ICU6
ZgłośAlerty

Podszywanie się

Gdy ktoś imituje osobę, organizację lub markę (albo przejmuje konto), aby oszukać: jak rozpoznać i zareagować.

Czym jest

Oszukańcze wykorzystanie cudzej tożsamości (imię, zdjęcie/logo, styl komunikacji, e-mail/numer telefonu, domeny) lub przejęcie istniejącego konta w celu podszywania się pod daną osobę/organizację, aby uzyskać pieniądze, dane lub dostęp.

Typowe wektory

  • Profile/klony w mediach społecznościowych i komunikatorach (WhatsApp/Telegram)
  • Podszyte e-maile (display name, inne „Reply-To”, podobne domeny)
  • Podszyte numery telefonów (caller-ID spoofing), SIM-swap/port-out
  • Deepfake’i/klony głosu, logotypy i strony-lustra

Typowe przykłady

  • Fraud na prezesa / BEC: naśladowanie przełożonego, by uzyskać przelew lub dane
  • Fałszywe wsparcie banku/urzędu przez telefon (sfałszowany numer wyświetlany)
  • Sklonowana strona/konto Facebooka lub Instagrama urzędu/marki do zbierania płatności/darowizn
  • E-mail od dostawcy z podobną domeną (rn→m, 0→O, .fr→.com) i zmienionym IBAN
  • WhatsApp od „krewnego” z prośbą o pilny przelew (nieznany numer)

Jak reagować?

  1. Przerwij kontakt i zweryfikuj innym oficjalnym kanałem (publiczny numer/strona, wcześniej znany kontakt)
  2. Nie przekazuj kodów/OTP; nie instaluj narzędzi zdalnego dostępu
  3. Zabezpiecz konta: zmień hasła, włącz MFA, sprawdź sesje i reguły przekierowań
  4. Zachowaj dowody i zgłoś do ICU6 / na odpowiedniej platformie
Zgłoś Dowiedz się więcej

Wszystko o prewencji i reakcji

Główne formy podszywania się

  • Klon profilu/strony: kopiowanie nazwiska, zdjęcia, bio i postów
  • Podobne domeny i e-mail spoofing: myląca nazwa wyświetlana, inne „Reply-To”
  • Account Takeover (ATO): rzeczywiście przejęta skrzynka/konto społecznościowe
  • Caller-ID spoofing, SIM-swap/oszukańcze przeniesienie numeru
  • Deepfake wideo lub głosu naśladujący osobę

Konkretne sygnały ostrzegawcze

  • E-mail/URL bardzo zbliżony do oryginału (rn/m, 0/O, .fr/.com)
  • „Reply-To” lub domena nadawcza inna niż adres widoczny
  • Świeże konto, mało historii, kradzione zdjęcia; zmieniające się numery
  • Prośba o tajemnicę/pilność, nietypowa płatność, zmieniony IBAN
  • Nieznane reguły przekazywania lub logowania z nieoczekiwanych krajów

Szybka weryfikacja (5 min)

  1. Porównaj oficjalny e-mail/URL (zweryfikowana strona/profil) z adresem kontaktowym w wiadomości
  2. Otwórz pełne szczegóły e-maila: prawdziwy nadawca, „Reply-To”, domeny i podpisy
  3. Sprawdź niezależnym kanałem (oficjalny numer ze strony, zaszyfrowana wiadomość do znanego kontaktu)
  4. Wyszukiwanie wsteczne zdjęcia/nazwiska + historia konta
  5. W razie wątpliwości: nie płać, nic nie instaluj, zgłoś do ICU6

Dla organizacji (marki, urzędy, szkoły…)

  • Wdroż SPF/DKIM i DMARC (p=quarantine lub reject); monitoruj raporty
  • Utwierdź konta: obowiązkowe MFA, przegląd uprawnień i reguł przekierowań
  • Zarezerwuj domeny-literówki i monitoruj rejestracje podobnych domen
  • Polityka płatności: podwójna weryfikacja IBAN i kanał poza e-mailem dla zmian
  • Strony oficjalne: odznaka weryfikacji gdzie możliwe, jasne informacje i kontakt

Dla osób prywatnych

  • Włącz 2FA, używaj unikalnych haseł, zarządzaj aktywnymi sesjami
  • Ogranicz widoczność publiczną (znajomi, numery, e-maile), by zmniejszyć klonowanie profili
  • Sprawdź wiek profili i niespójności w postach
  • Nie udostępniaj kodów/OTP; odrzucaj prośby o zdalny dostęp

Gdy konto zostało przejęte / pieniądze wysłane

  • Bank: zadzwoń na oficjalny numer, spróbuj wstrzymania/zwrotu; zgłoś IBAN i referencję
  • Konta: zmień hasło, unieważnij tokeny/urządzenia, usuń przekierowania/reguły
  • Platformy: zgłoś fałszywe/przejęte konto i odzyskaj dostęp
  • Informacja: uprzedź kontakty o krążącym fałszywym koncie (przypięta wiadomość)

Zabezpieczanie i przekazanie dowodów

  • Zrzuty ekranu z datą/godziną; e-maile z pełnymi nagłówkami; logi logowania
  • URL-e, domeny, identyfikatory profili, numery dzwoniące, IBAN
  • Nie publikuj danych wrażliwych; przekaż je przez formularz ICU6
Zgłoś Dowiedz się więcej