„Cześć, to w sprawie zrzutki dla Zofii z księgowości, jej pożegnanie jest w piątek. Brakuje tylko 200 € z 600. Twoja część: 15 € → cagnotte-solidaire-participation.fr"
Karim rzeczywiście pracuje z pewną Zofią. Kwota jest śmiesznie mała. Ton brzmi jak wiadomość od zabieganego kolegi. Klika, wpisuje dane karty, zatwierdza. Dwa dni później z konta znika 349 € na rzecz zagranicznego usługodawcy, a miesiąc później kolejne 349 €.
Żadnej zrzutki nie było. Był numer komórkowy wynajęty na dwie godziny, wiadomość wysłana do czterech tysięcy osób i formularz płatności cyklicznej udający jednorazową składkę.
Oszustwo „na darowiznę" nie jest niczym nowym — istniało już w formie fałszywych kwest na ulicy. To, co zmieniło się w 2026 roku, to fakt, że przeniosło się ono do najbardziej intymnego i najbardziej wiarygodnego kanału, jaki istnieje: twojej skrzynki SMS.
Dlaczego hojność jest luką w bezpieczeństwie
Wszystkie kampanie smishingowe żerują na emocjach. Fałszywa paczka gra na oczekiwaniu, podszywający się doradca bankowy — na strachu, fikcyjny mandat — na poczuciu winy. Fałszywy apel o darowiznę uderza natomiast w coś znacznie trudniejszego do zneutralizowania: chęć czynienia dobra i wstyd przed odmową.
Nakładają się tu trzy mechanizmy.
1. Kwota jest celowo znikoma. 10 €, 15 €, 20 €. Poniżej progu, przy którym poświęca się czas na sprawdzenie. To sama istota oszustwa: kradziona nie jest wyświetlona suma, lecz numer karty — a czasem także zgoda na obciążenie cykliczne, wciśnięta bladym drukiem pod przyciskiem zatwierdzenia.
2. Odmowa ma koszt społeczny. Wobec fałszywej wiadomości z banku powiedzenie „nie" nic nie kosztuje. Wobec „zrzutki na pogrzeb syna Marty" wahanie sprawia wrażenie skąpstwa. Oszuści o tym wiedzą i tak kalibrują teksty, by weryfikacja wydawała się nietaktem.
3. Pośpiech jest wiarygodny. Zrzutka ma naturalną datę zamknięcia. Zbiórka po katastrofie ma natychmiastowy sens. W przeciwieństwie do „twoje konto zostanie zawieszone w ciągu 24 h", odliczanie nie brzmi fałszywie.
Uczciwy apel o darowiznę nigdy nie będzie miał ci za złe, że poświęcisz dwadzieścia cztery godziny na sprawdzenie. Oszust — owszem.
Cztery dominujące scenariusze w 2026 roku
Zrzutka wśród współpracowników albo rodziców z klasy
To najskuteczniejszy format, ponieważ jest precyzyjnie ukierunkowany. Oszuści zdobywają listy pochodzące z wycieków danych: wewnętrzne książki adresowe firm, listy mailingowe klubów sportowych, grupy rodziców uczniów. Wystarczy jedno wiarygodne imię, by czujność się rozsypała. Żadnego logo, żadnej marki — tylko swojski ton.
Typowy sygnał: wiadomość nigdy nie mówi, kto pisze. „To w sprawie zrzutki dla…" bez podpisu. Kolega z pracy podałby swoje imię.
Fałszywy apel o darowiznę w imieniu dużej organizacji
Croix-Rouge française, Restos du Cœur, Secours populaire, Fondation pour la recherche médicale, SPA — wszystkie te marki bywają podrabiane, zwykle kilka dni po medialnym wydarzeniu: burzy, pożarze, kryzysie humanitarnym. Nadawca alfanumeryczny może wyświetlać nazwę organizacji, ponieważ to pole nie jest uwierzytelniane od końca do końca i pozostaje możliwe do podszycia.
Comité de la Charte / Don en Confiance przyznaje we Francji certyfikaty organizacjom, które godzą się na zewnętrzną kontrolę swoich praktyk zbiórkowych. Sprawdzenie, czy dana organizacja figuruje na liście opublikowanej na stronie Don en Confiance, zajmuje trzydzieści sekund i eliminuje ogromną większość podróbek.
SMS o „lokalnej solidarności"
„Zbiórka dla rodzin poszkodowanych w naszej gminie, wpłata dowolna". Ten format kwitnie po lokalnej powodzi lub pożarze. Jest wyjątkowo groźny, bo odbiorca zna to wydarzenie: widział zdjęcia, wie, że to prawda. Nie przychodzi mu do głowy, że fałszywy jest wyłącznie apel o darowiznę.
Gmina, prefektura czy gminny ośrodek pomocy społecznej nie organizuje zbiórek SMS-owych z płatnością kartą na nieznanej stronie. Prawdziwe zbiórki idą przez urząd gminy, zidentyfikowaną organizację albo oficjalną platformę ogłoszoną na stronie gminy.
Darowizna „w imieniu bliskiej osoby"
Najokrutniejszy wariant: wiadomość wspominająca o chorobie, hospitalizacji lub śmierci kogoś z twojego otoczenia, czasem podparta informacjami faktycznie opublikowanymi w mediach społecznościowych. Link prowadzi do strony zrzutki naśladującej interfejs znanej platformy.
Jak odróżnić prawdziwą zrzutkę od fałszywej
Legalne francuskie platformy zrzutkowe (Leetchi, Le Pot Commun, HelloAsso dla sektora organizacji pozarządowych czy strony darowizn prowadzone przez same organizacje) mają cechy, które podróbki odtwarzają nieudolnie.
| Element | Legalna zrzutka | Fałszywa zrzutka |
|---|---|---|
| Domena linku | Domena platformy, bez dodanych słów | Nazwa platformy + myślniki + słowa („-participation", „-solidaire", „-fr") |
| Organizator | Widoczna tożsamość, często zdjęcie i historia działań | Samo imię lub anonim |
| Kwota | Dowolna, wpisywana przez darczyńcę | Kwota narzucona, jeden przycisk |
| Metody płatności | Karta + czasem przelew, przez znanego operatora | Wyłącznie karta, surowy formularz |
| Potwierdzenie do odliczenia podatkowego | Oferowane, jeśli organizacja ma do tego prawo | Brak albo „wyślemy później" |
| Regulamin | Dostępny regulamin, pełne informacje prawne | Martwe linki lub puste strony |
Najpewniejszy test pozostaje najprostszy: nigdy nie korzystaj z linku w SMS-ie. Otwórz przeglądarkę, sam wpisz nazwę platformy lub organizacji i poszukaj zbiórki w ich wewnętrznej wyszukiwarce. Prawdziwą, publiczną zrzutkę da się odnaleźć; fałszywa istnieje tylko w wiadomości.
Na laptopie najechanie kursorem na link, by odczytać prawdziwy adres, trwa ułamek sekundy. Na telefonie jest odwrotnie: adres URL jest ucięty, a palec szybszy niż oko. To jeden z powodów, dla których smishing przynosi więcej zysków niż phishing mailowy. Podstawka pod telefon postawiona na biurku, która zmusza cię do czytania ekranu z dystansu zamiast machinalnego przewijania, zmienia więcej nawyków, niż mogłoby się wydawać.
Trzy płatnicze pułapki, które warto znać
Ukryte obciążenie cykliczne
To serce całego modelu biznesowego. Wydaje ci się, że płacisz 15 € raz; w rzeczywistości zgadzasz się na abonament. Informacja prawna istnieje — napisana jasnoszarą czcionką o wielkości 8 punktów, pod przyciskiem. Prawnie pozwala to operatorowi się bronić; praktycznie nikt tego nie czyta.
Odruch: przed każdym zatwierdzeniem szukaj słów „miesięczny", „cykliczny", „odnowienie", „do momentu rezygnacji". Jeśli pojawiają się gdziekolwiek, to nie jest jednorazowa darowizna.
Płatność kartą podarunkową lub kryptowalutą
Żadna zarejestrowana organizacja nigdy nie poprosi o darowiznę w formie kart przedpłaconych, kuponów Neosurf/PCS czy przelewu w kryptowalucie. To najbardziej zero-jedynkowy wskaźnik, jaki istnieje: gdy tylko się pojawia, sprawa jest zamknięta — to oszustwo.
Przelew natychmiastowy
Od czasu upowszechnienia przelewów natychmiastowych oszuści forsują właśnie tę metodę, bo w praktyce jest ona nieodwracalna. Płatność kartą daje szansę na reklamację; przelew natychmiastowy na zagraniczne konto — praktycznie żadnej. Jeśli rozmówca nalega na przelew zamiast karty, nigdy nie chodzi o twoją wygodę.
Co możesz zrobić w dwie minuty przed przekazaniem darowizny
- Ustal prawdziwego nadawcę. Jeśli to ktoś bliski, zadzwoń pod numer, który już masz zapisany — nigdy pod ten z SMS-a. Trzydzieści sekund wystarczy.
- Sprawdź organizację. Zajrzyj na oficjalną stronę, do Journal officiel des associations albo na listę Don en Confiance. Organizację o statusie pożytku publicznego łatwo zweryfikować.
- Przyjrzyj się domenie pod lupą. Fałszywe domeny są niemal zawsze świeże. Nazwa domeny utworzona trzy dni temu na potrzeby „ogólnokrajowej zbiórki" nie ma żadnego sensu.
- Poszukaj potwierdzenia do odliczenia podatkowego. Darowizna na rzecz organizacji pożytku publicznego uprawnia do ulgi podatkowej (66 % kwoty w granicach 20 % dochodu podlegającego opodatkowaniu, 75 % w przypadku organizacji pomagających osobom w trudnej sytuacji, zgodnie z zasadami przypominanymi przez Direction générale des finances publiques). Legalna organizacja o tym wspomina. Oszust tego unika.
- Płać ze źródła, które sam wybrałeś, a nie z linku, który ktoś ci przysłał.
Osobom, które wpłacają regularnie, pisemna ewidencja zmienia wszystko — zarówno przy rozliczeniu podatkowym, jak i w razie sporu: zeszyt do prowadzenia domowych rozliczeń albo zwykły segregator z przekładkami, w którym trzyma się potwierdzenia i pokwitowania, pozwala natychmiast wychwycić obciążenie, któremu nie odpowiada żadna świadomie przekazana darowizna.
Jeśli płatność już poszła
Liczy się wyłącznie czas.
Natychmiast:
- Zadzwoń do banku i zażądaj zastrzeżenia karty. Użyj numeru z odwrotu karty lub z aplikacji bankowej, nigdy numeru otrzymanego w wiadomości.
- Zażądaj wprost zablokowania wszelkich zgód na obciążenia cykliczne powiązanych z tą transakcją. Samo zastrzeżenie karty nie zawsze wystarcza, by zatrzymać już autoryzowany abonament.
- Zachowaj SMS: nie usuwaj go. Zrób zrzut ekranu z widocznym numerem nadawcy i datą.
W ciągu 24–48 godzin:
- Zakwestionuj transakcję. Francuski kodeks monetarny i finansowy przewiduje prawo do zwrotu nieautoryzowanych transakcji płatniczych; Banque de France i Fédération bancaire française regularnie przypominają, że termin na reklamację wynosi 13 miesięcy dla transakcji w obrębie Europejskiego Obszaru Gospodarczego. Im szybciej działasz, tym mocniejsza twoja sprawa.
- Zgłoś wiadomość pod numer 33700, krajowy numer zgłaszania oszukańczych SMS-ów: przekaż SMS na 33700, a następnie wyślij numer nadawcy, gdy zostaniesz o to poproszony.
- Złóż zgłoszenie na cybermalveillance.gouv.fr, gdzie otrzymasz wskazówki co do dalszych kroków, oraz na platformie PHAROS (internet-signalement.gouv.fr) w sprawie treści dostępnych w sieci.
- Złóż zawiadomienie: na komisariacie, w żandarmerii lub online za pośrednictwem serwisu THESEE, dedykowanego oszustwom internetowym.
W kolejnych tygodniach:
Obserwuj wyciągi przez co najmniej trzy miesiące. Oszukańcze obciążenia często zaczynają się z celowym opóźnieniem, żeby ofiara nie skojarzyła faktów. Odręcznie prowadzony zeszyt wydatków, leżący obok korespondencji, dla wielu osób pozostaje skuteczniejszy niż aplikacja otwierana raz na kwartał.
Spodziewaj się również, że kilka tygodni później otrzymasz wiadomość z propozycją „odzyskania utraconych środków". To drugi stopień rakiety, wymierzony konkretnie w już zidentyfikowane ofiary.
Ochrona osób najbardziej narażonych
Kampanie fałszywych zbiórek celują przede wszystkim w dwa profile: osoby starsze, statystycznie hojniejsze i częściej już będące darczyńcami, oraz osoby zaangażowane w środowiska organizacji społecznych, których dane kontaktowe krążą szerzej.
Kilka konkretnych środków, bez traktowania nikogo jak dziecka:
- Ustalcie prostą zasadę rodzinną: żadnych darowizn przez SMS, nigdy, niezależnie od sprawy. Wpłaty idą kanałem wybranym wcześniej (roczne polecenie zapłaty, czek, oficjalna strona).
- Ustaw limit na karcie płatniczej używanej na co dzień. Większość banków pozwala obniżyć limit online w trzech kliknięciach.
- Włącz filtrowanie nieznanych nadawców w telefonie, dostępne zarówno w iOS, jak i w Androidzie: wiadomości od niezapisanych nadawców trafiają do osobnej zakładki, co przerywa automatyzm kliknięcia.
- Udokumentuj prawdziwe zobowiązania. Spisana lista faktycznie wspieranych organizacji, przechowywana w teczce z przegródkami razem z potwierdzeniami podatkowymi, pozwala w sekundę odpowiedzieć na pytanie: „czy ja w ogóle wpłacam tej organizacji?".
Bliskim, którzy wolą materiały papierowe, praktyczny poradnik o oszustwach internetowych, przeglądany spokojnie we własnym tempie, często trafia lepiej niż pokaz na ekranie. Lektura daje czas na przyswojenie; demonstracja stawia w roli ucznia.
Najważniejsze do zapamiętania
Hojność nie jest słabością, a nieufność wobec SMS-a nie czyni nikogo mniej solidarnym. Prawdziwe francuskie organizacje zbierają środki w ogromnej większości pocztą, przez polecenie zapłaty, przez własną stronę albo w ramach wyraźnie oznaczonych kampanii — a nie anonimowym SMS-em z linkiem do kliknięcia w ciągu minuty.
Trzy zdania wystarczą, by streścić całą obronę:
- Darowizny nigdy nie uruchamia się z linku otrzymanego SMS-em.
- Narzucona kwota i nieodwracalna płatność to dwa sygnały alarmowe, a nie szczegóły.
- Sprawdzenie przed wpłatą nikogo nie obraża — i zajmuje mniej czasu niż reklamowanie obciążenia.
Jeśli jakaś wiadomość budzi w tobie niepokój, choć nie potrafisz powiedzieć dlaczego, ten niepokój jest zwykle najbardziej wiarygodną informacją, jaką ta wiadomość niesie. Przekaż ją na 33700, usuń i wpłać inną drogą.
