Nowy trik oszustów 2026: jeden telefon i legalny przelew czyści konto do zera

Bankowe złodziejaszki nie polują już na karty w portfelach.

Teraz atak przychodzi jak zwykły telefon z „banku”, a resztę robią nasze własne palce.

W 2026 roku największym zagrożeniem dla oszczędności nie jest kradzież plastiku z portfela, ale manipulacja przy legalnych przelewach z konta. Przestępcy nie łamią zabezpieczeń systemów, tylko łamią odporność psychiczną ofiary – i sprawiają, że sama wykonuje przelew, który praktycznie nie da się cofnąć.

Era po kradzieży kart: przelew stał się ulubioną bronią oszustów

Przez lata numer karty, data ważności i trzycyfrowy kod na odwrocie były świętym Graalem dla złodziei. Dziś te dane są dużo mniej atrakcyjne. Banki wprowadziły silne uwierzytelnianie, potężne algorytmy wykrywające nietypowe transakcje i limity płatności. Wyciąganie pieniędzy wyłącznie z karty stało się zwyczajnie za trudne w stosunku do zysku.

Przeczytaj również: Dlaczego rezerwowanie wakacji z dużym wyprzedzeniem w 2026 już się nie opłaca

Grupy przestępcze obrały więc inny kierunek: zamiast szturmować mechanizmy bezpieczeństwa, zaczęły namawiać klienta, by sam je „wyłączył” i zrobił to, czego potrzebują. Czyli… zlecił przelew.

Dlaczego zwykły przelew jest tak groźny jak nigdy wcześniej

Przelew bankowy to rutyna: płacimy czynsz, ratę kredytu, przelewamy pieniądze rodzinie. I właśnie ta codzienność jest wykorzystywana. W przeciwieństwie do płatności kartą:

Przeczytaj również: Mam miliony po rodzinie i czuję wstyd. Gorzka prawda o spadkach

• kwota przelewu może być bardzo wysoka, często bez dziennych limitów znanych z kart,
• środki trafiają bezpośrednio na wskazany rachunek, bez pośrednich blokad,
• po wysłaniu przelewu – szczególnie natychmiastowego – cofnięcie operacji bywa praktycznie niemożliwe.

Oszust nie musi hakować banku. Wystarczy, że ofiara sama zleci przelew na konto tzw. „słupa”, z którego pieniądze w kilka chwil znikają w łańcuchu kolejnych przelewów, kryptowalut i egzotycznych rachunków.

Najgroźniejsze w tej metodzie jest to, że ofiara sama zatwierdza transakcję – dokładnie tak jak każdy legalny przelew.

Oszustwo na „fałszywego doradcę”: dramatyczne liczby z 2025 roku

Setki milionów euro znikają w kilka miesięcy

Fraudy oparte na manipulacji rozmową telefoniczną wyrosły na jedno z głównych źródeł strat dla klientów banków. Według danych z pierwszego półrocza 2025 roku, szkody z tego typu ataków sięgnęły około 245 milionów euro, czyli grubo ponad miliard złotych. To wzrost o blisko 40 procent w porównaniu rok do roku.

Przeczytaj również: Francja ściąga złoto z USA: 129 ton wraca do kraju

Przelew stał się numerem jeden, jeśli chodzi o wartość wyłudzeń. Karty płatnicze spadły w tym niechlubnym rankingu na drugie miejsce. Dla zorganizowanych grup przestępczych to złoty interes: ryzyko stosunkowo niewielkie, a pojedyncza udana akcja pozwala wyczyścić konto do zera.

Smartfon, aplikacja i kilka kliknięć pod dyktando przestępcy

Około trzy czwarte wyłudzonych kwot przepływa dziś właśnie przez przelewy zlecane w bankowości mobilnej. Smartfon, który miał być wygodnym centrum finansów, staje się zdalnym pilotem w rękach oszusta. Ofiara odbiera telefon, otwiera aplikację, loguje się i wykonuje przelew w przekonaniu, że „zabezpiecza” pieniądze, a realnie oddaje je wprost do podziemnej kasy.

Bez smartfona ta metoda praktycznie by nie istniała – to połączenie połączenia telefonicznego i aplikacji bankowej tworzy mieszankę idealną dla przestępców.

Jak działa „doradca z banku”, który okrada w biały dzień

Zaufanie buduje wyświetlony numer, a nie treść rozmowy

Scenariusz jest dopracowany jak w thrillerze. Telefon dzwoni z numeru, który wygląda identycznie jak infolinia banku albo lokalny oddział. Tę podmianę identyfikatora połączenia nazywa się spoofingiem. Dla większości osób to dowód wiarygodności, bo numer zgadza się z tym z oficjalnej strony czy z wyciągu.

Po drugiej stronie słychać spokojny, kompetentny głos. „Specjalista ds. bezpieczeństwa”, „dział antyfraudowy”, „kontroler transakcji” – przedstawia się profesjonalnie, bez krzyku czy nerwowości. Rozmówca szybko przechodzi do sedna: na rachunku rzekomo trwa atak, ktoś próbował wykonać przelew lub podpiąć nowe urządzenie.

Kluczowe jest wywołanie emocji. Ma być nagły stres i poczucie, że trzeba reagować natychmiast, zanim „pieniądze przepadną”. W takim stanie człowiek szuka ratunku, nie zadaje logicznych pytań.

Przelew „ratunkowy”, który w rzeczywistości jest czystą kradzieżą

Gdy ofiara jest już wystarczająco przestraszona, fałszywy doradca zaczyna krok po kroku prowadzić ją przez kolejne etapy. Najczęstsze polecenia to:

• „proszę zalogować się do aplikacji bankowej, już teraz, podczas rozmowy”,
• „za chwilę wyślemy powiadomienie, trzeba je szybko potwierdzić, żeby zablokować atak”,
• „trzeba wykonać przelew zabezpieczający na techniczne konto ochrony środków”,
• „proszę przeczytać kod z SMS, to konieczne do blokady transakcji”.

Tak naprawdę nie ma żadnego ataku, a powiadomienie czy kod służą do autoryzacji przelewu przygotowanego przez przestępców. Ofiara, w panice i pod presją czasu, zatwierdza operację. System banku widzi zwyczajny przelew zaakceptowany przez klienta z jego własnego urządzenia. Z prawnego punktu widzenia to potężny problem przy późniejszych roszczeniach.

Gdy to klient sam wpisuje kod z SMS i klika „zatwierdź”, bank łatwo może uznać, że doszło do świadomej akceptacji operacji.

Jak rozpoznać manipulację i zatrzasnąć drzwi przed „specjalistą ds. bezpieczeństwa”

Czerwone lampki, które powinny zapalić się natychmiast

Oszustwo telefoniczne oparte na przelewach działa głównie na emocjach. Warto więc ustawić sobie w głowie kilka twardych zasad. Podejrzenia powinny wzbudzić w szczególności sytuacje, gdy podczas niespodziewanego telefonu pojawia się:

• nacisk, by od razu się zalogować do bankowości online lub aplikacji mobilnej,
• opowieść o poważnym ataku na konto, wymagająca szybkich działań „tu i teraz”,
• prośba o dodanie nowego odbiorcy przelewu i wysłanie pieniędzy na „rachunek techniczny” lub „rachunek bezpieczeństwa”,
• żądaniek odczytania na głos kodu SMS albo kodu z aplikacji autoryzacyjnej.

Prawdziwy bank nie potrzebuje od klienta żadnego przelewu, żeby zablokować podejrzane transakcje. Ma do tego swoje wewnętrzne narzędzia. Nie musi też znać kodów SMS, bo sam je generuje.

Jedna zasada, która realnie ratuje oszczędności

Najskuteczniejsza obrona jest brutalnie prosta:

Ta chwila dystansu wystarczy, by stres opadł i by spokojnie zweryfikować, czy faktycznie coś dzieje się na koncie. Jeżeli okazało się, że ktoś próbował cię zmanipulować, warto zgłosić sprawę nie tylko bankowi, ale też odpowiednim służbom – im więcej zgłoszeń, tym większa szansa na rozbicie grup przestępczych.

Każde przerwane połączenie z fałszywym doradcą to realnie uratowane pieniądze – nawet jeśli na początku masz wrażenie, że zachowujesz się „niegrzecznie”.

Jak w praktyce zmniejszyć ryzyko takiej kradzieży

Proste nawyki, które warto wprowadzić od zaraz

Dobrym pomysłem jest też omówienie takich scenariuszy z rodziną, zwłaszcza z osobami starszymi. Warto ustalić prostą zasadę: przy każdym telefonie w sprawie pieniędzy – pierwszy ruch to rozłączenie i weryfikacja. Taka „rodzinna polityka bezpieczeństwa” działa lepiej niż najbardziej skomplikowana aplikacja antywirusowa.

Kiedy mimo wszystko dojdzie do przelewu

Jeśli oszust przekonał cię do przelewu, liczy się każda minuta. Trzeba natychmiast:

• zadzwonić do banku i zgłosić nieautoryzowaną operację,
• zablokować bankowość internetową i aplikację mobilną,
• złożyć oficjalną reklamację w banku, opisując dokładnie przebieg rozmowy,
• zrobić notatki: numer, z którego dzwoniono, treść komunikatów, kwoty.

Im szybciej bank otrzyma informacje, tym większa szansa, że zatrzyma choć część środków w systemie. Trzeba też zgłosić sprawę organom ścigania – materiał z różnych zgłoszeń pozwala łączyć wątki i identyfikować szersze siatki przestępcze.

Dlaczego te oszustwa tak dobrze działają i jak się psychicznie przygotować

Ataki na przelewy żerują na trzech emocjach: strachu o pieniądze, szacunku do „autorytetu” oraz presji czasu. Twórcy tych scenariuszy znają mechanizmy psychologiczne nie gorzej niż specjaliści od marketingu. Dlatego zwykłe pouczenia „bądź ostrożny” nie wystarczą. Potrzebny jest gotowy schemat działania – coś jak procedura przeciwpożarowa.

Warto w głowie powtarzać prostą mantrę: prawdziwy bank nigdy nie wymaga ode mnie przelewów ratunkowych przez telefon. Jeśli dzwoni „ktoś z banku” i prosi o takie działania, to najprawdopodobniej nie jest to mój bank. Ta jedna myśl potrafi w krytycznym momencie powstrzymać rękę przed kliknięciem „wyślij przelew” – a to bywa różnica między lekkim stresem a utratą całego dorobku życia.