Spam telefoniczny to niechciane połączenie marketingowe albo próba oszustwa. Numery mogą pochodzić z baz danych, wycieków informacji lub być automatycznie generowane. Najważniejsza ochrona to aktywny filtr spamu, ostrożność wobec rozmówcy i zgłaszanie podejrzanych numerów.
Dlaczego w ogóle dzwoni do mnie spam?
Numer telefonu może trafić do bazy marketingowej po rejestracji konta, zapisaniu się na promocję, subskrypcji newslettera albo wypełnieniu formularza. Źródłem bywają też wycieki danych. Nie zawsze oznacza to, że ktoś celowo sprzedał konkretny numer – czasem wystarczy nieuprawniony dostęp do bazy firmy lub serwisu.
Spamerzy korzystają również z automatycznego generowania i wybierania kolejnych numerów. Ta metoda, nazywana war dialing, nie wymaga znajomości właściciela telefonu. Program wybiera duże zakresy numerów i rejestruje, które połączenia zostały odebrane. Dlatego spam może trafić także na numer, którego nie publikujesz w internecie.
Spam, vishing i spoofing – czym się różnią?
Nie każde niechciane połączenie ma ten sam cel. Telefon od firmy może być tylko uciążliwą ofertą, ale rozmowa może też prowadzić do wyłudzenia pieniędzy lub danych. Najważniejsze różnice przedstawia tabela:
| Typ |
Cel |
Ryzyko |
| Spam marketingowy |
Sprzedaż produktu, usługi albo pozyskanie klienta |
Zwykle niskie, choć połączenie może być uporczywe |
| Vishing |
Wyłudzenie danych, pieniędzy lub kodu autoryzacyjnego |
Wysokie, bo rozmówca manipuluje odbiorcą głosem |
| Spoofing |
Podszycie się pod bank, urząd, kuriera albo znaną osobę |
Wysokie, ponieważ wyświetlany numer może wyglądać wiarygodnie |
Spoofing polega na zmianie numeru prezentowanego na ekranie. Oszust może sprawić, że telefon pokaże numer banku, lokalny numer kierunkowy albo kontakt zapisany w książce telefonicznej. Sam widok numeru nie potwierdza więc tożsamości rozmówcy.
Vishing jest głosową odmianą phishingu. Dzwoniący może twierdzić, że wykryto podejrzaną transakcję i natychmiast potrzebny jest kod, login albo instalacja aplikacji. Prawdziwa instytucja nie powinna wymagać przekazywania haseł ani kodów autoryzacyjnych podczas nieoczekiwanej rozmowy.
Jak włączyć ochronę przed spamem?
Android i aplikacja Telefon Google
Na wielu urządzeniach z Androidem funkcje ochrony znajdują się w aplikacji Telefon Google. Nazwy pozycji mogą się nieznacznie różnić zależnie od producenta i wersji systemu. Zwykle należy wykonać następujące czynności:
- Otwórz aplikację Telefon i przejdź do menu ustawień.
- Wybierz pozycję „ID rozmówcy i spam”.
- Włącz „Pokazuj identyfikator rozmówcy i spamu”.
- Aktywuj „Filtruj połączenia określone jako spam”, jeśli chcesz automatycznie odrzucać takie połączenia.
Filtrowane połączenia mogą nie wyświetlać powiadomienia, ale zwykle pozostają w historii połączeń. Możesz tam sprawdzić, czy telefon nie odrzucił ważnej rozmowy, na przykład od kuriera lub przychodni.
W zależności od urządzenia Telefon Google może wysyłać do Google informacje o numerach spoza kontaktów w celu identyfikacji firmy lub oceny, czy połączenie jest spamem. Według informacji Google funkcja nie pobiera numerów z listy kontaktów. Wykrywanie fałszywych połączeń może wymagać Androida 12 lub nowszego oraz zainstalowanych aplikacji Telefon Google, Kontakty Google i Wiadomości Google.
iPhone i Apple iOS
Na iPhonie możesz wyciszyć połączenia od numerów, których nie ma na liście kontaktów. W nowszych wersjach systemu ścieżka ustawień może wyglądać tak:
- Otwórz „Ustawienia” i przejdź do sekcji „Aplikacje”, a następnie „Telefon”.
- Wybierz ustawienia dotyczące połączeń od nieznanych numerów.
- Włącz wyciszanie lub filtrowanie nieznanych połączeń.
- Sprawdź, czy ważne numery, na przykład lekarza lub szkoły, są zapisane w kontaktach.
Wyciszenie nieznanych numerów ogranicza liczbę przerwanych rozmów, ale może również ukryć połączenie od osoby, która nie znajduje się w książce telefonicznej. Ta funkcja nie zastępuje ostrożności wobec numerów zapisanych jako znane, ponieważ spoofing może wykorzystać także nazwę kontaktu.
Żaden filtr nie rozpoznaje spamu bezbłędnie. Najlepszą ochronę daje połączenie ustawień telefonu z zasadą, że nie przekazujesz poufnych danych podczas niespodziewanej rozmowy.
Jak polskie prawo ogranicza spoofing?
W Polsce operatorzy mają obowiązki związane z przeciwdziałaniem podszywaniu się pod numery telefonów. Jednym z rozwiązań jest rejestr DNO, czyli wykaz numerów przeznaczonych wyłącznie do odbierania połączeń. Instytucja, na przykład bank, może zgłosić do niego numer, z którego nie powinny wychodzić połączenia. Ma to utrudnić oszustom podszywanie się pod taki numer.
Nie oznacza to jednak, że każdy telefon wyświetlający nazwę banku jest bezpieczny. Oszust może użyć innego numeru albo zmienić jego prezentację za pomocą spoofingu. W Stanach Zjednoczonych funkcję weryfikacji numeru wspiera technologia STIR/SHAKEN, ale nie jest ona polskim standardem. W praktyce nadal trzeba samodzielnie potwierdzać tożsamość rozmówcy.
Co zrobić po odebraniu podejrzanego telefonu?
Gdy rozmowa wywołuje presję lub dotyczy pieniędzy, przerwij ją i wykonaj następujące kroki:
- Rozłącz się bez potwierdzania danych i bez wykonywania poleceń rozmówcy.
- Nie oddzwaniaj na numer widoczny na ekranie, szczególnie gdy połączenie było krótkie lub zagraniczne.
- Samodzielnie znajdź oficjalny numer banku, urzędu albo firmy i zadzwoń pod niego.
- Zablokuj numer oraz zgłoś go jako spam w aplikacji Telefon.
W aplikacji Telefon Google otwórz historię połączeń, wybierz podejrzany numer i kliknij „Zablokuj lub zgłoś spam”. Jeśli znany numer został błędnie oznaczony, wybierz połączenie i użyj opcji „To nie spam”. Takie zgłoszenie pomaga poprawić działanie filtra, a numer może zostać odblokowany.
Przed zaufaniem rozmówcy sprawdź poniższe sygnały ostrzegawcze:
- Czy dzwoniący wywiera presję i wymaga natychmiastowej decyzji?
- Czy prosi o hasło, kod SMS, kod z aplikacji bankowej lub numer karty?
- Czy numer jest znany tylko dlatego, że wyświetla się przy nim nazwa instytucji?
- Czy rozmówca każe zainstalować aplikację albo przejść na nieznaną stronę?
- Czy możesz przerwać rozmowę i samodzielnie skontaktować się z instytucją innym kanałem?
Jeśli przekażesz oszustowi dane bankowe lub zatwierdzisz podejrzaną operację, natychmiast skontaktuj się z bankiem, zastrzeż dostęp do rachunku i rozważ zgłoszenie sprawy policji. Samo zablokowanie numeru nie cofnie skutków wyłudzenia.
Spam telefoniczny to nie tylko reklamy, lecz także próby wykorzystania zaufania odbiorcy. Włącz filtr w telefonie, zgłaszaj błędnie oznaczone i podejrzane numery, a numer wyświetlany na ekranie traktuj jako wskazówkę, nie dowód tożsamości rozmówcy.
Artykuł ma charakter informacyjny i nie stanowi porady prawnej ani porady dotyczącej bezpieczeństwa finansowego.