18 września 2026 r. Urząd Komunikacji Elektronicznej opublikował drugą wersję rekomendacji dotyczących CLI spoofingu, czyli podszywania się pod numer telefonu. Wśród zmian UKE wskazał możliwość wykorzystania numeru 116 117 w usługach związanych z państwowym systemem e‑Rejestracji. To aktualizacja techniczna dla rynku telekomunikacyjnego, a nie nowa metoda sprawdzania, kto do Ciebie dzwoni. Nadal nie należy traktować numeru widocznego na ekranie jako potwierdzenia, że rozmówca naprawdę reprezentuje bank, urząd lub bliską osobę. UKE opisuje środki dla operatorów, które mają wykrywać i ograniczać podszywanie się pod numery, ale użytkownik powinien niezależnie weryfikować nieoczekiwane prośby o pieniądze, kody i instalowanie aplikacji.
Poniżej wyjaśniamy, czym jest spoofing, jak różni się od phishingu oraz jak postąpić po podejrzanym telefonie, SMS-ie, e-mailu lub linku. Stan informacji i odnośniki sprawdzono 29 września 2026 r. Kampanie oszustów szybko się zmieniają, dlatego przy podejrzeniu konkretnej wiadomości warto dodatkowo sprawdzić najnowsze ostrzeżenia CERT Polska.
Spoofing to podszywanie się pod zaufany element komunikacji cyfrowej. Oszust może fałszować lub manipulować informacją o nadawcy, aby wiadomość albo połączenie wyglądały na pochodzące od banku, firmy kurierskiej, urzędu, znajomego czy prawdziwej strony internetowej. Celem bywa nakłonienie odbiorcy do przekazania danych, zatwierdzenia przelewu, podania kodu, otwarcia załącznika lub zainstalowania programu.
Warto rozdzielić dwie rzeczy. Spoofing opisuje podszywanie się pod źródło lub adres komunikatu, natomiast phishing to oszustwo, które ma skłonić ofiarę do ujawnienia informacji albo wykonania działania. Mogą występować razem: fałszywy numer telefonu pomaga w vishingu, czyli wyłudzaniu przez rozmowę, a fałszywa nazwa nadawcy może uwiarygadniać smishing, czyli oszukańczy SMS.
W przypadku CLI spoofingu (ang. Calling Line Identification spoofing) oszust sprawia, że telefon odbiorcy wyświetla numer innej osoby lub instytucji. Może to być numer infolinii banku, policji, urzędu albo zapisany w kontaktach numer krewnego. Samo wyświetlenie prawidłowego numeru nie potwierdza, że połączenie rzeczywiście pochodzi od jego właściciela. Rozmówca może następnie mówić o rzekomym włamaniu na konto, podejrzanym przelewie lub zagrożonych oszczędnościach, by wywołać presję i skłonić do działania.
UKE zaleca operatorom monitorowanie i wykrywanie takich prób oraz blokowanie połączeń albo ukrywanie identyfikacji dzwoniącego w określonych sytuacjach. To ważna warstwa ochrony sieci, lecz nie oznacza, że każda próba zostanie zatrzymana ani że numer pokazany po odebraniu połączenia jest dowodem autentyczności.
Wiadomość może pojawić się w rozmowie, w której wcześniej otrzymywałeś prawdziwe powiadomienia od firmy, albo pokazywać nazwę znanej instytucji jako nadawcę. Oszuści podszywają się też pod adresy e-mail i nazwiska. W samym polu „Od” może być widoczna nazwa zaufanej firmy, podczas gdy rzeczywisty adres lub link prowadzi gdzie indziej. Z tego powodu nie podejmuj decyzji na podstawie samej nazwy nadawcy ani miejsca, w którym telefon wyświetlił wiadomość.
Link z SMS-a, e-maila albo reklamy może prowadzić do witryny przypominającej stronę banku, firmy kurierskiej lub serwisu społecznościowego. Adres może różnić się drobnym szczegółem, zawierać dodatkowe słowo albo inną końcówkę domeny. Ikona kłódki oznacza szyfrowane połączenie z daną stroną, ale sama w sobie nie potwierdza, że strona należy do firmy, za którą się podaje. Najbezpieczniej otworzyć aplikację instytucji lub samodzielnie wpisać znany adres zamiast korzystać z linku w wiadomości.
Żaden pojedynczy sygnał nie przesądza o oszustwie. Najwięcej powinny znaczyć żądania i presja: rozmówca każe działać natychmiast, zabrania rozłączenia, nakłania do zachowania sprawy w tajemnicy albo twierdzi, że jedynym sposobem ochrony pieniędzy jest ich przelew na „bezpieczne konto”. Podobnie podejrzane są prośby o kod SMS, kod BLIK, hasło, pełne dane karty, instalację programu do zdalnej obsługi lub zatwierdzenie powiadomienia w aplikacji bankowej.
Poprawna polszczyzna, znany numer, logo firmy ani spokojny ton nie wystarczają, by uznać komunikat za prawdziwy. Oszuści mogą używać poprawnych danych i prawdziwych szczegółów z wcześniejszych wycieków lub publicznych źródeł.
Nie oddzwaniaj na numer podany w podejrzanym SMS-ie lub e-mailu. Wpisz adres instytucji ręcznie albo odszukaj go niezależnie. W przypadku rozmowy od osoby bliskiej z prośbą o pilny przelew zadzwoń do niej na znany numer; nie polegaj wyłącznie na numerze, który właśnie wyświetlił się na ekranie.
Liczy się szybki kontakt z instytucją, której dotyczy sprawa. Jeśli podałeś dane do bankowości, kod autoryzacyjny, dane karty lub zatwierdziłeś przelew, natychmiast skontaktuj się z bankiem oficjalnym kanałem, poproś o zablokowanie dostępu lub instrumentu płatniczego i zgłoś transakcję jako podejrzaną. Nie czekaj na odpowiedź oszusta ani na to, czy pojawi się kolejny SMS. Jeśli zainstalowałeś program do zdalnego dostępu, powiedz o tym bankowi i skorzystaj z urządzenia, nad którym masz kontrolę, aby zmienić dane logowania zgodnie z jego wskazówkami.
Zachowaj wiadomości, zrzuty ekranu, numery rachunków, daty i historię połączeń. Zgłoś sprawę Policji, szczególnie gdy doszło do straty pieniędzy lub ujawnienia danych. Warto także powiadomić CERT Polska o podejrzanym SMS-ie lub stronie, by pomóc w analizie i ograniczaniu kolejnych prób. Zgłoszenie nie gwarantuje odzyskania środków, dlatego równolegle działaj z bankiem i policją.
Nie ma jednej aplikacji, która całkowicie eliminuje spoofing. Filtry operatorów i poczty mogą ograniczać część prób, ale nadal warto sprawdzać prośbę osobnym kanałem. Najważniejsza reguła jest prosta: gdy ktoś nieoczekiwanie żąda poufnych danych, pieniędzy lub natychmiastowego działania, zakończ kontakt i zweryfikuj go samodzielnie.
Czym jest Anthropic i jak działa Claude? Poznaj trening modeli, Constitutional AI, zastosowania oraz ograniczenia, które warto sprawdzić przed użyciem.
Czym jest bezzałogowy statek powietrzny i jak działa? Poznaj budowę drona, jego zastosowania oraz podstawowe zasady bezpiecznego lotu w Polsce.
Najnowsze zapowiedzi Apple obejmują HomeView, Apple TV 4K, HomePod mini 2 i inteligentne akcesoria domowe. Zobacz, co zostało ogłoszone, co jest dostępne, a co pozostaje zależne od regionu lub oprogramowania.
Dowiedz się, kto może kwalifikować się do rozszerzonego zwrotu FTC w ramach Amazon Prime, jak działają płatności do kwietnia 2027 r., gdzie sprawdzić status i jak unikać oszustw.
Apple TV 4K 2026 pojawi się 13 listopada w cenie 299 dolarów. Porównaj prędkość procesora A19, sztuczną inteligencję Siri, dźwięk przestrzenny HomePoda, kompatybilność i czy warto dokonać aktualizacji.
Cyberatak zakłócił działanie systemów chłodniczych we francuskich supermarketach, powodując straty żywności. Oto, co zostało potwierdzone, co pozostaje nieznane i na co klienci powinni zwrócić uwagę.
Porównaj koszty ładowania, paliwa, konserwacji, finansowania i posiadania pojazdów elektrycznych w okresie inflacji, aby sprawdzić, kiedy samochód elektryczny faktycznie pozwala zaoszczędzić pieniądze.
Dowiedz się, w jaki sposób Tether (USDT) utrzymuje powiązanie z dolarem, co stanowi zabezpieczenie stablecoina, jak działa wykup oraz jakie są ryzyka związane z rezerwami, wymianą i przelewami.
Sprawdź nadchodzące daty wypłat z tytułu Ubezpieczeń Społecznych, potwierdzone kwoty za 2026 r., status COLA za 2027 r. i dowiedz się, jak zweryfikować swój spersonalizowany depozyt.
Budzik STENGRÖNSKA z IKEA oferuje bezprzewodowe ładowanie telefonu, trzy alarmy, regulowane oświetlenie oraz odczyt temperatury i wilgotności. Przed zakupem sprawdź kompatybilność, moc i dostępność.
