SMS wygląda jak prawdziwy? To jeszcze niczego nie dowodzi
Wiadomość może pojawić się pod nazwą NAV, banku, BankID, policji, Posten albo innej znanej instytucji.
Może być napisana poprawnym norweskim.
Może nawet pojawić się w tym samym wątku SMS, w którym wcześniej otrzymywałeś prawdziwe wiadomości.
Policja ostrzega, że oszuści stosują spoofing, czyli technikę pozwalającą podszyć się pod numer telefonu, adres e-mail albo nazwę nadawcy. Dlatego sam napis „NAV”, „BankID” czy nazwa banku na ekranie telefonu nie jest dowodem, że wiadomość jest prawdziwa.
KROK 1. Nie klikaj linku
Jeśli wiadomość budzi choć najmniejszą wątpliwość:
nie klikaj linku, nie otwieraj załącznika i nie dzwoń pod numer podany w wiadomości.
NAV zaleca w takiej sytuacji samodzielnie otworzyć przeglądarkę i wpisać:
nav.no
Dopiero po wejściu na oficjalną stronę zaloguj się i sprawdź, czy rzeczywiście czeka tam wiadomość albo sprawa wymagająca działania.
Sprawdź ostrzeżenia NAV dotyczące oszustw
KROK 2. Wiadomość od BankID z linkiem? To oszustwo
Tutaj zasada jest jeszcze prostsza.
BankID nie wysyła SMS-ów zawierających linki.
BankID może wysłać wiadomość informacyjną np. przy aktywacji aplikacji lub odnowieniu umowy, ale nie będzie prosić Cię w SMS-ie o kliknięcie linku i podanie danych.
Jeżeli SMS podpisany „BankID” zawiera link do:
aktualizacji danych,
kontroli tożsamości,
odblokowania konta,
akceptacji nowych warunków,
nie klikaj.
W 2026 roku oszuści wykorzystują między innymi rzeczywiste zmiany związane z cyfrową kontrolą tożsamości i warunkami BankID, żeby tworzyć wiarygodnie wyglądające fałszywe wiadomości. BankID podkreśla, że kontrola ID odbywa się w aplikacji, a akceptacja warunków podczas prawdziwego logowania BankID.
Zobacz aktualne ostrzeżenia BankID
KROK 3. Sprawdź sprawę sam, niezależnie od SMS-a
Jeżeli SMS mówi:
„masz nieodebrane świadczenie z NAV”,
„musisz potwierdzić konto bankowe”,
„BankID zostanie zablokowany”,
„wykryliśmy podejrzaną transakcję”,
„policja zabezpiecza Twoje pieniądze”,
nie odpowiadaj przez kanał wskazany w wiadomości.
Wejdź sam na stronę instytucji albo zadzwoń na numer znaleziony na jej oficjalnej stronie.
To ważne również przy rozmowie telefonicznej.
W lipcu 2026 policja ponownie ostrzegała przed oszustami podającymi się za policję lub bank. Przestępcy potrafili podawać nazwisko funkcjonariusza, miejsce pracy i nawet fikcyjny numer sprawy.
Nigdy nie przenoś pieniędzy na „bezpieczne konto”
Jeżeli ktoś z banku lub policji mówi:
„Twoje konto zostało zaatakowane, musimy szybko przenieść pieniądze na bezpieczny rachunek”
zakończ rozmowę.
BankID i policja ostrzegają, że jest to charakterystyczny mechanizm oszustwa. Bank ani policja nie potrzebują Twojego hasła BankID i nie każą Ci ratować pieniędzy poprzez przesyłanie ich na wskazane przez rozmówcę konto.
KROK 4. Nie zatwierdzaj BankID, jeśli sam nie rozpocząłeś logowania
Na ekranie telefonu pojawiło się żądanie BankID, mimo że właśnie nigdzie się nie logowałeś?
Odrzuć je.
BankID zaleca wybranie „Nie, to nie ja”, jeżeli nie rozpoznajesz operacji. Nie zatwierdzaj logowania tylko dlatego, że ktoś właśnie rozmawia z Tobą przez telefon i mówi, że „musi zweryfikować Twoją tożsamość”.
Kliknąłem link, ale niczego nie podałem. Co robić?
Samo kliknięcie nie oznacza automatycznie utraty pieniędzy.
Nie wpisuj jednak żadnych danych i zamknij stronę.
Jeżeli pobrałeś plik lub aplikację, szczególnie program umożliwiający zdalny dostęp do telefonu lub komputera, sytuacja jest poważniejsza.
Nie loguj się wtedy do banku z tego urządzenia, dopóki nie upewnisz się, że jest bezpieczne.
Jeżeli masz wątpliwości, skontaktuj się ze swoim bankiem.
Podałem hasło lub kod BankID. Działaj natychmiast
Nie czekaj, aż zobaczysz znikające pieniądze.
KROK 1: natychmiast zadzwoń do swojego banku.
KROK 2: poproś o zablokowanie BankID, jeżeli mogło zostać przejęte.
KROK 3: zmień hasło BankID, jeżeli nadal masz nad nim kontrolę.
KROK 4: sprawdź konto i historię transakcji.
BankID wyraźnie zaleca natychmiastowy kontakt z bankiem, gdy użytkownik utraci kontrolę nad swoim BankID lub podejrzewa, że dane zostały przejęte.
Pieniądze już zostały wysłane. Najpierw bank
Jeżeli wykonałeś przelew albo widzisz nieautoryzowaną transakcję:
dzwoń natychmiast do banku.
Nie zaczynaj od pisania posta na Facebooku ani od czekania do następnego dnia.
Policja zaleca jak najszybszy kontakt z bankiem, ponieważ w niektórych sytuacjach istnieje możliwość zatrzymania lub cofnięcia transferu.
Następnie zgłoś sprawę policji.
Zgłoś oszustwo lub kradzież tożsamości policji
Oszustwa i cyberprzestępstwa można obecnie zgłaszać cyfrowo przez politiet.no. Policja podkreśla, że szybkie zgłoszenie pomaga również w zabezpieczeniu śladów.
Zachowaj dowody
Nie kasuj od razu wiadomości.
Zrób:
zrzut ekranu SMS-a,
zdjęcie lub kopię adresu strony,
zapis numeru telefonu,
zrzuty historii transakcji,
informację o godzinie rozmowy,
potwierdzenia przelewów.
Takie materiały mogą być potrzebne bankowi lub policji.
Błędy językowe nie są już dobrym testem
Dawniej łatwo było powiedzieć:
„to oszustwo, bo tekst jest napisany łamaną norweszczyzną”.
Dzisiaj nie można na tym polegać.
Fałszywa wiadomość może być napisana poprawnie, zawierać właściwe logo i wyglądać prawie identycznie jak komunikat banku czy urzędu.
Znacznie ważniejsze pytania brzmią:
Czy spodziewałem się tej wiadomości?
Czy ktoś próbuje mnie przestraszyć albo zmusić do szybkiego działania?
Czy chce mojego BankID, hasła, karty lub pieniędzy?
Czy mogę sprawdzić tę samą sprawę samodzielnie na oficjalnej stronie?
Policja podsumowuje tę zasadę trzema słowami:
stopp, tenk, sjekk – zatrzymaj się, pomyśl, sprawdź.
Najprostsza zasada, która może uratować konto
Dostałeś niespodziewany SMS?
Nie korzystaj z linku w wiadomości.
Jeżeli chodzi o NAV, sam wpisz nav.no.
Jeżeli chodzi o bank, otwórz aplikację banku albo sam znajdź numer telefonu.
Jeżeli chodzi o BankID, nie zatwierdzaj operacji, której sam nie rozpocząłeś.
Jeżeli ktoś podaje się za policję, rozłącz się i skontaktuj z policją oficjalnym kanałem.
Kilka dodatkowych minut może oszczędzić Ci utraty oszczędności i wielu miesięcy problemów związanych z kradzieżą tożsamości.
Stan informacji sprawdzony: 25 września 2026.
Źródła
NAV - Svindelforsøk på SMS og e-post - oficjalne zasady bezpieczeństwa NAV.
Politiet - Beskytt deg mot svindel og ID-tyveri - phishing, spoofing i zasady postępowania.
Politiet - Anmelde bedrageri og ID-tyveri - zgłaszanie oszustw.
BankID - Sikker bruk av BankID - aktualne zasady bezpieczeństwa i ostrzeżenia.
