# SMS, kody QR, telefon i podszywanie się głosem

**Numer na telefonie, głos rozmówcy i kod QR nie są dowodem tożsamości.**

LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji.

## Telefon od banku lub wsparcia

Nie podawaj hasła, kodu MFA, danych karty lub BLIK. Nie instaluj zdalnego pulpitu na polecenie niezweryfikowanej osoby. Rozłącz się i oddzwoń na wcześniej znany numer, nie numer z tej rozmowy. Pilny głos szefa także może być podrobiony.

## QR jest linkiem

Przed otwarciem i logowaniem przeczytaj domenę. Nie skanuj kodu parowania komunikatora z obcej instrukcji: może przekazać sesję innej osobie. Uważaj na naklejki na parkingomatach i fałszywe komunikaty HR. Nie przenoś logowania na prywatny telefon tylko na żądanie maila.

## Zgłoszenie w Polsce

Podejrzany SMS przekaż w oryginalnej treści na 8080. Stronę lub e-mail zgłoś przez incydent.cert.pl. Powiadom też IT, gdy sprawa dotyczy służbowego konta. CERT nie zastępuje wewnętrznej reakcji ani banku, jeśli zagrożone są pieniądze.

## Sprawdź w praktyce

- Weryfikuję rozmówcę niezależnie.
- Nie działam pod presją tajemnicy.
- Czytam adres po zeskanowaniu QR.

## Sytuacja z pracy

QR z maila „Nowy regulamin HR” prowadzi do rzekomego Microsoft 365. Otwierasz firmowy portal ze swojej zakładki.

## Źródła i dalsza lektura

- [CERT Polska — oszustwa z kodami QR](https://moje.cert.pl/komunikaty/2026/64/nowe-zasady-w-firmie-oszusci-wykorzystuja-kody-qr/)
- [CERT Polska — zgłaszanie incydentów](https://wiedza.cert.pl/obsluga-incydentow/zgloszenie/incydent-cert-pl/)
- [FBI IC3 — oszustwa BEC](https://www.ic3.gov/CrimeInfo/BEC)

[BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/)

---

## W podręczniku BHP w IT

[Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa)

Poprzedni temat: [E-mail, załączniki i fałszywe dokumenty](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/e-mail-zalaczniki-i-falszywe-dokumenty)

Następny temat: [Przelewy, faktury i zmiana rachunku](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/przelewy-faktury-i-zmiana-rachunku)