Fałszywe wezwania z Policji i Europolu: co zrobić
Fałszywe wezwania z Policji i Europolu przychodzą e-mailem z PDF/JPG. Sprawdź, jak je rozpoznać i co zrobić po wysłaniu danych lub pieniędzy.
Fałszywe wezwania z Policji i Europolu trafiają do odbiorców poczty e-mail jako wiadomości z załącznikiem PDF lub JPG. Pismo oskarża adresata o poważne przestępstwa i żąda pilnego kontaktu pod wskazanym adresem. CERT Polska ostrzegł o tej kampanii 2 marca 2026 roku, a Policja opisała podobny wariant ponownie 29 września 2026 roku. Jeśli dostałeś taką wiadomość, nie odpowiadaj i nie otwieraj załącznika. Zgłoś ją przez incydent.cert.pl lub usługę „Bezpiecznie w sieci” w aplikacji mObywatel.
Jak wygląda fałszywe wezwanie
W marcowej kampanii CERT Polska wiadomość zawierała załącznik PDF lub JPG wzywający do kontaktu e-mailowego. Centralne Biuro Zwalczania Cyberprzestępczości podało dzień później, że w fałszywym piśmie odbiorca był przedstawiany jako podejrzany o przestępstwa pedofilskie i miał natychmiast odpowiedzieć.
Ten sam schemat wrócił jesienią. 29 września 2026 roku Policja ostrzegła przed dokumentem zatytułowanym „BRYGADA OCHRONY NIELETNICH”, wykorzystującym nazwy i logotypy Policji, Ministerstwa Sprawiedliwości i Europolu. Pismo zawierało poważne zarzuty, informację o rzekomym postępowaniu karnym i żądanie przesłania wyjaśnień na wskazany adres e-mail.
Co zdradza tę kampanię
Sygnałem ostrzegawczym jest połączenie poważnego oskarżenia z presją na szybką odpowiedź. Fałszywe pismo ma urzędowy wygląd, ale kieruje dalszą rozmowę na adres podany przez nadawcę. CERT Polska potwierdza też, że oszuści mogą później żądać skanu dowodu, zdalnego dostępu do komputera, płatności albo spotkania w celu przekazania pieniędzy.
CBZC podkreśla, że Policja nie informuje e-mailem o wezwaniach, wszczęciu postępowania ani konieczności złożenia pisemnych wyjaśnień. Europol również ostrzega, że nie kontaktuje obywateli w sprawie takich zarzutów i nie żąda od nich płatności.
Podobny schemat wykorzystują fałszywe wezwania CANARD do zapłaty, dlatego sama urzędowa forma wiadomości nie wystarcza do potwierdzenia nadawcy.
Tylko dostałem wiadomość
Nie odpowiadaj, nie otwieraj załącznika i nie korzystaj z danych kontaktowych z pisma. Zachowaj wiadomość jako dowód i zgłoś ją przez incydent.cert.pl albo w mObywatelu w usłudze „Bezpiecznie w sieci”. Jeśli chcesz sprawdzić, czy Policja rzeczywiście próbuje się z Tobą skontaktować, znajdź numer najbliższej jednostki na policja.pl i zadzwoń samodzielnie.
Otworzyłem załącznik, odpowiedziałem lub wysłałem dane
Przerwij kontakt z nadawcą. Jeżeli podałeś PESEL lub wysłałeś skan dowodu, zastrzeż PESEL w mObywatelu, na mObywatel.gov.pl albo w urzędzie gminy. Jeśli umożliwiłeś zdalny dostęp do komputera, zakończ sesję; na urządzeniu służbowym od razu powiadom firmowe IT. CBZC ostrzega, że załączniki w takich wiadomościach mogą zawierać szkodliwe oprogramowanie, więc podejrzany plik na komputerze służbowym powinien zostać sprawdzony przez zespół IT.
Zapłaciłem lub przekazałem pieniądze
Jeśli wykonałeś przelew albo płatność kartą, pilnie skontaktuj się ze swoim bankiem przez aplikację, numer z karty lub numer opublikowany na stronie banku. Poproś o zabezpieczenie rachunku i sprawdzenie możliwości zatrzymania transakcji. Zawiadomienie o oszustwie możesz złożyć w każdej jednostce Policji; zachowaj wiadomość, załącznik, adresy e-mail i potwierdzenia płatności.
Czego nie robić
Nie próbuj „wyjaśniać sprawy” z nadawcą, nie wysyłaj kolejnych dokumentów i nie instaluj programu do zdalnego dostępu na jego prośbę. Nie płać za rzekome zamknięcie postępowania.
To phishing oparty na autorytecie służb i strachu: oszust chce skłonić odbiorcę do odpowiedzi, przekazania danych, udostępnienia urządzenia albo płatności. Urzędowy wygląd dokumentu nie potwierdza jego prawdziwości.
Najczęstsze pytania
Czy Policja wysyła takie wezwania e-mailem?
CBZC informuje, że Policja nie przekazuje pocztą elektroniczną informacji o wezwaniach, wszczęciu postępowania ani obowiązku złożenia pisemnych wyjaśnień. Wiadomość z takim żądaniem należy traktować jako podejrzaną i zweryfikować ją przez numer jednostki znaleziony na policja.pl.
Gdzie zgłosić fałszywe wezwanie z Policji lub Europolu?
Podejrzany e-mail można zgłosić przez incydent.cert.pl albo w aplikacji mObywatel w usłudze „Bezpiecznie w sieci”. Podejrzaną korespondencję podszywającą się pod Europol można również zgłosić lokalnej Policji.
Co zrobić po wysłaniu skanu dowodu lub numeru PESEL?
Przerwij kontakt z nadawcą i zastrzeż numer PESEL w mObywatelu, na mObywatel.gov.pl albo w urzędzie gminy. Jeśli doszło do wykorzystania danych lub próby wyłudzenia pieniędzy, zgłoś sprawę Policji.
Źródła
- CERT Polska - Uważaj na fałszywe wezwania z Policji i Europolu — Ostrzeżenie z 2 marca 2026 o e-mailach z załącznikiem PDF/JPG, wyłudzaniu danych i pieniędzy oraz możliwych prośbach o skan dowodu, zdalny dostęp lub płatność.
- Centralne Biuro Zwalczania Cyberprzestępczości - Uwaga na fałszywe e-maile — Komunikat z 3 marca 2026 potwierdzający podszywanie się pod Policję, CBZC, Europol i Interpol oraz treść fałszywego wezwania w załączniku PDF.
- Policja - Uwaga na fałszywy komunikat, którego autor podszywa się pod Policję — Ostrzeżenie z 29 września 2026 o późniejszym wariancie tego samego oszustwa, z dokumentem „BRYGADA OCHRONY NIELETNICH” i żądaniem odpowiedzi e-mailowej.
- Europol - Beware: scams involving fake correspondence from Europol — Europol wyjaśnia, że nie kontaktuje obywateli w sprawie takich zarzutów, nie żąda płatności i zaleca zgłoszenie podejrzanej korespondencji lokalnej lub krajowej policji.
- CERT Polska - Kontakt — Aktualny kanał zgłaszania incydentów: incydent.cert.pl.
- mObywatel - Zastrzeż PESEL — Publiczna usługa zastrzegania numeru PESEL po ryzyku kradzieży tożsamości.
- CBZC - Zgłoś cyberoszustwo — Zalecenia dla ofiar cyberoszustwa: pilny kontakt z bankiem, zastrzeżenie PESEL i możliwość złożenia zawiadomienia w każdej jednostce Policji.
Jak działa ta technika?
Wyjaśniamy krok po kroku, jak działa atak i jak go zatrzymać: Phishing – co to jest? Definicja, przykłady i jak się chronić.