Oszustwo na pracownika banku – jak je rozpoznać i co zrobić po kradzieży pieniędzy?

Oszustwo na pracownika banku to dziś jedna z najczęstszych metod kradzieży pieniędzy z kont w Polsce. Według komunikatów policji i KNF liczba zgłoszeń takich przestępstw systematycznie rośnie od 2022 roku, a w 2024 roku odnotowano już tysiące przypadków strat sięgających od kilku do kilkuset tysięcy złotych. W tym artykule wyjaśnię, jak rozpoznać oszusta, co zrobić natychmiast po kradzieży oraz jakie są realne szanse na odzyskanie swoich pieniędzy.

Przestępcy wykorzystują spoofing numeru infolinii, zaawansowaną socjotechnikę i aplikacje do zdalnego pulpitu, aby przejąć kontrolę nad Twoim kontem bankowym oraz zaciągać kredyty na Twoje dane. Znajdziesz tu również praktyczne wskazówki, jak zweryfikować prawdziwego pracownika banku i jak przygotować zgłoszenia do banku oraz na policję.

Na czym dokładnie polega oszustwo na pracownika banku?

Mechanizm tego oszustwa jest prosty, ale skuteczny: przestępca podszywa się pod konsultanta bankowego z instytucji takich jak PKO BP, Santander, mBank, ING czy BNP Paribas i informuje o „podejrzanej transakcji” lub „włamaniu” na Twoje konto. Kontakt może nastąpić przez różne kanały:

• telefon (vishing – voice phishing)
• SMS stylizowany na wiadomość z banku
• komunikatory internetowe
• e-maile z logo i szatą graficzną banku

Głównym celem przestępców jest zdobycie Twoich danych logowania, przejęcie kodów SMS do autoryzacji, zainstalowanie na Twoim urządzeniu aplikacji do zdalnej kontroli oraz nakłonienie Cię do wykonania przelewów „technicznych” lub operacji BLIK.

Oszustwo łączy elementy phishingu, vishingu i spoofingu – technika podszywania się pod numer infolinii banku sprawia, że na wyświetlaczu Twojego telefonu pojawia się autentyczna nazwa banku. Co więcej, cyberprzestępcy często znają część Twoich danych (imię, nazwisko, numer PESEL, nazwę banku czy ostatnie cyfry karty) – pozyskują je z wycieków danych ze sklepów internetowych lub innych źródeł, co znacząco zwiększa wiarygodność rozmowy.

Jak działają oszuści podszywający się pod pracownika banku?

Scenariusz rozmowy z fałszywym konsultantem jest starannie przygotowany i przebiega według określonego schematu – od pierwszego telefonu lub SMS-a do kradzieży pieniędzy i zaciągnięcia kredytu. Oszuści dzwonią najczęściej w nieoczekiwanych momentach, wykorzystując element zaskoczenia.

Typowe elementy rozmowy to:

• wywołanie strachu – „ktoś właśnie próbuje wypłacić pieniądze z Twojego konta”
• presja czasu – „musimy działać natychmiast, każda sekunda się liczy”
• zakaz rozłączania się – „proszę nie odkładać słuchawki, to może zablokować procedurę”
• zniechęcanie do kontaktu z prawdziwą infolinią – „nie dzwoń teraz na infolinię, bo przestępcy mogą to wykorzystać”

Przestępcy instruują ofiarę krok po kroku: logowanie do bankowości, podawanie kodów SMS, zatwierdzanie „operacji zabezpieczających”, które w rzeczywistości są przelewami lub wnioskami kredytowymi. Rozbudowane scenariusze obejmują czasem „fałszywego policjanta” lub „pracownika KNF”, którzy potwierdzają rzekome zagrożenie środków.

Ofiary często są przy telefonie nawet kilkadziesiąt minut, co ułatwia pełne wyczyszczenie rachunku i zaciągnięcie zobowiązań. To właśnie ta presja czasem i ciągły kontakt telefoniczny uniemożliwiają racjonalną ocenę sytuacji.

Oszustwo na aplikację zdalnego pulpitu

W tym wariancie oszust namawia do instalacji aplikacji takich jak AnyDesk, TeamViewer, QuickSupport czy innych programów do zdalnej kontroli urządzenia. Fałszywy „konsultant” tłumaczy, że aplikacja służy do „zabezpieczenia konta” lub „wspólnej weryfikacji transakcji”.

Po zainstalowaniu aplikacji oszust widzi ekran Twojego telefonu lub komputera. Może samodzielnie logować się do bankowości, wypełniać wnioski kredytowe i zlecać przelewy – a Ty tylko podajesz kody autoryzacyjne, wierząc, że pomagasz w ochronie swoich środków.

Pamiętaj: żaden prawdziwy bank w Polsce – ani Alior, ani Pekao, ani PKO BP, ani żaden inny – nie prosi o instalację aplikacji do zdalnego pulpitu. Cyberprzestępcy stosują tę metodę, bo nie muszą wykorzystywać specjalistycznego oprogramowania typu malware – ofiara sama inicjuje instalację.

Oszustwo na „przelew techniczny” lub „konto bezpieczne”

W tym schemacie przestępca twierdzi, że „środki są zagrożone” i należy je przelać na „konto techniczne” albo „rachunek bezpieczeństwa banku”. Ofiara dostaje numer rachunku – często w innym banku lub nawet za granicą – i jest proszona o szybki przelew wysokich kwot.

Oszuści wykorzystują przelewy natychmiastowe (Express Elixir, BlueCash), aby uniemożliwić cofnięcie transakcji. Pieniądze trafiają na rachunki pośredniczące (tzw. konta mule), skąd są natychmiast wypłacane gotówką lub transferowane dalej.

Prawdziwy bank nigdy nie prosi klienta o przelewanie środków na inne konto „w celu ich ochrony”. Jeśli słyszysz taką prośbę – masz do czynienia z oszustem.

Oszustwo na BLIK i wypłatę/wpłatę we wpłatomacie

W tym scenariuszu rzekomy pracownik banku poleca udać się do bankomatu lub wpłatomatu i „technicznie zabezpieczyć środki” kodami BLIK. Ofiara wpisuje kody i zatwierdza operacje, wierząc, że „blokuje” pieniądze, podczas gdy oszust realnie je wypłaca lub przelewa.

W przypadkach z lat 2023–2024 ofiary w jednym dniu wypłacały lub wpłacały po kilkadziesiąt tysięcy złotych na polecenie oszusta. Bank nie prowadzi „testowych operacji BLIK” na wysokie kwoty – to zawsze sygnał ostrzegawczy. Podawanie kodów BLIK nieznanych osób to prosta droga do utraty pieniędzy.

Zgłoś nieautoryzowaną transakcję blik

Oszustwo na weryfikację rozmówcy i „potwierdzenie tożsamości”

Oszust prosi o podanie imienia, nazwiska, numeru PESEL, serii i numeru dowodu, a czasem także loginu do bankowości i fragmentu hasła. Osoba podająca się za pracownika działu obsługi klienta może twierdzić, że potrzebuje tych danych „do weryfikacji”.

Te informacje pozwalają później zaciągać kredyty gotówkowe i limity w różnych bankach oraz w firmach pożyczkowych. Podanie poufnych danych telefonicznie lub w SMS-ie to otwarcie drogi do kradzieży tożsamości.

Pracownik banku nigdy nie prosi przez telefon o:

• pełne dane karty (numer, data ważności, CVV/CVC)
• hasło do logowania
• wszystkie cyfry PIN-u
• jednorazowe kody SMS/autoryzacyjne przy nieoczekiwanym kontakcie

Autentyczne przykłady oszustwa na pracownika banku z ostatnich lat

Poniższe przypadki bazują na realnych komunikatach policji i mediów z lat 2023–2024. Pokazują skalę i różne warianty tego samego schematu. Ofiarami są zarówno osoby starsze, jak i aktywne zawodowo w wieku 30–50 lat – przestępcy nie wybierają już wyłącznie seniorów.

Przykład 1: „konto techniczne” i utrata oszczędności życia

Na początku 2024 roku 66-letni mieszkaniec powiatu radomskiego stracił 340 tysięcy złotych. Rozmowa z fałszywym konsultantem trwała kilkadziesiąt minut. Oszust twierdził, że środki są „włamaniem zagrożone” i trzeba je „ewakuować” na rachunek techniczny.

Po wykonaniu kilku przelewów ekspresowych kontakt się urwał, a pieniądze trafiły na rachunki pośredniczące i dalej za granicę. Zgłoszenie do banku i na policję nastąpiło dopiero po kilku godzinach, co znacznie utrudniło odzyskanie środków.

Przykład 2: aplikacja zdalnego pulpitu i kradzież kilkudziesięciu tysięcy złotych

W kwietniu 2024 roku inny mieszkaniec tego samego regionu został oszukany na 100 tysięcy złotych. Kobieta zainstalowała na polecenie rzekomego konsultanta aplikację AnyDesk na telefonie. Przestępca „pomagał zabezpieczyć konto”, a w rzeczywistości logował się, zaciągał szybki kredyt online i wykonywał przelewy.

W ciągu jednego dnia z konta zniknęło około 50 tysięcy złotych, w tym środki z kredytu gotówkowego otwartego bez wiedzy ofiary. Kobieta przez całą rozmowę wierzyła, że rozmawia z prawdziwą infolinią – na ekranie telefonu widniała nazwa jej banku.

Przykład 3: BLIK i wpłaty we wpłatomacie na „polecenie banku”

W 2024 roku mężczyzna z dużego miasta otrzymał telefon o „atakach na jego konto” i został poproszony o natychmiastowy spacer do wpłatomatu. Fałszywy konsultant instruował go, aby wpłacał kolejne kwoty gotówki i zatwierdzał operacje kodami BLIK, aby „zabezpieczyć środki”.

W ten sposób w kilka godzin stracił ponad 100 tysięcy złotych, częściowo z kredytu wziętego rzekomo „na przetestowanie systemu bezpieczeństwa”. Dopiero rozmowa z prawdziwą infolinią, na którą zadzwonił później, uświadomiła mu, że padł ofiarą oszustwa.

Jak rozpoznać oszusta podającego się za pracownika banku?

Banki w swoich oficjalnych komunikatach (NBP, KNF, kampanie „Nie daj się nabrać”) podają jasne zasady tego, czego nigdy nie robi prawdziwy pracownik banku. Główne „czerwone flagi” to:

Sygnał ostrzegawczy	Dlaczego to podejrzane
Nacisk na pośpiech	Prawdziwy bank daje czas na przemyślenie
Prośby o poufne dane (hasła, kody)	Bank nigdy nie prosi o pełne dane przez telefon
Instalacja aplikacji do zdalnego dostępu	Żaden bank tego nie wymaga
Zakaz kontaktu z infolinią	Oszust boi się weryfikacji
Przelew na „bezpieczne konto”	Bank nie chroni środków w ten sposób

Bezrefleksyjne zaufanie do nazwy wyświetlanej przy numerze telefonu jest błędem – spoofing pozwala sfałszować identyfikację rozmówcy. Każda nieoczekiwana prośba o przelew, BLIK, kody SMS lub dane logowania powinna automatycznie wzbudzić podejrzenia.

Sygnalizacje ostrzegawcze w trakcie rozmowy telefonicznej

Typowe wypowiedzi oszusta to:

• „Nie rozłączaj się z tej linii”
• „Nie kontaktuj się teraz z infolinią”
• „Działamy wspólnie z policją i prokuratorem”
• „Wszystko jest nagrywane i objęte tajemnicą”
• „Za chwilę stracisz wszystkie pieniądze, jeśli nie zareagujesz”

Próba zastraszania połączona z brakiem czasu na spokojne zastanowienie się to klasyczna socjotechnika. Prośby o odczytanie pełnych kodów SMS, podanie loginu lub fragmentu hasła do bankowości są absolutnie niedopuszczalne.

W takiej sytuacji najbezpieczniej jest natychmiast zakończyć rozmowę i samodzielnie skontaktuj się z oficjalnym numerem banku.

Fałszywe wiadomości SMS i e-maile z „banku”

Oszuści wysyłają SMS-y o rzekomym zablokowaniu konta, konieczności „pilnego potwierdzenia transakcji” lub „aktualizacji danych”, zawierające linki do fałszywych stron. SMS może dołączyć do istniejącej konwersacji z bankiem (fałszywy nadpisany nadawca), co dodatkowo uwiarygadnia wiadomość.

Prawdziwy bank nie wysyła linków do logowania przez SMS ani przez komunikatory – zawsze odsyła wyłącznie na swoją oficjalną stronę wpisaną samodzielnie w przeglądarce. Strony bankowe nigdy nie wymagają kliknięcia w link z SMS-a.

Jeśli masz wątpliwości – nie klikaj linków. Zaloguj się osobno do bankowości lub zadzwoń na infolinię.

Jak zweryfikować, czy faktycznie rozmawiasz z pracownikiem banku?

Celem tej sekcji jest podanie prostych kroków, które możesz zastosować od razu – bez znajomości technicznych szczegółów. Kluczowa zasada brzmi: to Ty inicjujesz kontakt. Samodzielne wybranie numeru z oficjalnej strony lub aplikacji banku jest najbezpieczniejsze.

Weryfikacja powinna odbywać się zawsze, gdy rozmowa dotyczy pieniędzy, wrażliwych danych osobowych lub transakcji.

Najważniejsze zasady bezpiecznej weryfikacji

1. W przypadku nieoczekiwanego telefonu od „banku” rozłącz się, odczekaj chwilę i samemu zadzwoń na oficjalną infolinię (numer z karty, aplikacji lub strony internetowej).
2. Możesz poprosić o imię i nazwisko konsultanta, a następnie poprosić o połączenie z tą osobą po ponownym, samodzielnym zadzwonieniu do banku.
3. Prawdziwy pracownik banku nie obrazi się o chęć weryfikacji – konsultanci banków wręcz zachęcają klientów do takich zachowań.
4. W trakcie weryfikacji nie podawaj loginów, pełnych haseł, danych karty ani wszystkich cyfr PIN-u – bank prosi maksymalnie o wybrane znaki lub informacje kontrolne.

Czego prawdziwy pracownik banku nigdy nie zrobi?

Pracownik banku nigdy:

• nie poprosi o zainstalowanie aplikacji do zdalnego pulpitu na telefonie lub komputerze
• nie poleci przelania pieniędzy na inne konto „dla bezpieczeństwa”, „na konto techniczne” ani „na rachunek sprawdzający”
• nie będzie wymagał podania pełnego hasła do bankowości elektronicznej, wszystkich danych karty ani jednorazowego kodu SMS, jeśli to nie Ty inicjujesz operację
• nie zabroni kontaktu z infolinią, policją czy rodziną

Jeśli ktoś to robi – w każdym przypadku jest to niemal pewny sygnał, że rozmawiasz z oszustem.

Zostałeś oszukany na pracownika banku – co zrobić natychmiast?

Czas jest kluczowy: im szybciej nastąpi reakcja, tym większa szansa na zablokowanie części środków lub niewypłaconych jeszcze kredytów. Poniżej znajdziesz listę kroków do wykonania „tu i teraz”, w kolejności priorytetów.

Zanim zaczniesz działać, zapisz wszystkie szczegóły: godzinę rozmowy, numer telefonu oszusta, treść SMS-ów, nazwę aplikacji, wykonane operacje i numerem konta, na które przelałeś pieniądze.

Krok 1: Natychmiast skontaktuj się z bankiem

• Zadzwoń jak najszybciej na oficjalną infolinię swojego banku (numer z karty, aplikacji lub strony www) – nie oddzwaniaj na numer oszusta
• Poproś o natychmiastową blokadę dostępu do bankowości internetowej, kart płatniczych, usługach płatniczych BLIK i ewentualnych aplikacji mobilnych
• Zleć zablokowanie i wstrzymanie wypłaty środków z kredytów lub pożyczki, które mogły zostać zawarte bez Twojej zgody
• Zażądaj potwierdzenia zgłoszenia nieautoryzowanych transakcji oraz numeru referencyjnego sprawy

Krok 2: Zablokuj dokumenty i numery, które mogły zostać wykorzystane

• Zastrzeż dowód osobisty w systemie Dokumenty Zastrzeżone (przez bank lub stronę gov.pl), jeśli podano jego dane
• Zgłoś się do Biura Informacji Kredytowej (BIK) i włącz alerty BIK, aby śledzić ewentualne próby zaciągnięcia nowych zobowiązań
• Jeżeli ujawniono dane karty – natychmiast ją zastrzeż i wyrób nową
• Zmień hasła do poczty e-mail, portali społecznościowych i innych usług powiązanych z bankowością

Krok 3: Zgłoś sprawę policji i zabezpiecz dowody

Złóż zawiadomienie o podejrzeniu popełnienia przestępstwa (art. 286 Kodeksu karnego – oszustwo grożące karą od 6 miesięcy do 8 lat pozbawienia wolności) w najbliższej jednostce policji lub prokuratury.

Zabierz ze sobą:

• wydruki historii rachunku
• SMS-y i e-maile od oszusta
• numery telefonów, z których dzwoniono
• nazwy aplikacji zainstalowanych na polecenie oszusta
• informacje od banku o wszczęciu postępowania karnego

Oficjalne zgłoszenie jest ważne także dla późniejszych postępowań reklamacyjnych i ewentualnego procesu cywilnego z bankiem. Spisz własną relację „krok po kroku” tuż po zdarzeniu, aby nie zapomnieć ważnych szczegółów.

Czy można odzyskać pieniądze po oszustwie na pracownika banku?

Szanse na odzyskanie swoich pieniędzy zależą od wielu czynników: czasu reakcji, rodzaju operacji (przelew zwykły, natychmiastowy, BLIK, kredyt), a także ustaleń, czy transakcje były nieautoryzowane.

Istnieją różnice prawne między sytuacją, gdy klient sam świadomie zleca przelew (mimo manipulacji), a gdy dochodzi do typowej nieautoryzowanej transakcji kartą lub bankowością elektroniczną. Proces odzyskiwania pieniędzy może być długotrwały i wymaga cierpliwości oraz dobrej dokumentacji.

Reklamacja w banku po nieautoryzowanej transakcji

Zgodnie z polską ustawą o usługach płatniczych bank ma co do zasady obowiązek zwrócić kwotę nieautoryzowanej transakcji najpóźniej do końca następnego dnia roboczego po zgłoszeniu. Dotyczy to sytuacji, w których klient nie wyraził zgody na transakcję – np. przelew zlecili oszuści po przejęciu twojego konta, a ofiara nie zatwierdzała nic świadomie.

W przypadku odmowy banku możesz:

• złożyć reklamację odwoławczą
• skierować skargę do Rzecznika Finansowego
• rozważyć postępowanie sądowe

Staranne opisanie przebiegu oszustwa i jasne wykazanie braku zgody na konkretne operacje zwiększa szansę pozytywnego rozpatrzenia. Pamiętaj, że w tego typu sprawach dokumentacja jest kluczowa.

Przelew na konto oszusta – cofnięcie i dalsze kroki

W przypadku przelewu na konto oszusta kluczowy jest czas. Dopóki przelew nie zostanie ostatecznie rozliczony, bank może podjąć próbę jego zatrzymania.

Rodzaj przelewu	Możliwość cofnięcia
Przelew zwykły (Elixir)	Jest pewne „okno czasowe” – kilka godzin
Przelew natychmiastowy (Express Elixir, BlueCash)	Niemal natychmiast trafia na konto odbiorcy
BLIK	Realizacja w czasie rzeczywistym

Jeśli środki zostały już zaksięgowane, bank może jedynie zwrócić się do odbiorcy o ich zwrot i zablokować konto, ale nie ma prawa samodzielnie zabrać pieniędzy bez decyzji sądu lub zgody odbiorcy. Warto równolegle zgłosić sprawę na policję i rozważyć pomoc prawną w dochodzeniu roszczeń cywilnych przeciwko sprawcy.

Kredyty i pożyczki zaciągnięte przez oszustów

Oszuści często wykorzystują przejęte konto i dane osobowe do zaciągania kredytów gotówkowych oraz limitów w rachunku. Jeśli tak się stało:

1. Zgłoś w swoim banku, że umowa została zawarta w wyniku oszustwa i nie wyrażałeś na nią świadomej zgody
2. Przygotuj dodatkowe dokumenty (potwierdzenie zgłoszenia na policję, opis przebiegu zdarzeń)
3. Bank przeprowadzi wewnętrzne postępowanie wyjaśniające

W sporach o unieważnienie takich umów i zwrotu środków często potrzebne jest wsparcie prawnika i gotowość do postępowania sądowego. Nie rezygnuj z walki o swoje prawa – w praktyce wiele osób udaje się odzyskać pieniądze lub unieważnić zobowiązania.

Jak minimalizować ryzyko oszustwa na pracownika banku – praktyczne zasady bezpieczeństwa

Najlepszą ochroną jest połączenie zdrowego rozsądku, znajomości typowych metod oszustów i kilku prostych nawyków bezpieczeństwa. Poniższe zasady możesz łatwo wdrożyć w życie – zarówno dla siebie, jak i dla bliskich (szczególnie seniorów, którzy często są potencjalnymi ofiarami).

Zachęcam do rozmów rodzinnych na temat oszustw telefonicznych i internetowych, aby uprzedzić ewentualne próby wyłudzenia.

Najważniejsze zasady, o których warto pamiętać na co dzień

• Nie podawaj przez telefon, SMS, e-mail ani komunikator loginów, pełnych haseł, kodów SMS, danych kart oraz pełnego numeru PESEL – szczególnie przy nieoczekiwanym kontakcie
• Nigdy nie instaluj na polecenie „pracownika banku” aplikacji do zdalnej kontroli urządzenia ani nie dawaj nikomu dostępu do swojego pulpitu – to nie jest złośliwe oprogramowanie, ale efekt jest identyczny
• Do bankowości loguj się wyłącznie przez oficjalną stronę wpisaną własnoręcznie w przeglądarce lub przez oficjalną aplikację banku pobraną z zaufanego sklepu (Google Play, App Store)
• Gdy coś budzi najmniejsze wątpliwości – rozłącz rozmowę i samodzielnie zadzwoń na numer infolinii z karty lub strony banku; lepiej sprawdzić dwa razy niż raz stracić wszystkie oszczędności
• Pamiętaj, że prawdziwy bank nie potrzebuje, abyś „ratował swoje pieniądze” przelewami, BLIK-iem ani wpłatami we wpłatomacie – takie prośby niemal zawsze oznaczają oszustwo
• Informuj odpowiednim organom (policję, bank, KNF) o każdej próbie oszustwa – nawet nieudanej, bo pomaga to chronić innych klientów
• Rozmawiaj z bliskimi – szczególnie z osobami starszymi – o zagrożeniach związanych z telefonami od nieznanych osób podających się za inną osobę

---

Podsumowanie: Oszustwo na pracownika banku to zaawansowana metoda kradzieży danych i pieniędzy, która może dotknąć każdego. Kluczem do ochrony jest znajomość typowych schematów, zachowanie spokoju przy nieoczekiwanych telefonach i bezwzględna zasada weryfikacji – zawsze to Ty inicjujesz kontakt z bankiem.

Jeśli padłeś ofiarą oszustwa, działaj natychmiast: zablokuj dostęp do konta, zgłoś sprawę do banku i na policję, zabezpiecz dowody. Im szybciej zareagujesz, tym większa szansa na ograniczenie strat.

Podziel się tym artykułem z bliskimi – jedna rozmowa może uchronić kogoś przed utratą oszczędności życia.