Co zrobić, jeśli kliknąłeś podejrzany link w SMS-ie lub e-mailu?

Kliknąłeś podejrzany link – co zrobić w pierwszej kolejności?

Przede wszystkim nie wykonuj kolejnych poleceń wyświetlanych na stronie. Nie wpisuj danych, nie pobieraj plików ani nie zatwierdzaj żadnych operacji. Zamknij podejrzaną witrynę i zastanów się, co wydarzyło się po kliknięciu linku. Odpowiedz sobie na trzy pytania:

1. Czy podałeś jakiekolwiek dane?

Jeśli wpisałeś login, hasło, dane karty lub kod autoryzacyjny, trzeba szybko zabezpieczyć odpowiednie konto. W przypadku informacji bankowych niezwłocznie skontaktuj się z bankiem.

2. Czy coś pobrałeś lub zainstalowałeś?

Sprawdź, czy na telefonie nie pojawiły się nieznane pliki lub aplikacje. Jeśli podejrzewasz instalację złośliwego oprogramowania, nie korzystaj z urządzenia do logowania się do ważnych usług, dopóki nie zweryfikujesz jego bezpieczeństwa.

3. Czy tylko otworzyłeś stronę?

Jeśli nie podałeś danych ani niczego nie instalowałeś, ryzyko jest zazwyczaj mniejsze. Zamknij witrynę i sprawdź, czy nie doszło do niechcianego pobrania plików.

Nie każda sytuacja wymaga takich samych działań. W dalszej części poradnika wyjaśniamy, jak postępować w zależności od tego, co zrobiłeś po kliknięciu podejrzanego linku.

Czy samo kliknięcie podejrzanego linku jest niebezpieczne?

W większości przypadków samo otwarcie fałszywej strony nie wystarcza do przejęcia konta ani kradzieży pieniędzy. Oszuści zwykle próbują nakłonić Cię do kolejnego działania, np. podania hasła, danych karty czy zatwierdzenia transakcji.

Nie oznacza to jednak, że kliknięcie jest całkowicie pozbawione ryzyka. Złośliwe strony mogą próbować wykorzystać luki w przeglądarce lub systemie, dlatego warto korzystać z aktualnego oprogramowania.

Co zrobić, jeśli otworzyłeś stronę, ale niczego nie wpisałeś?

Jeśli nie podałeś żadnych danych ani nie instalowałeś aplikacji:

1. Zamknij podejrzaną witrynę i nie klikaj pojawiających się na niej komunikatów.

2. Sprawdź pobrane pliki – upewnij się, że nie zapisano nieznanego dokumentu lub instalatora.

3. Zweryfikuj uprawnienia strony – jeśli zezwoliłeś jej na powiadomienia, cofnij tę zgodę.

4. Zaktualizuj przeglądarkę i system, jeśli dostępne są nowe wersje.

Nie musisz automatycznie zmieniać wszystkich haseł ani przywracać telefonu do ustawień fabrycznych. Jeśli jednak zauważysz nieznane aplikacje, nietypowe komunikaty lub inne oznaki nieautoryzowanego działania, sprawdź bezpieczeństwo urządzenia.

Sprawdź też: Czy mój telefon jest na podsłuchu?

Co zrobić, jeśli podałeś hasło na podejrzanej stronie?

Jeżeli wpisałeś login i hasło na fałszywej stronie, jak najszybciej zabezpiecz konto, którego dane ujawniłeś. Nie korzystaj ponownie z otrzymanego linku. W pierwszej kolejności:

• Zmień hasło przez oficjalną aplikację lub samodzielnie otwartą stronę usługi. Jeśli używałeś go również na innych kontach, zmień je także tam.

• Sprawdź aktywne sesje i historię logowań. Wyloguj nieznane urządzenia i upewnij się, że nikt nie zmienił danych kontaktowych ani metod odzyskiwania konta.

• Włącz weryfikację dwuetapową (2FA), jeśli jest dostępna. To dodatkowe zabezpieczenie utrudniające nieuprawnione logowanie.

Szczególną uwagę zwróć na konto pocztowe. Dostęp do skrzynki e-mail może ułatwić przestępcom resetowanie haseł w innych usługach. Jeśli straciłeś dostęp do konta, skorzystaj z oficjalnej procedury jego odzyskiwania.

Kliknąłeś link i podałeś dane karty lub kod BLIK – co teraz?

Jeśli ujawniłeś dane karty, kod BLIK lub zatwierdziłeś podejrzaną transakcję, niezwłocznie skontaktuj się z bankiem. Skorzystaj z oficjalnej aplikacji lub infolinii, a nie numeru podanego w podejrzanej wiadomości. Wyjaśnij, jakie informacje zostały ujawnione i czy zatwierdziłeś jakąkolwiek operację. Bank wskaże dalsze działania, np. zastrzeżenie karty, zabezpieczenie rachunku lub zgłoszenie nieautoryzowanej transakcji.

Jeśli podałeś jednorazowy kod SMS, sprawdź treść wiadomości, z której pochodził. Taki kod może służyć nie tylko do logowania, ale również do zmiany ustawień bezpieczeństwa lub zatwierdzania operacji. Jeżeli dotyczył konta innego niż bankowe, pilnie skontaktuj się z dostawcą tej usługi.

Przeczytaj również: Jak bezpiecznie płacić telefonem?

Co zrobić po pobraniu podejrzanego pliku lub aplikacji?

Samo pobranie pliku nie jest tym samym co jego uruchomienie lub zainstalowanie aplikacji. Dlatego najpierw sprawdź, co dokładnie trafiło na Twoje urządzenie. Jeśli plik został jedynie pobrany, nie otwieraj go ani nie uruchamiaj. Usuń go z telefonu.

Jeżeli zainstalowałeś podejrzaną aplikację, sytuacja może być poważniejsza. Szczególnie wtedy, gdy uzyskała ona dostęp do SMS-ów, powiadomień, funkcji ułatwień dostępu lub możliwość sterowania urządzeniem. W takiej sytuacji:

• przerwij korzystanie z aplikacji;

• odłącz telefon od internetu, jeśli podejrzewasz zdalny dostęp;

• nie używaj zagrożonego urządzenia do bankowości ani zmiany ważnych haseł;

• sprawdź aplikacje i ich uprawnienia;

• w razie podejrzenia infekcji skorzystaj z pomocy specjalisty.

Samo odinstalowanie podejrzanej aplikacji nie zawsze gwarantuje usunięcie zagrożenia. Do kontaktu z bankiem lub zabezpieczania kont najlepiej wykorzystać inne, zaufane urządzenie.

Jak sprawdzić, czy telefon jest bezpieczny po kliknięciu linku?

Nie istnieje jeden test, który daje całkowitą pewność, że telefon jest wolny od zagrożeń. Możesz jednak sprawdzić podstawowe zabezpieczenia.

• Na Androidzie przejrzyj zainstalowane aplikacje i przyznane im uprawnienia. Upewnij się również, że funkcja Google Play Protect jest aktywna, a system i aplikacje są aktualne.

• Na iPhonie sprawdź aktualizacje iOS, listę aplikacji oraz nieznane profile konfiguracyjne w sekcji Ustawienia → Ogólne → VPN i zarządzanie urządzeniem. Nie każdy profil jest niebezpieczny – niektóre są wykorzystywane np. przez pracodawców.

Pamiętaj, że brak niepokojących objawów nie daje pełnej gwarancji bezpieczeństwa. Jeśli przekazałeś oszustom hasło lub dane płatnicze, zabezpiecz odpowiednie konta niezależnie od tego, czy telefon działa normalnie.

Gdzie zgłosić podejrzany link?

Podejrzane strony i próby phishingu możesz zgłosić do CERT Polska przez formularz na stronie incydent.cert.pl. W zależności od tego, gdzie otrzymałeś link:

• SMS – przekaż podejrzaną wiadomość na numer 8080;

• komunikator lub media społecznościowe – zgłoś wiadomość lub nadawcę za pomocą funkcji dostępnych w aplikacji;

• e-mail – skorzystaj z opcji zgłoszenia phishingu w swojej poczcie lub przekaż incydent do CERT Polska.

Jeśli doszło do kradzieży pieniędzy, niezwłocznie powiadom bank i zgłoś sprawę policji. Zachowaj podejrzaną wiadomość, adres strony i ewentualne potwierdzenia transakcji.

Jak uniknąć podobnych oszustw w przyszłości?

Najważniejsza zasada? Nie loguj się do ważnych kont przez linki z niespodziewanych wiadomości. Jeśli dostajesz informację o problemie z przesyłką lub płatnością, otwórz samodzielnie aplikację danej firmy. Warto też:

• korzystać z unikalnych haseł i weryfikacji dwuetapowej;

• regularnie aktualizować telefon i aplikacje;

• nie instalować programów z nieznanych źródeł;

• dokładnie czytać komunikaty przed zatwierdzeniem operacji.

Zwracaj uwagę na wiadomości wywierające presję czasu, obiecujące wyjątkowe nagrody lub żądające pilnego podania danych. Nie oceniaj ich wiarygodności wyłącznie na podstawie wyglądu – fałszywe komunikaty mogą być napisane poprawnie i wyglądać profesjonalnie.

Przeczytaj też: Jak przygotować telefon na cały dzień poza domem? Bateria, internet i bezpieczeństwo

Najczęściej zadawane pytania

Kliknąłem link w SMS-ie, ale nic nie wpisałem. Czy muszę zmieniać hasła?

Zwykle nie. Jeśli jedynie otworzyłeś stronę, nie podałeś danych ani nie instalowałeś aplikacji, automatyczna zmiana wszystkich haseł nie jest konieczna. Zamknij witrynę i sprawdź, czy nie pobrały się podejrzane pliki.

Czy trzeba wyłączyć internet po kliknięciu podejrzanego linku?

Nie zawsze. Samo otwarcie strony zwykle nie wymaga odłączania telefonu od sieci. Takie działanie warto rozważyć, jeśli zainstalowałeś podejrzaną aplikację lub podejrzewasz zdalny dostęp do urządzenia.

Co zrobić, jeśli podałem PESEL na fałszywej stronie?

Zachowaj informacje o zdarzeniu i rozważ zastrzeżenie numeru PESEL, jeśli nie jest już zastrzeżony. Możesz zrobić to przez gov.pl lub aplikację mObywatel. Jeśli ujawniłeś również inne dane, sprawdź, czy potrzebne są dodatkowe działania zabezpieczające.

Czy wyczyszczenie historii przeglądarki usuwa zagrożenie?

Nie. Usunięcie historii nie cofa przekazania danych oszustom ani nie gwarantuje pozbycia się złośliwego oprogramowania. Dalsze postępowanie zależy od tego, co zrobiłeś po otwarciu linku.