Fałszywa promocja bankowa może wyglądać jak zwykła oferta premii za konto, cashbacku albo dodatkowej nagrody dla klientów. Problem zaczyna się wtedy, gdy wiadomość, reklama lub strona wykorzystuje taką korzyść jedynie jako pretekst do wyłudzenia loginu, hasła, danych karty, kodu autoryzacyjnego albo pieniędzy.
Najbezpieczniejsza zasada jest prosta: nie oceniaj promocji wyłącznie po wyglądzie strony, logo banku ani atrakcyjności bonusu. Zweryfikuj przede wszystkim adres strony, źródło informacji, warunki oferty i to, o jakie dane jesteś proszony. Jeżeli coś budzi wątpliwości, przerwij proces i sprawdź promocję niezależnym kanałem.
Spis treści
- Jak działa fałszywa promocja bankowa?
- Sygnały ostrzegawcze na stronie promocji
- Jak rozpoznać podejrzaną wiadomość o promocji?
- Dwa przykłady fałszywych promocji bankowych
- Jak zweryfikować promocję przed podaniem danych?
- Kiedy udział w promocji bankowej ma sens?
- Co zrobić po kliknięciu fałszywego linku?
- Najczęstsze pytania
Konto Przekorzystne
Konto osobiste Banku Pekao z premią do 300 zł, nagrodami podróżnymi do 2400 zł i promocyjnym oprocentowaniem oszczędności.
- 100 zł za otwarcie konta online
- 2 × 100 zł za płatności kartą
- do 2400 zł na wydatki podróżne
- do 5,7% na oszczędnościach do 100 000 zł
- do 10% na Skarbonce do 3000 zł
Jak działa fałszywa promocja bankowa?
Fałszywa promocja bankowa wykorzystuje znany i wiarygodny mechanizm — premię, zwrot za płatności, nagrodę za otwarcie rachunku albo ofertę dla obecnych klientów — aby skłonić odbiorcę do działania, którego normalnie by nie wykonał.
Schemat może zacząć się od SMS-a, e-maila, reklamy w mediach społecznościowych, komunikatora albo reklamy w wyszukiwarce. Po kliknięciu użytkownik trafia na stronę imitującą serwis banku lub formularz promocyjny. Celem może być zdobycie danych logowania, informacji o karcie, danych osobowych albo nakłonienie do zatwierdzenia operacji.
CSIRT KNF opisuje kampanie, w których przestępcy przygotowują strony podobne do prawdziwej bankowości elektronicznej. Różnica może znajdować się przede wszystkim w adresie domeny, a wpisane na takiej stronie dane trafiają do oszustów. Takie podszycia pod polskie banki były identyfikowane również w 2026 roku.
Sama informacja o wysokiej premii nie przesądza więc, że oferta jest fałszywa. Oceniać trzeba cały sposób dotarcia do promocji i dalszy proces.
Jeśli chcesz najpierw uporządkować zasady prawdziwych ofert, pomocny będzie poradnik dotyczący promocji bankowych i warunków otrzymywania premii.
Sygnały ostrzegawcze na stronie promocji
Fałszywa strona może bardzo dobrze kopiować logo, kolory, układ formularzy i zdjęcia używane przez bank. Sam profesjonalny wygląd nie potwierdza jej autentyczności.
Adres strony różni się od właściwej domeny
Najważniejszym elementem do sprawdzenia jest domena. Podejrzane mogą być między innymi dodatkowe słowa, literówki, zmieniona kolejność znaków albo nietypowa końcówka.
Nie zakładaj jednak, że każda strona poza główną domeną banku jest oszustwem. Bank może prowadzić akcję wspólnie z partnerem lub korzystać z odrębnego systemu obsługującego wnioski. W takim przypadku powinno dać się ustalić, kto jest organizatorem promocji, dokąd prowadzi formularz i gdzie opublikowano jej oficjalne warunki.
Wątpliwości najlepiej rozstrzygać, wchodząc do bankowości przez znaną aplikację lub samodzielnie wpisany, znany adres banku, a nie przez link z podejrzanej wiadomości.
Strona od razu prosi o dane do bankowości
Szczególną ostrożność zachowaj, gdy strona przedstawiana jako formularz odbioru premii prosi o pełne dane logowania, PIN karty, dane karty lub kod służący do zatwierdzania operacji.
Ministerstwo Cyfryzacji ostrzega przed podawaniem takich danych poza oficjalną stroną lub aplikacją i wskazuje, że przedstawiciel banku nie powinien prosić o PIN do karty.
Jeżeli rzekoma „aktywacja bonusu” wymaga autoryzacji operacji w aplikacji bankowej, przeczytaj dokładnie komunikat przed zatwierdzeniem. Treść autoryzacji jest ważniejsza niż to, co wcześniej obiecywała strona promocji.
Brakuje regulaminu albo danych organizatora
Prawdziwa promocja bankowa powinna mieć możliwe do sprawdzenia warunki. Użytkownik powinien wiedzieć między innymi, kto organizuje akcję, kto może w niej uczestniczyć, jakie czynności są wymagane i kiedy powstaje prawo do nagrody.
Podejrzana jest sytuacja, w której zamiast takich informacji widzisz wyłącznie duży przycisk „odbierz premię”, licznik czasu i formularz wymagający danych.
Nie oznacza to, że sam brak regulaminu na pierwszym ekranie automatycznie dowodzi oszustwa. Jest jednak wystarczającym powodem, aby nie przekazywać danych do czasu wyjaśnienia sytuacji.
Oferta wymusza natychmiastową decyzję
Komunikaty w rodzaju „zostały 3 minuty”, „bonus przepadnie dzisiaj” albo „musisz natychmiast potwierdzić konto” powinny zwiększyć ostrożność.
Presja czasu jest częstym elementem phishingu. Fałszywe SMS-y i e-maile mogą informować o rzekomych problemach z kontem albo konieczności pilnej reakcji, aby ograniczyć czas na spokojną weryfikację.
Zasady promocji są nielogiczne
Podejrzenia powinny wzbudzić również warunki, które nie pasują do celu promocji. Przykład: strona twierdzi, że wypłaci premię za konto, ale przed otrzymaniem pieniędzy wymaga przelewu „weryfikacyjnego” na nieznany rachunek albo podania pełnych danych karty.
W prawdziwej promocji konkretne warunki mogą być rozbudowane, dlatego zawsze trzeba czytać aktualny regulamin. Nie należy jednak wykonywać nietypowej operacji tylko dlatego, że formularz przedstawia ją jako obowiązkowy etap odbioru nagrody.
Jak rozpoznać podejrzaną wiadomość o promocji?
Podejrzany SMS lub e-mail często łączy atrakcyjną korzyść z presją: „odbierz premię”, „aktywuj zwrot”, „bonus czeka tylko dziś”. Sam taki język nie dowodzi oszustwa, ale powinien skłonić do sprawdzenia wiadomości poza zawartym w niej linkiem.
Najczęstsze sygnały ostrzegawcze to:
- niespodziewana wiadomość o nagrodzie, promocji lub zwrocie, którego się nie spodziewasz;
- link prowadzący do nietypowego albo skróconego adresu;
- żądanie szybkiego logowania;
- prośba o dane karty, hasło, PIN lub kod autoryzacyjny;
- informacja, że brak reakcji spowoduje utratę pieniędzy albo zablokowanie możliwości odebrania premii;
- załącznik lub aplikacja, którą trzeba pobrać, aby otrzymać nagrodę;
- sprzeczność między treścią wiadomości a informacją widoczną po wejściu do oficjalnej aplikacji banku.
Nie polegaj wyłącznie na nazwie nadawcy widocznej w telefonie. Wiadomość, która wygląda jak korespondencja znanej instytucji, nadal może wymagać niezależnej weryfikacji.
Nagrody do 1300 zł
Do 800 zł premii pieniężnej oraz obrączka płatnicza o wartości 500 zł za Alior Konto i regularną aktywność.
- 200 zł za prawidłowe otwarcie konta
- 200 zł za pierwszy miesiąc aktywności
- do 400 zł w czterech premiach po 100 zł
- obrączkę płatniczą o wartości 500 zł
- 0 zł za prowadzenie konta bez dodatkowych warunków
- do 5% na Koncie Oszczędnościowym na Start
Dwa przykłady fałszywych promocji bankowych
Poniższe scenariusze są fikcyjne, ale pokazują mechanizmy charakterystyczne dla phishingu. Nie odnoszą się do konkretnego banku ani aktualnej promocji.
Przykład 1: SMS „Odbierz 600 zł premii do północy”
Otrzymujesz wiadomość:
„Twoja premia 600 zł jest gotowa. Potwierdź rachunek do 23:59, inaczej środki przepadną.”
W SMS-ie znajduje się link. Po jego otwarciu pojawia się strona w kolorystyce banku. Formularz prosi o login i hasło do bankowości, a następnie o kod z SMS-a.
Sygnały ostrzegawcze występują jednocześnie: nieoczekiwana nagroda, presja czasu, wejście przez link z wiadomości oraz żądanie danych pozwalających uzyskać dostęp do rachunku.
Bezpieczna reakcja to zamknięcie strony i samodzielne wejście do oficjalnej aplikacji lub serwisu banku. Jeżeli bank rzeczywiście prowadzi akcję dla danego klienta, jej istnienie można potwierdzić niezależnym kanałem.
Przykład 2: reklama „Specjalny cashback tylko dla klientów banku”
W mediach społecznościowych pojawia się reklama obiecująca wyjątkowy zwrot za płatności. Po kliknięciu trafiasz na stronę z logo banku, krótkim opisem promocji i przyciskiem „Aktywuj cashback”.
Kolejny ekran wymaga numeru karty, daty ważności i kodu zabezpieczającego. Następnie pojawia się prośba o zatwierdzenie operacji w aplikacji bankowej.
W tym przypadku problemem nie jest sama reklama ani cashback jako mechanizm promocji. Alarmujące jest to, że rzekoma aktywacja korzyści prowadzi do przekazywania danych płatniczych i zatwierdzania operacji, której znaczenia użytkownik nie zna.
Jeżeli komunikat autoryzacyjny dotyczy płatności, dodania karty, przelewu albo innej czynności, której nie zamierzałeś wykonywać, nie zatwierdzaj jej tylko dlatego, że strona nazywa ją „weryfikacją promocji”.
Jak zweryfikować promocję przed podaniem danych?
Najbezpieczniej oddzielić informację o promocji od kanału, którym ją otrzymałeś. Nie próbuj potwierdzać wiarygodności podejrzanej wiadomości, korzystając wyłącznie z zawartych w niej linków i numerów kontaktowych.
Możesz zastosować prostą procedurę:
- Nie klikaj ponownie linku z SMS-a, e-maila ani reklamy.
- Otwórz oficjalną aplikację banku albo wpisz znany adres strony samodzielnie.
- Poszukaj informacji o tej samej promocji i jej regulaminu.
- Porównaj nazwę promocji, organizatora, grupę uczestników i warunki.
- Jeżeli promocję prowadzi partner, ustal jego rolę i sprawdź, czy taki sposób udziału znajduje potwierdzenie w wiarygodnym źródle.
- Sprawdź, do czego służy każde żądanie danych i każda autoryzacja.
- Gdy nadal masz wątpliwości, skontaktuj się z bankiem kanałem podanym w oficjalnej aplikacji lub na jego właściwej stronie.
Szczególną ostrożność zachowaj również przy reklamach w wyszukiwarkach. CSIRT KNF opisywał przypadki wykorzystywania płatnych reklam do kierowania użytkowników na fałszywe strony podobne do stron banków. Samo wysokie miejsce w wynikach wyszukiwania nie jest więc potwierdzeniem autentyczności.
Kiedy udział w promocji bankowej ma sens?
Udział w promocji ma sens wtedy, gdy potrafisz niezależnie potwierdzić, że oferta jest prawdziwa, rozumiesz jej warunki i rzeczywiście potrzebujesz produktu, którego dotyczy.
Dobra premia nie powinna być jedynym powodem otwarcia rachunku. Znaczenie mają również standardowe opłaty, wymagania dotyczące aktywności, sposób korzystania z konta po zakończeniu promocji i to, czy warunki bonusu pasują do Twoich normalnych zachowań.
Przed decyzją odpowiedz sobie na kilka pytań:
- Czy wiem, kto jest organizatorem promocji?
- Czy mam dostęp do aktualnego regulaminu?
- Czy rozumiem wszystkie warunki otrzymania nagrody?
- Czy spełnienie ich nie wymaga sztucznych lub niepotrzebnych operacji?
- Czy konto będzie dla mnie użyteczne również niezależnie od premii?
- Czy wiem, jakie mogą obowiązywać opłaty po zakończeniu okresu promocyjnego?
- Czy proces składania wniosku prowadzi przez wiarygodny kanał?
Jeżeli odpowiedzi są jasne, można dopiero porównywać wysokość i warunki korzyści. Pomocne mogą być wtedy aktualne promocje bankowe, a do zestawienia kilku ofert według wspólnych kryteriów również ranking promocji bankowych.
Nie ma natomiast sensu kontynuować procesu, jeśli jedynym argumentem jest wysoka premia, a nie można wiarygodnie ustalić organizatora, warunków lub celu wymaganych autoryzacji.
Premia do 1010 zł
Za eKonto do usług, regularne wpływy, płatności i aktywne korzystanie z rachunku.
- 100 zł za pierwszą aktywność po otwarciu konta
- 400 zł za regularne wpływy, płatności i oszczędzanie
- 100 zł za otwarcie konta przez selfie, e-dowód lub mObywatel i spełnienie warunków aktywności
- 300 zł za wpływy z wynagrodzenia
- 100 zł za konto dla dziecka
- 5,3% na Moje Cele do 100 000 zł przez 180 dni
Co zrobić po kliknięciu fałszywego linku?
Samo otwarcie podejrzanej strony nie oznacza jeszcze, że ktoś przejął rachunek. Dalsze działania zależą od tego, co wydarzyło się po wejściu na stronę.
Jeśli tylko otworzyłeś stronę
Nie wpisuj żadnych danych, nie pobieraj plików ani aplikacji i zamknij stronę. Podejrzany adres możesz zgłosić do CERT Polska.
Jeśli podałeś login lub hasło
Skontaktuj się z bankiem możliwie szybko i zastosuj jego instrukcje bezpieczeństwa. Hasło zmieniaj przez prawdziwy serwis lub aplikację banku, a nie przez link z wiadomości.
Jeżeli tego samego hasła używałeś także w innym miejscu, zmień je również tam.
Jeśli podałeś dane karty
Jak najszybciej skontaktuj się z bankiem. W zależności od sytuacji bank może wskazać właściwy sposób zabezpieczenia lub zastrzeżenia karty.
Nie czekaj na pojawienie się podejrzanej transakcji, jeśli wiesz, że dane zostały przekazane na fałszywej stronie.
Jeśli zatwierdziłeś operację lub zauważyłeś utratę pieniędzy
Niezwłocznie zgłoś sytuację bankowi. Jeśli podejrzewasz przestępstwo, odpowiednim krokiem może być również zawiadomienie Policji lub prokuratury.
Ministerstwo Cyfryzacji wskazuje także, że incydenty phishingowe można zgłaszać do CSIRT NASK, a podejrzane SMS-y przekazywać na numer 8080. Stan tych informacji został zweryfikowany na 1 września 2026 r.; przed późniejszą publikacją danych kontaktowych warto ponownie potwierdzić aktualność kanałów.
Jeśli przekazałeś również dane osobowe
Jeżeli fałszywy formularz przejął szerszy zestaw danych identyfikacyjnych, zakres reakcji powinien odpowiadać temu, jakie informacje zostały ujawnione. Przy ryzyku wykorzystania numeru PESEL można rozważyć jego zastrzeżenie przez oficjalne kanały. Usługa jest dostępna między innymi w aplikacji mObywatel, na Gov.pl oraz w urzędzie gminy.
Najczęstsze pytania
Czy każda promocja otrzymana SMS-em jest fałszywa?
Nie. Bank może komunikować prawdziwe oferty różnymi kanałami, dlatego sam SMS nie przesądza o oszustwie. Bezpieczniej jednak nie korzystać z zawartego w wiadomości linku, jeśli wymaga on logowania lub podawania danych, tylko niezależnie potwierdzić promocję w oficjalnym kanale banku.
Czy kłódka przy adresie strony oznacza, że promocja jest prawdziwa?
Nie należy traktować samego zabezpieczenia połączenia jako dowodu, że strona należy do banku. Najważniejsze jest ustalenie, z jaką domeną faktycznie się łączysz i kto prowadzi stronę. Fałszywa witryna może wyglądać profesjonalnie i naśladować prawdziwy serwis.
Czy promocja prowadzona przez partnera banku może być bezpieczna?
Tak, korzystanie z partnera nie jest samo w sobie sygnałem oszustwa. Trzeba jednak móc ustalić, kim jest partner, jaka jest jego rola i dokąd prowadzi proces składania wniosku. Jeżeli tych informacji nie można potwierdzić, nie należy przekazywać danych tylko dlatego, że na stronie widnieje logo banku.
Co zrobić z podejrzanym SMS-em o premii?
Nie korzystaj z jego linku i sprawdź ofertę niezależnie. Podejrzane SMS-y można obecnie przekazywać do CERT Polska na numer 8080; informacja ta jest aktualna na 1 września 2026 r.
Czy brak regulaminu oznacza, że promocja jest oszustwem?
Nie zawsze, ponieważ pierwszy ekran reklamy lub wiadomości nie musi zawierać całego regulaminu. Przed podaniem danych powinieneś jednak mieć możliwość ustalenia organizatora oraz zapoznania się z wiarygodnymi warunkami promocji. Jeśli nie da się ich znaleźć ani potwierdzić, lepiej nie kontynuować procesu.
