--- id: CP-560 slug: falszywy-doradca-bankowy-spoofing-numeru lang: pl title: Fałszywy doradca bankowy i podszyty numer description: Fałszywy doradca bankowy dzwoni, mówi o oszustwie i żąda kodu. Jak rozpoznać taką rozmowę oraz co zrobić w trakcie i po niej. canonical_url: https://startbrain.io/cyberpedia/pl/articles/falszywy-doradca-bankowy-spoofing-numeru/ markdown_url: https://startbrain.io/cyberpedia/pl/articles/falszywy-doradca-bankowy-spoofing-numeru.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Fałszywy doradca bankowy i podszyty numer”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/falszywy-doradca-bankowy-spoofing-numeru/ (CC BY 4.0) wing: 5 theme: outsmart_social_engineering reflex: cr-065 schema: G5 updated: "2026-11-03" translations: pl: https://startbrain.io/cyberpedia/pl/articles/falszywy-doradca-bankowy-spoofing-numeru/ fr: https://startbrain.io/cyberpedia/fr/articles/faux-conseiller-bancaire-spoofing-numero/ en: https://startbrain.io/cyberpedia/en/articles/bank-impersonation-scam-caller-id-spoofing/ de: https://startbrain.io/cyberpedia/de/articles/falscher-bankberater-rufnummernfaelschung/ es: https://startbrain.io/cyberpedia/es/articles/falso-asesor-bancario-suplantacion-numero/ it: https://startbrain.io/cyberpedia/it/articles/finto-operatore-bancario-spoofing-numero/ nl: https://startbrain.io/cyberpedia/nl/articles/nepbankmedewerker-nummerspoofing/ pt: https://startbrain.io/cyberpedia/pt/articles/falso-gestor-bancario-falsificacao-numero/ sources: - "n": 1 title: Recognize and Report Phishing publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 2 title: "Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/004/ accessed: "2026-11-03" - "n": 3 title: Multi-Factor Authentication Interception, Technique T1111 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1111/ accessed: "2026-11-03" - "n": 4 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" - "n": 5 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" --- # Fałszywy doradca bankowy i podszyty numer Dzwoni numer podobny do numeru banku. Głos przedstawia się jako doradca, mówi o trwającym oszustwie na koncie i prosi o natychmiastowe działanie. To oszustwo telefoniczne, nazywane phishingiem głosowym: osoba po drugiej stronie próbuje wyłudzić od Pana/Pani kody lub dane osobowe [1][3]. Nie wysyła ofierze bezpośrednio złośliwego oprogramowania [2], ale rozmowa może też doprowadzić do pobrania złośliwego oprogramowania [2]. Ta fiszka jest przeznaczona dla pracownika, który odbiera taki telefon na urządzeniu służbowym lub prywatnym. Cytowane tu źródła opisują phishing telefoniczny w ogólności. Żadne z nich nie dotyczy podszywania się pod numer ani konkretnie banków, dlatego to, co fiszka mówi o tych dwóch kwestiach, ogranicza się do tego, co źródła pozwalają stwierdzić. ## W 30 sekund - Gdzie to się zdarza: podczas rozmowy telefonicznej, ale także w SMS-ie, wiadomości prywatnej lub e-mailu z prośbą o oddzwonienie pod wskazany numer [1][2]. - Czego chce atakujący: żeby podał Pan/Pani dane osobowe lub finansowe albo zaakceptował prośbę o uwierzytelnienie [1][2][3]. - Odruch: nie oddzwaniać pod numer, z którego ktoś się skontaktował, rozłączyć się i skontaktować z instytucją inną drogą, korzystając z danych kontaktowych ze zweryfikowanej strony internetowej [1]. - Jeśli już się stało: niezwłocznie powiadomić bank i przełożonego (rada z tej fiszki), a następnie zgłosić oszustwo [4]. ## Pytania wprost ### Czym jest rozmowa z fałszywym doradcą? MITRE ATT&CK opisuje phishing głosowy jako odmianę spearphishingu: atakujący za pomocą rozmowy telefonicznej lub innej komunikacji głosowej nakłania ofiarę do udzielenia mu dostępu do systemów [2]. Często podaje się za zaufane źródło i wywołuje poczucie pilności lub zagrożenia [2]. Fałszywy doradca bankowy stosuje właśnie ten schemat. ### Czego chce dzwoniący? Według MITRE ATT&CK phishing mający na celu zdobycie informacji służy do zbierania danych od ofiary, często danych logowania lub innych przydatnych informacji, a nie do uruchomienia złośliwego programu [5]. Atakujący może też połączyć rozmowę z prośbami o uwierzytelnienie wieloskładnikowe, tak aby użytkownik ujawnił swoje kody lub zaakceptował prośbę o zalogowanie [2]. ### Dlaczego nigdy nie należy podawać kodu otrzymanego w SMS-ie? Ten kod to drugie zabezpieczenie konta. MITRE ATT&CK zauważa, że kody jednorazowe są często wysyłane osobnym kanałem, takim jak e-mail lub SMS, i że złośliwy podmiot może je przechwycić, jeśli urządzenie lub usługa nie jest zabezpieczona [3]. W opisie technik obejścia zabezpieczeń wymieniono grupę, która ponownie wykorzystywała skradzione dane logowania, by wywoływać prośby o zwykłe zatwierdzenie, licząc na to, że prawowity użytkownik je zaakceptuje [3]. Kod przeczytany na głos lub zatwierdzenie zaakceptowane pod presją daje atakującemu ten sam efekt. ### Czy wyświetlony numer dowodzi, że dzwoni bank? Cytowane tu źródła nie opisują podszywania się pod numer dzwoniącego. Pokazują jednak, że podszywanie się pod nadawcę istnieje w przypadku e-maili: MITRE ATT&CK wskazuje, że może ono zmylić zarówno człowieka, jak i automatyczne narzędzia bezpieczeństwa [5]. Rozsądna zasada jest więc taka, by nie traktować wyświetlonej tożsamości jako dowodu i sprawdzić ją innym kanałem. ## Jak to działa Atak opiera się na zaufaniu i pośpiechu. CISA zauważa, że wiadomości phishingowe często wyglądają tak, jakby pochodziły od zaufanej osoby lub organizacji, aby skłonić do odpowiedzi [1]. Do częstych oznak, które wymienia, należą język pełen pilności lub emocji, z poważnymi konsekwencjami w razie braku natychmiastowej odpowiedzi, oraz prośby o dane osobowe i finansowe [1]. Rozmowa może być również drugim etapem. MITRE ATT&CK opisuje ofiary, które dostają wiadomość z prośbą o zadzwonienie pod numer, a następnie są kierowane na złośliwy adres, do pobrania pliku lub do instalacji narzędzia do zdalnego zarządzania [2]. Jedna z odmian ma tylko skłonić do mówienia: ofiara dzwoni pod numer, a atakujący próbuje tam zdobyć poufne informacje [5]. Te same źródła podają przykłady spoza sektora bankowego, które ilustrują metodę. W kampanii C0027 grupa Scattered Spider podawała się przez telefon za pracowników IT, by nakłonić ofiary do zainstalowania narzędzia do zdalnej kontroli [2]. Storm-1811 dzwonił do ofiar, przedstawiając się jako wsparcie IT, aby uruchomiły skrypty i inne narzędzia [2]. Źródła nie datują tych przypadków dokładnie, dlatego podano je jako przykłady metody, a nie jako analizy incydentów. ## Co Pan/Pani robi Zasada pochodzi od CISA: jeśli wiadomość wydaje się podejrzana, ale może być prawdziwa, nie należy klikać żadnego linku ani dzwonić pod żaden numer podany w wiadomości [1]. Należy poszukać innego sposobu kontaktu z instytucją lub osobą [1]. W przypadku firmy oznacza to wejście na jej stronę, odnalezioną w przeglądarce lub wpisaną samodzielnie, jeśli zna się adres, i odczytanie tam danych kontaktowych [1]. W praktyce, gdy dzwoni fałszywy doradca: - Proszę się rozłączyć, nawet jeśli dzwoniący nalega lub twierdzi, że liczy się każda minuta. Pilność jest według CISA sygnałem ostrzegawczym [1]. - Proszę oddzwonić do banku na oficjalny numer ze zweryfikowanej strony banku, nigdy na numer podany przez dzwoniącego lub w wiadomości [1]. - Proszę nie podawać żadnego kodu otrzymanego w SMS-ie i nie akceptować żadnego zatwierdzenia, którego Pan/Pani sam(a) nie wywołał(a) [2][3]. - Jeśli dzwoniący prosi o zainstalowanie programu lub o przejęcie kontroli nad komputerem, proszę odmówić: to metoda opisana przez MITRE ATT&CK [2]. - Proszę porozmawiać z przełożonym, zwłaszcza jeśli rozmowa dotyczyła urządzenia lub konta służbowego. MITRE ATT&CK zalicza do środków ochrony szkolenie użytkowników: umiejętność rozpoznawania i zgłaszania socjotechniki, nieufność wobec dzwoniących i sprawdzanie ich tożsamości [2]. ## Pułapki - Wiarygodny wygląd niczego nie dowodzi. CISA zaznacza, że błąd językowy nie jest już pewną wskazówką: w erze sztucznej inteligencji niektóre wiadomości mają doskonałą gramatykę i ortografię, więc trzeba szukać innych oznak [1]. - Presja to częsta oznaka: CISA wymienia język pełen pilności [1], a MITRE ATT&CK wspomina o wysyłaniu kilku wiadomości sprawiających wrażenie pilnych [5]. - Informacje publikowane w sieci zwiększają wiarygodność rozmowy. NCSC wskazuje, że przestępcy wykorzystują to, co jest dostępne online, także w mediach społecznościowych, by ich wiadomości były bardziej przekonujące; ograniczenie publikowanych informacji i przegląd ustawień prywatności zmniejsza ryzyko [4]. - Pułapka w postaci SMS-a, który wpisuje się w istniejący wątek rozmowy, nie jest opisana w żadnym z cytowanych tu źródeł. Rozsądnie jest potraktować taką wiadomość jak każdą inną: nie klikać i nie oddzwaniać pod podany w niej numer [1]. ## Jeśli już się stało Cytowane tu źródła nie opisują szczegółowo blokady karty ani konta w banku ani składania zawiadomienia, dlatego fiszka ich nie przedstawia. Proszę niezwłocznie powiadomić bank i przełożonego: to rada z tej fiszki, a nie krok opisany w źródłach. CISA podaje natomiast przykład poglądowy, historię phishingu e-mailowego, a nie telefonicznego: użytkownik odzyskał w końcu większość strat, kosztem wielu godzin rozmów telefonicznych z bankiem i ze sprzedawcą [1]. Strona CISA zawiera też adnotację „Archived Content” i może nie odzwierciedlać obecnej polityki [1]. NCSC opisuje zgłoszenie oszustwa jako bezpłatne i szybkie oraz wskazuje, że pozwala ono zmniejszyć liczbę otrzymywanych oszukańczych wiadomości i chronić inne osoby [4]. Prowadzi stronę do zgłaszania podejrzanej rozmowy telefonicznej i do sprawdzenia, co robić, gdy ktoś sądzi, że padł ofiarą oszustwa [4]. W chwili sprawdzenia podawało ponad 59,6 miliona zgłoszonych oszustw łącznie, według stanu na wrzesień 2026 [4]. ## Źródła 1. CISA, „Recognize and Report Phishing”. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (dostęp 3 listopada 2026) 2. MITRE ATT&CK, „Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1566/004/ (dostęp 3 listopada 2026) 3. MITRE ATT&CK, „Multi-Factor Authentication Interception, Technique T1111 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1111/ (dostęp 3 listopada 2026) 4. NCSC (Royaume-Uni), „Phishing scams: how to spot and report them”, 26 listopada 2021. https://www.ncsc.gov.uk/collection/phishing-scams (dostęp 3 listopada 2026) 5. MITRE ATT&CK, „Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1598/ (dostęp 3 listopada 2026) --- Źródło oryginalne: Cyberpedia, publiczna encyklopedia cyberbezpieczeństwa i AI wydawana przez Brain. Wersja kanoniczna: https://startbrain.io/cyberpedia/pl/articles/falszywy-doradca-bankowy-spoofing-numeru/ Możesz swobodnie wykorzystywać ten tekst na licencji CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), pod warunkiem podania „Brain, Cyberpedia” wraz z odnośnikiem do powyższego adresu.