Czym różni się scam od phishingu?

Scam to szerokie pojęcie oznaczające każde oszustwo nastawione na wyłudzenie pieniędzy lub danych, niezależnie od kanału. Phishing to konkretna technika scamu — podszycie się pod zaufaną instytucję (e-mail, SMS, strona), by wyłudzić poświadczenia lub dane karty. Innymi słowy każdy phishing jest scamem, ale nie każdy scam to phishing — scam obejmuje też romance scam, fałszywe inwestycje, oszustwa na BLIK czy fałszywe sklepy.

Typowe sygnały ostrzegawcze to presja czasu i pośpiech, oferty zbyt dobre, by były prawdziwe, prośba o nietypową formę płatności (BLIK, kryptowaluty, kody doładowań), linki do stron łudząco podobnych do oryginału, błędy w adresie nadawcy oraz prośby o dane logowania lub kod z SMS. Zdrowa zasada: weryfikuj nadawcę niezależnym kanałem i nigdy nie podawaj kodów autoryzacyjnych.

Co zrobić, gdy padło się ofiarą scamu?

Natychmiast skontaktuj się z bankiem (zastrzeżenie karty, próba chargebacku, zgłoszenie nieautoryzowanej transakcji), zmień hasła do zaatakowanych kont i włącz uwierzytelnianie wieloskładnikowe (MFA). Zgłoś sprawę na policję (oszustwo z art. 286 Kodeksu karnego) oraz do CERT Polska. Zachowaj dowody: wiadomości, numery kont, adresy stron i zrzuty ekranu.

Jakie są najczęstsze rodzaje scamów?

Do najpopularniejszych należą phishing i smishing (fałszywe e-maile/SMS-y), vishing (oszustwa telefoniczne, np. fałszywy konsultant banku), romance scam (oszustwa na uczucia), fałszywe inwestycje i kryptowaluty, oszustwa na BLIK i na fałszywe ogłoszenia sprzedaży oraz scam na fałszywą przesyłkę lub dopłatę. Wspólnym mianownikiem jest manipulacja emocjami i zaufaniem ofiary.

Co to jest Scam?

TL;DR — czy scam to to samo co phishing?

Nie do końca — scam to szersze pojęcie niż phishing. Scam obejmuje każdą formę oszustwa online lub offline mającą na celu wyłudzenie pieniędzy lub danych: romance scam, fałszywe inwestycje, oszustwa “na wnuczka”, fałszywe sklepy, pump-and-dump krypto, oszustwa na Vinted/OLX. Phishing to konkretna techniczna metoda scamu — podszywanie się pod zaufaną instytucję, najczęściej przez email/SMS. W praktyce każdy phishing jest scamem, ale nie każdy scam jest phishingiem.

Scam vs phishing vs fraud vs hoax — porównanie

Termin	Definicja	Zakres	Typowy przykład	Cel atakującego
Scam	Każde oszustwo online/offline mające na celu wyłudzenie	🔴 Najszerszy	Romance scam, fałszywy sklep na Vinted	Pieniądze, dane, towar
Phishing	Podszywanie się pod instytucję przez email/SMS	🟠 Techniczna podkategoria scamu	Fałszywy email z “banku”	Poświadczenia, dostęp do konta
Fraud (oszustwo prawne)	Czyn karalny — art. 286 k.k. w PL	🟡 Termin prawny (część scamów)	Wyłudzenie kredytu, fraudulent claims	Korzyść majątkowa (prawnie definiowana)
Hoax (mistyfikacja)	Fałszywa informacja bez bezpośredniego wyłudzania	🟢 Nie zawsze scam	Fake news, wirale “Bill Gates oddaje pieniądze”	Dezinformacja, klikalność
Catfishing	Tworzenie fałszywej tożsamości w sieci	🟡 Często część romance scamu	Fake profil na Tinderze	Manipulacja emocjonalna, potem pieniądze
Pyramid/Ponzi	Schemat finansowy oparty na napływie nowych ofiar	🟠 Specyficzny finansowy scam	”Inwestycja” 50% zysku/mies.	Cash flow z napływu nowych
419 scam (Nigerian)	Klasyczna prośba o pomoc finansową	🟡 Klasyczny historyczny wariant	”Książę nigeryjski potrzebuje pomocy”	Zaliczki, opłaty manipulacyjne

W polskim Kodeksie Karnym oszustwo (fraud) reguluje art. 286 (do 8 lat więzienia). W praktyce policja używa pojęcia “oszustwo internetowe” jako parasolowego dla wszystkich scamów. Zgłaszanie: CSIRT NASK (incydent.cert.pl), policja (gov.pl/dzialaj), bank (jeśli wpisane dane karty), CERT.PL.

Definicja scamu

**Scam **to forma oszustwa, w której oszust próbuje wyłudzić pieniądze, dane osobowe lub inne wartościowe informacje od ofiary poprzez wprowadzenie jej w błąd. Scamy mogą przybierać różne formy, w tym fałszywe e-maile, strony internetowe, wiadomości SMS, rozmowy telefoniczne i wiele innych.

Jak działa scam?

Scam działa poprzez manipulację i oszustwo, mające na celu skłonienie ofiary do podjęcia działań, które przyniosą korzyść oszustowi. Typowe metody działania scamów obejmują:

Fałszywe oferty: Oszust oferuje coś, co jest zbyt dobre, aby było prawdziwe, np. wygrana w loterii, niesamowite okazje zakupowe.

Podszywanie się: Oszust podszywa się pod zaufaną instytucję lub osobę, aby zdobyć zaufanie ofiary.
Pilne wezwania do działania: Ofiara jest zmuszona do szybkiego działania, np. poprzez groźby lub fałszywe alarmy bezpieczeństwa.
Zbieranie danych osobowych: Oszust prosi o podanie danych osobowych, takich jak numery kart kredytowych, hasła, dane logowania.

Rodzaje scamów

Phishing: Fałszywe e-maile lub strony internetowe, które wyglądają jak legalne, mające na celu wyłudzenie danych logowania lub informacji finansowych.
Smishing: Oszustwa za pomocą wiadomości SMS, które próbują skłonić ofiarę do kliknięcia w złośliwy link lub podania danych osobowych.
Vishing: Oszustwa telefoniczne, w których oszust podszywa się pod zaufaną instytucję, aby zdobyć poufne informacje.
Loterie i konkursy: Fałszywe powiadomienia o wygranej w loterii lub konkursie, które wymagają opłacenia “opłat administracyjnych” w celu odebrania nagrody.
Fałszywe sklepy internetowe: Strony internetowe oferujące produkty po niezwykle niskich cenach, które nigdy nie zostaną dostarczone.
Oszuści romantyczni: Oszuści podszywający się pod osoby szukające miłości, którzy po nawiązaniu relacji proszą o pieniądze.

Przykłady scamów

Fałszywe e-maile od banków: E-maile informujące o problemach z kontem bankowym i proszące o podanie danych logowania.
Telefony od “technicznego wsparcia”: Oszuści podszywający się pod pracowników firm technologicznych, twierdzący, że komputer ofiary jest zainfekowany.
Fałszywe strony aukcyjne: Strony internetowe oferujące popularne produkty po bardzo niskich cenach, które nigdy nie zostaną wysłane.
Oszustwa związane z COVID-19: Fałszywe oferty sprzedaży masek, testów lub szczepionek.

Najnowsze trendy w scamach (2025-2026)

Oszuści nieustannie dostosowują swoje metody do nowych technologii i trendów:

Scamy z wykorzystaniem AI:

Deepfake voice scams: Oszuści wykorzystują AI do klonowania głosu bliskich osób lub przełożonych, prosząc o pilne przelewy
AI-generated phishing: Profesjonalnie napisane wiadomości bez błędów językowych, trudniejsze do wykrycia
Fałszywe chatboty: Boty podszywające się pod obsługę klienta banków i firm

Scamy kryptowalutowe:

Pig butchering (oszustwo romantyczno-inwestycyjne): Budowanie relacji przez tygodnie, następnie nakłanianie do “inwestycji” w kryptowaluty
Rug pulls: Twórcy projektu kryptowalutowego znikają z pieniędzmi inwestorów
Fałszywe airdropy: Obietnica darmowych tokenów w zamian za podanie danych portfela

Scamy w mediach społecznościowych:

Fałszywe konkursy i giveaway: Posty obiecujące nagrody za udostępnienie lub komentarz
Influencer impersonation: Fałszywe profile znanych osób promujące oszukańcze inwestycje
Marketplace scams: Oszustwa na platformach sprzedażowych (OLX, Vinted, Facebook Marketplace)

Scamy związane z usługami:

Fałszywe powiadomienia o przesyłkach: SMS-y i e-maile od “kurierów” z linkami do fałszywych stron płatności
Oszustwa na BLIK: Prośby o podanie kodu BLIK pod pretekstem pilnej pomocy
Fałszywe faktury: E-maile z załącznikami zawierającymi malware lub prowadzące do stron phishingowych

Jak rozpoznać scam?

Zbyt dobre, aby było prawdziwe: Oferty, które wydają się zbyt korzystne, aby były prawdziwe.
Pilne wezwania do działania: Wiadomości, które wymagają natychmiastowego działania.
Nieznane źródła: Wiadomości od nieznanych nadawców lub instytucji.
Błędy językowe i gramatyczne: Wiadomości zawierające liczne błędy językowe.
Nietypowe prośby o dane osobowe: Prośby o podanie poufnych informacji, takich jak numery kart kredytowych czy hasła.

Zagrożenia związane ze scamem

Kradzież danych osobowych: Oszuści mogą wykorzystać wyłudzone dane do kradzieży tożsamości.
Straty finansowe: Ofiary mogą stracić pieniądze, przekazując je oszustom.
Zainfekowanie złośliwym oprogramowaniem: Kliknięcie w złośliwe linki może prowadzić do zainstalowania malware na urządzeniu ofiary.
Utrata zaufania: Oszustwa mogą prowadzić do utraty zaufania do instytucji i usług online.

Jak chronić się przed scamem?

Edukacja i świadomość: Poznanie typowych metod działania oszustów.
Weryfikacja źródeł: Sprawdzanie autentyczności wiadomości i ofert.
Ostrożność przy podawaniu danych osobowych: Unikanie podawania poufnych informacji przez internet lub telefon.
Używanie oprogramowania antywirusowego: Instalacja i aktualizacja programów antywirusowych.
Sprawdzanie adresów URL: Upewnianie się, że strony internetowe są autentyczne przed podaniem danych.

Co robić, jeśli padniesz ofiarą scamu?

Natychmiastowe działanie: Zgłoszenie incydentu do odpowiednich instytucji, takich jak bank, dostawca usług internetowych czy policja.
Zmiana haseł: Zmiana haseł do kont, które mogły zostać naruszone.
Monitorowanie kont: Regularne sprawdzanie kont bankowych i kart kredytowych pod kątem nieautoryzowanych transakcji.
Zgłoszenie oszustwa: Zgłoszenie oszustwa do odpowiednich organów ścigania i organizacji zajmujących się ochroną konsumentów.

Jak organizacje mogą chronić pracowników przed scamami?

Firmy powinny wdrożyć wielowarstwową ochronę:

Szkolenia security awareness: Regularne szkolenia z rozpoznawania phishingu i scamów
Symulacje phishingowe: Testowanie czujności pracowników poprzez kontrolowane ataki
Procedury weryfikacji: Zasady potwierdzania nietypowych przelewów przez drugi kanał
Filtry e-mail: Zaawansowane rozwiązania antyspamowe i antyphishingowe
Zgłaszanie incydentów: Łatwy sposób raportowania podejrzanych wiadomości

Potrzebujesz szkoleń z cyberbezpieczeństwa dla pracowników? Sprawdź nasze szkolenia security awareness.

Scam jest poważnym zagrożeniem w dzisiejszym świecie cyfrowym, dlatego ważne jest, aby być świadomym metod działania oszustów i stosować odpowiednie środki ostrożności, aby chronić siebie i swoje dane.

Powiązane terminy

Sprawdź nasze usługi

Szkolenia - security awareness dla pracowników
Testy socjotechniczne - odporność na phishing i scam

Scam