Fałszywe inwestycje z logo rządu: jak działa oszustwo, które trudno odróżnić od prawdziwej oferty

Strona wyglądająca jak portal rządowy, logotyp instytucji państwowej, twarz polityka w filmiku i obietnica pewnego zysku bez jakiegokolwiek ryzyka. To nie przypadkowy zbieg okoliczności, lecz precyzyjnie zaplanowany schemat wyłudzenia, przed którym oficjalnie przestrzega Ministerstwo Finansów. Ten rodzaj ataku różni się fundamentalnie od klasycznego phishingu, bo ofiara nie klika złośliwego linku, lecz dobrowolnie przelewa własne oszczędności, przekonana, że inwestuje w produkt gwarantowany przez państwo.

Najważniejsze:

• Przestępcy kopiują wygląd portalu gov.pl oraz logotypy instytucji publicznych i banków, żeby nadać fałszywym ofertom inwestycyjnym pozory wiarygodności.
• Resort finansów jednoznacznie zastrzega, że żaden program inwestycyjny z gwarantowanym zyskiem nie pochodzi od tego ministerstwa, a każda oferta powołująca się na państwo jako gwaranta zysku jest fałszywa.
• Podejrzane strony i wiadomości zgłaszasz przez serwis incydent.cert.pl; jeśli doszło do wpłaty lub ujawnienia danych, priorytetem jest natychmiastowy kontakt z bankiem.
• Zdjęcie lub film z udziałem polityka na stronie inwestycyjnej niczego nie potwierdza: może to być materiał wygenerowany sztucznie przez technologię deepfake, bez wiedzy ani zgody tej osoby.

Czym ten atak różni się od zwykłego phishingu

Klasyczny phishing to wiadomość e-mail z podejrzanym linkiem i prośba o podanie hasła. Mechanizm opisywany przez Ministerstwo Finansów jest znacznie bardziej rozbudowany. Przestępcy budują całe środowisko zaufania: witrynę łudząco zbliżoną wyglądem do oficjalnego serwisu administracji publicznej, sfabrykowane artykuły stylizowane na komunikaty prasowe, spreparowane opinie zadowolonych inwestorów, a na koniec rozmowę telefoniczną z osobą podającą się za doradcę inwestycyjnego. Ofiara nie reaguje na jeden bodziec, lecz przechodzi przez kilka etapów stopniowego przekonywania.

Skutek praktyczny jest poważniejszy niż przy tradycyjnym phishingu: zamiast przejęcia konta bankowego dochodzi do dobrowolnego przelewu własnych środków. Z perspektywy systemu bankowego taka transakcja wygląda jak zwykła, inicjowana przez właściciela rachunku, co utrudnia jej zablokowanie lub cofnięcie. Dlatego jedyną skuteczną barierą jest weryfikacja przed wpłatą, nie po niej.

Typowy przebieg ataku, od reklamy do utraty pieniędzy

Wszystko zaczyna się od reklamy, najczęściej w mediach społecznościowych lub wynikach wyszukiwania, obiecującej dostęp do wyjątkowego programu inwestycyjnego rzekomo wspieranego przez instytucje państwowe lub finansowe. Reklama może zawierać wizerunek osoby publicznej, a towarzyszący jej film z pozorną rekomendacją może być materiałem wygenerowanym przy użyciu sztucznej inteligencji, który przedstawia tę osobę mówiącą rzeczy, których nigdy nie powiedziała.

Czytaj także: Polacy boją się AI w finansach: 67 procent obawia się oszustw

Po kliknięciu użytkownik trafia na stronę, której układ graficzny, logotypy i kolorystyka odwzorowują portal gov.pl lub inny serwis administracji publicznej. Tam czekają sfabrykowane artykuły informacyjne, rzekome komentarze zadowolonych użytkowników i zrzuty ekranów prezentujące imponujące zyski. Formularz rejestracyjny prosi wyłącznie o numer telefonu lub adres e-mail, bez podawania szczegółów oferty. To celowe zagranie: od tego momentu inicjatywę przejmują przestępcy. Wkrótce dzwoni fałszywy doradca, który prowadzi ofiarę przez kolejne kroki, aż do momentu wpłaty środków na wskazany rachunek.

Sygnały ostrzegawcze, które powinny zatrzymać każdą decyzję

Ministerstwo Finansów wskazuje konkretne cechy charakterystyczne dla fałszywych ofert. Poniższa tabela zestawia każdy sygnał z jego rzeczywistym znaczeniem:

Jak odróżnić stronę legalną od podrobionej: kwestia adresu, nie wyglądu

Przestępcy potrafią wiernie odwzorować wygląd rządowego serwisu, łącznie z układem graficznym, kolorystyką i logotypami. Sama estetyka strony jest więc bezużyteczna jako kryterium oceny. Jedyna miarodajna wskazówka to adres w pasku przeglądarki.

Oficjalny portal administracji publicznej działa pod adresem gov.pl. Fałszywe strony są rejestrowane pod domenami, które wyglądają podobnie, ale różnią się jednym znakiem, myślnikiem lub dodatkową literą. Różnica może być niemal niezauważalna przy pobieżnym spojrzeniu. Przed jakimkolwiek działaniem skopiuj adres i porównaj go znak po znaku z oficjalnym adresem danej instytucji.

Czytaj także: Fikcyjny ksiądz i parafia. Tak oszukują na „kościelne fałszywki”

Warto weryfikować, czy platforma inwestycyjna podlega nadzorowi właściwych organów regulacyjnych i figuruje w publicznie dostępnych rejestrach instytucji finansowych. Brak takiego wpisu to kolejny sygnał alarmowy, niezależnie od tego, jak profesjonalnie prezentuje się strona.

Resort finansów podkreśla, że instytucja publiczna komunikuje się przez własne, oficjalnie potwierdzone kanały. Jeśli cokolwiek budzi wątpliwości, nie klikaj linku z reklamy, lecz wpisz znany adres instytucji samodzielnie w pasku przeglądarki.

Dlaczego ten mechanizm działa nawet na osoby świadome zagrożenia

Skuteczność tego schematu opiera się na celowo wbudowanych w kolejne etapy ataku mechanizmach psychologicznych. Presja czasu eliminuje skłonność do weryfikacji. Obietnica zysku uruchamia emocje, które zakłócają trzeźwą ocenę ryzyka. Wygląd strony łudząco zbliżony do rządowego portalu aktywuje zaufanie budowane latami kontaktów z instytucjami publicznymi.

Rzeczywistość jest taka, że fałszywy doradca, który dzwoni po rejestracji, jest przeszkolony do prowadzenia profesjonalnej rozmowy: potrafi odpowiadać na pytania, rozwiać wątpliwości i sprawiać wrażenie eksperta. To nie jest jednorazowa wiadomość z błędami ortograficznymi, lecz wieloetapowa kampania, w której ofiara jest prowadzona przez kilka dni coraz głębszego zaangażowania emocjonalnego i finansowego.

Dlatego resort finansów przypomina, że nawet gdy oferta sprawia wrażenie w pełni profesjonalnej i powołuje się na znane instytucje państwowe, jedyną właściwą reakcją jest zatrzymanie się i sprawdzenie informacji w oficjalnych źródłach. Chwila ostrożności może uchronić przed utratą oszczędności gromadzonych przez wiele lat.

Co zrobić krok po kroku, gdy już coś się wydarzyło

Ministerstwo Finansów rozróżnia dwa scenariusze działania. Jeśli tylko natrafiłeś na podejrzaną stronę lub reklamę, ale jeszcze nic nie zrobiłeś: nie wpłacaj pieniędzy, nie instaluj oprogramowania polecanego przez nieznane osoby i zgłoś incydent przez serwis incydent.cert.pl.

Jeśli już przekazałeś dane lub środki finansowe, niezwłocznie podejmij następujące działania:

Najczęściej zadawane pytania

Czy Ministerstwo Finansów oferuje jakiekolwiek programy inwestycyjne?

Nie. Resort finansów wprost zaznacza, że żaden program inwestycyjny z gwarantowanym zyskiem nie jest jego inicjatywą i że ministerstwo nie nakłania obywateli do lokowania środków za pośrednictwem prywatnych platform internetowych. Każda oferta powołująca się na tę instytucję jako gwaranta zysku jest fałszywa.

Jak szybko muszę skontaktować się z bankiem po nieświadomej wpłacie?

Ministerstwo Finansów zaleca działanie jak najszybciej i bez zbędnej zwłoki, wskazując kontakt z bankiem jako bezwzględny priorytet. Im szybciej zgłosisz sprawę, tym większa szansa, że bank zdoła podjąć działania wobec transakcji. Nie czekaj na kolejny dzień roboczy ani na zebranie pełnej dokumentacji: najpierw bank, resztę dokumentuj równolegle.

Czym jest deepfake i dlaczego sam wygląd filmu nie wystarcza jako dowód?

Deepfake to materiał wideo stworzony przy użyciu sztucznej inteligencji, który może przedstawiać prawdziwą osobę publiczną wypowiadającą treści, których nigdy nie wygłosiła. Ministerstwo Finansów ostrzega, że wizerunki polityków i przedstawicieli władz bywają wykorzystywane w ten sposób bez ich wiedzy i zgody. Sygnałem alarmowym jest każdy film, w którym rozpoznawalna osoba reklamuje produkt inwestycyjny: zweryfikuj, czy ta sama informacja pojawia się w potwierdzonych, oficjalnych kanałach tej osoby lub instytucji.

Gdzie zgłosić podejrzaną stronę lub reklamę?

Incydent zgłaszasz przez serwis incydent.cert.pl prowadzony przez CERT Polska, czyli zespół reagowania na incydenty bezpieczeństwa komputerowego. Jeśli doszło do oszustwa lub próby wyłudzenia, zawiadom również policję.

Czy mogę odzyskać pieniądze wpłacone na fałszywą inwestycję?

Ministerstwo Finansów nie gwarantuje odzyskania środków, ale wskazuje, że natychmiastowy kontakt z bankiem i zgłoszenie sprawy policji to działania, które dają największe szanse. Niezbędne jest zachowanie wszelkich dowodów: wiadomości, zrzutów ekranu, potwierdzeń przelewów, ponieważ to podstawa każdego postępowania wyjaśniającego.

Fot. Ilya Klimenko / Pexels