Padłeś ofiarą oszustwa internetowego? Zgłoś incydent policji, bankowi i wybranej instytucji (CERT Polska, UOKiK lub UODO), zależnie od charakteru sprawy. Poniżej znajdziesz konkretne adresy i procedury dla najczęstszych rodzajów cyberprzestępstw oraz informację, jakie masz realne szanse na odzyskanie pieniędzy.
Oszuści wykorzystują słabości systemów zabezpieczeń, brak ostrożności użytkowników i luki w oprogramowaniu, by zdobyć poufne informacje lub wyłudzić pieniądze. Do najczęstszych metod należą:
Każda z tych technik prowadzi do dalszych działań: kradzieży tożsamości, przejęcia kont bankowych, wyłudzenia kredytów na dane ofiary czy nielegalnego wykorzystania materiałów chronionych prawem autorskim. Ofiarą może paść każdy, niezależnie od wieku czy poziomu wiedzy technicznej.
Jeśli wykonałeś przelew na konto oszusta, zadzwoń natychmiast do swojego banku. Wiele instytucji może wycofać przelew w ciągu kilku godzin od zlecenia, o ile odbiorca nie zdążył jeszcze wypłacić środków. Przy podejrzeniu kradzieży danych karty zastrzeż ją telefonicznie lub przez aplikację mobilną, banki prowadzą do tego całodobowe infolinie. Przygotuj wcześniej numer karty, godzinę podejrzanej transakcji i kwotę, te dane przyspieszają blokadę rachunku.
Zgłoś incydent na najbliższej komendzie niezależnie od wysokości straty. Funkcjonariusze sporządzą protokół będący podstawą wszczęcia postępowania. Zabierz ze sobą wydruki przelewów, zrzuty ekranu korespondencji, linki do fałszywych stron oraz nagłówki wiadomości e-mail (zawierają dane techniczne pozwalające zidentyfikować serwer nadawcy). Nie usuwaj plików załączników z obawy przed infekcją, przekaż je organom ścigania na nośniku danych.
Kancelaria specjalizująca się w przestępstwach gospodarczych i cyberprzestępczości oceni, czy warto dochodzić roszczeń cywilnych, czy wystarczy postępowanie karne. Prawnik pomoże uniknąć błędów proceduralnych i wskaże, jakie dokumenty zabezpieczyć jako dowody oraz jak dokumentować dalszą komunikację z oszustem, jeśli do niej dochodzi.
Nie klikaj w linki z nieznanych źródeł, nawet jeśli wiadomość wygląda na korespondencję z banku czy urzędu. Wpisz adres strony ręcznie w przeglądarce lub skorzystaj z zapisanej wcześniej zakładki. Instytucje publiczne i duże firmy nie wysyłają wiadomości z darmowych kont pocztowych (Gmail, Outlook, o2.pl). W razie podejrzeń zadzwoń bezpośrednio do instytucji, korzystając z numeru z jej oficjalnej strony, i poproś o potwierdzenie, czy faktycznie wysłano do ciebie taką wiadomość.
Przed przelewem lub podpisaniem umowy sprawdź dane firmy w Krajowym Rejestrze Sądowym. Zwróć uwagę na datę rejestracji, kapitał zakładowy i skład zarządu, oszuści często zakładają jednoosobowe działalności lub fikcyjne spółki z minimalnym kapitałem. Sprawdź opinie na forach, w mediach społecznościowych lub w serwisach typu Trustpilot: powtarzające się skargi na brak realizacji zamówień albo odmowę zwrotu pieniędzy powinny odstraszyć od transakcji. Jeśli sam prowadzisz biznes online, przeczytaj, jak chronić swoją działalność przed przestępstwami komputerowymi.
Stosuj unikalne, złożone hasła do każdego serwisu (wielkie i małe litery, cyfry, znaki specjalne) i zmieniaj je co najmniej raz na pół roku, korzystając z menedżera haseł. Włącz dwuskładnikowe uwierzytelnianie (2FA) wszędzie, gdzie jest dostępne, bez kodu z SMS-a lub aplikacji atakujący nie zaloguje się nawet znając hasło. Dla kont wysokiego ryzyka (bankowość, poczta służbowa) rozważ klucz sprzętowy FIDO2 zamiast SMS, ta metoda jest odporna na przechwytywanie wiadomości tekstowych.
Zainstaluj program antywirusowy z ochroną w czasie rzeczywistym i aktualizuj go regularnie. Wiele rozwiązań ma moduły antyspamowe blokujące strony phishingowe oraz skanujące załączniki przed otwarciem. Aktualizuj system operacyjny i przeglądarkę, producenci usuwają luki bezpieczeństwa poprzez aktualizacje, i zaplanuj skanowanie dysku przynajmniej raz w tygodniu.
Przy logowaniu do bankowości internetowej sprawdź, czy adres strony zaczyna się od "https://" i czy w pasku przeglądarki widoczna jest ikona kłódki. HTTPS szyfruje dane przesyłane między komputerem a serwerem, co utrudnia ich przechwycenie. Kliknij ikonę kłódki i zweryfikuj certyfikat SSL, powinien być wystawiony przez zaufany urząd certyfikacji i zawierać prawidłową nazwę domeny. Oszuści czasem rejestrują domenę różniącą się jedną literą od oryginału (na przykład "paypa1.com" zamiast "paypal.com") i wystawiają dla niej własny certyfikat.
Odzyskanie środków po oszustwie internetowym bywa procesem długotrwałym. Wynik zależy od szybkości reakcji ofiary, jakości zebranych dowodów i lokalizacji sprawcy.
Cyberprzestępcy działają często z terytorium innych krajów, korzystając z serwerów proxy, sieci VPN lub kont zarejestrowanych na fikcyjne dane, co wymaga współpracy międzynarodowej i wydłuża postępowanie. Analiza metadanych, śledzenie przepływów finansowych przez systemy międzybankowe oraz współpraca z Interpolem pozwalają wykryć nawet dobrze zamaskowanych przestępców, pod warunkiem zgromadzenia wystarczającego materiału dowodowego.
Bank może wstrzymać przelew lub zablokować konto odbiorcy, jeśli zgłosisz to wystarczająco szybko, a środki jeszcze nie zostały wypłacone. Gdy pieniądze trafiły dalej, na przykład przez wypłaty z bankomatu lub kolejne przelewy, odzyskanie ich jest trudniejsze.
Wskazówka: sprawdź regulamin swojego banku i warunki umowy rachunku. Część banków oferuje programy ochrony konsumenta zwracające straty z nieuprawnionego użycia karty, pod warunkiem zgłoszenia incydentu w ciągu 24-48 godzin.
Za oszustwo internetowe Kodeks karny przewiduje karę od 6 miesięcy do 8 lat pozbawienia wolności, zależnie od wysokości szkody i liczby pokrzywdzonych. Sąd może też orzec obowiązek naprawienia szkody, czyli zwrot pieniędzy z odsetkami, choć egzekucja takiego wyroku bywa trudna, gdy sprawca nie ma majątku lub ukrywa się za granicą. Dlatego warto równolegle rozważyć pozew cywilny, który po uzyskaniu tytułu wykonawczego pozwala komornikowi zająć rachunki bankowe, nieruchomości czy pojazdy dłużnika.
Tylko niewielki procent ofiar odzyskuje utracone pieniądze w pełnej wysokości. Sytuacja wygląda lepiej, gdy sprawca działa w Polsce i ma majątek lub zarejestrowaną działalność, bo umożliwia to postępowanie egzekucyjne. Nawet jeśli nie odzyskasz wszystkiego, zgłoszenie sprawy pomaga wykryć i ukarać oszusta, chroniąc kolejne potencjalne ofiary, a zgromadzone dowody mogą posłużyć innym pokrzywdzonym w ich własnych postępowaniach.
jedna odpowiedź do “Gdzie zgłaszać oszustwa internetowe?”
Niestety wydaje mi się, że polska policja nic z tym fantem nie zrobi. Za duży kaliber sprawy, jak dla nich. Oni ogarniają tylko wystawianie mandatów i łapanie złodziei mandarynek….