SMS PKP Intercity o odszkodowaniu – oszustwo?

PKP Intercity ostrzegło w październiku 2026 r. przed SMS-ami obiecującymi odszkodowanie za opóźnioną podróż. Wiadomości kierują pasażerów do obcej strony, gdzie oszuści próbują wyłudzać dane. Jeśli dostaniesz SMS z linkiem do odebrania rekompensaty, nie otwieraj go i niczego nie wpisuj. Informacje o rzeczywistych odszkodowaniach sprawdź samodzielnie na intercity.pl. Ostrzeżenie dotyczy pasażerów w Polsce, także tych, którzy rzeczywiście podróżowali opóźnionym pociągiem.

Jak wygląda SMS o odszkodowaniu?

16 października Onet opisał wiadomość otrzymaną przez dziennikarkę. Jej początek brzmiał:

„Szanowny kliencie, przysługuje Ci odszkodowanie do odebrania za opóźnioną podróż w przeszłości”

Dalsza część zachęcała do otwarcia linku. Wprost podał przykład adresu Inercity.eu.cc, łudząco podobnego do nazwy przewoźnika, ale niebędącego jego witryną. Nie wpisuj tego adresu w przeglądarce.

Co zdradza tę kampanię?

Przynęta wykorzystuje realną sytuację pasażera: pociąg mógł się spóźnić, a odszkodowanie wydaje się naturalną konsekwencją. Jednak PKP Intercity zaprzeczyło, że wysyła takie wiadomości i wskazało, że oszuści podszywają się pod spółkę.

• SMS zwraca się ogólnie „Szanowny kliencie”, bez wskazania konkretnego przejazdu.
• Obiecuje rekompensatę za podróż „w przeszłości”, bez daty i kwoty.
• Przekierowuje do adresu różnego od intercity.pl, choć sugeruje związek z przewoźnikiem.
• Sposobem odebrania pieniędzy ma być użycie linku przysłanego przez nieznanego nadawcę.

To smishing, czyli phishing przez SMS: podszycie pod zaufaną firmę ma nakłonić odbiorcę do przekazania danych. Wiadomość wykorzystuje telefon jako pierwszy etap kontaktu, tak jak inne ataki mobilne poza pocztą e-mail.

Co zrobić, jeśli tylko dostałeś SMS?

Nie otwieraj odnośnika i nie odpowiadaj nadawcy. Wpisz ręcznie intercity.pl i sprawdź zasady składania reklamacji oraz uzyskiwania rekompensaty. PKP Intercity nie potwierdza odszkodowania przez link w tej podejrzanej wiadomości.

Zgłoś otrzymany SMS do CERT Polska przez incydent.cert.pl. Jeżeli znasz adres podejrzanej strony, możesz zgłosić go w tym samym serwisie. Po zgłoszeniu usuń wiadomość.

Co zrobić po otwarciu linku lub wpisaniu danych?

Jeżeli otworzyłeś stronę z SMS-a, zamknij ją bez wypełniania formularza. Jeśli wpisałeś hasło do jakiejkolwiek usługi, zmień je przez prawdziwą stronę tej usługi i włącz uwierzytelnianie dwuskładnikowe. Gdy wpisałeś dane karty, zadzwoń do banku pod numer z karty lub z jego witryny i zablokuj kartę.

Jeśli strona poprosiła o dane osobowe, nie przesyłaj kolejnych dokumentów ani informacji. Zgłoś podejrzaną stronę na incydent.cert.pl. Przekazanie danych zamiast otrzymania rekompensaty jest właśnie ryzykiem wskazanym przez przewoźnika.

Co zrobić, jeśli zapłaciłeś?

PKP Intercity wyraźnie ostrzegało, by nie dokonywać płatności na stronie z SMS-a. Jeżeli zatwierdziłeś płatność, od razu zadzwoń do banku przez numer ze strony banku lub karty i zabezpiecz dostęp do rachunku. Jeśli straciłeś pieniądze, zgłoś sprawę Policji.

Czego nie robić przy rzekomej rekompensacie?

Nie traktuj poprawnej nazwy PKP Intercity w treści wiadomości jako dowodu jej autentyczności. Nie sprawdzaj odszkodowania przez adres przypominający nazwę przewoźnika i nie wysyłaj danych karty w zamian za obietnicę przelewu. Podobny mechanizm linku z SMS-a wykorzystuje także oszustwo związane z fałszywym e-TOLL: o wiarygodności nie decyduje znajomo wyglądający temat, tylko niezależne sprawdzenie sprawy.