Oszustwo „na pomyłkę”: SMS od nieznajomego i co z nim zrobić

Krótka odpowiedź

Oszustwo „na pomyłkę” to wiadomość, która udaje, że trafiła do ciebie przez przypadek, żebyś odpisał i zaczął rozmowę. Przez kolejne tygodnie zmienia się w przyjaźń, a potem w namowy na inwestycję w kryptowaluty albo w oszustwo matrymonialne. Nie odpisuj, nawet żeby napisać „pomyłka”: odpowiedź potwierdza, że numer jest aktywny. W Polsce przekaż SMS-a na numer 8080 (CERT Polska), w USA i Wielkiej Brytanii na 7726, zgłoś go w komunikatorze i zablokuj numer. Oszustwo zgłoś na policji, w USA w FTC.

Kluczowe liczby

470 mln dolarówzgłoszonych strat w oszustwach, które zaczęły się od SMS-a, w USA w 2024 roku, pięć razy więcej niż w 2020; SMS-y „na pomyłkę” były wśród pięciu najczęściej zgłaszanych rodzajówFTC, kwiecień 2025
1 na 4Amerykanów dostał SMS-a „na pomyłkę”, według badania McAfee cytowanego przez NBC NewsNBC News, za McAfee
7,2 mld dolarówstrat z oszustw inwestycyjnych w kryptowaluty zgłoszonych do FBI w 2025 roku; to największa kategoria strat i miejsce, w którym kończy się wiele rozmów „na pomyłkę”FBI IC3, raport Internet Crime Report 2025

„Cześć, to ty, Kasia? Tu Marek z siłowni.” Nie znasz żadnego Marka i nie jesteś Kasią. Zanim odpiszesz „przepraszam, pomyłka”, przeczytaj to. Ten przyjazny SMS to pierwsza linijka jednego z najczęstszych oszustw w 2026 roku, oszustwa „na pomyłkę”, a cała operacja opiera się na tym, że odpiszesz.

FTC podaje, że w 2024 roku ludzie zgłosili straty w wysokości 470 mln dolarów w oszustwach, które zaczęły się od SMS-a, pięć razy więcej niż w 2020 roku, a SMS-y „na pomyłkę” były wśród pięciu najczęściej zgłaszanych rodzajów. Badanie McAfee cytowane przez NBC News wykazało, że taką wiadomość dostał mniej więcej co czwarty Amerykanin. Oto jak wyglądają te SMS-y, dlaczego dostałeś jednego z nich, jak sprawdzić, kto za nim stoi, i jak to zakończyć.

Na czym polega oszustwo „na pomyłkę”?

Oszustwo „na pomyłkę” to wiadomość, która udaje, że trafiła do ciebie przez przypadek, żebyś odpisał, zaczął rozmowę i w ciągu kolejnych tygodni dał się wciągnąć w fałszywą inwestycję, oszustwo matrymonialne albo szantaż. Opis FTC jest precyzyjny: „Oszustwa na pomyłkę często przeradzają się w rozmowę z romantycznym podtekstem”, która prowadzi do oszustw inwestycyjnych i innych.

Pierwsze wiadomości mają brzmieć zwyczajnie i zachęcać do sprostowania:

„Cześć, to ty, Kasia? Tu Marek z siłowni. Aktualne na czwartek?”

„Hej, nadal widzimy się w sobotę na kolacji? Zarezerwowałem już stolik.”

„Gabinet dr. Nowaka potwierdza wizytę we wtorek o 15:00. Odpisz TAK, aby potwierdzić.”

„Pani Lindo, proszę dać znać, czy nadal jest pani zainteresowana dzisiejszym oglądaniem mieszkania.”

„Dzień dobry, czy to numer do groomera? Mój szczeniak potrzebuje strzyżenia w tym tygodniu.”

„Wszystkiego najlepszego, Babciu!! Mamy nadzieję, że kwiaty się spodobały.”

„Hej, tu Ania, mam nowy numer. Co u ciebie? Kopę lat!”

Odpisz na którąkolwiek z nich, a druga wiadomość zawsze ma ten sam kształt:

„O nie, strasznie przepraszam, pomyliłam numer! Ale wydajesz się bardzo miły. Skąd jesteś? Jestem Amy, właśnie przeprowadziłam się do Warszawy.”

To jest haczyk. Wszystko, co dzieje się potem, to scenariusz.

Dlaczego nieznajomy napisał na mój numer?

Twój numer prawie na pewno wybrało oprogramowanie, a nie ktoś, kto cię zna. Oszuści wysyłają SMS-y na listy kupione z wycieków danych i baz marketingowych albo generują numery hurtowo i czekają, aż odpowiedzi pokażą, które należą do prawdziwych, reagujących ludzi.

Listy z wycieków i od brokerów danych. Numery telefonów wyciekają w naruszeniach danych i krążą w bazach marketingowych. Numer z przypisanym imieniem jest wart więcej, dlatego pierwsza wiadomość czasem zawiera imię (tylko nie twoje).
Masowe i losowe wysyłanie. Oprogramowanie może wysłać SMS-a na każdy numer z danej puli. Te, które odpowiedzą, trafiają na stos do dalszej obróbki.
Początek prowadzą chatboty. Alert FCC o robotekstach przywołuje ostrzeżenie Better Business Bureau, że wiele SMS-ów „na pomyłkę” pochodzi od chatbotów. Człowiek przejmuje rozmowę, gdy już piszesz.
AI wybiera cele. Dyrektor ds. technologii w McAfee powiedział NBC News, że AI pomaga dziś oszustom wybierać cele na podstawie numerów kierunkowych, profili w mediach społecznościowych i powiązań rodzinnych.

Cały sens polega na tym, żebyś odpisał. Rada urzędu ochrony konsumentów stanu Massachusetts to dwa słowa: „Nie odpisuj”, bo odpowiedź może oznaczyć twój numer jako aktywny i sprowadzić kolejne wiadomości. Steve Grobman z McAfee ujął to w NBC jeszcze dosadniej: gdy odpiszesz, twój numer trafia do bazy danych do przyszłych ataków. Nawet „pomyłka” albo „STOP” potwierdza, że ten telefon czyta człowiek.

Co się stanie, jeśli odpiszę na SMS-a „na pomyłkę”?

Jeśli odpiszesz, dostaniesz ciepłe przeprosiny, komplement i pytanie. Jeśli będziesz dalej odpowiadać, dostaniesz kilkutygodniową przyjaźń, która kończy się prośbą o inwestycję, przelew albo zdjęcia.

Kiedy	Co się dzieje	Co to zdradza
Dzień 1	Przeprosiny, komplement, „skąd jesteś?”, zdjęcie atrakcyjnej osoby, której świetnie się powodzi	Niemal od razu chce przenieść rozmowę na WhatsAppa albo Telegrama
Tydzień 1–2	Codzienne SMS-y na dzień dobry, zdjęcia z podróży, restauracji i siłowni, pytania o twoje życie i pracę	Nigdy nie ma czasu na wideorozmowę; zawsze „w podróży” albo „na spotkaniu”
Tydzień 2–4	Wspomina wujka, mentora albo „analityka”, który nauczył go handlu kryptowalutami albo złotem; zrzuty ekranu zysków; propozycja, że ci pokaże	Platforma albo aplikacja inwestycyjna, o której nigdy nie słyszałeś
Od tygodnia 3	Wpłacasz małą kwotę, widzisz „zyski”, wpłacasz więcej. Gdy chcesz wypłacić, pojawia się podatek, opłata albo zablokowane konto	Nigdy nie da się naprawdę wypłacić pieniędzy

Ten ostatni etap to pig butchering i to tam trafiają pieniądze: FBI naliczyło 7,2 mld dolarów strat z oszustw inwestycyjnych w kryptowaluty w 2025 roku, największą kategorię strat, jaką śledzi. Nasz poradnik o oszustwach typu pig butchering wyjaśnia, jak działają fałszywe platformy i co zrobić, jeśli nie możesz wypłacić pieniędzy, więc nie będziemy tego tu powtarzać.

Druga odnoga to romans. Alert z Massachusetts opisuje SMS-y, w których nadawca udaje partnera albo osobę z randki, a potem prosi o dane osobowe albo kompromitujące zdjęcia i zaczyna szantażować. Jeśli rozmowa „na pomyłkę” zmieniła się w groźby dotyczące zdjęć, przejdź od razu do naszego poradnika o tym, co robić przy sextortion.

Jak sprawdzić, kto do mnie napisał?

Zacznij od samego numeru: wyszukaj go w cudzysłowie, sprawdź numer kierunkowy kraju i sieci i ustal, czy to numer komórkowy, stacjonarny czy internetowy (VoIP). Potem, jeśli podano ci imię i nazwisko, sprawdź je.

Wyszukaj numer w cudzysłowie, z kierunkowym kraju i bez niego, ze spacjami i bez. Numery oszustów często pojawiają się w wątkach ze skargami i na forach typu „kto dzwonił” w ciągu kilku dni od uruchomienia.
Sprawdź kierunkowy kraju. Zagraniczny numer w SMS-ie od „Marka z siłowni” albo numer z kraju, z którym nic cię nie łączy, nie pasuje do historii.
Sprawdź typ linii. Numery internetowe (VoIP) są darmowe, jednorazowe i niepowiązane z dokumentem tożsamości, dlatego działają na nich grupy oszustów. Sam numer VoIP niczego nie dowodzi, ale to powód, żeby przestać.
Jeśli przeniesiono cię na WhatsAppa, zrób wyszukiwanie obrazem zdjęcia profilowego. Google wyszukiwanie obrazem pokaże, czy ta twarz należy w sieci do kogoś innego.

Nasz poradnik o odwrotnym wyszukiwaniu numeru telefonu omawia darmowe wyszukiwarki numerów, aplikacje do identyfikacji dzwoniącego, podszywanie się pod numery (spoofing) i to, co faktycznie zwracają płatne wyszukiwarki w USA w porównaniu z Wielką Brytanią i Europą.

Search A-Z nie wyszukuje po samym numerze telefonu. Ale jeśli nadawca podał ci imię i nazwisko i rozmawiacie już od jakiegoś czasu, wyszukiwanie ogólne Search A-Z po tym imieniu, nazwisku i kraju, z dodanym numerem telefonu, robi dwie przydatne rzeczy. Sprawdza numer: czy jest prawdziwy, jaki to typ linii (komórkowa, stacjonarna albo internetowa/VoIP) i jaką ma ocenę ryzyka oszustwa. I sprawdza osobę: czy ktoś o tym imieniu i nazwisku, z tą pracą i z tego miasta naprawdę istnieje, z publicznymi profilami społecznościowymi i zawodowymi, historią zatrudnienia, wzmiankami w mediach i w sieci oraz publicznymi ostrzeżeniami o oszustwach. Raport podaje, na ile jesteśmy pewni, że to właściwa osoba, ta osoba nigdy nie dowie się, że ją sprawdzałeś, a jeśli nie znajdziemy nikogo, kto pasuje do historii, raport napisze to wprost. Przy znajomym „z pomyłki” to ostatnie jest zwykłym wynikiem.

Czy odpisać na SMS-a „na pomyłkę”, choćby żeby napisać „pomyłka”?

Nie. Nie odpisuj wcale, nawet żeby sprostować, bo każda odpowiedź potwierdza, że numer jest aktywny i czyta go człowiek, a tylko tego próbuje się dowiedzieć pierwsza wiadomość.

Wszystkie oficjalne źródła mówią to samo. FTC: „Nie klikaj w linki i nie odpowiadaj na nieoczekiwane SMS-y.” FCC: „Nie odpowiadaj na SMS-y z nieznanych numerów ani na żadne inne, które wydają się podejrzane.” Massachusetts: „Nie odpisuj.”

A co, jeśli to naprawdę pomyłka? Wtedy nic złego się nie stanie, gdy nie odpiszesz. Prawdziwa osoba, która pomyliła numer, nie dostanie odpowiedzi i spróbuje właściwego numeru albo wyśle jedno „przepraszam!” i na tym skończy. Prawdziwi nieznajomi nie pytają, skąd jesteś, nie wysyłają zdjęć i nie chcą dalej rozmawiać. Jeśli ktoś naprawdę musi skontaktować się z osobą, do której pisał, zadzwoni.

Nie klikaj też w linki w takich SMS-ach. Alert z Massachusetts ostrzega, że linki z nieznanych numerów mogą prowadzić do stron, które kradną dane albo instalują złośliwe oprogramowanie. Jeśli SMS podaje się za przychodnię, firmę kurierską albo twój bank, sam znajdź prawdziwy numer i zadzwoń.

Jak zablokować i zgłosić SMS-y „na pomyłkę”?

Przekaż SMS-a na numer do zgłaszania spamu (w Polsce 8080, w USA i Wielkiej Brytanii 7726), zgłoś go w komunikatorze, zablokuj numer i włącz w telefonie filtr wiadomości od nieznanych nadawców. Potem zgłoś samo oszustwo, jeśli straciłeś pieniądze albo podałeś dane osobowe.

Polska

Przekaż SMS-a na 8080. To bezpłatny numer CERT Polska (CSIRT NASK). Rządowa baza wiedzy gov.pl zaleca przekazanie całej wiadomości bez zmian, bez wycinania linku czy tekstu. Podejrzane maile i strony zgłoś na cert@cert.pl albo przez formularz na incydent.cert.pl.
Zgłoś oszustwo na policji, jeśli straciłeś pieniądze: zawiadomienie złożysz w każdej jednostce Policji, co przypomina strona Zgłoś cyberoszustwo Centralnego Biura Zwalczania Cyberprzestępczości.

Stany Zjednoczone

Przekaż SMS-a na 7726. Zalecają to zarówno FTC, jak i FCC; dzięki temu operator może wykrywać i blokować podobne wiadomości.
Zgłoś go w aplikacji. FTC podaje, że SMS-y oszustów można zgłaszać bezpośrednio w aplikacji Wiadomości Apple albo Wiadomości Google. W Wiadomościach Google dotknij rozmowy i przytrzymaj, a potem kliknij Zablokuj, Zgłoś spam, OK; wiadomość trafi do folderu „Spam i zablokowane”.
Włącz filtrowanie. Ustawienia Wiadomości na iPhonie mają opcję filtrowania lub sprawdzania wiadomości od nieznanych nadawców na osobnej liście; Wiadomości Google mają wbudowaną ochronę przed spamem. Aplikacja operatora (T-Mobile Scam Shield, AT&T ActiveArmor, Verizon Call Filter) dodaje kolejną warstwę.
Zablokuj numer po zgłoszeniu.
Zgłoś oszustwo na reportfraud.ftc.gov i złóż skargę do FCC. Jeśli straciłeś pieniądze, zgłoś to także na ic3.gov.

Wielka Brytania

Przekaż SMS-a na 7726. Ofcom nazywa to „łatwą, bezpłatną usługą”, która powiadamia operatora komórkowego, żeby zbadał i ewentualnie zablokował numer. Badanie Ofcomu wykazało, że w ciągu jednego lata osiem na dziesięć osób zetknęło się z jakąś formą oszustwa telefonicznego, ale zgłosiły je niecałe dwie na dziesięć.
Zgłoś oszustwo w Report Fraud (reportfraud.police.uk), które zastąpiło Action Fraud w Anglii, Walii i Irlandii Północnej. W Szkocji dzwoń do Police Scotland pod 101.

Unia Europejska

Zgłoś sprawę krajowej policji. Europol podaje strony zgłoszeń online dla każdego kraju.
Na WhatsAppie otwórz czat z nieznanym numerem i użyj opcji Zablokuj i Zgłoś; to usuwa czat i wysyła ostatnie wiadomości do WhatsAppa.

Co, jeśli piszę z tą osobą już od tygodni?

Przestań teraz, nie wysyłaj pieniędzy ani zdjęć i nie ogłaszaj, że się zorientowałeś. Zachowaj rozmowę jako dowód, zablokuj i sprawdź, co już udostępniłeś.

Nie wysyłaj żadnych pieniędzy, „opłat” ani depozytów, nawet niewielkich, i nie pobieraj aplikacji, którą ci poleca. Jeśli w grę wchodzi już inwestycja, poradnik o pig butchering omawia pułapkę przy wypłacie.
Zrób zrzuty ekranu rozmowy, profilu i wszystkich danych do płatności, a potem zablokuj tę osobę wszędzie.
Przejrzyj, co udostępniłeś. Imię i nazwisko, pracodawca, okolica zamieszkania, plan dnia, zdjęcia. Zaostrz ustawienia prywatności w mediach społecznościowych i zmień hasła do każdego konta, o którym rozmawialiście, albo powiązanego z linkiem, w który kliknąłeś.
Jeśli wysłałeś pieniądze, natychmiast zadzwoń do banku, wydawcy karty, aplikacji płatniczej albo giełdy kryptowalut, a potem zgłoś sprawę na policji w Polsce, na ic3.gov i reportfraud.ftc.gov (USA), w Report Fraud (Wielka Brytania) albo krajowej policji (UE). Nasz poradnik o tym, jak odzyskać pieniądze po oszustwie, wyjaśnia szanse i terminy dla każdej metody płatności.
Jeśli wysłałeś intymne zdjęcia, postępuj według naszego poradnika o sextortion. Jesteś ofiarą, a nie osobą, która ma kłopoty.

Spodziewaj się drugiej fali. FBI ostrzega przed fałszywymi kancelariami i usługami „odzyskiwania” pieniędzy, które kontaktują się z ofiarami oszustw i oferują odzyskanie środków za opłatą. Każdy, kto sam cię znajduje, zamiast żebyś to ty znalazł jego, to kolejne oszustwo.

Które SMS-y „na pomyłkę” to oszustwa? Szybka tabela

Prawie wszystkie, ale właściwa reakcja trochę zależy od treści wiadomości.

Wiadomość	Czym najpewniej jest	Co zrobić
Przyjazne imię, pytanie o plany, z numeru, którego nie znasz	Początek oszustwa	Nie odpisuj. Przekaż na 8080 (w USA i Wielkiej Brytanii na 7726), zgłoś, zablokuj.
Potwierdzenie wizyty albo dostawy od firmy, z której nie korzystasz	Początek oszustwa albo prawdziwa pomyłka	Nie odpisuj i nie klikaj w linki. Jeśli cię to niepokoi, zadzwoń do firmy na jej prawdziwy numer.
„Tu [imię znajomego], mam nowy numer”	Często oszustwo, czasem prawda	Zadzwoń do znajomego na numer, który już masz.
Powiadomienie z banku, o opłacie drogowej albo paczce z linkiem	Smishing (phishing przez SMS)	Nie klikaj. Sam wejdź na prawdziwą stronę albo do aplikacji.
Już odpisałeś, a nadawca jest ciepły, rozmowny i chce przejść na WhatsAppa	Haczyk	Przestań odpisywać. Zablokuj. Nie czuj się głupio; to jest zaprojektowane tak, żeby działało.
Tygodnie rozmów, a teraz porada inwestycyjna albo prośba o pieniądze lub zdjęcia	Pig butchering albo oszustwo matrymonialne	Przestań. Niczego nie wysyłaj. Postępuj według kroków powyżej.

Podsumowanie

SMS „na pomyłkę” od nieznajomego, który chce dalej rozmawiać, to nie pomyłka, tylko test, czy twój numer jest aktywny. Nie odpisuj, przekaż go na 8080 (w USA i Wielkiej Brytanii na 7726), zgłoś w komunikatorze i zablokuj numer. Jeśli już rozmawiacie, przestań, zanim zmienią właściciela jakiekolwiek pieniądze lub zdjęcia, sprawdź numer i nazwisko i zachowaj dowody. Osoba po drugiej stronie ma otwartych setki innych rozmów. Niech twoja będzie tą, która ucichnie.

Najczęstsze pytania

Dlaczego ciągle dostaję SMS-y „na pomyłkę”?

Twój numer jest na jakiejś liście, z wycieku danych, bazy marketingowej albo masowego losowego wysyłania, a oprogramowanie sprawdza, czy czyta go prawdziwy człowiek. Każda odpowiedź, nawet „pomyłka”, potwierdza, że numer jest aktywny, i sprowadza kolejne wiadomości. Nie odpisuj, przekaż każdą wiadomość na 8080 w Polsce (7726 w USA i Wielkiej Brytanii) i włącz w telefonie filtr wiadomości od nieznanych nadawców.

Co się stanie, jeśli odpiszę „pomyłka” na SMS-a od oszusta?

Od razu nic dramatycznego, ale twój numer zostaje oznaczony jako aktywny i czytany przez człowieka, więc dostaniesz więcej SMS-ów, a nadawca zwykle spróbuje podtrzymać rozmowę przeprosinami i komplementem. FTC i FCC radzą w ogóle nie odpowiadać na SMS-y z nieznanych numerów.

Czy otwarcie SMS-a „na pomyłkę” jest bezpieczne?

Otwarcie i przeczytanie SMS-a nie szkodzi. Klikanie w linki już tak, podobnie jak odpisywanie. Jeśli SMS podaje się za firmę, przychodnię albo dostawę, sam znajdź prawdziwe dane kontaktowe, zamiast korzystać z czegokolwiek z wiadomości.

Jak sprawdzić, od kogo przyszedł SMS?

Wyszukaj numer w cudzysłowie, sprawdź kierunkowy kraju i ustal, czy to numer komórkowy, stacjonarny czy internetowy (VoIP). Jeśli nadawca podał imię i nazwisko, wyszukiwanie ogólne Search A-Z po nim z dodanym numerem sprawdza typ linii i ryzyko oszustwa oraz to, czy istnieje prawdziwa osoba o tym imieniu i nazwisku, z tą pracą i z tego miasta. Nie wyszukujemy po samym numerze telefonu.

Czy wiadomości „na pomyłkę” na WhatsAppie to to samo oszustwo?

Tak. Pierwsza wiadomość przychodzi SMS-em albo przez iMessage, a oszust szybko próbuje przenieść cię na WhatsAppa albo Telegrama, gdzie jest mniej filtrowania i zgłaszania. Niektóre rozmowy zaczynają się od razu na WhatsAppie. Użyj w czacie opcji Zablokuj i Zgłoś i nie wdawaj się w rozmowę.

Od miesiąca piszę z osobą „z pomyłki” i wydaje się szczera. Czy może być prawdziwa?

Wzór mówi sam za siebie: brak wideorozmowy, codzienna uwaga, zdjęcia z luksusowego życia i jakakolwiek wzmianka o inwestowaniu, tradingu, kryptowalutach albo potrzebie pomocy z pieniędzmi. To znaki scenariusza, a nie przyjaźni. Przestań, zanim zmienią właściciela jakiekolwiek pieniądze, sprawdź imię, nazwisko i numer, a jeśli pojawił się temat inwestowania, przeczytaj nasz poradnik o pig butchering.

Gdzie zgłosić SMS-a „na pomyłkę”?

W Polsce przekaż go bezpłatnie na 8080 (CERT Polska), zablokuj numer, a jeśli straciłeś pieniądze, zgłoś to na policji. W USA przekaż go na 7726, zgłoś w komunikatorze i zgłoś oszustwo na reportfraud.ftc.gov (oraz na ic3.gov, jeśli straciłeś pieniądze). W Wielkiej Brytanii przekaż na 7726 i zgłoś oszustwo na reportfraud.police.uk albo zadzwoń pod 101 w Szkocji. W innych krajach UE skorzystaj ze strony zgłoszeń krajowej policji, wymienionej na stronie Europolu.

Źródła

Liczby to najnowsze dane opublikowane przez każde źródło w chwili aktualizacji poradnika. Zgłoszone straty z oszustw to minimum: większość oszustw nigdy nie jest zgłaszana.

Oszustwo „na pomyłkę”: dlaczego pisze do ciebie nieznajomy i co z tym zrobić