Trzy tygodnie po utracie 2400 € w wyniku fałszywego przelewu bankowego Claire dostaje takiego SMS-a:
„Pani MOREAU, Pani sprawa nr RF-2026-8841 została przyjęta przez naszą komórkę windykacji na rzecz ofiar oszustw bankowych. Kwota możliwa do zidentyfikowania: 2380 €. Prosimy oddzwonić pod 01 84 XX XX XX lub wejść na: recouv-victimes-fr.net"
Kwota jest niemal dokładna. Nazwisko się zgadza. Słowo „sprawa" przywodzi na myśl numer zawiadomienia, które rzeczywiście złożyła. A przede wszystkim: Claire rozpaczliwie chce wierzyć, że te pieniądze nie przepadły.
Oddzwoni. Zapłaci 380 € „opłaty za założenie sprawy". Potem 750 € „kaucji za odblokowanie środków". Nie zobaczy już ani początkowych 2400 €, ani dodatkowych 1130 €.
Ten mechanizm ma swoją nazwę w międzynarodowym słowniku policyjnym: recovery room, czyli oszustwo „na odzyskanie środków". We Francji Autorité des marchés financiers (AMF) ostrzega przed tym schematem od kilku lat, początkowo w obszarze fałszywych inwestycji. W 2026 roku przeniósł się on masowo do SMS-ów i celuje już we wszystkie ofiary oszustw, nie tylko w oszukanych inwestorów.
Dlaczego oszuści wracają do tych samych ofiar
To najtrudniejsza rzecz do przyjęcia, a zarazem kluczowa: bycie ofiarą raz statystycznie zwiększa prawdopodobieństwo, że zostaniesz namierzony ponownie.
Składają się na to trzy przyczyny.
1. Listy ofiar krążą w obiegu. Gdy kampania smishingowa się powiedzie – wypełniony formularz, wpisane dane karty, odebrany telefon – operator odnotowuje rezultat. Takie zbiory, nazywane w żargonie anglosaskim „sucker lists", mają wyższą wartość rynkową niż surowa lista numerów, ponieważ wskazują osoby, które już raz przekroczyły granicę. Są odsprzedawane między grupami przestępczymi dokładnie tak jak każda inna baza kontaktów sprzedażowych.
2. Profil psychologiczny jest znany. Oszust nie wie tylko tyle, że masz numer komórki: wie, który scenariusz na Ciebie zadziałał, jaką kwotę zgodziłeś się zapłacić, o której godzinie odbierasz. To targetowanie behawioralne zastosowane do przestępstwa.
3. Ofiara znajduje się w stanie emocjonalnym, który da się wykorzystać. Wstyd, gniew, poczucie niesprawiedliwości, potrzeba zadośćuczynienia. Perspektywa „odzyskania" działa jako dźwignia o wiele silniejsza niż strach przed mandatem czy pokusa nagrody. Cybermalveillance.gouv.fr oraz Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) regularnie podkreślają ten punkt: wtórne kampanie żerują na rozpaczy wywołanej przez pierwsze oszustwo.
Innymi słowy: pierwszy przekręt wytwarza surowiec dla drugiego.
Anatomia SMS-a o fałszywym odzyskaniu środków
Te wiadomości nie przypominają SMS-ów o paczce czy mandacie. Są bardziej stonowane, bardziej urzędowe, często dłuższe. Kilka powtarzalnych znaków rozpoznawczych zaobserwowanych w 2026 roku:
| Element | Co mówi SMS | Ile to naprawdę warte |
|---|---|---|
| Numer sprawy | „Sprawa nr RF-2026-8841" | Wygenerowany losowo, bez żadnej podstawy |
| Kwota | Zbliżona, ale nie identyczna z utraconą sumą | Szacunek na podstawie odsprzedanych danych lub prawdopodobny przedział |
| Wskazany podmiot | „komórka windykacyjna", „mediator", „licencjonowana kancelaria" | Nie istnieje prawnie pod taką nazwą |
| Pilność | „w ciągu 72 h, przed zamknięciem sprawy" | Blokuje refleksję i weryfikację |
| Kanał kontaktu zwrotnego | Numer 01/09 lub link internetowy | Offshore'owe call center, jednorazowa strona |
Niektóre wiadomości idą dalej i podszywają się pod prawdziwe nazwy: Banque de France, AMF, Tracfin, „krajowa służba do walki z oszustwami", a nawet istniejąca kancelaria adwokacka, której nazwę skopiowano. Podszywanie się pod instytucje publiczne pozostaje jednym z najskuteczniejszych mechanizmów smishingu – to ten sam schemat co spoofing nadawcy, tyle że zastosowany do obietnicy naprawienia szkody zamiast do groźby.
Najczęstsze warianty
- Fałszywy wyspecjalizowany adwokat. Proponuje „pozew zbiorowy" przeciwko oszukańczej platformie, za honorarium płatne z góry.
- Fałszywy organ nadzoru. Ogłasza, że Twoje środki zostały „zamrożone na rachunku powierniczym" i że należna jest opłata za ich odblokowanie.
- Fałszywy dział banku. Twierdzi, że „zidentyfikował beneficjenta" przelewu i prosi o Twoje dane logowania, by uruchomić wycofanie środków.
- Fałszywa zbiórka odszkodowawcza. Powołuje się na europejski fundusz gwarancyjny i żąda dokumentów – dowodu osobistego, numeru rachunku, faktury – które w rzeczywistości zasilają pełną kradzież tożsamości.
- Fałszywy „łowca kryptowalut". Zapewnia, że potrafi wyśledzić Twoje kryptoaktywa na blockchainie – usługa technicznie wiarygodna, ale w 99 % przypadków handlowo bezwartościowa.
Sygnał, który nigdy nie myli: proszą Cię o zapłatę
Zapamiętaj to zdanie, streszcza cały artykuł:
Żadna legalna instytucja we Francji nie prosi Cię o zapłatę z góry, nieodwracalnymi metodami, w zamian za zwrot pieniędzy, które należą do Ciebie.
Ani Banque de France, ani AMF, ani policja, ani żandarmeria, ani Twój bank. Złożenie zawiadomienia jest bezpłatne. Zwrócenie się do mediatora bankowego jest bezpłatne. Procedura reklamacji płatności w banku, przewidziana we francuskim kodeksie monetarno-finansowym, jest bezpłatna.
Gdy pojawiają się opłaty – „opłata manipulacyjna", „podatek od odblokowania", „kaucja", „VAT od odzyskanej kwoty", „prowizja od sukcesu płatna z góry" – pytanie nie brzmi już czy to prawda?, tylko jak zakończyć tę rozmowę?
Drugi sygnał, równie niezawodny: żądany sposób płatności. Karty podarunkowe (PCS, Transcash, Neosurf), przelewy zagraniczne, kryptoaktywa, wysyłka gotówki kurierem. To kanały wybrane właśnie dlatego, że są nieodwracalne. Legalna organizacja nigdy tak nie działa.
Co konkretnie zrobić po otrzymaniu takiej wiadomości
1. Nie oddzwaniaj na wskazany numer
Nawet z ciekawości. Oddzwonienie potwierdza, że linia jest aktywna i że odpowiada na niej człowiek – a to cenna informacja. Call center obsługujące te kampanie są wyszkolone: mają scenariusz dla osoby nieufnej, inny dla osoby wściekłej, jeszcze inny dla tej, która „chce tylko zrozumieć".
2. Weryfikuj kanałem, który wybierasz samodzielnie
Podstawowa zasada każdej weryfikacji: nigdy nie korzystaj z kontaktu podanego w podejrzanej wiadomości. Sam wpisz oficjalny adres albo wybierz numer widniejący na odwrocie karty płatniczej.
- AMF: publiczna czarna lista podmiotów bez zezwolenia, dostępna na oficjalnej stronie
- Assurance Banque Épargne Info Service (ABE IS), wspólna służba publiczna AMF / ACPR / Banque de France: 34 14 (połączenie bez dodatkowych opłat)
- Cybermalveillance.gouv.fr – diagnoza i skierowanie do właściwej pomocy
3. Zgłoś wiadomość
Numer 33700 pozostaje krajowym systemem zgłaszania oszukańczych SMS-ów: przekaż SMS-a na 33700, a następnie wyślij numer nadawcy, gdy zostaniesz o to poproszony. Równolegle platforma PHAROS (internet-signalement.gouv.fr) przyjmuje zgłoszenia nielegalnych treści w sieci.
4. Dokumentuj wszystko
To właśnie tutaj gubi się większość spraw. Zrzuty ekranu, wyciągi, znaczniki czasu: wszystko musi być zachowane w czytelny i uporządkowany sposób. Wiele ofiar pisze do mnie, dołączając kilkanaście rozmazanych zdjęć ekranu zrobionych innym telefonem. Zwykły segregator archiwizacyjny z koszulkami, w którym układa się datowane wydruki, opisane wyciągi bankowe i potwierdzenie złożenia zawiadomienia, robi dla sprawy często więcej niż godzina szukania w internecie. Ponumeruj dokumenty. Opatrz je datami. Przyda się to przed bankiem, ubezpieczycielem i ewentualnie przed sądem.
5. Blokuj, ale bez złudzeń
Zablokowanie numeru jest przydatne, ale kampanie działają na tysiącach jednorazowych linii. Blokada chroni przed tym konkretnym numerem, nie przed całą kampanią.
Prawdziwe drogi dochodzenia roszczeń we Francji
Skoro oszustwo żeruje na nieznajomości rzeczywistych procedur, warto je jasno przedstawić.
W przypadku nieautoryzowanej płatności kartą: przysługuje Ci prawo do reklamacji w banku. Artykuł L133-18 kodeksu monetarno-finansowego przewiduje natychmiastowy zwrot nieautoryzowanych transakcji, chyba że doszło do rażącego niedbalstwa z Twojej strony – i to właśnie ten punkt bywa sporny, gdy ofiara sama wprowadziła swoje kody. Termin reklamacji wynosi 13 miesięcy (70 dni dla niektórych operacji poza Unią Europejską).
W przypadku przelewu wykonanego przez Ciebie pod wpływem manipulacji: sytuacja jest trudniejsza, ale się zmienia. Banque de France oraz Observatoire de la sécurité des moyens de paiement uważnie śledzą wzrost liczby „oszustw przez manipulację", w których ofiara sama wykonuje operację. Poproś bank, by jak najszybciej podjął próbę wycofania środków (recall): pierwsze godziny są decydujące.
W razie odmowy banku: bezpłatne zwrócenie się do mediatora bankowego danej instytucji, a następnie ewentualnie do ABE IS.
Zawiadomienie o przestępstwie: na komisariacie, w żandarmerii lub online na platformie wstępnego zawiadomienia. Złożenie zawiadomienia jest prawem; służby nie mogą go odmówić.
Kradzież tożsamości: jeśli przekazałeś dokument tożsamości, zgłoś to, monitoruj swoją sytuację bankową i pamiętaj o prawie dostępu przewidzianym w RODO, by dowiedzieć się, jakie dane na Twój temat są przechowywane. Praktyczny poradnik o ochronie danych osobowych napisany dla szerokiego odbiorcy pomaga zrozumieć, jakie dźwignie naprawdę istnieją, poza ogólnikowymi radami.
Zmniejszanie powierzchni ataku po pierwszym oszustwie
Nie da się wymazać swojego numeru z krążących list. Można natomiast sprawić, by kolejne próby były mniej skuteczne.
Rozdziel zastosowania. Wiele ofiar powracających używa tego samego numeru do wszystkiego: bank, ogłoszenia, rejestracje w sklepach, dostawy. Druga linia – na przykład prepaidowa karta SIM bez zobowiązań – zarezerwowana dla ogłoszeń i nieistotnych rejestracji ogranicza „skażenie" Twojej głównej linii.
Zabezpiecz drugi składnik uwierzytelniania. Jeśli kody weryfikacyjne przychodzą SMS-em, są podatne na przejęcie linii. Przeniesienie wrażliwych kont na aplikację uwierzytelniającą, a nawet na fizyczny klucz bezpieczeństwa FIDO2, całkowicie eliminuje ten wektor ataku.
Zabezpiecz samo urządzenie. Po oszustwie zawsze wraca pytanie „czy mój telefon jest zainfekowany?". Zaktualizuj system, usuń aplikacje zainstalowane spoza oficjalnego sklepu i sprawdź uprawnienia ułatwień dostępu – tędy wchodzi złośliwe oprogramowanie na Androida, które odczytuje SMS-y.
Świadomie zwolnij. Oszustwo „na odzyskanie środków" opiera się na przekonaniu, że trzeba działać szybko. Przyjmij zasadę odwrotną: żadnej decyzji finansowej przez 24 godziny od otrzymania niezamówionej wiadomości. Kieszonkowy notatnik, w którym zapiszesz datę, godzinę, treść i swoją reakcję, zanim cokolwiek postanowisz, zamienia impuls w dokumentację.
Aspekt psychologiczny, o którym mówi się zbyt mało
Trzeba to powiedzieć wprost: wstyd jest najlepszym sprzymierzeńcem oszustów. Ofiara, która nikomu o tym nie mówi, to ofiara decydująca samotnie, pod presją, mając naprzeciw siebie zawodowego manipulatora.
Organizacje pomocy ofiarom – France Victimes i jej ogólnokrajowy numer 116 006, bezpłatny i dostępny siedem dni w tygodniu – istnieją właśnie po to. Nie oceniają, tylko kierują dalej. Rozmowa z osobą trzecią, zanim cokolwiek zapłacisz, pozostaje najskuteczniejszym i najmniej technicznym środkiem ochrony z całej tej listy.
Niektórym pomaga też zrozumienie samych mechanizmów zamiast biernego ich doświadczania: książka o manipulacji i inżynierii społecznej wyjaśnia, jak konstruuje się te scenariusze, a jedna taka lektura daje trwałą odporność. Znacznie łatwiej rozpoznać technikę, gdy widziało się jej opis na chłodno.
Najważniejsze wnioski
- Otrzymanie propozycji odzyskania środków po oszustwie to nie szczęśliwy traf: to znak, że figurujesz na odsprzedanej liście ofiar.
- Żadna legalna instytucja nie żąda zapłaty z góry za zwrot Twoich pieniędzy. „Opłata manipulacyjna" jest samym oszustwem.
- Karty podarunkowe, kryptowaluty, przelew zagraniczny: trzy metody płatności, które jednoznacznie zdradzają przekręt.
- Zawsze weryfikuj kanałem, który sam wybrałeś – nigdy numerem podanym w wiadomości.
- Zgłoś na 33700, złóż zawiadomienie, bezpłatnie zwróć się do mediatora bankowego, jeśli bank odmawia.
- Numery 116 006 (France Victimes) i 34 14 (ABE IS) są bezpłatne. Oszuści – nie.
Jeśli już straciłeś pieniądze, dobra wiadomość jest skromna, ale prawdziwa: drogi dochodzenia roszczeń istnieją, są bezpłatne i prowadzą przez instytucje, z którymi możesz skontaktować się samodzielnie. Wszystko, co przychodzi do Ciebie samo, SMS-em, z obietnicą zwrotu, zasługuje w 2026 roku dokładnie na to samo traktowanie co fałszywy SMS o paczce – na usunięcie.
