Ostrzeżenie przed podstępnymi wiadomościami tekstowymi: „Wygrałeś bonus w kasynie – odbierz teraz!”
W dzisiejszych czasach cyberprzestępcy coraz śmielej atakują nasze smartfony, wysyłając masowo fałszywe SMS-y podszywające się pod renomowane platformy hazardowe online. Operatorzy sieci komórkowych, tacy jak T-Mobile czy Orange, notują gwałtowny wzrost takich incydentów, gdzie nieostrożni odbiorcy narażeni są na kradzież poufnych informacji i strat finansowych.
Wyobraź sobie, że rano budzisz się i widzisz powiadomienie: „Gratulacje! Zdobyłeś 500 zł w naszym kasynie – kliknij, by aktywować wygraną przed upływem 24 godzin!”. Taka wiadomość, choć kusząca, to typowy haczyk oszustów. Przestępcy celowo stosują trik z ograniczonym czasem, by zmusić do pośpiesznej reakcji bez chwili na namysł. Link w SMS-ie prowadzi na podróbkę strony kasyna, gdzie po wejściu pojawia się prośba o „weryfikację konta” poprzez podanie numeru telefonu, kodu BLIK czy szczegółów karty płatniczej.
Po kliknięciu ofiara trafia na fałszywą witrynę udającą legalne kasyno. Strona zachęca do wpłaty symbolicznej kwoty, np. 10 zł za pomocą BLIK-a lub szybkiej płatności zbliżeniowej, obiecując w zamian mnożące się bonusy. W rzeczywistości środki nie lądują w żadnym kasynie, lecz na kontach pośredników handlujących kartami podarunkowymi czy voucherami. Pieniądze przepadają bezpowrotnie, a użytkownik nie uzyskuje dostępu do żadnych gier ani nagród. W gorszym scenariuszu następuje kradzież danych logowania do banku, co otwiera drogę do opróżnienia konta, lub instalacja trojana w telefonie, który działa w tle, wyłudzając kolejne informacje.
Eksperci z centrów bezpieczeństwa, jak Security Operations Center T-Mobile Polska czy CERT Orange, podkreślają, że te ataki wykorzystują rosnącą popularność płatności mobilnych w Polsce. Z danych Narodowego Banku Polskiego z 2025 roku wynika, że ponad 59 milionów kart i urządzeń obsługuje transakcje bezstykowe, co ułatwia oszustom żerowanie na zaufaniu do szybkich przelewów. Nadawcy SMS-ów często maskują się pod neutralne nazwy, niezwiązane z hazardem, by uniknąć natychmiastowego podejrzenia.
Pamiętaj, że w Polsce jedynym legalnym operatorem kasyna internetowego jest Totalizator Sportowy. Wszelkie oferty przychodzące losowo przez SMS lub nieznane linki to czerwona flaga. Nigdy nie wpisuj danych na podejrzanych stronach i nie realizuj wpłat pod presją czasu.
Jak się chronić? Operatorzy radzą: ignoruj i nie klikaj w linki z nieznanych źródeł, nie odpowiadaj na takie wiadomości, a w przypadku T-Mobile zgłaszaj je na numer 8080 lub do CERT Orange na 508 700 900. Instaluj aplikacje antywirusowe na telefonie i regularnie sprawdzaj transakcje bankowe. Czujność i zdrowy rozsądek to najskuteczniejsza tarcza przed tymi cyfrowymi pułapkami – lepiej stracić szansę na fikcyjną wygraną, niż prawdziwe oszczędności.