W erze cyfrowej, gdzie komunikacja odbywa się głównie za pośrednictwem e‑maili, cyberprzestępcy coraz śmielej wykorzystują zaufanie do instytucji publicznych, takich jak Policja. Najnowsze kampanie phishingowe podszywające się pod Centralne Biuro Śledcze Policji (CBŚP) i Centralne Biuro Zwalczania Cyberprzestępczości (CBZC) grożą rzekomym „zajęciem komputera” z powodu ciężkich przestępstw, by wyłudzić dane lub pieniądze. Te ataki opierają się na socjotechnice i presji czasowej — Policja oficjalnie ostrzega, że takie wiadomości to czyste oszustwo.
Jak działają oszuści? Szczegółowy mechanizm ataków
Cyberprzestępcy wysyłają masowe e‑maile, udając funkcjonariuszy CBŚP lub CBZC, by wywołać panikę i skłonić do natychmiastowej reakcji. Typowa wiadomość zawiera:
- alarmujący komunikat – groźby dotyczące „zajęcia komputera” i rzekomych przestępstw (np. pornografia dziecięca), połączone z zastraszaniem rejestracją jako przestępca seksualny oraz groźbą upublicznienia sprawy w telewizji;
- presję czasową – nakaz kontaktu w ciągu 48 godzin, w przeciwnym razie sprawa ma trafić do prokuratora; nadawcy podszywają się pod realnych funkcjonariuszy, używając fałszywych pieczątek (np. insp. Cezarego Luby czy nadkom. Marcina Bednarza);
- wezwanie do działania – zachętę do kliknięcia w linki, otwarcia załączników lub odpowiedzi na podejrzany adres (np. [email protected]), by rzekomo „zgłosić się”.
Przykładowy fragment fałszywej wiadomości wygląda tak:
„Twój komputer został zajęty przez służby w związku z wykryciem pornografii dziecięcej, cyberpornografii lub handlu seksualnego od 2018 r.”
Te triki ewoluują — oszuści modyfikują adresy e‑mail, dodają fałszywe pieczątki i logo, by uśpić czujność. Celem jest phishing — kradzież danych logowania do banku, kodów BLIK, informacji o kartach kredytowych, kryptowalut lub wymuszenie bezpośrednich przelewów.
Podobne ataki trafiają też na konta z fałszywkami od ZUS, NFZ czy urzędów skarbowych (np. „weryfikacja nadpłaty”, „potwierdzenie tożsamości”), często kończące się instalacją malware’u (złośliwego oprogramowania).
Czerwone flagi — jak rozpoznać fałszywkę krok po kroku
Prawdziwa Policja nigdy nie kontaktuje się e‑mailem w sprawie śledztw ani nie żąda danych osobowych, kodów czy płatności. Oto kluczowe sygnały ostrzegawcze, potwierdzone analizą rzeczywistych przypadków:
- Nietypowy adres nadawcy – oficjalne kończą się na @policja.gov.pl, @policja.pl lub @cbzc.policja.gov.pl; podejrzane to m.in. gmail.com, info-policja.com czy policja.net.pl;
- Błędy językowe i merytoryczne – liczne błędy interpunkcyjne i ortograficzne, niepoprawne odmiany nazwisk; ogólnikowe oskarżenia o przestępstwa, bez podstaw i procedur;
- Zastraszanie i pilność – groźby kary, rejestracji jako przestępca czy upublicznienia sprawy w mediach; prawdziwe wezwania przychodzą listem poleconym lub są doręczane osobiście;
- Linki i załączniki – zachęta do kliknięcia, pobrania plików lub skanowania kodów QR; to typowa droga infekcji malware’em (np. keylogger, ransomware);
- Brak personalizacji – masowa wysyłka bez twoich danych osobowych.
Dla szybkiego porównania najważniejszych różnic zwróć uwagę na poniższe zestawienie:
| Cechy fałszywego e‑maila | Cechy oficjalnej korespondencji Policji |
|---|---|
| Domena: gmail.com, yahoo.com | Domena: @policja.gov.pl lub @cbzc.policja.gov.pl |
| Treść: groźby dot. pornografii, 48‑godzinny „deadline” | Treść: rzeczowa, formalna; wezwanie listem poleconym |
| Działanie: kliknij link, przelej pieniądze | Działanie: osobiste stawiennictwo na komisariacie |
| Podpis: fałszywa pieczątka Luby/Bednarza | Podpis: oficjalny, możliwy do weryfikacji |
Krok po kroku — co zrobić, gdy otrzymasz taki e‑mail?
- Nie reaguj — nie otwieraj załączników, nie klikaj linków, nie odpowiadaj ani nie dzwoń pod podane numery;
- Sprawdź nadawcę — zweryfikuj adres ręcznie, porównując go z informacjami na oficjalnych stronach policja.pl lub cbzc.policja.gov.pl (nie ufaj danym z samego e‑maila);
- Zgłoś incydent —
- natychmiast usuń wiadomość,
- zgłoś na policja.pl (sekcja cyberprzestępczość) lub na gov.pl/web/gov/zglos,
- zgłoś w swojej poczcie (np. w Gmailu: „Zgłoś phishing”) i u operatora internetu,
- jeśli wystąpiły straty — udaj się na najbliższy komisariat lub do prokuratury.
- Zabezpiecz się —
- zmień hasła do banku i e‑maila (najlepiej użyj menedżera haseł),
- przeskanuj urządzenie aktualnym antywirusem (np. Malwarebytes, ESET),
- włącz dwuskładnikowe uwierzytelnianie (2FA) wszędzie.
- Edukuj otoczenie — przekaż ostrzeżenie rodzinie i znajomym; seniorzy są szczególnie narażeni.
Dlaczego to działa? Psychologia i trendy w IT
Oszuści stosują socjotechnikę — podszywają się pod autorytety (Policja, banki), wywołując strach i pośpiech. Phishing rośnie o kilkaset procent rok do roku, zwłaszcza po pandemii, gdy e‑maile częściowo zastąpiły kontakt osobisty. W 2026 r. ataki na CBŚP i CBZC to powtórka z lat 2023–2025, ale z bardziej dopracowanymi fałszywkami.
Technologie IT chroniące przed phishingiem
- filtry antyspamowe – Gmail i Outlook blokują większość prób; włącz i skonfiguruj zaawansowane opcje;
- rozszerzenia przeglądarki – uBlock Origin czy HTTPS Everywhere pomagają ostrzegać przed fałszywymi stronami;
- narzędzia edukacyjne – CERT Polska (gov.pl) udostępnia symulatory phishingu do treningu;
- AI w antywirusach – rozwiązania (np. Bitdefender) wykrywają socjotechnikę, analizując język i wzorce zachowań.
Konsekwencje i statystyki — nie daj się oszukać
Ofiary tracą oszczędności życia — malware kradnie dane bankowe, umożliwiając zaciąganie kredytów i czyszczenie kont. Policja notuje tysiące zgłoszeń rocznie, ale wielu poszkodowanych milczy ze wstydu. W 2026 r. trend się nasila — CBŚP raportuje modyfikacje scenariuszy co kilka miesięcy.
Pamiętaj — prawdziwa Policja nie żąda pieniędzy ani danych e‑mailem. Bądź czujny, weryfikuj i zgłaszaj — to najlepsza obrona w świecie IT.
Tekst oparty na oficjalnych komunikatach Policji i analizach ekspertów ds. cyberbezpieczeństwa.
Jestem całkowitym, technologicznym freakiem! Założyłem MartwePiksele.pl, aby dzielić się z wami moją wiedzą i testować każdy możliwy sprzęt. Dołączcie do mojej przygody! 🙂
