SMS, kody QR, telefon i podszywanie się głosem
Numer na telefonie, głos rozmówcy i kod QR nie są dowodem tożsamości.
LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji.
Telefon od banku lub wsparcia
Nie podawaj hasła, kodu MFA, danych karty lub BLIK. Nie instaluj zdalnego pulpitu na polecenie niezweryfikowanej osoby. Rozłącz się i oddzwoń na wcześniej znany numer, nie numer z tej rozmowy. Pilny głos szefa także może być podrobiony.
QR jest linkiem
Przed otwarciem i logowaniem przeczytaj domenę. Nie skanuj kodu parowania komunikatora z obcej instrukcji: może przekazać sesję innej osobie. Uważaj na naklejki na parkingomatach i fałszywe komunikaty HR. Nie przenoś logowania na prywatny telefon tylko na żądanie maila.
Zgłoszenie w Polsce
Podejrzany SMS przekaż w oryginalnej treści na 8080. Stronę lub e-mail zgłoś przez incydent.cert.pl. Powiadom też IT, gdy sprawa dotyczy służbowego konta. CERT nie zastępuje wewnętrznej reakcji ani banku, jeśli zagrożone są pieniądze.
Sprawdź w praktyce
- Weryfikuję rozmówcę niezależnie.
- Nie działam pod presją tajemnicy.
- Czytam adres po zeskanowaniu QR.
Sytuacja z pracy
QR z maila „Nowy regulamin HR” prowadzi do rzekomego Microsoft 365. Otwierasz firmowy portal ze swojej zakładki.
Źródła i dalsza lektura
BHP w IT na LCPD: zasady i szybkie działania
W podręczniku BHP w IT
Poprzedni temat: E-mail, załączniki i fałszywe dokumenty
Następny temat: Przelewy, faktury i zmiana rachunku