Podejrzenie oszustwa internetowego — co przygotować do konsultacji?

Co nie powinno czekać na analizę

Jeśli sprawa dotyczy utraty pieniędzy lub zagrożenia rachunku, skontaktuj się pilnie ze swoim bankiem, korzystając z jego oficjalnego kanału. Takie działanie wskazuje Centralne Biuro Zwalczania Cyberprzestępczości w poradniku dla osób po cyberoszustwie. Nie czekaj na przygotowanie idealnej chronologii ani odpowiedź analityka. Przy przejęciu konta korzystaj również z oficjalnej procedury odzyskania i zabezpieczenia konta danej platformy.

CBZC informuje, że zawiadomienie można złożyć w każdej jednostce Policji. Zgłoszenie incydentu do CERT Polska jest osobną ścieżką dotyczącą zagrożenia w sieci; nie zastępuje zawiadomienia o podejrzeniu przestępstwa. Zakres potrzebnych danych w tych kanałach określa ich odbiorca. Zasady pierwszego kontaktu z OSINT Detektyw opisane poniżej dotyczą wyłącznie naszej konsultacji.

Co przygotować lokalnie — bez wysyłania na tym etapie

Zacznij od uporządkowania tego, co już legalnie posiadasz. Nie trzeba samodzielnie „ustalać sprawcy”, kontaktować się pod pretekstem ani zdobywać nowych danych o osobach. Spis pomaga zobaczyć, czego dotyczy problem i jakie informacje rzeczywiście istnieją.

• Krótki opis zdarzenia: co było oferowane, czego dotyczył kontakt, co nastąpiło i co wzbudziło podejrzenie. Odróżnij obserwację od oceny.
• Daty i kolejność: pierwszy kontakt, istotne zmiany oferty, płatność, ostatnia odpowiedź, zauważona zmiana lub usunięcie publicznej treści.
• Publiczne ślady: posiadane adresy ofert, stron lub profili wraz z informacją, kiedy i w jakim kontekście je widziano. Przechowuj je we własnej notatce, bez ponownego otwierania podejrzanych linków.
• Materiały niepubliczne: spis posiadanej korespondencji i dokumentów płatności. Sam fakt ich posiadania nie oznacza, że zostaną przyjęte do analizy OSINT.
• Podjęte działania: czy skontaktowano się z bankiem, platformą, CERT Polska lub Policją. Szczegóły i numery spraw zachowaj lokalnie.
• Jedno główne pytanie: na przykład czy publiczne oferty używały tych samych identyfikatorów w określonym czasie.

CBZC wymienia adres strony, korespondencję w niezmienionej postaci i informacje o transakcjach jako materiały przydatne przy zgłoszeniu. To instrukcja przygotowania dla Policji, nie prośba o przesłanie takich danych do OSINT Detektyw.

Jak ułożyć chronologię bez dopisywania braków

Przy każdym punkcie zapisz: datę, zdarzenie, źródło tej informacji oraz to, czego nie wiesz. Jeśli znasz tylko przybliżony czas, użyj określenia „około” zamiast nadawać notatce pozorną dokładność. Przy zdarzeniach między krajami zachowaj informację o strefie czasowej; godzina z aplikacji może wymagać wyjaśnienia.

Przykład syntetyczny — fikcyjne zdarzenia i oznaczenia:

• Dzień 1: osoba czytająca ofertę widziała Profil A przy Ofercie B. Podstawa: zachowany widok oferty. Nie wiadomo, kto obsługiwał profil.
• Dzień 2: wykonano płatność. Podstawa: posiadane potwierdzenie, pozostające lokalnie. Nie ustalono związku odbiorcy płatności z operatorem profilu.
• Dzień 5: Oferta B była niedostępna podczas sprawdzenia. Podstawa: notatka z tego dnia. Nie wiadomo, kiedy zniknęła ani dlaczego.

Taki zapis zachowuje ważne różnice. „Nie widzę oferty” nie oznacza jeszcze „sprawca usunął dowody”. Widoczna nazwa przy płatności nie rozstrzyga tożsamości osoby prowadzącej konto. Analiza może porównywać publiczne powiązania, ale nie powinna uzupełniać tych luk domysłem.

Jak zachować kontekst materiału

Nie nadpisuj oryginałów własnymi komentarzami. Notatki i skróty trzymaj oddzielnie, tak aby później można było odróżnić materiał od Twojego opisu. Przy posiadanym zrzucie odnotuj adres, datę wykonania oraz kontekst widoku, o ile je znasz. Sam wycięty fragment może nie pokazywać, której oferty, rozmowy lub chwili dotyczy.

Nie uruchamiaj podejrzanych załączników ani nie loguj się przez otrzymany link po to, żeby uzupełnić dokumentację. CERT Polska ostrzega przed otwieraniem nieoczekiwanych załączników. Zachowanie materiałów ma pomagać późniejszej ocenie, nie narażać kont i urządzeń na kolejne zagrożenie.

Nie publikuj własnego „zestawu dowodów” z danymi innych osób. Sposób przekazania materiału powinien odpowiadać właściwemu odbiorcy i celowi. Artykuł nie przesądza autentyczności, kompletności ani wartości dowodowej zrzutu lub pliku; takie znaczenie wymaga oceny w konkretnym kontekście.

Przygotowanie materiałów i pierwsza wiadomość to dwa etapy

Etap pierwszy: ogólny opis do kwalifikacji

Do OSINT Detektyw opisz rodzaj zdarzenia, przybliżony okres, związek z Polską oraz rodzaje dostępnych publicznych śladów. Wskaż też, co chciałbyś wyjaśnić. Używaj oznaczeń „Profil A” i „Oferta B”.

Syntetyczny przykład wiadomości: „Podejrzewam oszustwo związane z ofertą internetową dotyczącą Polski. Zdarzenia miały miejsce w ciągu ostatnich dwóch tygodni. Posiadam zapis publicznej oferty i profilu oraz własną chronologię. Chcę ustalić, czy analiza publicznych źródeł może wyjaśnić powiązania między ofertami. Z bankiem już się skontaktowałem”. Ostatnie zdanie dodaj tylko wtedy, gdy jest prawdziwe.

W tej wiadomości nie umieszczaj nazwisk, numerów rachunków, dokumentów ani telefonów osób trzecich, adresów profili, potwierdzeń przelewu, zrzutów rozmów, dokumentów, haseł, kodów ani materiałów intymnych. Wystarczy informacja o rodzaju materiału, bez jego treści.

Etap drugi: zakres i uzgodniony kanał

Po ocenie celu i dopuszczalności ustalamy, jakie informacje są niezbędne oraz jak można je przekazać. Materiały prywatne wymagają odrębnej kwalifikacji; nie należą automatycznie do zakresu analizy publicznych źródeł. Zgoda na rozmowę nie jest zaproszeniem do wysłania całego archiwum.

Jakie pytanie może rozstrzygać OSINT

Użyteczne pytanie dotyczy tego, co da się porównać: historii publicznej oferty, wcześniejszych wystąpień jej treści, zmian deklaracji albo publicznych związków między identyfikatorami. Rezultatem może być chronologia, rejestr źródeł i opis rozbieżności. Zakres oraz formę uzgadniamy przed pracą.

Publiczne powiązanie między ofertami nie zawsze pozwala przypisać je konkretnej osobie. OSINT Detektyw nie przejmuje kont, nie odzyskuje pieniędzy i nie gwarantuje ustalenia sprawcy. Nie zastępuje banku, platformy, organów ścigania ani prawnika. Szczegóły znajdziesz w ofercie analizy oszustwa internetowego i fałszywego profilu.

Jeśli nie doszło do zdarzenia, a potrzebujesz jedynie sprawdzić deklarację osoby przed decyzją, zacznij od artykułu o weryfikacji podejrzanego profilu. To pomaga wybrać właściwe pytanie bez rozszerzania analizy na całe życie osoby.

Checklista przed kontaktem

• Czy pilne działania wobec banku lub platformy nie czekają na konsultację?
• Czy oddzieliłem znane zdarzenia od przypuszczeń o sprawcy i jego zamiarach?
• Czy materiały i ich kontekst pozostają zachowane lokalnie, bez nadpisywania oryginałów?
• Czy umiem wskazać jedno pytanie dotyczące publicznych informacji?
• Czy pierwsza wiadomość zawiera wyłącznie ogólny opis i rodzaje materiałów, bez danych, linków i załączników?

Jeśli taki opis jest gotowy, przejdź do kontaktu, aby ocenić możliwy zakres. Ograniczenie pierwszej wiadomości jest zasadą naszej obsługi, spójną z minimalizacją danych opisaną w art. 5 RODO. Nie jest oceną prawną Twojej sprawy.