Мільйони шахрайських дзвінків заблоковано: як Польща оголосила війну телефонним аферистам

Дзвінок нібито з банку, поліції або державної установи, тривожна історія про «зламаний рахунок» і вимога терміново переказати гроші — ще кілька років тому такі схеми були серйозною проблемою в Польщі. Повністю позбутися телефонних шахраїв країні не вдалося, але Польща змінила сам принцип боротьби з ними: тепер значну частину підозрілих дзвінків, SMS і шахрайських сайтів намагаються зупинити ще до того, як вони дістануться потенційної жертви.

Для українців у Польщі це особливо важливо: шахраї можуть телефонувати польською, українською або російською мовою, представлятися співробітниками банку, поліції, ZUS, податкової, кур’єрської служби чи оператора мобільного зв’язку. Розбираємося, які механізми запровадила Польща, наскільки вони ефективні та що робити, якщо підозрілий дзвінок усе-таки пройшов.

ЗМІСТ

• Чому Польща почала боротися з телефонними шахраями на рівні держави
• Який закон змінив правила боротьби з шахрайськими дзвінками
• Як у Польщі блокують підміну номерів телефону
• Що таке DNO і як Польща захищає номери банків та установ
• Як у Польщі автоматично блокують шахрайські SMS
• Шахрайські сайти також потрапляють під блокування
• Скільки шахрайських дзвінків і SMS уже вдалося зупинити
• Як поліція бореться із самими шахрайськими кол-центрами
• Чи означає це, що шахрайські дзвінки в Польщі зникли
• Як розпізнати дзвінок шахрая
• Що робити, якщо вам телефонує нібито працівник банку
• Що робити, якщо ви вже переказали гроші або передали дані
• Куди повідомити про шахрайський SMS або дзвінок у Польщі
• Поширені запитання

Чому Польща почала боротися з телефонними шахраями на рівні держави

Одна з головних проблем телефонного шахрайства полягає в тому, що злочинцю зовсім не обов’язково телефонувати зі свого справжнього номера. За допомогою спеціальних технологій можна підмінити номер, який бачить людина на екрані смартфона.

У результаті на телефоні потенційної жертви може відображатися номер, схожий на номер банку, установи або іншої довіреної організації. Саме це значно підвищує ефективність соціальної інженерії: людина бачить знайомий номер і автоматично більше довіряє співрозмовнику.

Типовий сценарій виглядає так: невідомий повідомляє про підозрілу операцію, кредит, який нібито хтось оформляє на ім’я клієнта, або спробу викрадення грошей. Далі жертву підганяють, створюють відчуття небезпеки та переконують виконати певні дії.

• переказати гроші на «безпечний» або «технічний» рахунок;
• назвати код BLIK;
• передати логін або пароль від банкінгу;
• прочитати код із SMS;
• встановити програму для віддаленого доступу до телефону чи комп’ютера;
• підтвердити операцію в банківському застосунку.

Тому Польща вирішила боротися не лише з окремими злочинцями після скоєння шахрайства, а й із самою інфраструктурою, яка дозволяє масово телефонувати, підміняти номери, розсилати SMS та направляти людей на фальшиві сайти.

Який закон змінив правила боротьби з шахрайськими дзвінками

Ключовим кроком став польський закон Ustawa o zwalczaniu nadużyć w komunikacji elektronicznej — Закон про боротьбу зі зловживаннями в електронних комунікаціях від 28 липня 2023 року.

Основна частина закону набрала чинності 25 вересня 2023 року, а окремі механізми запускалися поетапно.

Зокрема, з 26 вересня 2024 року телекомунікаційні оператори в Польщі повинні активно протидіяти так званому CLI spoofing — підміні номера телефону під час голосових дзвінків.

Офіційний текст закону можна знайти в польській базі правових актів: eli.gov.pl.

Фактично держава поклала частину відповідальності за боротьбу із шахрайством безпосередньо на операторів зв’язку. Вони повинні використовувати технічні та організаційні засоби для виявлення і припинення зловживань.

Як у Польщі блокують підміну номерів телефону

CLI spoofing — це технологія, за допомогою якої шахрай може зробити так, щоб на екрані телефону жертви відображався не реальний номер, з якого здійснюється дзвінок, а інший номер.

Саме тому правило «номер виглядає як номер мого банку — значить, це точно банк» більше не працює.

Після запровадження нових правил польські оператори повинні аналізувати телефонний трафік і виявляти ознаки підміни номера. Залежно від ситуації підозріле з’єднання може бути:

• повністю заблоковане — дзвінок не доходить до абонента;
• пропущене без відображення підробленого номера — замість номера шахрая людина може побачити, наприклад, прихований номер.

Для найбільших польських операторів був створений механізм співпраці, відомий як Bezpieczna Zatoka. У його розробці брали участь UKE та чотири великі мобільні оператори: Orange, T-Mobile, Polkomtel і P4.

Важливий момент: система не означає, що абсолютно кожен шахрайський дзвінок буде автоматично розпізнано. Йдеться насамперед про технічне виявлення певних типів підміни телефонного номера.

Що таке DNO і як Польща захищає номери банків та установ

Ще один цікавий механізм — спеціальний список Do Not Originate, або DNO.

З 26 березня 2024 року президент польського Urząd Komunikacji Elektronicznej веде відкритий перелік телефонних номерів, які призначені лише для приймання дзвінків.

Уявімо, що банк має номер інфолінії, на який клієнти можуть телефонувати, але з якого банк сам ніколи не здійснює вихідних дзвінків. Якщо злочинець намагається телефонувати людям із підміною номера саме під цю інфолінію, це є дуже сильним сигналом, що дзвінок фальшивий.

До DNO можуть потрапляти номери визначених законом установ, серед яких, зокрема, банки, фінансові організації та певні державні органи.

Інформацію про систему DNO публікує офіційний Urząd Komunikacji Elektronicznej.

Як у Польщі автоматично блокують шахрайські SMS

Окрему систему Польща побудувала для боротьби зі smishing — шахрайством через SMS.

Підозрілі повідомлення аналізує CSIRT NASK, тобто CERT Polska. На основі отриманих SMS фахівці створюють спеціальні шаблони шахрайських повідомлень та передають їх телекомунікаційним операторам.

Після отримання такого шаблону оператор повинен блокувати SMS, текст яких відповідає визначеному зразку шахрайства.

Таким чином, якщо злочинці починають масову розсилку десяткам тисяч людей, достатньо вчасно визначити характерний шаблон, щоб значна частина наступних повідомлень уже не потрапила на телефони абонентів.

У 2025 році CERT Polska створив 790 таких шаблонів. За даними річного звіту CERT Polska, вони допомогли заблокувати приблизно 1,88 млн шкідливих SMS.

Для порівняння: у 2024 році 746 шаблонів призвели приблизно до 1,48 млн блокувань. Тобто система продовжила масштабуватися.

Українцям у Польщі варто запам’ятати номер 8080. На нього можна безкоштовно переслати підозрілий SMS для CERT Polska.

Шахрайські сайти також потрапляють під блокування

Телефонний дзвінок або SMS часто є лише першим етапом схеми. Далі жертву направляють на сайт, який може майже повністю копіювати сторінку банку, кур’єрської компанії, державної установи, інтернет-магазину або платіжного сервісу.

Для боротьби з цим CERT Polska веде Listę Ostrzeżeń przed niebezpiecznymi stronami — список доменів, які використовуються для шахрайства та викрадення даних.

У 2025 році до системи було внесено близько чверті мільйона небезпечних доменів. Мобільні та інтернет-оператори, які беруть участь у системі, можуть блокувати доступ своїх користувачів до таких адрес.

Саме тому іноді після переходу за шахрайським посиланням користувач у Польщі замість підробленої сторінки бачить попередження про небезпечний сайт.

Скільки шахрайських дзвінків і SMS уже вдалося зупинити

Масштаб проблеми добре видно за статистикою роботи системи.

У 2024 році польські оператори блокували близько 500 тисяч підозрілих дзвінків на день. Ще приблизно у 700 тисячах з’єднань на день могла прибиратися підозріла презентація номера, тобто абонент не бачив підроблений номер, який намагався показати відправник дзвінка.

У 2025 році масштаби стали ще більшими. За інформацією, представленою у польському Сеймі, на початку року кількість заблокованих дзвінків та з’єднань із прихованою підозрілою ідентифікацією становила приблизно 5 млн на тиждень.

Наприкінці 2025 року цей показник в окремі періоди зростав до приблизно 25 млн на тиждень.

Важливо: це не означає, що всі 25 млн дзвінків були підтвердженими спробами викрасти гроші. До статистики входили як заблоковані з’єднання, так і випадки, коли система приховувала підозрілий caller ID. Однак цифри добре показують масштаб аномального телефонного трафіку, який оператори змушені фільтрувати.

Як поліція бореться із самими шахрайськими кол-центрами

Технічне блокування дзвінків — лише одна частина системи. Друга — пошук людей, які організовують шахрайські кол-центри, створюють банківські рахунки для приймання викрадених коштів, переводять гроші в криптовалюту або допомагають приховувати походження грошей.

У Польщі одним із ключових органів у цій сфері є Centralne Biuro Zwalczania Cyberprzestępczości — CBZC, спеціалізований підрозділ поліції з боротьби з кіберзлочинністю.

Наприклад, у жовтні 2025 року польська поліція повідомила про затримання 15 осіб у справі організованої групи, пов’язаної з фальшивим call-center. За версією слідства, оператори представлялися працівниками банків.

Потенційній жертві повідомляли про нібито злочинні операції на її банківському рахунку. Потім людину переконували, що для захисту заощаджень необхідно переказати гроші на спеціальний «технічний рахунок».

Саме словосполучення «безпечний рахунок», «резервний рахунок» або «технічний рахунок» у поєднанні з вимогою терміново переказати гроші має бути для клієнта одним із найсерйозніших сигналів небезпеки.

Польські правоохоронні органи також співпрацюють із поліцією інших країн, оскільки шахрайський кол-центр зовсім не обов’язково фізично розташований у Польщі. Дзвінки польським абонентам можуть здійснюватися з-за кордону.

Чи означає це, що шахрайські дзвінки в Польщі зникли

Ні. Система суттєво ускладнює роботу аферистам, але не здатна гарантувати блокування кожного небезпечного дзвінка.

Шахраї постійно змінюють свої методи. Якщо певний вид підміни номера добре розпізнається, злочинці можуть почати використовувати звичайні польські SIM-картки, закордонні номери, месенджери або змінити сам сценарій розмови.

Крім того, далеко не кожне шахрайство вимагає підміни номера. Людина може отримати звичайний дзвінок із незнайомого номера, але співрозмовник настільки переконливо представить себе працівником банку чи поліції, що жертва сама виконає його інструкції.

Тому технічний захист потрібно сприймати як додатковий бар’єр, а не абсолютну гарантію безпеки.

Більше практичних прикладів схем можна знайти у матеріалі як не потрапити на шахраїв у Польщі.

Як розпізнати дзвінок шахрая

Найкращий захист — оцінювати не номер телефону, а те, що саме від вас вимагає співрозмовник.

Особливо небезпечно, якщо людина по телефону:

• повідомляє, що ваші гроші потрібно «терміново рятувати»;
• просить переказати кошти на інший рахунок;
• просить повідомити повний код BLIK;
• просить передати пароль від банківського рахунку;
• просить назвати код авторизації з SMS;
• просить підтвердити операцію, якої ви самі не ініціювали;
• змушує встановити AnyDesk, TeamViewer або іншу програму віддаленого доступу;
• забороняє класти слухавку або зв’язуватися з банком самостійно;
• каже нікому не розповідати про розмову через «таємницю слідства»;
• тисне психологічно та вимагає діяти негайно.

Також будьте обережними зі схемами, пов’язаними з BLIK та іншими швидкими платежами. Детальніше про це читайте у матеріалі BLIK, PayU та Przelewy24 у Польщі: як працюють платежі та як не втратити гроші.

Що робити, якщо вам телефонує нібито працівник банку

Навіть якщо на екрані відображається правильний номер вашого банку, не потрібно автоматично довіряти дзвінку.

Безпечний алгоритм дуже простий:

1. Не повідомляйте жодних кодів, паролів або PIN.
2. Не переказуйте гроші під час розмови.
3. Завершіть дзвінок. Ви не зобов’язані виконувати інструкції співрозмовника.
4. Самостійно знайдіть офіційний номер банку — наприклад, у банківському застосунку, на картці або на офіційному сайті.
5. Зателефонуйте до банку самостійно та запитайте, чи справді з вами намагався зв’язатися його працівник.
6. Перевірте останні операції в мобільному банкінгу.

Не використовуйте для передзвонювання номер, який вам продиктував підозрілий співрозмовник.

Корисно також подбати про захист персональних даних. Окремо ми розповідали про безпеку PESEL і персональних даних у Польщі.

Що робити, якщо ви вже переказали гроші або передали дані

У такій ситуації головне — діяти швидко. Чим раніше банк отримає інформацію про шахрайство, тим більше шансів спробувати зупинити операцію або заблокувати подальший доступ до коштів.

1. Негайно зв’яжіться зі своїм банком.
2. Повідомте, що стали жертвою шахрайства.
3. Попросіть заблокувати картку, рахунок або доступ до банкінгу, якщо це необхідно.
4. Змініть пароль, якщо передали дані для входу.
5. Не видаляйте SMS, історію дзвінків, листування та підтвердження переказів. Вони можуть стати доказами.
6. Повідомте поліцію, якщо гроші вже викрадено або відбулася спроба заволодіти ними.
7. Якщо встановили програму віддаленого доступу за вказівкою шахрая, відключіть пристрій від інтернету та подбайте про перевірку його безпеки.

У разі реальної небезпеки або іншої екстреної ситуації в Польщі можна скористатися номером 112. Детальніше про польські екстрені служби читайте у матеріалі як викликати екстрені служби у Польщі.

Куди повідомити про шахрайський SMS або дзвінок у Польщі

Підозрілий SMS — номер 8080

Підозрілий SMS можна переслати до CERT Polska на безкоштовний номер:

8080

Найкраще скористатися функцією «Переслати» або «Przekaż», щоб передати повідомлення в оригінальному вигляді.

Підозрілий сайт, e-mail або інший кіберінцидент

Повідомлення та небезпечні сайти можна передавати CERT Polska через офіційний сервіс incydent.cert.pl.

У 2026 році CERT Polska також рекомендує користувачам повідомляти про небезпечні матеріали через функцію «Bezpiecznie w sieci» у застосунку mObywatel.

Шахрайський телефонний дзвінок

Якщо ви стали жертвою шахрайства або була реальна спроба заволодіти вашими грошима, даними чи банківським рахунком, повідомте польську поліцію.

У випадку підозрілої телефонної розмови найважливіше насамперед припинити контакт, не виконувати інструкцій шахрая та самостійно зв’язатися з установою, від імені якої він телефонував.

Поширені запитання

Чи може шахрай зробити так, щоб на телефоні висвітився справжній номер банку?

Так, технологія CLI spoofing дозволяє підміняти інформацію про номер, який бачить абонент. Саме тому Польща запровадила обов’язок операторів протидіяти такій підміні. Але покладатися лише на номер на екрані все одно не варто.

Чи блокує Польща всі шахрайські дзвінки?

Ні. Система суттєво зменшує кількість певних видів підроблених дзвінків, але не може визначити наміри кожної людини, яка телефонує. Шахрай може використовувати звичайний номер без spoofing.

Чи варто довіряти дзвінку, якщо на екрані написано назву банку?

Ні. Якщо виникла хоча б найменша підозра, завершіть розмову та самостійно зателефонуйте до банку за номером із його офіційного сайту або мобільного застосунку.

Чи може працівник банку попросити переказати гроші на «безпечний рахунок»?

Вимога терміново перевести заощадження на «безпечний», «резервний» або «технічний» рахунок є типовою ознакою шахрайства. Не виконуйте такий переказ і самостійно зв’яжіться зі своїм банком.

Куди переслати шахрайський SMS у Польщі?

На короткий номер 8080. У Польщі пересилання підозрілих SMS на цей номер до CERT Polska є безкоштовним.

Чому шахраї продовжують телефонувати, якщо система працює?

Тому що блокування створює перешкоду, але не ліквідує саму злочинність. Аферисти постійно шукають нові способи обходу захисту — використовують інші номери, SIM-картки, закордонні мережі, месенджери, фальшиві оголошення та нові сценарії соціальної інженерії.

Головний висновок: Польща змінила сам підхід до телефонного шахрайства

Польський досвід цікавий тим, що відповідальність за захист від телефонних аферистів більше не перекладається виключно на саму людину. До системи одночасно залучені оператори зв’язку, CERT Polska, UKE, банки та правоохоронні органи.

Оператори фільтрують підозрілі дзвінки та підміну номерів, CERT Polska створює шаблони для блокування шахрайських SMS і веде список небезпечних доменів, а кіберполіція розслідує діяльність організованих груп та кол-центрів.

Результат вимірюється вже мільйонами заблокованих повідомлень і дзвінків. Але остаточне правило залишається незмінним: якщо вам телефонують і під тиском вимагають гроші, пароль, BLIK, код із SMS або встановлення програми — завершіть дзвінок та самостійно перевірте інформацію через офіційний канал установи.

Більше практичної інформації про банки, платежі, перекази та безпеку грошей зібрано в розділі фінанси в Польщі для українців.