Sztuczki oszustów w sieciOnline scammers' tricks

Zamiast nazwy jest ciąg liczb, np. 185.12.4.9/logowanie. Prawdziwe banki i sklepy mają zwykłą nazwę, bo chcą być rozpoznawalne.A string of numbers stands in for a name, e.g. 185.12.4.9/login. Real banks and shops use a normal name because they want to be recognised.

Co zrobić:What to do: Nie wpisywać tam żadnych danych. Wejść na serwis przez zakładkę albo wyszukiwarkę.Do not enter any data there. Open the service from a bookmark or a search engine.

Nazwa zaczyna się od „xn--”. Tak zapisuje się litery spoza angielskiego alfabetu. Oszuści używają ich, by nazwa wyglądała jak znana, a była inna.The name starts with “xn--”. That is how letters outside the English alphabet are written. Scammers use them so a name looks familiar but is not.

Co zrobić:What to do: Porównać adres ze stroną z oficjalnej reklamy lub aplikacji. Jeśli się różni, nie wchodzić.Compare the address with the one from the official app or ad. If it differs, do not go in.

W jednym słowie stoją litery z dwóch alfabetów, np. łacińskie „a” i bardzo podobne cyrylickie „а”. Oko tego nie widzi, komputer tak.One word has letters from two alphabets, e.g. a Latin “a” and a nearly identical Cyrillic “а”. The eye cannot tell them apart, a computer can.

Co zrobić:What to do: Nie klikać w taki link. Adres wpisać ręcznie.Do not click such a link. Type the address by hand.

Końcówki takie jak .top, .icu czy .xyz są tanie, więc oszuści kupują ich setki. Zdarzają się też uczciwe strony, dlatego to tylko jedna z przesłanek.Endings such as .top, .icu or .xyz are cheap, so scammers buy hundreds of them. Honest sites exist too, which is why this is only one clue.

Co zrobić:What to do: Przyjrzeć się reszcie adresu i temu, o co strona prosi.Look at the rest of the address and at what the page asks for.

W adresie są słowa jak „gift”, „bonus”, „free” albo „weryfikacja”. Mają kusić albo pośpieszać, np. mbank-weryfikacja-konta.top.The address contains words like “gift”, “bonus”, “free” or “verification”. They tempt or rush, e.g. mbank-verification-account.top.

Co zrobić:What to do: Prawdziwa firma nie zmienia adresu pod każdą akcję. Wejść na jej główną stronę i tam szukać oferty.A real company does not change its address for each promotion. Go to its main site and look for the offer there.

Nazwa składa się z wielu kawałków połączonych myślnikami, np. bezpieczne-logowanie-konto-bank.pl. Tak powstają adresy „na doczepkę” do znanej marki.The name is built from many pieces joined by hyphens, e.g. secure-login-account-bank.com. That is how tag-along addresses for a known brand are made.

Co zrobić:What to do: Nie ufać adresowi tylko dlatego, że zawiera nazwę banku. Sprawdzić, co stoi tuż przed końcówką.Do not trust an address just because it contains a bank's name. Check what stands right before the ending.

Nazwa jest zasypana cyframi, np. promo48213.pl. Tak wyglądają adresy generowane hurtowo.The name is full of digits, e.g. promo48213.com. Addresses generated in bulk look like this.

Co zrobić:What to do: Potraktować stronę jak nieznaną i nie podawać na niej danych.Treat the page as unknown and do not give it any data.

Nazwa ma kilkadziesiąt znaków. Długi adres może ukrywać, że jego początek tylko udaje znaną stronę.The name is dozens of characters long. A long address can hide that its beginning only pretends to be a known site.

Co zrobić:What to do: Czytać adres od końca, od końcówki wstecz. To ona decyduje, kto jest właścicielem.Read the address from the end backwards. The end decides who owns it.

Przed właściwą nazwą stoi kilka dodatków, np. bank.logowanie.konto.sklep-promo.top. Początek ma uspokajać, a liczy się tylko to, co tuż przed końcówką.Several add-ons stand before the real name, e.g. bank.login.account.shop-promo.top. The start is meant to reassure, but only what sits right before the ending counts.

Co zrobić:What to do: Odczytać, jaka nazwa stoi tuż przed końcówką. Jeśli to nie ta firma, wyjść ze strony.Read which name sits right before the ending. If it is not that company, leave.

Adres zarejestrowano kilka dni lub tygodni temu. Oszuści zakładają strony na krótko, więc stare, znane firmy rzadko mają tak świeży adres.The address was registered days or weeks ago. Scammers set up sites for a short time, so old, known companies rarely have such a fresh address.

Co zrobić:What to do: Przed zakupem sprawdzić opinie poza tą stroną i dane firmy. Nowy sklep nie musi być oszustwem, ale warto zachować ostrożność.Before buying, look for reviews outside the site and for the company's details. A new shop is not always a scam, but caution pays.

Adres figuruje na publicznej liście URLhaus, prowadzonej przez badaczy bezpieczeństwa. Ktoś już zgłosił, że strona rozsyła złośliwe oprogramowanie lub wyłudza dane.The address is on URLhaus, a public list kept by security researchers. Someone has already reported the site for spreading malware or phishing.

Co zrobić:What to do: Zamknąć kartę. Jeśli coś zostało pobrane lub wpisane, zmienić hasło i uruchomić skan antywirusem.Close the tab. If anything was downloaded or typed in, change the password and run an antivirus scan.

Adres zaczyna się od prawdziwej domeny, a kończy czymś innym, np. mbank.pl.logowanie-konto.top. Liczy się to, co jest tuż przed końcówką, czyli tu logowanie-konto.top.The address starts with a real domain and ends with something else, e.g. mbank.pl.login-account.top. What counts is the part right before the ending, here login-account.top.

Co zrobić:What to do: Czytać adres od końca. Jeśli nie kończy się domeną firmy, to nie jest jej strona.Read the address from the end. If it does not end with the company's domain, it is not its site.

W nazwie stoi znak łudząco podobny do litery, np. „rn” zamiast „m” albo cyfra „1” zamiast „l” (paypa1.com).The name contains a character that looks like a letter, e.g. “rn” instead of “m” or the digit “1” instead of “l” (paypa1.com).

Co zrobić:What to do: Wpisać adres ręcznie albo wejść z zakładki. Nie logować się z linku z wiadomości.Type the address by hand or use a bookmark. Do not log in from a link in a message.

Adres różni się od prawdziwego jedną literą lub drobnym dopiskiem, np. allegr0.pl albo allegro-oferty.pl.The address differs from the real one by a letter or a small addition, e.g. amaz0n.com or amazon-offers.com.

Co zrobić:What to do: Porównać literka po literce z oficjalnym adresem.Compare it letter by letter with the official address.

Nazwa marki jest ta sama, ale końcówka obca, np. pkobp.top zamiast pkobp.pl. Prawdziwa firma ma swoją domenę, a reszta to cudze strony.The brand name is the same but the ending is foreign, e.g. paypal.top instead of paypal.com. The real company has its own domain, the rest belong to others.

Co zrobić:What to do: Sprawdzić oficjalny adres firmy w wyszukiwarce albo w aplikacji i wejść stamtąd.Look up the company's official address in a search engine or its app and go from there.

Nazwa marki jest częścią dłuższej, cudzej nazwy, np. steampowered-gift.icu. Ma sprawiać wrażenie oficjalnej promocji.The brand name is part of a longer, foreign name, e.g. steampowered-gift.icu. It is meant to look like an official promotion.

Co zrobić:What to do: Oficjalne akcje marki są też na jej głównej stronie. Jeśli ich tam nie ma, to nie jest oferta marki.A brand's official promotions are on its main site too. If they are not there, it is not the brand's offer.

Nazwa marki stoi na początku, a właściciel adresu jest ktoś inny, np. mbank.sklep-tanio.top. Marka jest tu tylko ozdobą.The brand name sits at the start while someone else owns the address, e.g. paypal.cheap-shop.top. The brand is just decoration.

Co zrobić:What to do: Spojrzeć, co stoi tuż przed końcówką. To jest prawdziwy właściciel strony.Look at what sits right before the ending. That is the real owner of the site.

Nazwa ma celowy błąd, np. facebok.com, goggle.com. Liczy się na to, że ktoś źle wpisze adres albo nie zauważy różnicy.The name has a deliberate mistake, e.g. facebok.com, goggle.com. It counts on a mistyped address or an unnoticed difference.

Co zrobić:What to do: Jeśli strona wylądowała po pomyłce w pisowni, zamknąć ją i wpisać adres od nowa. Nie logować się.If a typo brought you there, close the page and type the address again. Do not log in.

Logo, nazwa i układ strony wskazują na znaną markę, a adres jest inny. Wygląd można skopiować w kilka minut, adresu nie.The logo, name and layout point to a known brand but the address is different. A look can be copied in minutes, an address cannot.

Co zrobić:What to do: Zaufać adresowi, nie wyglądowi. Nie podawać haseł, jeśli adres nie jest oficjalny.Trust the address, not the look. Do not give passwords if the address is not the official one.

Oszuści kupują lub kopiują gotowe zestawy: ten sam kod strony i te same obrazki, tylko z nowym adresem i marką. Wtyczka rozpoznaje te powtarzalne zestawy po ich budowie.Scammers buy or copy ready-made kits: the same page code and images with a new address and brand. The extension recognises these repeated kits by their structure.

Co zrobić:What to do: Jeśli strona wygląda jak dziesiątki innych, a ostrzeżenie się pojawia, zamknąć ją i niczego nie wpłacać.If a page looks like dozens of others and a warning appears, close it and pay nothing.

Strona sprawdza, kto na nią wchodzi. Kontrolerowi i robotowi pokazuje niewinną treść, a zwykłemu użytkownikowi kasyno lub fałszywą ofertę. Dzięki temu dłużej unika zablokowania.The page checks who is visiting. An inspector or robot sees harmless content, an ordinary visitor gets the casino or a fake offer. This helps it avoid blocking for longer.

Co zrobić:What to do: Nie sugerować się tym, że link „kiedyś wyglądał niewinnie”. Oceniać to, co widać teraz.Do not be reassured because a link “used to look harmless”. Judge what is shown now.

Strona lub reklama pokazuje znanego sportowca, aktora albo polityka, który rzekomo zarobił na kasynie lub kryptowalucie. Zdjęcia i cytaty są wzięte bez zgody, a wypowiedzi często wymyślone.A page or ad shows a famous athlete, actor or politician who supposedly earned money from a casino or crypto. The photos and quotes are taken without permission and the statements are often invented.

Co zrobić:What to do: Sprawdzić na oficjalnych kanałach tej osoby, czy cokolwiek takiego powiedziała. Zwykle nie.Check the person's official channels for such a statement. Usually there is none.

Strona kusi grą na kryptowaluty, bonusem na start i brakiem weryfikacji. Takie kasyna zwykle nie mają polskiej licencji, więc nie ma komu zgłosić, że nie wypłaciły wygranej.The page tempts with crypto gambling, a welcome bonus and no verification. Such casinos usually have no licence, so there is nobody to complain to when winnings are not paid out.

Co zrobić:What to do: W Polsce legalnie można grać tylko w serwisach z krajowym zezwoleniem. Osoby niepełnoletnie nie mogą grać wcale.In Poland, gambling is legal only on sites with a national permit. Minors cannot gamble at all.

Strona chwali się „12 483 graczy online” albo „ostatnia wygrana 5 sekund temu”, ale liczby wymyśla skrypt i zmieniają się bez powodu.The page boasts “12,483 players online” or “last win 5 seconds ago”, but a script makes the numbers up and they change for no reason.

Co zrobić:What to do: Takie liczniki niczego nie dowodzą. Nie traktować ich jako zachęty.Such counters prove nothing. Do not treat them as encouragement.

Układ strony, kolory i zwroty to typowy szablon fałszywego kasyna: duży przycisk „Graj”, złote monety i licznik wygranych.The layout, colours and phrases are the typical template of a fake casino: a big “Play” button, gold coins and a winners ticker.

Co zrobić:What to do: Nie rejestrować się i nie podawać danych karty ani numeru telefonu.Do not sign up and do not give a card or phone number.

Kręcisz kołem i zawsze wygrywasz, np. 500 zł bonusu. Wynik jest zapisany w kodzie strony z góry, a „wygrana” ma skłonić do rejestracji lub wpłaty.You spin the wheel and always win, e.g. a 500 bonus. The result is set in the page code in advance, and the “win” is meant to push you to sign up or pay.

Co zrobić:What to do: Nagrody za samo kliknięcie nie istnieją. Zamknąć stronę.Prizes for a mere click do not exist. Close the page.

Strona obiecuje, że po wpłacie 250 zł dostaniesz np. 5 000 zł. Żadna inwestycja nie daje pewnego zysku, a w kryptowalutach cena skacze w obie strony.The page promises that after paying 250 you will get e.g. 5,000. No investment gives a sure profit, and crypto prices swing both ways.

Co zrobić:What to do: Jeśli ktoś gwarantuje zysk, nie wpłacać nic i zapytać dorosłego, któremu ufasz.If anyone guarantees a profit, pay nothing and ask an adult you trust.

Strona zachwala „darmowe tokeny”, „airdrop” albo „podwojenie wpłaty”. Prawdziwe darmowe rozdania nie wymagają wpłaty ani podania frazy odzyskiwania portfela.The page pushes “free tokens”, an “airdrop” or “double your deposit”. Real giveaways need no payment and no wallet recovery phrase.

Co zrobić:What to do: Nie łączyć portfela z nieznaną stroną i nie wysyłać niczego „na odblokowanie”.Do not connect a wallet to an unknown page and do not send anything “to unlock” a prize.

Po połączeniu portfela strona prosi o zatwierdzenie transakcji, która daje jej prawo do wyciągania środków. Wygląda to jak zwykłe potwierdzenie, a skutki są nieodwracalne.After a wallet is connected, the page asks to approve a transaction that lets it withdraw funds. It looks like a routine confirmation but cannot be undone.

Co zrobić:What to do: Nie zatwierdzać niczego, czego się nie rozumie. Jeśli to się stało, od razu cofnąć uprawnienia w portfelu.Do not approve anything you do not understand. If it happened, revoke the permissions in the wallet at once.

Strona ma pole na 12 lub 24 słowa frazy odzyskiwania. Kto je zna, ma pełny dostęp do portfela. Żadna prawdziwa usługa o nią nie prosi.The page has a field for the 12 or 24 recovery words. Whoever knows them has full access to the wallet. No real service asks for them.

Co zrobić:What to do: Nigdy nikomu nie podawać frazy. Jeśli została wpisana, przenieść środki do nowego portfela.Never give the phrase to anyone. If it was typed in, move the funds to a new wallet.

Strona obiecuje pewny zarobek bez ryzyka, np. „+300% w tydzień”. Każda uczciwa oferta wspomina o ryzyku.The page promises a sure, risk-free gain, e.g. “+300% in a week”. Every honest offer mentions risk.

Co zrobić:What to do: Zamknąć stronę i nie wpłacać pieniędzy.Close the page and do not pay in any money.

W rogu strony „konsultant” zachęca do inwestycji, a „inni użytkownicy” piszą, ile zarobili. To skrypt z gotowymi odpowiedziami, nie ludzie.In a corner an “adviser” urges you to invest while “other users” post how much they made. It is a script with canned replies, not people.

Co zrobić:What to do: Nie rozmawiać z takim czatem i nie podawać mu numeru telefonu. Za chwilę zadzwoni „doradca”.Do not talk to such a chat or give it a phone number. An “adviser” will phone soon after.

Zegar pokazuje np. 09:59 do końca promocji. Po wyzerowaniu zaczyna się od nowa. Ma sprawić, żeby decyzję podjąć bez zastanowienia.A clock shows e.g. 09:59 left for the promotion. When it hits zero it starts over. It is meant to make you decide without thinking.

Co zrobić:What to do: Odświeżyć stronę. Jeśli zegar wraca na początek, to nie jest prawdziwy termin.Reload the page. If the clock resets, it is not a real deadline.

Strona prosi naraz o dane karty, PESEL, hasło do banku i kod z SMS-a. Żadna zwykła usługa nie potrzebuje tego wszystkiego w jednym miejscu.The page asks at once for card details, personal ID number, bank password and an SMS code. No ordinary service needs all that in one place.

Co zrobić:What to do: Nie wypełniać. Dane karty podaje się tylko w bramce płatności, którą uruchamia znany sklep lub bank.Do not fill it in. Card details go only into the payment gateway of a known shop or bank.

Pole logowania stoi na stronie, która udaje znaną firmę, np. na mbank-logowanie.top. Wpisane dane trafią do oszusta, nie do banku.A login field sits on a page posing as a known company, e.g. on mbank-login.top. What is typed goes to the scammer, not to the bank.

Co zrobić:What to do: Nie wpisywać nic. Jeśli już się stało, od razu zmienić hasło i zadzwonić na infolinię banku.Type nothing. If it already happened, change the password at once and call the bank's helpline.

Adres wygląda zwyczajnie, np. sklep-ogrodowy.pl, ale tytuł i nagłówki udają Facebooka, Allegro czy bank, a strona prosi o hasło lub kartę. Wygląd łatwo skopiować, adres już nie.The address looks ordinary, e.g. garden-shop.example, but the title and headings pose as Facebook, Allegro or a bank, and the page asks for a password or card. Looks are easy to copy, the address is not.

Co zrobić:What to do: Nie wpisywać nic. Wejść na usługę własną drogą, np. z zakładki lub aplikacji, i porównać adres w pasku z prawdziwym.Type nothing. Reach the service your own way, e.g. from a bookmark or app, and compare the address in the bar with the real one.

Formularz jest na stronie, którą bezpieczeństwo zgłosiło jako złośliwą. To jeden z najpewniejszych sygnałów, jakie wtyczka zna.The form is on a page that security researchers reported as malicious. This is one of the surest signals the extension knows.

Co zrobić:What to do: Zamknąć kartę. Dane już wpisane uznać za wyciekłe i zmienić hasła.Close the tab. Treat data already typed as leaked and change the passwords.

Strona dostała kilka punktów ostrzegawczych, a właśnie prosi o hasło, kartę lub kod. W tym momencie ryzyko jest największe.The page collected several warning points and is now asking for a password, card or code. The risk is highest at that moment.

Co zrobić:What to do: Zatrzymać się. Wejść na usługę własną drogą, np. z zakładki lub aplikacji.Stop. Reach the service your own way, e.g. from a bookmark or app.

Wtyczka nie czyta wpisywanych znaków. Po ostrzeżeniu zauważa tylko to, że w polu hasła coś się pojawiło, i wtedy przypomina, co robić. Hasło, które trafiło do oszusta, trzeba uznać za znane.The extension does not read what you type. After a warning it only notices that something appeared in the password field, and then reminds you what to do. A password that reached a scammer must be treated as known.

Co zrobić:What to do: Od razu zmienić to hasło na prawdziwej stronie usługi, a wszędzie, gdzie było używane, także tam. Włączyć logowanie dwuetapowe i sprawdzić ostatnie logowania do konta. Przy banku zadzwonić na infolinię i poprosić o blokadę dostępu.Change that password at once on the service's real site, and anywhere else it was used. Turn on two-step login and check the account's recent sign-ins. For a bank, call the helpline and ask to block access.

Pobierany plik pochodzi ze strony, która już została oznaczona jako ryzykowna. W takim pliku bywa wirus, który kradnie hasła.The file comes from a site already marked risky. Such a file may hold a virus that steals passwords.

Co zrobić:What to do: Nie uruchamiać pliku. Jeśli został pobrany, usunąć go i sprawdzić komputer antywirusem.Do not run the file. If it was downloaded, delete it and scan the computer with an antivirus.

Strona lub „konsultant” każe zainstalować AnyDesk, TeamViewer albo podobny program, „żeby pomóc”. Dzięki niemu obca osoba widzi ekran i może wejść do konta bankowego.A page or “adviser” tells you to install AnyDesk, TeamViewer or a similar program “to help”. It lets a stranger see the screen and reach the bank account.

Co zrobić:What to do: Nie instalować takich programów na czyjąś prośbę. Rodzic lub bank sam zawsze to potwierdzi inną drogą.Do not install such programs at anyone's request. A parent or the bank can always confirm it another way.

Program do zdalnego pulpitu jest pobierany z innego miejsca niż strona producenta. Taka wersja bywa przerobiona, tak by dawać dostęp oszustowi.The remote-desktop program is downloaded from somewhere other than the maker's site. Such a version may be modified to give the scammer access.

Co zrobić:What to do: Pobierać programy tylko ze strony producenta albo sklepu z aplikacjami.Download programs only from the maker's site or an app store.

Post obiecuje, że kto wyśle trochę kryptowaluty, dostanie dwa razy tyle. Często podpisany znaną osobą, np. „Elon rozdaje 5000 BTC”. Odesłane środki nie wracają.A post promises that whoever sends some crypto gets twice as much back. Often signed with a famous name, e.g. “Elon is giving away 5000 BTC”. Sent funds do not come back.

Co zrobić:What to do: Nie wysyłać niczego. Zgłosić post w serwisie.Send nothing. Report the post to the platform.

Post lub wiadomość podaje, że znany aktor, sportowiec albo youtuber zarobił na platformie inwestycyjnej i zachęca, by zrobić to samo. Nazwisko i zdjęcie są użyte bez zgody.A post or message says a famous actor, athlete or YouTuber made money on an investment platform and urges you to do the same. The name and photo are used without consent.

Co zrobić:What to do: Sprawdzić na oficjalnych kontach tej osoby, czy coś takiego napisała. Nie klikać w link i nie wpłacać pieniędzy.Check the person's official accounts for such a post. Do not click the link or pay any money.

Reklama obiecuje „pasywny dochód”, tysiące złotych dziennie, „program rządowy” albo sekret „ujawniony w wywiadzie”, często z twarzą znanej osoby. Czasem prosi o numer telefonu, czasem od razu prowadzi na stronę z wpłatą.An ad promises “passive income”, thousands a day, a “government programme” or a secret “revealed in an interview”, often with a famous face. Sometimes it asks for your phone number, sometimes it sends you straight to a payment page.

Co zrobić:What to do: Nie podawać numeru ani danych i nie wpłacać. Wywiadu szukać na stronie programu, nie pod reklamą.Do not share your number or details, and do not pay. Look for the interview on the programme's own site, not under the ad.

Reklama inwestycji prowadzi na nieznaną stronę albo przez skracacz linków, który ukrywa adres. Banki i biura maklerskie linkują do swoich oficjalnych stron.An investment ad leads to an unknown site or through a link shortener that hides the address. Banks and brokers link to their own official sites.

Co zrobić:What to do: Nie klikać. Adres sprawdzić we wtyczce albo na stronie Fak3Bustera.Do not click. Check the address in the extension or on the Fak3Buster site.

Ktoś, kto udaje znajomego lub kupującego, prosi o kod BLIK „na chwilę” albo „do sprawdzenia”. Kod służy do wypłaty z konta i kończy się stratą pieniędzy.Someone posing as a friend or buyer asks for a BLIK code “for a moment” or “to check”. The code is for paying out of an account and ends in lost money.

Co zrobić:What to do: Kodu nie podawać nikomu. Gdy pisze znajomy, zadzwonić do niego i zapytać.Give the code to nobody. When a friend writes, call them and ask.

Wiadomość obiecuje stały, wysoki zarobek bez wysiłku i bez ryzyka. To klasyczna przynęta na fałszywe inwestycje.The message promises steady, high earnings with no effort and no risk. This is the classic bait for fake investments.

Co zrobić:What to do: Nie odpowiadać. Rozmowę o pieniądzach zawsze skonsultować z rodzicem lub opiekunem.Do not reply. Always talk about money with a parent or guardian.

Wiadomość mówi „masz godzinę”, „konto zostanie zablokowane”, „tylko dzisiaj”. Pośpiech odbiera czas na sprawdzenie.The message says “you have one hour”, “your account will be blocked”, “today only”. Rushing takes away the time to check.

Co zrobić:What to do: Odczekać. Prawdziwa instytucja nie wymaga decyzji w ciągu kilku minut.Wait. A real institution does not demand a decision within minutes.

Nieznajomy proponuje, by dalej pisać na WhatsAppie, Telegramie lub Messengerze. Tam platforma nie widzi rozmowy, więc łatwiej wyłudzać pieniądze.A stranger suggests continuing on WhatsApp, Telegram or Messenger. There the platform cannot see the chat, so extorting money is easier.

Co zrobić:What to do: Nie przechodzić. Jeśli rozmowa dotyczy zakupu, zostać w serwisie, bo tam działa ochrona kupującego.Do not move. If it is about a purchase, stay on the site, where buyer protection works.

Wiadomość mówi, że paczka czeka i trzeba dopłacić niewielką kwotę, np. 1,99 zł. Link prowadzi do fałszywej bramki płatności, która zbiera dane karty.The message says a parcel is waiting and a small fee, e.g. 1.99, must be paid. The link leads to a fake payment page that collects card details.

Co zrobić:What to do: Nie płacić z linku. Sprawdzić przesyłkę w aplikacji lub na stronie kuriera, wpisując adres ręcznie.Do not pay from the link. Track the parcel in the courier's app or on its site, typing the address by hand.

Tekst podaje się za bank, kuriera albo sklep, np. „Twoja paczka czeka, dopłać 1,99 zł”. Link prowadzi do podrobionej strony.The text claims to be from a bank, courier or shop, e.g. “Your parcel is waiting, pay 1.99 extra”. The link leads to a fake page.

Co zrobić:What to do: Nie klikać w link z wiadomości. Wejść do aplikacji firmy i sprawdzić tam.Do not click the link in the message. Open the company's app and check there.

Wiadomość prosi o hasło, kod z SMS-a lub dane karty „do weryfikacji”. Prawdziwy bank nigdy nie pyta o to w wiadomości.The message asks for a password, SMS code or card details “for verification”. A real bank never asks for these in a message.

Co zrobić:What to do: Nie podawać. Jeśli to się stało, zmienić hasło i powiadomić bank.Do not give them. If it happened, change the password and tell the bank.