Oszustwa na BLIK, fałszywe SMS-y i phishing – jak nauczyć seniora rozpoznawać zagrożenia w 30 minut

Twoja mama właśnie dostała SMS-a: „Twoja paczka czeka na opłatę 1,99 zł. Kliknij tutaj.” Palec już wędruje w stronę ekranu. Masz pół sekundy, żeby powiedzieć: „Zaczekaj.”

Takich sytuacji będzie więcej. Nie dlatego, że seniorzy są naiwni, ale dlatego, że przestępcy testują te wiadomości na tysiącach ludzi dziennie i bez przerwy je szlifują. Wygrywają zmęczeniem, pośpiechem i zaufaniem do znanych marek: Poczty Polskiej, banku, ZUS-u. Jedna spokojna rozmowa, bez traktowania kogoś jak dziecko, naprawdę zmienia nawyki.

Poniżej masz gotowy schemat. Około 30 minut, przy kawie, bez laptopa, bez żadnych materiałów. Tylko ty i telefon seniora.

Zacznij od jednego pytania, nie od wykładu

Pierwsze, co robisz: bierzesz telefon babci albo dziadka i pytasz: „Pokaż mi, jakie SMS-y dostałeś w tym tygodniu.”

To nie jest przesłuchanie. To punkt startowy. Prawdopodobnie już teraz jest tam przynajmniej jedna wiadomość, przy której warto się zatrzymać. Przejrzyj też historię połączeń: numery z zagranicznym prefiksem (na przykład +44, gdy nikt znajomy nie dzwoni z zagranicy) albo nazwy wyglądające jak skróty z literówką, „lnPost” zamiast „InPost”.

Zamiast mówić: „To niebezpieczne, nie wolno klikać”, powiedz: „Sprawdzimy razem, czy to prawdziwa wiadomość.” Jedno zdanie, które nie uderza w ego. O to tutaj chodzi.

Trzy typy oszustw, które warto omówić jedno po drugim

1. Fałszywe SMS-y o paczkach i dopłatach

Wyglądają jak wiadomość od kuriera. Różnica tkwi w linku: prowadzi na stronę kopiującą wygląd InPostu albo DHL, ale adres to na przykład inpost-oplata.pl zamiast inpost.pl.

Ćwiczenie do zrobienia razem: wejdź na prawdziwą stronę InPostu i pokaż, jak wygląda adres w pasku przeglądarki. Potem pokaż zrzut ekranu fałszywej strony. Aktualne przykłady znajdziesz na cert.pl, gdzie CERT Polska regularnie je publikuje. Różnica widoczna jest gołym okiem, kiedy już wiesz, czego szukać.

Zasada do zapamiętania: paczka już opłacona to paczka, za którą nie płacisz drugi raz. Żaden kurier nie prosi o 1,99 zł przez link w SMS-ie.

2. Oszustwa na BLIK – „dzwoń, bo dziecko potrzebuje pieniędzy”

Schemat jest prosty i brutalny. Dzwoni ktoś, podaje się za wnuka, syna albo córkę. Mówi: „Mamo, miałem wypadek, potrzebuję teraz pieniędzy, wyślij mi BLIK, nie dzwoń do taty, bo on jest zajęty.” Głos bywa zmieniony. Emocje są nakręcone celowo, żeby zabrakło czasu na myślenie.

Co robić: rozłącz się i zadzwoń bezpośrednio na numer zapisany w kontaktach. Zawsze. Nawet jeśli ta osoba szlocha przez telefon.

To ćwiczenie możesz odegrać dosłownie przy stole: dzwonisz na telefon babci i mówisz: „Babciu, to ja, potrzebuję kodu BLIK.” Sprawdź, co zrobi, nie po to, żeby ją zawstydzić, ale żeby zobaczyć, gdzie jest odruch. Potem razem ustalcie hasło rodzinne: jedno słowo, które zna tylko rodzina i które można powiedzieć przez telefon, żeby potwierdzić, że to naprawdę „swój”.

3. Phishing przez e-mail i fałszywe strony banku

Wiadomość wygląda jak e-mail z banku. Logo, kolory, stopka, wszystko się zgadza. W środku: „Twoje konto zostało tymczasowo zablokowane. Zaloguj się tutaj, aby je odblokować.”

Pokazujesz: adres nadawcy to na przykład kontakt@pko-bank.com zamiast kontakt@pkobp.pl. Jedna litera, jedna kropka i pieniądze znikają.

Zasada: bank nigdy nie prosi o dane logowania przez e-mail ani SMS. Jeśli coś jest nie tak z kontem, wchodzisz przez zakładki w przeglądarce albo przez aplikację, nie przez link z wiadomości.

Jak przeprowadzić rozmowę, żeby nie skończyła się frustracją

Największe ryzyko tej rozmowy to nie to, że senior czegoś nie zrozumie. To że poczuje się głupio albo pouczany.

Kilka zasad, które działają:

Nie mów „nie klikaj w linki”. Za ogólne i brzmi jak zakaz. Powiedz: „Jeśli dostaniesz link w SMS-ie od kuriera, zadzwoń do mnie, zanim cokolwiek zrobisz. Dzwoń, nawet jeśli to środek nocy.”

Nie pokazuj dziesięciu rzeczy naraz. Trzy typy oszustw, trzy zasady. Tyle. Mózg ma swoje limity, u każdego, nie tylko u seniora.

Daj coś fizycznego. Kartka A5, drukowanym pismem, przyklejona przy komputerze albo przy telefonie:

Zanim kliknę link w SMS-ie, dzwonię do [imię].
Zanim podam kod BLIK, dzwonię na numer z kontaktów.
Bank nigdy nie pyta o hasło przez SMS ani e-mail.

Trzy linijki. Wystarczy.

Umów się na powtórkę. Nie dlatego, że senior zapomni, ale dlatego, że zagrożenia się zmieniają. Co kilka miesięcy wracasz do tematu na dziesięć minut.

Co robić, gdy oszustwo już się wydarzyło

Czasem rozmowa przychodzi za późno i pieniądze zdążyły wyjść. Wtedy liczy się każda minuta, a kolejność jest prosta:

1. Zadzwoń natychmiast do banku i zastrzeż kartę oraz dostęp do konta. Infolinie działają całą dobę, numer jest na odwrocie karty.
2. Zgłoś sprawę na policję. Na komendzie albo przez zgłoszenie oszustwa internetowego. Im szybciej, tym większa szansa, że bank zdąży zatrzymać przelew.
3. Zabezpiecz dowody: zrzuty ekranu, numery telefonów, treść wiadomości.

I rzecz najważniejsza: nie rób rodzicowi wyrzutów. Wstyd i strach przed reakcją bliskich sprawiają, że wiele osób w ogóle nie zgłasza oszustwa i traci szansę na odzyskanie pieniędzy. Reaguj spokojnie, a następnym razem senior przyjdzie do ciebie od razu, zanim kliknie.

Gdzie szukać aktualnych przykładów

CERT Polska (cert.pl) regularnie publikuje zrzuty ekranu z bieżących kampanii phishingowych: konkretne obrazy, które możesz od razu pokazać. Policja ostrzega przed nowymi falami oszustw na swoich profilach społecznościowych, więc warto je obserwować.

Jeśli senior ma aplikację mobilną banku, wejdźcie razem w ustawienia i sprawdźcie, czy powiadomienia są włączone. To jeden z najszybszych sposobów, żeby wychwycić podejrzaną transakcję w czasie rzeczywistym. Przy okazji ustawcie w banku limity na przelewy i BLIK, żeby jednorazowa strata nie mogła być duża.

To nie jest rozmowa o technologii. To jest rozmowa o zaufaniu.

Senior, który wie, że może do ciebie zadzwonić z pytaniem „czy to prawdziwy SMS?”, bez oceniania i bez westchnienia, będzie dzwonił. To jedyna skuteczna ochrona, jaką możesz mu dać. Nie aplikacja, nie filtr antyspamowy, nie kurs online. Telefon do kogoś, kto odbiera.

Przeprowadź tę rozmowę w tym tygodniu. Trzydzieści minut teraz może uratować komuś oszczędności całego życia.

---

Chcesz ochronić całą rodzinę, nie tylko przed jednym oszustwem?
Te trzy zasady to początek. Praktyczne bezpieczeństwo w sieci – hasła, konta, płatności, media społecznościowe – krok po kroku i bez żargonu opisaliśmy w książce „Cyberbezpieczeństwo dla każdego”. Zobacz książkę →

Chcesz dostawać takie poradniki na maila? Zapisz się do newslettera Preparatum →

Gotowi na dziś. Gotowi na jutro.