Fałszywe SMS-y z ZUS to jedna z najczęstszych metod oszustów, którzy wykorzystują zaufanie przedsiębiorców i seniorów do instytucji publicznych. Wiadomości o rzekomej niedopłacie składek, groźby kar i linki do „natychmiastowej płatności” mają jeden cel: wyłudzić pieniądze i dane. W tym artykule wyjaśniamy, jak rozpoznać fałszywy SMS z ZUS, jak naprawdę kontaktuje się Zakład i co zrobić, gdy dostaniesz podejrzaną wiadomość.
Spis treści
- Na czym polega oszustwo na niedopłatę do ZUS?
- Jakie warianty oszustw stosują przestępcy?
- Jak rozpoznać fałszywy SMS z ZUS?
- Jak naprawdę kontaktuje się ZUS?
- Co zrobić, gdy dostaniesz podejrzaną wiadomość?
- Gdzie zgłosić fałszywy SMS?
- Najczęściej zadawane pytania (FAQ)
Na czym polega oszustwo na niedopłatę do ZUS?
Schemat jest prosty i skuteczny, bo gra na emocjach. Oszuści wysyłają SMS lub e-mail informujący o rzekomej niewielkiej niedopłacie składek do ZUS. Kwota jest zwykle niska – łatwiej zapłacić 20 zł „od ręki” niż to weryfikować – ale towarzyszy jej groźba wysokich konsekwencji i link do natychmiastowej płatności.
To klasyczny phishing, czyli podszywanie się pod instytucję w celu kradzieży pieniędzy i danych. Link prowadzi do fałszywej strony łudząco podobnej do portalu eZUS lub bramki płatniczej. Po wpisaniu danych logowania lub karty przekazujesz je wprost przestępcom. Mechanizm działa jak przynęta na haczyku: drobna kwota i presja czasu mają uśpić czujność, zanim zdążysz pomyśleć.
Jakie warianty oszustw stosują przestępcy?
Oszuści stale zmieniają metody i korzystają z narzędzi AI, tworząc komunikaty łudząco przypominające oficjalne. Do najczęstszych wariantów należą:
- Niedopłata składki zdrowotnej – SMS o rzekomym błędzie w rozliczeniu i konieczności dopłaty niewielkiej kwoty pod groźbą kary, z linkiem do fałszywej płatności.
- Płatny „program emerytalny” – telefon do seniora z obietnicą wyższej emerytury po wpłacie „opłaty rejestracyjnej” (często 800 zł), a potem SMS-y z presją. ZUS nie prowadzi żadnego takiego programu.
- Inwestycje z ZUS (deepfake) – fałszywe reklamy w mediach społecznościowych z cyfrowo zmanipulowanym wizerunkiem znanych osób, zachęcające do „państwowych projektów finansowych”.
- Fałszywi urzędnicy w domach – oszuści odwiedzają starsze osoby pod pretekstem weryfikacji dokumentów, kradnąc gotówkę lub wyłudzając numer PESEL.
Wspólny mianownik jest zawsze ten sam: presja, pośpiech i prośba o pieniądze lub dane.
Jak rozpoznać fałszywy SMS z ZUS?
Jest kilka sygnałów ostrzegawczych, które powinny zapalić czerwoną lampkę. Podejrzany SMS z ZUS zwykle:
- zawiera link do strony logowania lub płatności,
- wywiera presję czasu („zapłać w ciągu 24 godzin”, „grozi kara”),
- prosi o dane logowania, hasło lub kod BLIK,
- dotyczy niedopłaty, o której nic nie wiesz,
- pochodzi z nietypowego nadawcy lub domeny.
Kluczowa zasada: prawdziwy ZUS nigdy nie wysyła SMS-ów z linkami do stron zewnętrznych ani nie prosi o hasła, loginy czy dane kart przez telefon. Jeśli wiadomość zawiera link i żądanie płatności – to niemal na pewno oszustwo.
Jak naprawdę kontaktuje się ZUS?
Warto znać zasady prawdziwej komunikacji, bo to najprostszy sposób odróżnienia prawdy od fałszu. ZUS kontaktuje się elektronicznie lub SMS-owo tylko z osobami, które mają konto na portalu eZUS (dawne PUE ZUS) i same wybrały taki sposób kontaktu. Zakład nie rozsyła masowo SMS-ów z linkami do płatności.
Prawdziwy ZUS nigdy nie prosi o dane logowania, hasła ani kody BLIK, nie zamieszcza w wiadomościach linków do logowania i nie żąda przekazania danych osobowych przez SMS czy komunikator. Nie dzwoni też z ofertami płatnych usług mających zwiększyć emeryturę. Jeśli jesteś klientem biura rachunkowego, pamiętaj również, że informacje o płatnościach otrzymujesz zawsze z tej samej, znanej domeny i od swoich opiekunów – kadrowej lub księgowej.
(Miejsce na link wewnętrzny: usługa kadr i płac / kontakt z opiekunem klienta.)
Co zrobić, gdy dostaniesz podejrzaną wiadomość?
Najważniejsza jest zimna krew. Kilka minut na weryfikację może uchronić Cię przed utratą oszczędności. Zasady są proste:
- Nie klikaj w link i nie pobieraj załączników z podejrzanych wiadomości.
- Nie dokonuj płatności wyłącznie na podstawie SMS-a lub e-maila – niezależnie od tego, czy nadawcą ma być ZUS, urząd skarbowy czy inna instytucja.
- Zweryfikuj informację u źródła: zaloguj się samodzielnie do portalu eZUS (wpisując adres ręcznie, nie z linku), skontaktuj się z księgową lub zadzwoń na oficjalną infolinię ZUS pod numer 22 560 16 00.
- Jeśli wiadomość dotyczy Twojej firmy – najpierw skontaktuj się ze swoim opiekunem w biurze rachunkowym.
Cyberprzestępcy wiedzą, że przedsiębiorcy działają szybko i pod presją czasu – właśnie ten pośpiech wykorzystują. Chwila spokojnej weryfikacji rozbraja większość takich ataków.
Gdzie zgłosić fałszywy SMS?
Zgłoszenie podejrzanej wiadomości chroni nie tylko Ciebie, ale i innych – pozwala zablokować złośliwą domenę. Masz kilka dróg:
- Numer 8080 – bezpłatnie przekaż (funkcją „Przekaż dalej”) podejrzany SMS. Analitycy CERT Polska zweryfikują go i mogą zablokować powiązaną domenę.
- CERT Polska – zgłoś podejrzane strony i reklamy przez formularz na stronie incydent.cert.pl.
- Aplikacja mObywatel – opcja „Bezpiecznie w sieci”.
- Policja – jeśli doszło do utraty pieniędzy lub danych, zgłoś sprawę i rozważ kontakt z bankiem.
Zgłaszanie oszustw działa jak wspólny system ostrzegania: jeden zgłoszony SMS może uchronić wiele innych osób przed stratą.
Najczęściej zadawane pytania (FAQ)
Czy ZUS wysyła SMS-y z linkami do płatności?
Nie. Prawdziwy ZUS nigdy nie wysyła SMS-ów z linkami do stron zewnętrznych ani do płatności. Każda wiadomość z linkiem i żądaniem zapłaty niedopłaty składek to niemal na pewno oszustwo (phishing).
Jak rozpoznać fałszywy SMS z ZUS?
Fałszywy SMS z ZUS zwykle zawiera link, wywiera presję czasu, grozi karą i prosi o dane logowania, hasło lub kod BLIK. Dotyczy też najczęściej niedopłaty, o której nic nie wiesz. Prawdziwy ZUS nie prosi o takie dane przez SMS.
Dostałem fałszywy SMS z ZUS – co zrobić?
Nie klikaj w link i nie dokonuj płatności. Zweryfikuj informację, logując się samodzielnie do portalu eZUS lub dzwoniąc na infolinię ZUS pod numer 22 560 16 00. Podejrzany SMS przekaż na bezpłatny numer 8080.
Gdzie zgłosić fałszywy SMS podszywający się pod ZUS?
Podejrzany SMS przekaż na bezpłatny numer 8080, obsługiwany przez CERT Polska. Fałszywe strony i reklamy zgłoś na incydent.cert.pl lub w aplikacji mObywatel w opcji „Bezpiecznie w sieci”. Przy stracie pieniędzy powiadom policję i bank.
Czy ZUS dzwoni z ofertą wyższej emerytury za opłatą?
Nie. ZUS nie prowadzi żadnego płatnego programu zwiększającego emeryturę i nie dzwoni z takimi ofertami. Telefon lub SMS z prośbą o wpłatę „opłaty rejestracyjnej” (np. 800 zł) to oszustwo wymierzone głównie w seniorów.
Kiedy ZUS naprawdę kontaktuje się przez SMS lub e-mail?
ZUS kontaktuje się elektronicznie tylko z osobami, które mają konto na portalu eZUS i same wybrały taki sposób komunikacji. Nawet wtedy nie przesyła linków do logowania ani nie prosi o hasła, loginy czy dane kart płatniczych.
Masz wątpliwości, czy wiadomość o składkach jest prawdziwa? Skontaktuj się z nami – jako Twoje biuro rachunkowe szybko zweryfikujemy każdą informację o płatnościach do ZUS i pomożemy bezpiecznie zareagować.
