu kontaktu z fałszywym „serwisem”

Jeśli bank odmawia zwrotu, powołując się na „dobrowolne autoryzowanie” przelewów przez Ciebie, przygotuj się na spór i odwołanie. Bycie ofiarą profesjonalnej manipulacji przez osobę podszywającą się pod pracownika banku lub specjalistę IT nie jest tym samym co rażące niedbalstwo – i warto to podkreślić w odwołaniu.

Gdzie zgłosić oszustwo „na serwis komputerowy” i jak przygotować zawiadomienie?

Zgłoszenie oszustwa odpowiednim organom to nie tylko Twój obowiązek, ale również szansa na pomoc w likwidowaniu całych grup przestępczych i blokowaniu domen wykorzystywanych do dokonania kolejnych oszustw.

Miejsca zgłoszenia:

• Policja lub prokuratura – złóż zawiadomienie o podejrzeniu popełnienia przestępstwa z art. 286 Kodeksu karnego (oszustwo). Możesz to zrobić osobiście na najbliższym komisariacie lub pisemnie
• CERT Polska – zgłoś incydent cyberbezpieczeństwa na stronie incydent.cert.pl. CERT koordynuje reakcje na ataki cybernetyczne i pomaga identyfikować infrastrukturę przestępców
• Portal gov.pl – jeśli działa formularz online do złożenia zawiadomienia o przestępstwie

Jakie informacje przygotować do zawiadomienia:

• Dokładny opis zdarzeń z datami – np. 10.02 – znalezienie serwisu w Google, 11.02 – instalacja zdalnego pulpitu, 12.02 – zniknięcie środków
• Dane kontaktowe do „serwisu” – numer telefonu, adres e-mail, link do strony www, link do ogłoszeń, nick z portalu aukcyjnego
• Potwierdzenia przelewów – wydruki lub zrzuty ekranu z historii transakcji
• SMS-y z kodami autoryzacyjnymi – zachowaj wszystkie wiadomości
• Logi z programu zdalnego pulpitu – jeśli masz do nich dostęp (ID sesji, czas połączenia)
• Zrzuty ekranu ze strony „serwisu” i z konwersacji (Messenger, WhatsApp, SMS, e-mail)

Nie potrzebujesz specjalnego formularza – wystarczy czytelny opis zdarzenia i załączone dowody. Im bardziej uporządkowane informacje, tym łatwiej dla policji i prokuratora prowadzić śledztwo.

Mimo że statystyki odzyskiwania pieniędzy w takich sprawach nie są wysokie, warto zgłosić sprawę. Każde zgłoszenie pomaga w identyfikowaniu wzorców działania przestępców, blokowaniu domen i kont bankowych wykorzystywanych do prania pieniędzy.

Po złożenia zawiadomienia możesz być wezwany na przesłuchanie jako świadek. Zachowaj kopię zawiadomienia i wszystkich materiałów przekazanych organom ścigania.

Jak napisać reklamację do banku po tym, jak serwis komputerowy wyczyścił konto?

Reklamację warto złożyć pisemnie – w placówce banku, przez system bankowości elektronicznej lub listem poleconym. Pisemna forma reklamacji daje Ci dowód jej złożenia i treści, co jest istotne w przypadku późniejszego sporu.

Elementy, które reklamacja powinna zawierać:

• Dane klienta – imię, nazwisko, PESEL, numer rachunku bankowego
• Daty i godziny podejrzanych transakcji – precyzyjnie, z dokładnością do minut jeśli to możliwe
• Szczegóły transakcji – numery referencyjne, kwoty, numery rachunków odbiorców
• Opis schematu oszustwa – wyjaśnij, że byłeś ofiarą fałszywego serwisu komputerowego, zdalnego pulpitu, podszywania się pod wsparcie techniczne
• Jednoznaczne stwierdzenie – „Niniejsze transakcje były nieautoryzowane. Działałem/am w błędzie wywołanym przez profesjonalnych oszustów, którzy podszywali się pod legalny serwis komputerowy”
• Żądanie zwrotu środków – jasno sformułuj, że oczekujesz zwrotu pełnej kwoty nieautoryzowanych transakcji
• Prośba o wyjaśnienie procedur bezpieczeństwa – zapytaj, jakie zabezpieczenia bank stosuje i dlaczego nie wykryły nietypowej aktywności

Podstawy prawne – w skrócie:

Zgodnie z ustawą o usługach płatniczych (implementacja dyrektywy PSD2), bank ma obowiązek zwrócić środki z tytułu nieautoryzowanej transakcji płatniczej, chyba że udowodni, że zachowanie klienta stanowiło rażące niedbalstwo. Bycie ofiarą profesjonalnego oszustwa przez osoby podszywające się pod ekspertów IT nie jest tym samym co świadome podanie danych logowania przypadkowej osobie.

Co robić, gdy bank odrzuci reklamację:

• Złóż odwołanie, uzupełniając argumenty i dowody – opisz szczegółowo techniki manipulacji, które zastosowali przestępcy
• Zwróć się do miejskiego lub powiatowego rzecznika konsumentów – może on interweniować w Twoim imieniu
• Złóż wniosek do Rzecznika Finansowego o interwencję lub postępowanie polubowne – Rzecznik ma kompetencje w sporach dotyczących usług finansowych
• W ostateczności rozważ pozew cywilny o odszkodowanie przeciwko bankowi

Nie zgadzaj się od razu z narracją banku „sam Pan/Pani podał(a) kody, więc to Pana/Pani wina”. Opisz presję psychologiczną, manipulację, pośpiech wywołany przez oszustów. Podkreśl, że przestępcy celowo podszywali się pod zaufane osoby – specjalistów IT, pracowników obsługi – i stosowali profesjonalne techniki wyłudzenia, by wymusić podanie loginów i kodów autoryzacyjnych.

Jak chronić się przed fałszywymi serwisami komputerowymi i zdalnymi „specjalistami IT” w przyszłości?

Najlepsza ochrona przed oszustwem to wiedza, jak rozpoznać jego sygnały ostrzegawcze. Poniżej znajdziesz praktyczne zasady bezpieczeństwa, które warto wdrożyć już dziś.

Zasady ochrony w sieci:

• Nigdy nie podawaj loginu, hasła ani pełnych kodów SMS osobie trzeciej – żaden prawdziwy serwis, pomoc techniczna ani pracownik banku nie poprosi o te dane przez telefon
• Nie instaluj na żądanie nieznanych programów do zdalnego pulpitu, jeśli kontakt został zainicjowany przez drugą stronę, nie przez Ciebie
• Nie pozwalaj nikomu obcemu „na chwilę” korzystać z Twojego komputera, gdy jesteś zalogowany do banku
• Loguj się na rachunek bankowy wyłącznie z własnych, zaufanych urządzeń
• Włącz dodatkowe zabezpieczenia: silne hasła, dwuskładnikowe uwierzytelnianie, limity kwotowe i dzienne, powiadomienia PUSH lub SMS o każdej transakcji

Jak weryfikować realne serwisy:

• Sprawdzaj opinie w kilku miejscach – Google, Allegro Lokalnie, OLX, fora tematyczne
• Szukaj prawdziwych, szczegółowych komentarzy z datami od co najmniej kilku lat – fałszywe serwisy mają krótką historię i ogólnikowe recenzje
• Zweryfikuj NIP w CEIDG lub KRS i porównaj z danymi na stronie – czy adres, nazwa i zakres działalności się zgadzają?

Edukacja bliskich:

Według danych z 2024 roku osoby w wieku 60+ są nieproporcjonalnie narażone na tego typu oszustwa i ponoszą najwyższe straty finansowe. Przekaż informacje z tego artykułu swoim rodzicom, dziadkom, starszym sąsiadom. Prosty przekaz: „Prawdziwa pomoc techniczna nigdy nie prosi o kody SMS przez telefon”.

Dobre nawyki cyfrowe:

• Regularnie aktualizuj system operacyjny i oprogramowanie antywirusowe – chroni to przed złośliwym oprogramowaniem
• Unikaj publicznych sieci Wi-Fi do operacji bankowych – korzystaj z mobilnego internetu lub zaufanej sieci domowej
• Nie klikaj w reklamy typu „naprawimy Twój komputer w 5 minut – kliknij tutaj”
• Nie otwieraj załączników ani linków w podejrzanych wiadomościach e-mail lub SMS

Jeśli cokolwiek „nie gra” – pośpiech, presja, brak dokumentów, prośby o kody SMS – lepiej przerwać rozmowę, rozłączyć się i samodzielnie zadzwonić do banku lub sprawdzonego serwisu pod numer znaleziony na oficjalnej stronie.

Najczęstsze pytania ofiar fałszywych serwisów komputerowych

Czy mam szansę odzyskać pieniądze po tym, jak serwis komputerowy wyczyścił mi konto?

Szansa na odzyskanie swoich pieniędzy zależy głównie od szybkości reakcji. Jeśli zgłosisz sprawę w ciągu pierwszych godzin, część przelewów może być jeszcze „w toku” i da się je zablokować. Po zaksięgowaniu środków na koncie oszusta odzyskanie staje się trudniejsze, ale nie niemożliwe – bank ma obowiązek żądać zwrotu od banku odbiorcy. W przypadku odmowy ze strony banku warto skorzystać z pomocy Rzecznika Finansowego.

Ile trwa postępowanie reklamacyjne w banku i śledztwo w prokuraturze?

Bank ma zazwyczaj 10-30 dni na rozpatrzenie reklamacji, w zależności od złożoności sprawy. Śledztwo prokuratorskie może trwać od kilku miesięcy do nawet kilku lat, szczególnie gdy sprawa dotyczy zorganizowanej grupy przestępczej działającej międzynarodowo. Nie czekaj jednak na wynik śledztwa – składaj reklamację do banku niezależnie od postępowania karnego.

Czy bank może uznać, że to moja wina, bo podałem kody SMS oszustowi?

Bank może argumentować, że klient wykazał się „rażącym niedbalstwem”. Jednak bycie ofiarą profesjonalnej manipulacji przez osoby podszywające się pod ekspertów IT lub pracowników banku to nie to samo co zwykłe niedbalstwo. Warto w odwołaniu szczegółowo opisać techniki manipulacji zastosowane przez przestępców i powołać się na przepisy o usługach płatniczych.

Czy muszę płacić raty pożyczki, którą oszuści zaciągnęli na moje dane?

Jeśli przestępcy zaciągnęli pożyczki na Twoje dane bez Twojej wiedzy i zgody, to są to nielegalne treści umowy kredytowej. Powinieneś natychmiast zgłosić to do instytucji, która udzieliła pożyczki, oraz na policję. Proces kwestionowania oszukańczych zobowiązań może trwać miesiące, ale nie jesteś prawnie zobowiązany do spłaty długów zaciągniętych przez przestępców.

Czy mogę pozwać fałszywy serwis cywilnie, jeśli uda się ustalić właściciela rachunku?

Teoretycznie tak – jeśli śledztwo ustali tożsamość sprawców, możesz wnieść pozew cywilny o odszkodowanie. W praktyce przestępcy często działają przez konta pośredników (tzw. „mules”) lub przesyłają środki za granicę, co znacznie utrudnia odzyskanie towaru w postaci pieniędzy tą drogą. Mimo to możesz zgłosić to jako jeden z elementów sprawy karnej.

Gdzie mogę uzyskać pomoc prawną w takiej sprawie?

Możesz zgłosić się do miejskiego lub powiatowego rzecznika konsumentów (pomoc bezpłatna), Rzecznika Finansowego, organizacji konsumenckich lub kancelarii prawnych specjalizujących się w sporach z bankami. W przypadku znacznych strat warto skorzystać z pomocy prawnika przy pisaniu odwołań i ewentualnym postępowaniu sądowym.

---

Pamiętaj: jeśli fałszywy serwis komputerowy wyczyścił Ci konto, najważniejsza jest szybka reakcja. Zadzwoń do banku, zastrzeż dostęp, zgłoś sprawę na policję i do CERT Polska, a następnie złóż pisemną reklamację. Nie zgadzaj się od razu z odmową banku – masz prawo odzyskać pieniądze i warto o nie walczyć.

Podziel się tym artykułem z bliskimi, szczególnie z osobami starszymi, które są najczęstszymi ofiarami takich oszustw. Edukacja to najlepsza ochrona w przyszłości.