Pierwsze 10 minut po oszustwie. Liczy się każda sekunda.
Share
Większość ludzi w momencie gdy zorientuje się że padła ofiarą oszustwa – zastyga. Albo zaczyna dzwonić do rodziny żeby się wypłakać. Albo próbuje zrozumieć jak to się stało. To są najdroższe minuty w całej historii tego oszustwa.
Jest taki moment który znają wszyscy którzy przez to przeszli.
Sekundę wcześniej wszystko było normalne. Teraz patrzysz na ekran i wiesz. Ktoś właśnie ma dostęp do Twojego konta. Albo właśnie zatwierdziłeś przelew do kogoś kogo nie znasz. Albo wpisałeś dane na stronie która nie była tym za co się podawała.
Twój mózg robi jedną z trzech rzeczy. Zaprzecza – "może to pomyłka." Wpada w panikę – "co teraz co teraz co teraz." Albo zastyga zupełnie.
Żadna z tych reakcji nie pomaga.
Jedyna rzecz która pomaga to lista. Krótka. W konkretnej kolejności. Którą czytasz teraz zanim to się stanie – bo gdy się stanie nie będziesz w stanie jej sobie sam ułożyć.
Minuta pierwsza: zatrzymaj krwawienie
Zanim zadzwonisz do kogokolwiek. Zanim zaczniesz analizować co się stało. Zanim powiesz komukolwiek. Wejdź do aplikacji bankowej i zrób jedno z dwóch.
Jeśli aplikacja działa – zablokuj kartę. Natychmiast. Większość aplikacji bankowych ma tę opcję w trzech kliknięciach. Nie "tymczasowo zawieś" – zablokuj. Kartę możesz odblokować za godzinę jeśli okaże się że to był fałszywy alarm. Pieniędzy które wychodzą nie możesz.
Jeśli boisz się że ktoś ma dostęp do Twojej aplikacji bankowej – nie otwieraj aplikacji. Dzwoń na infolinię banku. Numer jest na odwrocie karty. Jest też na stronie banku – ale jeśli byłeś na fałszywej stronie to wejdź na prawdziwą przez wpisanie adresu ręcznie w przeglądarce, nie przez klikanie w żaden link.
Cel minuty pierwszej jest jeden: żeby żadne nowe pieniądze nie wyszły z konta dopóki sytuacja jest niejasna.
Minuty 2-5: zadzwoń do banku. Nie do mamy. Do banku.
Wiem że chcesz zadzwonić do kogoś bliskiego. Rozumiem. Ale te trzy minuty rozmowy z mamą to trzy minuty w których oszust może zlecić kolejny przelew.
Numer infolinii banku. Teraz.
Co mówisz: "Podejrzewam że padłem ofiarą oszustwa. Proszę o natychmiastowe zablokowanie konta i wszystkich transakcji wychodzących."
Nie tłumaczysz całej historii. Nie opisujesz jak do tego doszło. Nie pytasz czy to możliwe że to pomyłka. Mówisz te dwa zdania i czekasz na instrukcje operatora.
Konsultant banku otworzy procedurę i poprowadzi Cię przez kolejne kroki. Twoja rola w tym momencie to słuchać i wykonywać – nie analizować.
Ważne: jeśli dzwonisz i ktoś po drugiej stronie prosi Cię o podanie hasła, kodu z SMS-a lub danych logowania – rozłącz się natychmiast. To nie jest bank. To jest kontynuacja oszustwa. Bank nigdy nie pyta o te dane przez telefon.
Minuty 5-15: zabezpiecz ślady zanim znikną
Zrób zrzuty ekranu wszystkiego. Wiadomości SMS. Maile. Historię rozmowy na komunikatorze. Numer telefonu z którego dzwoniono. Adres strony na której byłeś. Wszystko co widzisz – zrzut ekranu, teraz.
Dlaczego? Bo za godzinę tego może nie być. Oszuści usuwają konta, numery przestają istnieć, historia SMS-ów znika gdy zmienisz kartę SIM. A te zrzuty ekranu to będzie Twój materiał dowodowy – dla banku, dla policji i dla ubezpieczyciela jeśli masz ubezpieczenie od cyberprzestępstw.
Nie edytuj. Nie poprawiaj. Nie próbuj "poprawić" zrzutów żeby wyglądały bardziej przekonująco. Surowe, niezmienione screenshoty mają wartość dowodową. Edytowane nie mają żadnej.
Minuty 15-30: zmień hasła. We właściwej kolejności.
Nie wszystkie hasła naraz. We właściwej kolejności.
Najpierw: skrzynka mailowa. To jest klucz do wszystkiego. Kto ma dostęp do Twojego maila może zresetować hasło do każdego innego serwisu. Zmień hasło do maila jako pierwsze. Na nowym urządzeniu jeśli to możliwe – bo jeśli na Twoim komputerze jest złośliwe oprogramowanie to nowe hasło też może być przechwycone.
Potem: bankowość elektroniczna jeśli bank jeszcze Ci na to pozwala i jeśli masz pewność że logujesz się na prawdziwej stronie.
Potem: wszystko inne gdzie używałeś tego samego hasła co w miejscu które zostało zaatakowane.
Przy każdej zmianie hasła – włącz dwuetapowe uwierzytelnianie jeśli jeszcze nie masz.
Równolegle: poinformuj bliskich. Ale tylko po to żeby ich chronić.
To nie jest rozmowa terapeutyczna. To jest ostrzeżenie operacyjne.
Wyślij krótką wiadomość do osób które mogą zostać zaatakowane przez oszustów podszywających się pod Ciebie. "Moje konto/telefon/mail mógł zostać przejęty. Jeśli dostaniesz ode mnie prośbę o pieniądze lub dane – nie reaguj. Zadzwoń do mnie bezpośrednio."
Jeden komunikat. Krótki. Do wszystkich bliskich jednocześnie jeśli możesz.
Dlaczego to ważne? Bo jednym ze standardowych ruchów po przejęciu konta jest natychmiastowy atak na sieć ofiary. Twoi znajomi dostają wiadomość "od Ciebie" z prośbą o pilny przelew BLIK albo o przekazanie kodu z SMS-a. Ostrzeżenie wysłane przez Ciebie w ciągu pierwszych piętnastu minut może ochronić każdego z nich.
Godzina pierwsza: zgłoszenie na policję
Wiem że wydaje się to formalnością. Nie jest.
Zgłoszenie na policję w ciągu pierwszych godzin służy dwóm celom.
Pierwszy cel: dowód że to nie Ty zleciłeś te transakcje. W postępowaniu reklamacyjnym wobec banku dokumenty policyjne znacząco wzmacniają Twoją pozycję. Bank który rozpatruje reklamację widzi że sprawa jest poważna i że ofiara podjęła właściwe kroki.
Drugi cel: jeśli pieniądze trafiły za granicę lub przez kilka pośrednich kont – wniosek policyjny uruchamia procedury które mogą zablokować wypłatę zanim środki dotrą do końcowego odbiorcy. To działa tylko w pierwszych godzinach. Potem jest za późno.
Możesz złożyć zawiadomienie online przez stronę policji lub osobiście na komisariacie. Miej przy sobie te screenshoty z kroków poprzednich.
Czy da się odzyskać pieniądze?
Uczciwa odpowiedź: zależy. I od czasu i od okoliczności.
Jeśli przelew był krajowy – banki mają procedury które mogą go zatrzymać zanim trafi do odbiorcy. Szansa istnieje.
Jeśli był to przelew BLIK do osoby prywatnej – trudniej, ale nie niemożliwie. Bank odbiorcy może zablokować środki jeśli zgłoszenie trafi do nich wystarczająco szybko.
Jeśli pieniądze trafiły za granicę lub do kantoru kryptowalutowego – realnie bardzo trudno. Nie niemożliwe, ale każda godzina zwłoki zmniejsza szansę.
Kluczowy czynnik: szybkość reakcji. Nie jakość wyjaśnień. Nie to czy masz dobrego prawnika. Czas.
Każda minuta którą spędziłeś płacząc zamiast dzwoniąc do banku kosztuje Cię realną szansę na odzyskanie pieniędzy.
A co z odpowiedzialnością banku?
To pytanie pada zawsze i ma niejednoznaczną odpowiedź.
Bank odpowiada gdy jego systemy zawiodły. Gdy autoryzacja była możliwa bez Twojej wiedzy. Gdy procedury bezpieczeństwa nie działały.
Bank co do zasady nie odpowiada gdy sam podałeś dane. Gdy sam zatwierdziłeś przelew. Gdy sam zainstalowałeś złośliwe oprogramowanie.
Tu pojawia się pojęcie "rażącego niedbalstwa" które banki chętnie stosują jako tarczę. Jeśli podałeś kod z SMS-a komuś przez telefon – bank uzna że działałeś niedbale i odmówi rekompensaty.
Ale "rażące niedbalstwo" to pojęcie prawne które można kwestionować. Jeśli bank odmawia rekompensaty i uważasz że bezpodstawnie – masz prawo złożyć skargę do Rzecznika Finansowego. To jest bezpłatna instytucja która rozpatruje spory między klientami a instytucjami finansowymi. I której decyzje banki muszą respektować.
Bank po prostu jako instytucja której płacisz za to by pieniądze bezpiecznie były przechowywane, ma obowiązek pilnować by tak było. Jeśli widzi nagle że duża kwota jest pobierana z drugiego końca świata to trudno będzie się jej bronić mówiąc "to nie nasza wina"
Lista kontrolna na lodówkę
Wydrukuj. Powieś. Miej.
Minuta 1: Zablokuj kartę w aplikacji bankowej.
Minuty 2-5: Zadzwoń na infolinię banku. Dwa zdania: "Podejrzewam oszustwo. Proszę zablokować konto."
Minuty 5-15: Zrzuty ekranu wszystkiego. SMS, maile, numery, adresy stron.
Minuty 15-30: Zmień hasło do maila. Potem bankowości. Potem reszty. Włącz 2FA wszędzie.
Minuta 20: Ostrzeżenie do bliskich. Jeden komunikat do wszystkich.
Godzina 1: Zawiadomienie na policji. Online lub osobiście. Weź screenshoty.
Jedna rzecz którą zrób teraz. Zanim to się stanie.
Zapisz numer infolinii swojego banku w telefonie.
Nie szukaj go na stronie gdy jesteś w panice. Nie pytaj Google'a. Miej go teraz gdy jesteś spokojny.
To jest jedna czynność. Zajmuje trzydzieści sekund.
I może być najważniejszą rzeczą którą dziś zrobisz.
Artykuł powstał przy wsparciu AI. Weryfikacja merytoryczna i redakcja: Damian Bielecki, Typ od RODO.
