ScamShield
Menu
Poradnik

Oszustwo „na wnuczka” 2.0 — nowe metody wyłudzeń na seniorów

Oszuści wykorzystują AI i deepfake w atakach na seniorów. Dowiedz się, jak chronić bliskich przed zmodernizowanymi metodami oszustwa „na wnuczka”.

Oszustwo „na wnuczka” 2.0 — nowe metody wyłudzeń na seniorów

Ewolucja oszustwa „na wnuczka”

Klasyczna wersja jest znana od lat i wciąż działa. Dzwoni „wnuczek”, „policjant”, „prokurator” albo „pracownik banku” i prosi o pieniądze na kaucję, wypadek, mandat albo „zabezpieczenie oszczędności”. Senior działa w panice i przekazuje gotówkę kurierowi, robi przelew albo podaje kody z banku.

Wersja 2.0 nie rezygnuje z emocji. Dodaje narzędzia, które utrudniają weryfikację: sfałszowany numer telefonu (spoofing), nagranie głosu podobne do głosu bliskiej osoby, wiadomości z „oficjalnych” skrzynek i dane, które wyciekły z mediów społecznościowych albo z wcześniejszych incydentów.

Policja i organizacje senioralne od lat powtarzają tę samą zasadę: instytucje państwa nie zbierają gotówki przez „gońca”, a rodzina zniesie oddzwonienie na numer zapisany w kontaktach. Technologia zmieniła opakowanie, nie cel.

Klasyczna metoda — co się zmieniło

Nadal liczy się presja: „nie mów rodzicom”, „to tajemnica śledztwa”, „masz godzinę, bo wnuk siedzi”. Zmienił się kanał. Oprócz telefonu stacjonarnego atak idzie przez komórkę, WhatsApp, Messenger i SMS. Oszust często zna imię, miasto, imię psa albo bank — nie dlatego, że „ma dostęp do akt”, tylko dlatego, że te informacje da się znaleźć publicznie albo kupić w wycieku.

Częsty wariant to „na policjanta” albo „na prokuratora”: rozmówca każe zachować tajemnicę, bo „sprawa dotyczy prania pieniędzy na Pani koncie”. To odwrócenie ról — ofiara ma poczucie, że pomaga śledztwu, a nie że jest okradana.

Nowe niebezpieczeństwo: głos i wideo

Krótki klip głosowy da się złożyć z publicznie dostępnych nagrań albo z kilku sekund rozmowy. To nie znaczy, że każdy atak to hollywoodzki deepfake. W praktyce wystarczy „podobny” głos, znajome imię i płacz, żeby senior odłożył sceptycyzm.

Policja ostrzega też przed wideorozmowami. Mundur na ekranie, „twarz policjanta” albo znajomy głos w kamerze nie potwierdzają tożsamości — obraz i głos da się wygenerować. Funkcjonariusz nie załatwia „zabezpieczenia oszczędności” przez komunikator. Nawet jeśli nagranie brzmi znajomo — to nie dowód. Dowodem jest oddzwonienie na numer, który rodzina ma zapisany od lat, albo odpowiedź na hasło ustalone wcześniej przy stole, a nie na Facebooku.

Jak rozpoznać nowoczesny atak

Prawdziwa rodzina nie prosi o natychmiastowy przelew „na kaucję” bez możliwości potwierdzenia u kogoś trzeciego. Prawdziwa policja, prokuratura i bank nie każą wypłacać gotówki i oddawać jej kurierowi, taksówkarzowi ani „gońcowi z prokuratury”.

Głos, numer i „tajemnica”

  • Numer na wyświetlaczu wygląda jak numer wnuka, komendy albo banku — spoofing to potrafi; numer nie jest dowodem.
  • Rozmówca nie chce, żebyś zadzwonił do kogoś innego „bo sprawa jest poufna” albo „złamiesz ciszę śledztwa”.
  • Pada prośba o BLIK, kod z SMS, zdalny dostęp do komputera (AnyDesk, TeamViewer) albo przekazanie pieniędzy osobie pod drzwiami.
  • Historia jest zbyt szczegółowa albo przeciwnie — rozmówca myli fakty rodzinne, imiona, szkoły, daty.

Presja emocjonalna i pilność

Łzy, krzyk, wstyd, groźba aresztowania, „mama umrze, jeśli nie wpłacisz”. To nie przypadek — to scenariusz. Im mniej czasu na myślenie, tym większa szansa, że senior nie zadzwoni do córki. Zasada, którą warto powiedzieć na głos: żadnych pieniędzy i żadnych kodów, zanim sprawa nie zostanie potwierdzona drugim, niezależnym kanałem.

Wstyd jest częścią ataku. Oszust każe „nie mówić dzieciom”, bo wie, że telefon do rodziny kończy rozmowę. Jeśli bliski już przekazał pieniądze — najpierw bank i Policja, dopiero potem rozmowa o tym, „jak do tego doszło”.

Jak przygotować seniorów — rozmowa i edukacja

Rozmowa „na sucho” jest skuteczniejsza niż instrukcja po fakcie. Ustalcie zasady, zanim ktoś zadzwoni. Powtórzcie je przy kawie, nie tylko w mailu. Osoba, która raz usłyszała „bank nie prosi o kody”, w stresie i tak może je podać — dlatego potrzebna jest prosta, wspólna procedura, a nie wykład o AI.

Zasady bezpieczeństwa dla bliskich

  • Hasło rodzinne: jedno słowo albo pytanie, którego nie ma na Facebooku. Bez hasła nie ma przelewu i nie ma „gońca”.
  • Nie oddzwaniamy na numer z połączenia ani z „ostatnich”. Dzwonimy na numer zapisany w kontaktach albo na odwrocie karty. Przy wątpliwości, czy linia się rozłączyła — czekamy pół minuty albo używamy drugiego telefonu.
  • Policja, prokuratura i bank nie zbierają gotówki przez osoby prywatne. Nie instalujemy „programu do śledztwa”. Mundur na wideorozmowie nic nie potwierdza.
  • Jeśli „wnuk” ma wypadek — najpierw telefon do rodziców tego wnuka albo do niego na stary numer, nie przelew.
  • Warto zastrzec PESEL w mObywatelu — utrudnia to zaciągnięcie pożyczki na skradzione dane, nie zatrzymuje jednak przelewu zrobionego z własnego konta.

Kiedy i jak reagować

W trakcie rozmowy: rozłącz się. Na komórce naciśnij czerwoną słuchawkę. Przy telefonie stacjonarnym odłóż słuchawkę i odczekaj około 30 sekund — oszuści czasem utrzymują linię, żeby „potwierdzenie na 112” wróciło do nich. Nie wybieraj numeru z ostatnich połączeń. Zadzwoń na numer zapisany w kontaktach albo na odwrocie karty, ewentualnie z drugiego telefonu. Potwierdź sprawę u drugiej osoby. Jeśli pieniądze już wyszły — zgłoś to bankowi (reklamacja, próba wstrzymania przelewu) i złóż zawiadomienie na Policji. Dalsze kroki zależą od tego, co ujawniono: kod BLIK — nie zatwierdzaj operacji i nie dawaj kolejnych kodów; dane karty — zabezpiecz kartę w banku i sprawdź transakcje; dane logowania — zabezpiecz dostęp z innego urządzenia. Instalacja TeamViewer albo AnyDesk oznacza możliwe przejęcie sprzętu: nie zmieniaj hasła na tym urządzeniu. Numeru 112 używaj przy trwającym zagrożeniu, np. gdy „goniec” stoi pod drzwiami. Jeśli ktoś podaje się za Twój bank, sprawdź sposób weryfikacji pracownika albo FAQ o vishingu.

Nie wpłacaj „kaucji za odzyskanie” osobom, które odzywają się po zdarzeniu. To częsty drugi akt: oszust wie, że ofiara jest w szoku i chce odkręcić stratę.

Gdzie szukać pomocy

Policja: zawiadomienie na komisariacie. Numer 112 — tylko gdy potrzebna jest natychmiastowa interwencja służb. Jeśli zagrożone są środki albo dostęp do konta, skontaktuj się z bankiem przez oficjalną infolinię z karty albo ze strony, którą wpisujesz sam — nie z telefonu dzwoniącego. Jeśli oszuści mogli poznać dane osobowe seniora, zastrzeż numer PESEL w mObywatelu, na gov.pl albo w urzędzie gminy — tak zaleca CBZC. Rzecznik Finansowy pomaga w sporach z instytucjami finansowymi. CERT Polska (incydent.cert.pl) przyjmuje zgłoszenia oszustw internetowych. Organizacje senioralne i ośrodki pomocy społecznej bywają pierwszym miejscem, w którym bliski zdecyduje się o tym powiedzieć.

Ważne

Nie oceniamy ofiar. Te ataki są zaprojektowane tak, by złamać nawet ostrożną osobę. Edukacja rodziny i jedno wspólne hasło działają lepiej niż wstyd.

Źródła

Materiały publiczne, z których korzystaliśmy przy tym poradniku.