# „Doradca oddzwoni do Pana” – anatomia oszustwa na fałszywy przelew bankowy

> SMS informuje o podejrzanym przelewie, a chwilę później dzwoni telefon: fałszywy doradca bankowy instruuje, jak „zabezpieczyć” pieniądze. Pełna analiza oszustwa na fałszywego doradcę i odruchów, które je udaremniają.

- Source: https://www.envoyer-sms-gratuit.com/pl/blog/2026-09-04/sms-frauduleux-banque-conseiller-virement-suspect
- Published: 2026-09-04 (4 września 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: pl
- Categories: Guide
- Tags: Cybersécurité, SMS, Guide, France 2026, Protection des données, Smartphone, Seniors

---
„BANK: próba przelewu 1 249,00 € na rzecz nieznanego odbiorcy. Jeśli to nie Pan/Pani zlecił(a) tę operację, prosimy nic nie robić — doradca oddzwoni.”

Ten SMS ma groźną cechę szczególną: nie prosi Cię o **nic**. Żadnego linku do kliknięcia, żadnego formularza do wypełnienia, żadnego kodu do wpisania. Wywołuje jedynie strach — przed utratą pieniędzy — i zapowiada rozwiązanie, które samo przyjdzie. Dwie minuty później dzwoni telefon. Na ekranie wyświetla się numer Twojego oddziału, ten sam, który widnieje na odwrocie karty płatniczej. I w tym momencie ofiara opuszcza gardę.

To właśnie nazywamy oszustwem na fałszywego doradcę bankowego, czyli „oszustwem na prezesa w wersji dla klientów indywidualnych”. Należy dziś do najkosztowniejszych wyłudzeń dotykających gospodarstwa domowe: skradzione kwoty rzadko liczy się w dziesiątkach euro, znacznie częściej w tysiącach, czasem w dziesiątkach tysięcy. Banque de France oraz Observatoire de la sécurité des moyens de paiement regularnie ostrzegają przed tym „oszustwem przez manipulację”, w którym to sama ofiara wykonuje nielegalne operacje.

![Dłoń trzymająca smartfon z ekranem trwającego połączenia telefonicznego z kontaktem o imieniu Ruby](/images/blog/2026-09-04-sms-frauduleux-banque-conseiller-virement-suspect/hero.jpg)

## Dlaczego ten SMS nie wygląda na oszustwo

Klasyczne kampanie smishingowe — fałszywa paczka, fałszywy mandat, fałszywa karta ubezpieczenia zdrowotnego — opierają się na spreparowanym linku. Nauczyliśmy się nie ufać linkom. Oszuści się dostosowali.

SMS w oszustwie na fałszywego doradcę jest zaprojektowany tak, aby **przejść przez wszystkie filtry mentalne**, które sobie wypracowaliśmy:

- Nie zawiera **żadnego linku**: nie da się „kliknąć przez pomyłkę”.
- Nie prosi o **żadne dane**: nie ma czego wpisywać, więc pozornie nie ma czego ukraść.
- Wyraźnie mówi, żeby **nic nie robić**: co paradoksalnie budzi zaufanie. Oszust przecież chciałby nas skłonić do działania — tak nam się wydaje.
- Często wyświetla się w **istniejącym wątku wiadomości** od Twojego banku, tuż pod prawdziwymi SMS-ami z kodami autoryzacyjnymi.

Ten ostatni punkt wymaga wyjaśnienia. We Francji SMS-y firmowe używają „nadawcy alfanumerycznego”: zamiast numeru widzimy „MaBanque”, „Ameli” czy „Colissimo”. To pole nie jest uwierzytelniane od końca do końca: oszust może wpisać w nim, co zechce, korzystając z niektórych międzynarodowych bramek SMS. Efekt: telefon, który sortuje wiadomości według nazwy nadawcy, umieszcza fałszywą wiadomość razem z prawdziwymi. Oszukańczy komunikat dziedziczy w ten sposób całą wiarygodność zbudowaną przez miesiące legalnej korespondencji.

> SMS to nie jest samo oszustwo. SMS to scenografia, która sprawia, że telefon brzmi wiarygodnie.

## Rozmowa: trzydzieści minut dobrze wyreżyserowanego teatru

Telefon, który następuje potem, jest sercem całego mechanizmu. Wykorzystuje telefoniczny *spoofing*: wyświetlany numer dzwoniącego jest sfałszowany tak, by odpowiadał numerowi Twojego banku. Od czasu wejścia w życie tzw. ustawy Naegelen i mechanizmu uwierzytelniania numerów wdrożonego przez Arcep francuscy operatorzy filtrują część takich podszywających się połączeń — ale martwe pola pozostają, zwłaszcza gdy połączenia przechodzą przez operatorów zagranicznych.

Po drugiej stronie słuchawki głos jest spokojny, profesjonalny, niemal znudzony rutyną. Nigdy nie pyta o hasło. I właśnie to czyni go wiarygodnym.

### Etap 1: zbudowanie autorytetu

Fałszywy doradca przedstawia się imieniem i nazwiskiem, podaje numer służbowy, czasem nazwę działu („dział antyfraudowy, platforma w Nantes”). Podaje informacje, które rzekomo tylko on może znać: cztery ostatnie cyfry karty, datę urodzenia, nazwę oddziału, czasem ostatnie transakcje. Dane te pochodzą z wycieków baz klientów lub z wcześniejszego phishingu.

### Etap 2: odwrócenie ciężaru dowodu

„Dla Pańskiego bezpieczeństwa muszę zweryfikować, czy rozmawiam z posiadaczem rachunku.” To Ty masz udowodnić swoją tożsamość, choć to on zadzwonił. To odwrócenie ról jest klasykiem socjotechniki: stawia ofiarę w pozycji petenta.

### Etap 3: wykreowanie kontrolowanej presji czasu

„Trzy próby płatności są właśnie przetwarzane. Mam 12 minut, zanim rozliczenie międzybankowe zatwierdzi je ostatecznie.” Odliczanie uniemożliwia jakąkolwiek weryfikację, telefon do bliskiej osoby czy chwilę refleksji.

### Etap 4: decydująca prośba

Przybiera ona jedną z następujących form:

| O co prosi fałszywy doradca | Co dzieje się naprawdę |
| --- | --- |
| „Proszę zatwierdzić powiadomienie w aplikacji, aby **anulować** operację” | Zatwierdzasz przelew lub dodanie odbiorcy |
| „Proszę podać mi 6-cyfrowy kod, który właśnie wysłałem” | Zatwierdza płatność internetową Twoją kartą |
| „Przenosimy Pana środki na **zabezpieczone konto techniczne**” | Przelewasz oszczędności na konto słupa |
| „Proszę zainstalować tę aplikację pomocniczą, żebym mógł zdiagnozować problem” | Przejmuje zdalną kontrolę nad Twoim telefonem |
| „Kurier przyjedzie odebrać kartę do zniszczenia” | Odbiera kartę, która nadal działa |

„Konto techniczne”, „rachunek powierniczy” czy „skarbiec BDF” nie istnieją. Żaden bank, żadna instytucja, żaden organ nie dysponuje kontem przejściowym, na które klient indywidualny miałby przelać swoje oszczędności. To centralna fikcja tego oszustwa.

## Sygnały, które zdradzają fałszywego doradcę

Pewne elementy nigdy nie kłamią, nawet gdy cała reszta wygląda autentycznie.

**1. Prawdziwy doradca nigdy nie prosi o zatwierdzenie czegokolwiek w trakcie rozmowy.** Ani kodu z SMS-a, ani powiadomienia w aplikacji, ani odcisku palca. Silne uwierzytelnienie służy do *autoryzowania* operacji, nigdy do jej anulowania. Jeśli ktoś prosi Cię o zatwierdzenie w celu anulowania — właśnie jesteś okradany. To jedyne kryterium, które warto zapamiętać, jeśli masz zapamiętać tylko jedno.

**2. Prawdziwy doradca zgadza się, byś oddzwonił.** Fałszywy — nigdy. Będzie powoływał się na kolejkę, przeciążoną linię, utratę zgłoszenia, odpowiedzialność, która wtedy spadnie na Ciebie. Właściwa odpowiedź jest zawsze ta sama: „Rozłączam się i dzwonię pod numer z odwrotu mojej karty”.

**3. Prawdziwy doradca nie każe instalować oprogramowania.** Aplikacje do zdalnego dostępu to legalne narzędzia wykorzystywane niezgodnie z przeznaczeniem. Bank nigdy nie poprosi Cię o ich zainstalowanie.

**4. Prawdziwy doradca nie prosi Cię o kłamstwo.** „Jeśli zadzwoni Pana bank, proszę powiedzieć, że to zakup mebli” — to zdanie, bardzo częste w scenariuszach oszustw przelewowych, jest pełnym przyznaniem się do winy.

**5. Presja czasu jest zawsze sztuczna.** Podejrzany przelew można reklamować przez trzynaście miesięcy zgodnie z francuskim kodeksem monetarnym i finansowym. Żadna operacja nie rozstrzyga się w ciągu dwunastu minut.

![Zatroskany młody mężczyzna rozmawiający przez smartfon na balkonie z widokiem na miasto](/images/blog/2026-09-04-sms-frauduleux-banque-conseiller-virement-suspect/body-1.jpg)

## Gest, który burzy całą konstrukcję: rozłączyć się i oddzwonić

Istnieje absolutnie prosty środek zaradczy, który wystarczy, by cały scenariusz się rozsypał: **rozłączyć się, a potem samodzielnie zadzwonić pod oficjalny numer**.

Rozłączenie się nie jest niegrzeczne. Nie jest też „ryzykowne”: jeśli telefon był prawdziwy, bank oddzwoni albo znajdzie ślad zgłoszenia. Ostrożność jest natomiast wskazana przy starych telefonach stacjonarnych: niektórzy oszuści pozostawali na linii, by symulować sygnał wybierania. Na komórce ryzyko to nie istnieje, o ile połączenie zostało faktycznie zakończone; w razie wątpliwości użyj innego urządzenia albo odczekaj trzydzieści sekund przed wybraniem numeru.

Dla osób, które nadal często korzystają z telefonu stacjonarnego — zwłaszcza seniorów — [telefon stacjonarny z filtrowaniem połączeń](https://www.amazon.fr/s?k=t%C3%A9l%C3%A9phone+fixe+filtrage+appels+blocage+num%C3%A9ros+ind%C3%A9sirables&tag=ds050-21) i blokadą nieznanych numerów eliminuje dużą część takich zaczepek jeszcze zanim telefon zadzwoni. Zasada jest ta sama co przy SMS-ach: mniej niechcianych kontaktów, mniej okazji do wpadnięcia w pułapkę.

Trzy numery, które warto znać i zapisać, zanim będą potrzebne:

- Numer Twojego oddziału, **przepisany z odwrotu karty płatniczej** lub z papierowego wyciągu — nigdy z SMS-a ani z wyników wyszukiwarki, gdzie bywają indeksowane fałszywe numery.
- **0 892 705 705**: międzybankowa infolinia do zastrzegania kart, czynna całą dobę.
- **17 119**: ogólnokrajowy numer dla ofiar cyberataków i oszustw internetowych, bezpłatny, czynny codziennie.

## Co robić w ciągu godziny od oszukańczej operacji

Czas reakcji bezpośrednio przekłada się na szanse odzyskania środków. Przelew SEPA nie jest natychmiast nieodwracalny: bank zleceniodawcy może czasem uruchomić procedurę odwołania przelewu (*recall*), jeśli pieniądze nie zostały jeszcze wypłacone z konta odbiorcy.

1. **Natychmiast zastrzec kartę** i w razie potrzeby poprosić o zablokowanie przelewów wychodzących.
2. **Zmienić dane logowania do bankowości internetowej** z innego urządzenia niż to potencjalnie zainfekowane.
3. **Odinstalować każdą aplikację zainstalowaną w trakcie rozmowy**, a następnie sprawdzić w ustawieniach telefonu aplikacje z rozszerzonymi uprawnieniami.
4. **Sporządzić pisemne oświadczenie z datą i godziną** dla banku: godzina połączenia, wyświetlony numer, nazwisko podane przez rozmówcę, kwoty, IBAN odbiorcy, jeśli jest znany. Wysyłka listem poleconym za potwierdzeniem odbioru. Zwykły [notatnik A5](https://www.amazon.fr/s?k=bloc-notes+A5+spirale&tag=ds050-21) trzymany przy telefonie pozwala zapisać te szczegóły na gorąco, gdy pamięć jest jeszcze świeża — to często decyduje o losie sprawy.
5. **Złożyć zawiadomienie** na policji lub żandarmerii. Zawiadomienie nie jest prawnym warunkiem zwrotu środków, ale wzmacnia sprawę.
6. **Zgłosić SMS pod numer 33700**, przesyłając go dalej, oraz zgłosić oszukańcze połączenie na platformie Signal Conso lub również pod 33700.

## Co mówi prawo o zwrocie pieniędzy

To punkt, którego większość ofiar nie zna, a którego niektóre banki wolą nie tłumaczyć.

Francuski kodeks monetarny i finansowy (artykuły L133-18 i następne) ustanawia jasną zasadę: w przypadku **nieautoryzowanej transakcji płatniczej** bank musi zwrócić środki **niezwłocznie**, najpóźniej pierwszego dnia roboczego po zgłoszeniu. Może odmówić wyłącznie wtedy, gdy wykaże **rażące niedbalstwo** klienta — i to na banku spoczywa ciężar dowodu, a nie na kliencie obowiązek udowodnienia swojej niewinności.

Tymczasem Sąd Kasacyjny wydał kilka orzeczeń korzystnych dla ofiar spoofingu. W głośnym wyroku z 2024 roku izba handlowa uznała, że przekazanie danych zabezpieczających rozmówcy podającemu się za doradcę, w sytuacji gdy wyświetlany numer należał do banku, nie stanowi automatycznie rażącego niedbalstwa. Innymi słowy: gdy podszycie się jest technicznie wiarygodne, wina nie spada mechanicznie na ofiarę.

W praktyce:

- Jeśli bank odmawia, zwróć się najpierw pisemnie do jego **działu reklamacji**.
- Następnie do **rzecznika bankowego** danej instytucji (bezpłatnie, odpowiedź co do zasady w ciągu 90 dni).
- W ostateczności do sądu ds. ochrony konsumentów. Organizacje takie jak UFC-Que Choisir czy CLCV regularnie wspierają w prowadzeniu takich spraw.

Uwaga na istotne rozróżnienie: ochrona jest wyraźnie silniejsza w przypadku transakcji **nieautoryzowanych** (płatność dokonana bez Twojej wiedzy) niż przelewów, które ofiara sama zleciła pod wpływem manipulacji. Rozróżnienie jest techniczne, ale można je podważać — tym bardziej że nowelizowana europejska dyrektywa o usługach płatniczych przewiduje rozszerzenie odszkodowań na przypadki oszustw polegających na podszywaniu się pod instytucję finansową.

![Kobieta w białej koszuli trzymająca przy uchu czarną słuchawkę telefonu stacjonarnego, zbliżenie](/images/blog/2026-09-04-sms-frauduleux-banque-conseiller-virement-suspect/body-2.jpg)

## Przygotować grunt, zanim staniesz się celem

To oszustwo uderza bez wyjątku we wszystkich, ale najlepiej udaje się wtedy, gdy ktoś jest sam, zabiegany albo słabo obeznany z mechanizmami bankowymi. Kilka decyzji podjętych na spokojnie radykalnie zmienia zakończenie tej historii.

**Ustaw limity przelewów.** Większość banków pozwala określić dzienny limit przelewu w ustawieniach aplikacji. Obniżenie go do realistycznej kwoty (500 lub 1 000 €) zamienia katastrofę w drobny incydent. Podniesienie limitu wymaga czasu — a czas to właśnie największy wróg oszusta.

**Odizoluj oszczędności.** Konto oszczędnościowe niepowiązane z przelewami natychmiastowymi lub takie, którego obciążenie wymaga wizyty w oddziale, chroni najważniejszą część majątku.

**Ustalcie rodzinne hasło.** Zdanie znane wyłącznie wam, o które należy zapytać, gdy bliska osoba dzwoni w sprawie nagłej potrzeby finansowej. Działa również przeciwko oszustwom „na wnuczka w tarapatach”.

**Zapisz zasadę na papierze.** [Notes z indeksem alfabetycznym](https://www.amazon.fr/s?k=r%C3%A9pertoire+t%C3%A9l%C3%A9phonique+carnet+index+alphab%C3%A9tique&tag=ds050-21) położony przy telefonie, z prawdziwymi numerami i zdaniem „Zawsze się rozłączam i oddzwaniam”, ogromnie pomaga osobom, które pod presją tracą głowę. To banalne i skuteczne.

**Ucz się bez straszenia.** Istnieją znakomite [popularnonaukowe książki o cyberbezpieczeństwie](https://www.amazon.fr/s?k=livre+cybers%C3%A9curit%C3%A9+pour+les+particuliers+d%C3%A9butants&tag=ds050-21) dla osób prywatnych, napisane bez żargonu, tłumaczące raczej mechanizmy manipulacji niż technikę. Cybermalveillance.gouv.fr publikuje ponadto bezpłatne karty odruchów bezpieczeństwa do wydrukowania i powieszenia u siebie lub u starszego rodzica.

**Zadbaj o samo urządzenie.** Uszkodzony lub niedziałający telefon w złym momencie to brak możliwości szybkiego zastrzeżenia karty. Wzmocnione etui i [zapasowy powerbank](https://www.amazon.fr/s?k=batterie+externe+smartphone+10000+mAh&tag=ds050-21) nie są w tym kontekście gadżetami dla wygody: to gwarancja, że będziesz w stanie zadziałać.

## Podsumowanie

Oszustwo na fałszywego doradcę bankowego nie opiera się ani na włamaniu, ani na luce technicznej. Opiera się na sekwencji: SMS budzący niepokój, telefon przynoszący ulgę, autorytet, który uspokaja, i presja czasu, która uniemożliwia myślenie.

Jedno zdanie rozbraja cały ten mechanizm i warto powtarzać je na głos, aż stanie się odruchem:

> „Rozłączam się i sam dzwonię pod numer zapisany na odwrocie mojej karty.”

Żaden prawdziwy doradca się o to nie obrazi. Żaden oszust tego nie przetrwa.

{/* image-sources: https://images.pexels.com/photos/6862844/pexels-photo-6862844.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/8036465/pexels-photo-8036465.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/8691839/pexels-photo-8691839.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}