Smishing na Telegrama - jak działa przejęcie konta i co zrobić od razu

2026-03-06

TL;DR

To smishing, czyli phishing przez SMS. Przestępcy podszywają się pod Telegram, wyłudzają numer telefonu i proszą o kod logowania, a podanie kodu może zakończyć się przejęciem konta. Podejrzany SMS prześlij na 8080 i nie wpisuj kodów poza aplikacją.

Kampania SMS na Telegrama, o co chodzi i dlaczego działa

Smishing działa, bo trafia w odruch szybkiego reagowania: strach, presja czasu i pozornie techniczny problem, który trzeba natychmiast rozwiązać.

W praktyce to próba przejęcia dostępu poprzez wyłudzenie kodu logowania. Mechanizm jest prosty: jeśli ktoś zdobędzie kod wysłany na Twój numer, może zalogować się na nowe urządzenie i przejąć Twoje konto. Opis kampanii i ostrzeżenie znajdziesz w komunikacie na moje.cert.pl: Uważaj na phishing wymierzony w użytkowników Telegrama.

Jak wygląda schemat ataku

Najczęściej wygląda to tak:

1. Dostajesz SMS z informacją o rzekomym spamie i linkiem do pilnej weryfikacji konta.
2. Po kliknięciu trafiasz na stronę, która prosi o podanie numeru telefonu.
3. Po wpisaniu numeru dostajesz kod logowania na telefon.
4. Strona prosi, by wpisać ten kod. Jeśli to zrobisz, oddajesz przestępcom możliwość zalogowania się jako Ty.

To kluczowy moment, który warto zapamiętać: kod logowania nie jest potwierdzeniem bezpieczeństwa. To narzędzie dostępu.

Jak rozpoznać, że to smishing

Wiadomości tego typu mają kilka powtarzalnych cech. Najważniejsza to nieadekwatna prośba o działanie w trybie pilnym, zwłaszcza jeśli dotyczy logowania lub zabezpieczenia konta. Druga to link, który ma wyglądać na szybkie rozwiązanie problemu, ale prowadzi poza aplikację.

Jeśli chcesz lepiej poznać takie schematy, zobacz omówienie: smishing: jak działa i czemu jest skuteczny. Pomaga to zauważyć, że sednem ataku nie jest sama wiadomość, tylko Twoja reakcja na bodziec.

Warto też przejrzeć realny przykład kampanii SMS, żeby szybciej rozpoznawać wzorce: przykład smishingu z życia. Im więcej widziałeś podobnych przynęt, tym trudniej Cię złapać na presję czasu i automatyczne klikanie.

Co zrobić od razu, żeby nie stracić konta

Jeśli nie kliknąłeś linku
Usuń SMS i prześlij jego treść do CERT Polska na numer 8080. To pomaga szybciej blokować podobne kampanie.

Jeśli kliknąłeś link i podałeś numer telefonu
Zatrzymaj się na tym etapie. Nie podawaj żadnych kodów, nie loguj się na stronach otwieranych z SMS. Uważniej obserwuj kolejne wiadomości i próby wymuszenia szybkich działań.

Jeśli podałeś kod logowania
Załóż, że konto mogło zostać przejęte. Jak najszybciej sprawdź aktywne sesje w Telegramie i wyloguj nieznane urządzenia. Następnie wzmocnij ustawienia bezpieczeństwa.