„Czesc mamo to ja, wpadl mi telefon do wody. Pisze z innego numeru, zapisz go. Mozesz mi teraz od razu pomoc?”
Żadnego podejrzanego linku. Żadnego logo urzędu. Żadnej groźby naliczenia odsetek. Tylko zdanie, które słyszał już każdy rodzic, z literówkami, jakie wybacza się zabieganemu dziecku. To właśnie ta surowa prostota sprawia, że oszustwo na fałszywego bliskiego — w krajach anglojęzycznych nazywane czasem Hi Mum scam — jest tak trudne do wykrycia.
Tam, gdzie fałszywy SMS bankowy każe ci uwierzyć w pewną historię, ten po prostu prosi, żebyś odpisał swojemu synowi. I przez kolejne piętnaście minut nie rozmawiasz już z oszustem: rozmawiasz z kimś, kogo twój mózg zdążył już zidentyfikować jako własne dziecko.
Oszustwo niemal bez technologii
Większość opisywanych na tym blogu oszustw SMS-owych opiera się na podszyciu technicznym: sfałszowana nazwa nadawcy („SANEF”, „CAF”, „Ameli”), domena łudząco podobna do oryginalnej, czasem fałszywa stacja bazowa, jak w przypadku SMS Blastera. Tutaj nie ma nic z tych rzeczy. Wiadomość przychodzi ze zwykłego numeru komórkowego — często realnego numeru kupionego na kartę prepaid lub wynajętego od platformy do masowej wysyłki SMS-ów — i nie zawiera żadnego linku.
Bezpośrednia konsekwencja: żaden filtr antyspamowy nie jest w stanie jej zatrzymać. Operatorzy blokują SMS-y zawierające adresy URL znane jako złośliwe, podszywających się nadawców alfanumerycznych, kampanie wysyłane masowo z jednego źródła. Piętnastowyrazowa wiadomość wysłana ze zwykłego numeru na zwykły numer nie wywołuje absolutnie żadnego alertu.
Technika, jeśli w ogóle się pojawia, działa wcześniej: służy do ustalenia, do kogo pisać i w czyim imieniu.
Skąd oszuści znają powiązania rodzinne
Nie trzeba już niczego zgadywać. Te kampanie zasilają trzy źródła:
- Wycieki danych. Bazy pochodzące z włamań do sklepów internetowych, platform rezerwacyjnych czy forów regularnie zawierają imię, nazwisko, datę urodzenia i numer telefonu. Skrzyżowane ze sobą pozwalają odtworzyć całe gospodarstwa domowe: to samo nazwisko, ten sam adres, dwa pokolenia.
- Otwarte media społecznościowe. Komentarz „Wszystkiego najlepszego, mamo ❤️” pod publicznym zdjęciem i powiązanie jest ustalone publicznie, wraz z imionami obu stron.
- Nekrologi i klepsydry w internecie. Wymieniają nazwiska, pokrewieństwa i miejscowości z precyzją, którą oszustom pozostaje już tylko zestawić z innymi danymi.
Cybermalveillance.gouv.fr wielokrotnie dokumentował tę kategorię „oszustwa na fałszywego bliskiego”, przypominając, że rozprzestrzenia się ono dziś równie często przez SMS-y, co przez WhatsAppa, Messengera czy Telegrama. Wspólny mianownik: prywatny kanał, poufały ton, brak podejrzanych załączników.
Scenariusz krok po kroku
Skrypt jest zadziwiająco stabilny w kolejnych kampaniach.
Krok 1 — Neutralne zaczepienie. „Cześć, tu twój syn, nowy numer”. Nikt o nic nie prosi. Celem jest wyłącznie uzyskanie odpowiedzi, która potwierdza jednocześnie, że numer jest aktywny i że syn faktycznie istnieje. Oszuści wysyłają takie wiadomości tysiącami; dalszy etap dotyczy tylko tych, którzy odpiszą.
Krok 2 — Uzasadnienie. Telefon wpadł do toalety, pękł ekran, kradzież w metrze, zablokowany abonament. Historia tłumaczy zarazem zmianę numeru i niemożność rozmowy telefonicznej. To element kluczowy: z góry neutralizuje odruch zadzwonienia. „Nie mogę dzwonić, mikrofon nie działa”.
Krok 3 — Finansowa pilność. Przelew do zrobienia dzisiaj, czynsz, faktura, zakup służbowy do opłacenia przed 17:00. Kwota jest starannie wyważona: rzadko więcej niż 1500–3000 euro, czyli suma bolesna, ale możliwa do wysupłania, która nie uruchamia automatycznego alertu w banku.
Krok 4 — Łagodna presja. Żadnych gróźb. Wyprzedzająca wdzięczność, „dzięki mamo, oddam ci jutro, obiecuję”, czasem emotikona. Oszust podtrzymuje rozmowę, podczas gdy przelew jest realizowany.
Krok 5 — Ponowienie. Jeśli pierwszy przelew przejdzie, w ciągu 48 godzin pojawia się drugi. Często dopiero wtedy ofiara dzwoni na stary numer — i poznaje prawdę.
W rankingu oszustw opartych na manipulacji za rok 2026, opublikowanym przez Observatoire de la sécurité des moyens de paiement, przestępstwa oparte na inżynierii społecznej rosną wyraźnie szybciej niż „techniczne” oszustwa kartowe. Sama Banque de France podkreśliła we wrześniu 2026 roku wzrost liczby oszustw przez manipulację, w których ofiara samodzielnie wykonuje operację.
Dlaczego to działa, nawet na ostrożnych
Chcielibyśmy wierzyć, że to oszustwo dotyka wyłącznie osoby łatwowierne. To nieprawda i warto zrozumieć dlaczego.
Kanał jest kanałem zaufania
Przychodzący SMS albo wiadomość na WhatsAppie mózg traktuje jak rozmowę, a nie jak dokument. Nie weryfikujesz tożsamości rozmówcy przy każdej wiadomości od bliskich. Oszust wchodzi w rutynę, a nie w procedurę urzędową.
Zmiana numeru spowszedniała
Przeniesienie numeru, drugi abonament, numer służbowy, karta eSIM aktywowana na wyjazd, zapasowy telefon: dziś jest zupełnie zwyczajne, że bliska osoba pisze z nowego numeru. Anomalia przestała być nienormalna. Wiele rodzin trzyma zresztą prosty telefon komórkowy z dużymi klawiszami jako urządzenie awaryjne, co czyni historyjkę „piszę ze starego telefonu” jeszcze bardziej wiarygodną.
Uczucia zwierają obwód weryfikacji
Badania nad inżynierią społeczną pokazują to jednoznacznie: pod obciążeniem emocjonalnym kontrola racjonalna słabnie. Wobec dziecka, które uważamy za będące w tarapatach, pytanie „a jeśli to nieprawda?” wydaje się niemal nielojalne. Wiele ofiar opowiada, że pomyślało o tym — i odrzuciło tę myśl z poczucia winy.
Inżynieria wsteczna relacji
Oszust zadaje pytania otwarte: „dostałaś wiadomość od taty?”, „co słychać od zeszłego tygodnia?”. Ofiara odpowiada i sama dostarcza szczegóły, które później posłużą do uwiarygodnienia oszustwa. To ofiara karmi kłamstwo.
Warianty zaobserwowane w 2026 roku
| Wariant | Pretekst | Cecha charakterystyczna |
|---|---|---|
| Fałszywe dziecko | Zepsuty telefon, pilny przelew | Systematyczna odmowa rozmowy głosowej |
| Fałszywy wnuk | Wypadek, kaucja, adwokat | Celuje w osoby starsze, spanikowany ton |
| Fałszywy małżonek | Zakup służbowy, wyczerpany limit karty | Naśladowany język partnerski |
| Fałszywy przyjaciel w podróży | Portfel skradziony za granicą | Prośba o doładowanie lub przekaz pieniężny |
| Fałszywy bliski w żałobie | Koszty pogrzebu do wyłożenia | Zestawienie z publicznym nekrologiem |
Nowszy wariant dodaje wiadomość głosową. Kilka sekund zachrypniętego głosu — „boli mnie gardło, napiszę lepiej” — czasem wygenerowanych syntezą mowy na podstawie publicznie dostępnego nagrania. Jakość nie musi być doskonała: wystarczy, że wątpliwość nie przerodzi się w weryfikację.
Siedem sekund, które psują cały plan
Istnieje jedna odpowiedź, darmowa i nie do obejścia: zadzwonić na stary numer. Nie odpisać na nowy, nie prosić o potwierdzenie w trwającej rozmowie. Wybrać numer, który od zawsze masz w kontaktach.
Jeśli bliska osoba odbierze, sprawa zamknięta. Jeśli nie odbiera, zadzwoń do kogoś innego z domu. W 100% udokumentowanych przypadków oszust znajdzie powód, żebyś nie dzwonił. To właśnie jest sygnał alarmowy.
Tę zasadę uzupełniają trzy kolejne odruchy:
- Zadaj pytanie o prywatnej odpowiedzi. Nie „naprawdę jesteś moim synem?”, ale „przypomnij mi imię psa babci” albo „co jedliśmy w ostatnie Święta?”. Informacja, której nie ma w żadnym wycieku danych ani w żadnym serwisie społecznościowym.
- Odrzuć wszelką pilność. Żadna prawdziwa sytuacja rodzinna nie wymaga przelewu w ciągu godziny bez choćby jednej rozmowy głosowej. Pilność nie jest okolicznością, jest narzędziem.
- Nigdy nie zapisuj nowego numeru przed weryfikacją. Gdy kontakt zostanie zapisany jako „Julien”, telefon będzie wyświetlał „Julien” przy każdej wiadomości, a wątpliwość zniknie bezpowrotnie.
Chronić najbardziej narażonych, nie traktując ich jak dzieci
Osoby starsze są nadreprezentowane wśród ofiar — nie z naiwności, lecz dlatego, że częściej są same w momencie podejmowania decyzji, i dlatego, że relacja dziadek–wnuk źle znosi podejrzliwość.
Kilka konkretnych środków, do wprowadzenia spokojnie i z wyprzedzeniem:
- Ustalcie rodzinne hasło. Słowo wybrane wspólnie, nigdy niezapisane w internecie, o które pytamy przy każdej prośbie o pieniądze. To środek najskuteczniejszy i najprostszy. Niektóre praktyczne poradniki o cyberbezpieczeństwie dla seniorów proponują gotowe ćwiczenia pozwalające wdrożyć taką zasadę bez dramatyzowania.
- Wprowadźcie regułę dwóch kanałów. Każda pisemna prośba o pieniądze musi zostać potwierdzona telefonicznie na znany numer. Bez wyjątków, również przy 50 euro.
- Aktualizujcie spis kontaktów. Papierowy notes z adresami w dużym formacie, położony przy telefonie stacjonarnym, pozwala odnaleźć prawdziwy numer w kilka sekund, nawet gdy smartfon wyświetla zwodniczą rozmowę.
- Unikajcie awarii w najgorszym momencie. Kompaktowy powerbank w torbie zapobiega sytuacji, w której rozładowany telefon uniemożliwia weryfikację telefoniczną — czyli dokładnie temu scenariuszowi, na który liczą oszuści.
- Ograniczcie publiczną ekspozycję. Ustawcie jako prywatne posty ujawniające więzi rodzinne i nie publikujcie numeru komórki otwartym tekstem w ogłoszeniach czy na forach.
Jeśli przelew już poszedł
Liczy się czas, i to w godzinach.
- Natychmiast skontaktuj się z bankiem, by zażądać zablokowania lub wycofania przelewu. Standardowy przelew SEPA można czasem wstrzymać, jeśli nie został jeszcze zaksięgowany; przelew natychmiastowy — znacznie rzadziej, tym bardziej trzeba działać szybko.
- Złóż zawiadomienie na komisariacie policji lub posterunku żandarmerii albo zgłoś sprawę online. Złożenie zawiadomienia warunkuje wszelkie dalsze kroki reklamacyjne wobec banku.
- Zgłoś numer pod 33700, francuski krajowy system zgłaszania niechcianych SMS-ów i połączeń, przesyłając wiadomość, a następnie podając numer nadawcy.
- Zgłoś sprawę na platformie Pharos lub przez Cybermalveillance.gouv.fr, która wskaże dalsze kroki i lokalnych specjalistów.
- Uprzedź rodzinę. Takie kampanie często uderzają w kilku członków tego samego gospodarstwa domowego w ciągu jednego tygodnia.
Ważna kwestia prawna: w odróżnieniu od nieautoryzowanej transakcji płatniczej (skradziona karta, wykradzione dane bankowe), przelew, który sam zatwierdziłeś, zalicza się do oszustw „przez manipulację”. Zwrot środków nie jest automatyczny. Orzecznictwo ewoluuje, zwłaszcza gdy bank uchybił obowiązkowi czujności wobec nietypowej operacji, ale żadnego odzyskania pieniędzy nie można uznać za pewne. Dokładnie dlatego prewencja jest tu skuteczniejsza niż naprawa szkód.
Co warto zapamiętać
To oszustwo nie sprawdza twojej kultury cyfrowej. Sprawdza, jak szybko uczucia biorą u ciebie górę nad weryfikacją. Nie potrzebuje ani fałszywej strony, ani spreparowanego linku, ani nielegalnej stacji bazowej: wystarczy imię, więź rodzinna i moment, w którym jesteś sam na sam z ekranem.
Środek zaradczy mieści się w jednym zdaniu i zasługuje na to, by powtórzyć go na głos w każdej rodzinie: nigdy nie wysyłamy pieniędzy na nowy numer, zanim nie usłyszymy głosu danej osoby na starym numerze.
Ostatni szczegół, banalny, ale rozstrzygający: dbaj o to, by telefon był w stanie wykonać ten jeden telefon. Pęknięty ekran, na którym nic już nie widać, brak etui ochronnego w dniu upadku — i cały łańcuch weryfikacji rozsypuje się w najgorszym możliwym momencie. Szkło hartowane na ekran kosztuje kilka euro; oszustwo na fałszywego bliskiego kosztuje średnio kilka tysięcy.
