Jak działa socjotechnika: pośpiech, strach, autorytet i nagroda

Po tej lekcji rozpoznasz cztery naciski, którymi oszust zmusza do szybkiej decyzji, nazwiesz je w prawdziwej wiadomości i będziesz wiedzieć, co zrobić w pierwszej sekundzie.

Materiał edukacyjny, nie porada prawna. Kurs opisuje, jak zmniejszyć ryzyko, ale nie obiecuje pełnej ochrony ani odzyskania pieniędzy w żadnej konkretnej sprawie.

Oszust nie włamuje się do komputera, tylko do rozmowy

Wiele osób wyobraża sobie internetowego przestępcę jako kogoś, kto łamie zabezpieczenia banku. Tymczasem w większości zgłaszanych spraw przestępca po prostu prosi, a ofiara sama podaje kod, wykonuje przelew albo instaluje program. Bank, poczta i telefon mają zabezpieczenia, które trudno obejść. Człowieka, który się spieszy i boi, obejść jest łatwiej.

Ten sposób działania nazywa się socjotechniką. Oszust nie musi znać technologii. Musi tylko wywołać w Tobie emocję, przy której przestajesz sprawdzać. Policja w ostrzeżeniach przed oszustwem „na wnuczka” i „na policjanta” opisuje to wprost: złym doradcą jest strach i czas, a decyzje zapadają wtedy instynktownie.

Dobra wiadomość jest taka, że naciski są powtarzalne. Wiadomość o „zablokowanym koncie”, telefon od „policjanta” i oferta „okazji życia” wyglądają inaczej, ale działają na te same cztery przyciski.

Gdy poczujesz któryś z tych nacisków, zatrzymaj rozmowę, zanim cokolwiek zrobisz.

Jak każdy nacisk wygląda w praktyce

Pośpiech to groźba terminu. „Jeśli nie potwierdzisz do końca dnia, konto zostanie zablokowane.” Prawdziwe instytucje też mają terminy, ale podają je w pismach i w aplikacji, rzadko w SMS-ie z linkiem. Pośpiech ma jeden cel: odebrać Ci czas na sprawdzenie.

Drugi nacisk to strach. Oszust mówi, że ktoś właśnie próbuje wypłacić Twoje pieniądze, że na Twoje dane wzięto kredyt albo że bliska osoba miała wypadek i potrzebuje gotówki. Strach o pieniądze lub o rodzinę wyłącza chłodne myślenie nawet u ludzi, którzy znają zasady.

Trzeci nacisk to autorytet. Rozmówca przedstawia się jako konsultant banku, policjant, prokurator, pracownik urzędu albo „dział bezpieczeństwa”. Do tego dochodzi podszywanie się pod numer, więc na ekranie może wyświetlić się nazwa banku. Wyświetlany numer niczego nie dowodzi.

Czwarty nacisk działa w przeciwną stronę: nagroda. Wygrana w konkursie, zwrot nadpłaty, rabat, który kończy się za godzinę. Tu nie boisz się straty, tylko chcesz zdobyć okazję, zanim ucieknie.

W jednej wiadomości często działają dwa naciski naraz. „Pan Jan Kowalski” z przykładowego SMS-a dostaje: „Dopłać 1,50 zł do paczki do dzisiaj, inaczej wróci do nadawcy”. To pośpiech i autorytet kuriera w jednym zdaniu, a kwota jest mała, żeby nie wzbudzać oporu.

Co zrobić w pierwszej sekundzie

Zasada tego kursu składa się z trzech słów: zatrzymaj się, sprawdź, oddzwoń. Zatrzymanie nie wymaga wiedzy, tylko decyzji, że nie odpowiadasz od razu. Możesz powiedzieć „oddzwonię” i się rozłączyć albo po prostu nie odpisywać na wiadomość. Prawdziwa sprawa poczeka kilka minut. Oszustwo często nie, dlatego tak naciska.

Sprawdzenie polega na tym, że kontaktujesz się z instytucją sam, ale innym kanałem niż ten, którym przyszła wiadomość. Numer bierzesz z karty płatniczej, z aplikacji banku albo z oficjalnej strony wpisanej ręcznie. Numeru z SMS-a nie używasz. Szczegóły i dosłowne zdania, których możesz użyć, są w lekcji 1.3.

Jeszcze jedno: zawstydzenie jest częścią mechanizmu. Oszuści liczą, że ofiara nie przyzna się nikomu, więc nie zdąży sprawdzić. Jeśli coś Cię zaniepokoiło, porozmawiaj z kimś zaufanym, zanim zadziałasz.

Najważniejsze w 3 punktach

1. Oszust działa na emocje, nie na technologię: pośpiech, strach, autorytet i nagroda to cztery naciski, które się powtarzają.
2. Wyświetlany numer ani nazwa nadawcy niczego nie dowodzą, bo można je podrobić.
3. Pierwsza reakcja to zatrzymanie, bo prawdziwa sprawa poczeka kilka minut.

Źródła

• Policja, „Jak nie dać się oszukać na wnuczka lub na policjanta” (policja.gov.pl, 2022), o strachu i presji czasu.
• CERT Polska, komunikat 160/2026 „Powrót oszustwa na paczkę” (moje.cert.pl, wrzesień 2026).
• Postać i wiadomość w przykładzie są fikcyjne.