SMS z bonusem kasyna — czy to oszustwo?
SMS obiecujący bonus kasyna może prowadzić do rejestracji i wpłaty zamiast do odebrania nagrody. Sprawdź ostrzeżenie CERT Orange.
SMS z bonusem kasyna: co obiecuje wiadomość
SMS o bonusie w kasynie może być próbą oszustwa, a nie informacją o wygranej. 7 października 2026 CERT Orange Polska, zespół bezpieczeństwa operatora, opisał dziesiątki tysięcy takich wiadomości blokowanych w swojej sieci. Link kierował odbiorców w Polsce przez kilka stron do serwisu kasynowego wymagającego rejestracji i wpłaty. Jeśli otrzymałeś podobny SMS, nie otwieraj linku i przekaż wiadomość na 8080 do CERT Polska.
Przykładowa wiadomość, nie dosłowny cytat z kampanii:
„Masz do odebrania bonus w kasynie! Sprawdź swoją nagrodę i odbierz ją przez link”.
W przeanalizowanym przez CERT Orange wariancie obietnica 14 890 zł zmieniała się na stronie w ofertę bonusu 125% pierwszej wpłaty, maksymalnie 3500 zł, oraz 250 darmowych obrotów. Otrzymanie SMS-a nie oznaczało więc uzyskania środków do wypłaty.
Jak rozpoznać tę kampanię
CERT Orange odnotował m.in. nazwy nadawców BETWEST, Sofia i Mia. W analizowanych wiadomościach wykorzystywano domenę swirlo.biz, z której następowały przekierowania przez tasterace.org do serwisu Lanista, także pod zmieniającymi się adresami w formacie lanista-xxxx.com. Nazwy BETWEST, Sofia i Mia pojawiały się przy SMS-ach prowadzących do swirlo.biz.
Na stronie odbiorca widział formularz rejestracji, a potem możliwość wpłaty kartą, kartą podarunkową lub BLIK. W badanej ścieżce płatności BLIK widniał odbiorca Synteva s.r.o.. To moment, w którym obietnica nagrody z wiadomości stawała się prośbą o przekazanie własnych pieniędzy.
CERT Orange zaobserwował również, że bezpośrednie wejście z Polski na główną domenę prowadziło do komunikatu Ministerstwa Finansów o blokadzie, a przekierowania z SMS-a pozwalały trafić na inne adresy. Status domen oferujących gry hazardowe niezgodnie z ustawą można sprawdzić w publicznym rejestrze Ministerstwa Finansów.
Dostałem SMS, ale nie kliknąłem
Nie otwieraj odnośnika z obietnicą 14 890 zł ani nie odpowiadaj nadawcy BETWEST, Sofia czy Mia. Przekaż całą wiadomość na 8080, numer CERT Polska do zgłaszania podejrzanych SMS-ów. Jeśli telefon pokazał podgląd odnośnika, nie przechodź dalej do rejestracji.
Podobną zachętę do odebrania korzyści wykorzystuje fałszywy SMS o punktach Allegro, lecz tam przynętą są punkty, a tutaj rzekoma wygrana w kasynie.
Kliknąłem link lub podałem dane
Zamknij stronę Lanista otwartą z SMS-a. Jeśli tylko ją wyświetliłeś, nie wypełniaj rejestracji i nie wybieraj płatności. Jeżeli podałeś dane karty w formularzu otwartym z SMS-a prowadzącego do Lanista, skontaktuj się z bankiem i zapytaj o jej zastrzeżenie.
Zachowaj SMS i adres strony; zgłoszenie zdarzenia możesz wysłać do CERT Polska przez incydent.cert.pl. W kampanii fałszywych SMS-ów e-T0LL końcowym etapem także był formularz żądający danych płatniczych.
Zapłaciłem kartą lub kodem BLIK
Jeżeli wpłaciłeś pieniądze po przejściu z SMS-a do Lanista, pilnie skontaktuj się z bankiem przez aplikację bankową albo numer telefonu podany na odwrocie karty. Podaj kwotę i godzinę transakcji, metodę płatności oraz — jeśli widnieje w potwierdzeniu — odbiorcę Synteva s.r.o. Jeśli podałeś dane karty, zapytaj bank również o jej zabezpieczenie lub zastrzeżenie. Zachowaj SMS, adres strony i potwierdzenie wpłaty; przy podejrzeniu oszustwa przekaż te materiały policji.
W tej kampanii SMS z obietnicą 14 890 zł prowadził przez przekierowania do serwisu Lanista, gdzie odbiorca trafiał na rejestrację i ofertę wymagającą własnej wpłaty. Taki sposób nakłaniania do kliknięcia przypomina mechanizmy wykorzystywane w smishingu, czyli oszustwach rozpoczynających się od wiadomości SMS, ale sama analiza CERT Orange nie przesądza, że ta konkretna ścieżka była oszustwem.
Najczęstsze pytania
Czy SMS z bonusem kasyna i linkiem do nagrody to oszustwo?
CERT Orange opisał kampanię, w której wiadomość obiecywała pieniądze, ale strona wymagała rejestracji i wpłaty. Nie korzystaj z linku; zgłoś SMS na 8080.
Dlaczego obiecane 14 890 zł zmienia się w bonus wymagający wpłaty?
W wariancie analizowanym przez CERT Orange obietnica z SMS-a nie odpowiadała warunkom na stronie, gdzie proponowano bonus zależny od pierwszej wpłaty.
Czy strona kasyna Lanista jest legalna w Polsce?
CERT Orange zaobserwował blokadę głównej domeny i przekierowania do innych adresów. Aktualny status konkretnego adresu można sprawdzić w rejestrze Ministerstwa Finansów.
Co zrobić, jeśli podałem dane karty lub zapłaciłem BLIK po kliknięciu SMS-a?
Natychmiast skontaktuj się z bankiem przez jego aplikację lub numer z karty, zgłoś transakcję i zapytaj o zabezpieczenie karty oraz reklamację. Zachowaj potwierdzenie i zawiadom policję.
Źródła
- CERT Orange Polska: Dziesiątki tysięcy SMS-ów reklamujących nielegalne kasyna — Pierwotna analiza kampanii, przekierowań, obietnicy bonusu i procesu wpłaty z 7 października 2026.
- CERT Polska: Lista ostrzeżeń przed niebezpiecznymi stronami — Oficjalna instrukcja przekazywania podejrzanych SMS-ów z linkami na numer 8080.
- Centralne Biuro Zwalczania Cyberprzestępczości: Zgłoś cyberoszustwo — Pilny kontakt z bankiem i dokumenty potrzebne przy zawiadomieniu policji po podejrzeniu cyberoszustwa.
- KNF: Bezpieczeństwo zakupów w sklepach internetowych — Wskazówki dotyczące banku, zastrzeżenia karty i zgłoszenia policji po podaniu danych płatniczych na podejrzanej stronie.
- Ministerstwo Finansów: Rejestr domen hazardowych niezgodnych z ustawą — Informacja o zasadach blokowania domen promujących gry hazardowe niezgodnie z polską ustawą.
Jak działa ta technika?
Wyjaśniamy krok po kroku, jak działa atak i jak go zatrzymać: Smishing – co to jest? Fałszywe SMS-y: przykłady i jak się bronić.