Numery oszustów w Polsce: aktualna lista najczęściej zgłaszanych w 2026

Wpisujesz w wyszukiwarkę „numery oszustów” i trafiasz na listę kilkudziesięciu numerów rzekomo aktualnych na ten miesiąc. Zapisujesz je, blokujesz, czujesz się bezpieczniej. Tydzień później dzwoni do Ciebie numer, którego na żadnej liście nie było, podszywający się pod infolinię Twojego banku, a na ekranie wyświetla się nazwa banku, nie obcy numer. I tu zaczyna się problem, o którym te listy milczą: w 2026 r. samo zapamiętanie konkretnych numerów chroni coraz słabiej, bo oszuści zmieniają je w ciągu dni, a coraz częściej w ogóle nie używają swojego numeru, tylko podszywają się pod cudzy. Poniżej znajdziesz to, co naprawdę działa: które prefiksy i schematy realnie wskazują na oszustwo, dlaczego „lista numerów” jest narzędziem ułomnym, gdzie sprawdzić podejrzany numer w kilka minut i jak go zgłosić, żeby ochronić nie tylko siebie. To podejście, które nie dezaktualizuje się po miesiącu.

Czy istnieje jedna aktualna lista numerów oszustów na 2026?

Zacznę od najważniejszej i najmniej wygodnej odpowiedzi: nie istnieje wiarygodna, kompletna, stale aktualna lista numerów oszustów, którą wystarczy zablokować, żeby mieć spokój. Listy krążące po portalach to zbiory numerów zgłoszonych przez użytkowników, często sprzed tygodni, a numery oszustów wypalają się bardzo szybko.

Powód jest techniczny. Przestępcy korzystają z numerów jednorazowo lub przez krótki czas, a po zgłoszeniach i blokadach przechodzą na kolejne. Numer, który dziś dzwoni dziesięć razy dziennie, za trzy dni może być martwy, a jego miejsce zajmuje pula nowych. Dlatego lista „na luty” w marcu jest już w dużej części nieaktualna, a poczucie bezpieczeństwa, jakie daje, bywa złudne.

Jest jednak coś znacznie ważniejszego niż konkretne cyfry. Oszuści w rosnącej skali stosują spoofing, czyli podszywanie się pod cudzy numer. Centralne Biuro Zwalczania Cyberprzestępczości wprost ostrzega, że przy użyciu ogólnodostępnych narzędzi przestępca jest w stanie podszyć się pod praktycznie dowolny numer, w tym pod infolinię banku, numer policji czy urzędu. W takiej sytuacji żadna lista nie pomoże, bo na ekranie widzisz numer zaufanej instytucji, a nie numer oszusta. To dlatego cały ten poradnik kładzie nacisk na rozpoznawanie schematu rozmowy, a nie na zapamiętywanie cyfr.

To nie znaczy, że numery są bez znaczenia. Znaczy tyle, że numer jest jednym z sygnałów, a nie wyrocznią. Najskuteczniej działa połączenie trzech rzeczy: czujności na charakterystyczne prefiksy, rozpoznawania scenariuszy oszustów oraz szybkiej weryfikacji podejrzanego numeru w odpowiednim narzędziu. Te trzy elementy rozkładam niżej.

Jakie prefiksy i typy numerów powinny zapalać lampkę?

Skoro pojedynczych numerów nie da się skutecznie wypisać, warto znać kategorie numerów, które statystycznie najczęściej oznaczają kłopoty. To działa dłużej niż lista, bo opisuje mechanizm, nie chwilowy stan.

Pierwsza grupa to numery zagraniczne udające polskie. Krajowe numery komórkowe i stacjonarne mają 9 cyfr, a z prefiksem +48 jedenaście. Numery zagraniczne bywają dłuższe, mają nawet kilkanaście cyfr. Pułapka polega na tym, że niektóre kierunkowe państw przypominają polskie. Przykładowo numery z Togo czy Senegalu zaczynają się podobnie jak warszawskie 22, więc warto patrzeć nie tylko na pierwsze dwie cyfry, ale też na to, co jest dalej, i czy numer nie zaczyna się od plusa z obcym kierunkowym.

Druga grupa to klasyczne oszustwo wangiri, którego nazwa po japońsku oznacza „jeden dzwonek i odcięcie”. Mechanizm jest prosty: telefon dzwoni raz, krótko, i się rozłącza, zanim zdążysz odebrać. Liczba na ekranie to numer międzynarodowy albo numer o podwyższonej opłacie. Cała sztuczka opiera się na odruchu oddzwaniania. Jeśli oddzwonisz, połączenie nalicza się jak drogie połączenie międzynarodowe lub usługa premium, a pieniądze trafiają do oszusta. Złota zasada: nieodebrane połączenie z nieznanego numeru zagranicznego to nie powód, żeby oddzwaniać, tylko żeby ten numer zablokować.

Trzecia, najtrudniejsza grupa to numery polskie wyglądające normalnie. Tu numer nie pomoże, bo albo jest to świeża karta SIM, albo, co gorsza, spoofing podszywający się pod znaną instytucję. W tej grupie rozpoznanie opiera się wyłącznie na treści i przebiegu rozmowy, nie na numerze. Dlatego następną sekcję poświęcam scenariuszom.

Jakie scenariusze stosują oszustowie w 2026 roku?

Numer jest opakowaniem, scenariusz jest treścią. Niemal każde oszustwo telefoniczne sprowadza się do wywołania silnej emocji, najczęściej strachu lub ekscytacji, i odebrania ofierze czasu na myślenie. Jeśli rozpoznasz schemat, numer przestaje mieć znaczenie.

Najczęstszy scenariusz to podszywanie się pod instytucję. Dzwoni rzekomy pracownik banku, ZUS, policji albo Komisji Nadzoru Finansowego i informuje o zagrożeniu: podejrzanej transakcji, próbie włamania na konto, konieczności „zabezpieczenia środków”. Cel jest jeden, skłonić Cię do podania danych logowania, kodu autoryzacyjnego albo zainstalowania aplikacji do zdalnego dostępu. Banki i urzędy nigdy nie proszą przez telefon o hasła, pełne numery kart ani kody BLIK, więc taka prośba sama w sobie jest sygnałem oszustwa.

Drugi częsty scenariusz to fałszywe SMS-y, czyli smishing, które często poprzedzają lub zastępują połączenie. CERT Polska wymienia powracające motywy: konieczność dopłaty do paczki, rzekoma niedopłata lub nadwaga przesyłki, groźba odcięcia prądu z powodu zaległości, blokada konta bankowego, potrzeba zainstalowania aplikacji do śledzenia przesyłki. Każdy taki SMS zawiera link do fałszywej strony, która wygląda jak prawdziwa witryna firmy kurierskiej, banku czy dostawcy energii. Według danych CERT Polska phishing pozostaje zdecydowanie najczęstszą kategorią oszustw, a w pierwszych miesiącach 2026 r. liczono go w tysiącach incydentów miesięcznie.

Trzeci scenariusz, coraz groźniejszy, korzysta ze sztucznej inteligencji. Pojawiają się oszustwa łączące vishing z klonowaniem głosu: ofiara słyszy w słuchawce głos przypominający bliską osobę proszącą o pilną pomoc finansową. Bywa, że oszust najpierw nagrywa Twój głos w trakcie zwykłej rozmowy, by wykorzystać go później przy autoryzacji głosowej. To kierunek, w którym sama lista numerów jest kompletnie bezradna, bo problem nie leży w numerze, tylko w treści i jej wiarygodności.

Co dokładnie zrobić, gdy odbierzesz podejrzane połączenie?

Teoria jest mało warta w momencie, gdy faktycznie ktoś wywiera na Ciebie presję przez telefon. Dlatego najważniejszy jest jeden odruch, który neutralizuje większość scenariuszy: rozłącz się i oddzwoń sam, na oficjalny numer.

Działa to tak. Jeśli ktoś dzwoni rzekomo z banku i mówi o zagrożeniu, rozłącz się bez względu na presję. Następnie znajdź numer infolinii banku samodzielnie, na odwrocie karty płatniczej albo na oficjalnej stronie, i zadzwoń. Prawdziwy pracownik banku poczeka, a sprawa, jeśli była prawdziwa, nadal będzie aktualna. Oszust natomiast zniknie, bo cała jego metoda opiera się na utrzymaniu Cię na linii pod presją. Ten jeden ruch rozbraja nawet spoofing, bo nie ufasz numerowi, który zadzwonił, tylko numerowi, który sam wybrałeś.

Pozostałe zasady są równie proste. Nie podejmuj żadnych działań pod presją czasu, bo presja jest narzędziem, nie przypadkiem. Nigdy nie podawaj przez telefon haseł, kodów autoryzacyjnych, pełnego numeru PESEL ani danych karty. Zwracaj uwagę na nieścisłości: dziwne błędy językowe, nietypowe prośby, nerwową atmosferę, prośbę o zainstalowanie „aplikacji pomocniczej”. W przypadku telefonu rzekomo od bliskiej osoby w potrzebie rozłącz się i zadzwoń do niej na znany Ci numer, żeby zweryfikować sytuację.

Jest też zasada dotycząca samego numeru. Zanim oddzwonisz na nieznany numer, sprawdź go w wyszukiwarce. Jeśli numer jest wykorzystywany do oszustw, zwykle znajdziesz w sieci zgłoszenia innych osób. Brak jakichkolwiek informacji o świeżym numerze też bywa sygnałem, bo oszuści w niektórych wariantach kupują nieużywane numery właśnie po to, by ominąć filtry antyspamowe i wyszukiwarki opinii.

Gdzie i jak sprawdzić oraz zgłosić numer oszusta?

To jest część, która chroni nie tylko Ciebie, ale i innych, a którą większość osób pomija. Zgłoszenie podejrzanego numeru czy SMS-a realnie zasila systemy, które blokują kolejne ataki u wszystkich operatorów. Polska ma do tego kilka działających kanałów.

Najprostszy dotyczy podejrzanych SMS-ów. Bezpłatny numer 8080, prowadzony przez CERT Polska, służy do zgłaszania podejrzanych wiadomości. Najlepiej przesłać taki SMS dalej opcją „Przekaż” lub „Prześlij dalej” na numer 8080, a nie przepisywać go ręcznie. W ciągu kilku minut zwykle dostajesz automatyczną odpowiedź z wynikiem weryfikacji. Na podstawie zgłoszeń CERT Polska tworzy wzorce, dzięki którym operatorzy blokują podobne wiadomości, zanim trafią do innych. To rozwiązanie ma realne efekty: w skali miesiąca blokowane są dziesiątki tysięcy fałszywych SMS-ów na podstawie tych wzorców.

Szerszy kanał to formularz na incydent.cert.pl. Tam zgłosisz nie tylko SMS, ale też podejrzane połączenie telefoniczne, fałszywą stronę, złośliwą domenę czy phishingowy e-mail. Wybierasz kategorię zdarzenia, podajesz numer lub adres, treść i przybliżoną datę, dołączasz dowody. Podejrzane e-maile można też wysłać na adres cert@cert.pl. Od strony aplikacji wygodnym narzędziem jest mObywatel z funkcją „Bezpiecznie w sieci”, która pozwala zgłosić oszustwo po potwierdzeniu tożsamości w aplikacji.

Gdy doszło już do straty pieniędzy, danych albo do groźby, samo zgłoszenie do CERT to za mało. Złóż zawiadomienie o podejrzeniu popełnienia przestępstwa, na komisariacie, w prokuraturze albo online przez stronę policji. Zachowaj numer sprawy. Im szybciej po zdarzeniu to zrobisz, tym większa szansa na ustalenie sprawców lub odzyskanie środków. Warto też zgłosić numer swojemu operatorowi (Plus, Orange, Play, T-Mobile), bo operatorzy mają własne systemy wykrywania i blokowania spamu.

Przykład z praktyki: dwa telefony z „banku”

Pokażę różnicę na konkretnym, realistycznym zestawieniu, bo dopiero zachowanie ofiary, a nie sam numer, decyduje o tym, czy oszustwo się powiedzie.

Wyobraźmy sobie dwie osoby, które tego samego dnia odbierają niemal identyczny telefon. Na ekranie obu wyświetla się numer i nazwa ich banku, bo oszust użył spoofingu. Rozmówca przedstawia się jako pracownik działu bezpieczeństwa, mówi spokojnie, ale stanowczo, że wykryto próbę nieautoryzowanej transakcji i że trzeba natychmiast „zabezpieczyć środki”, podając kod z SMS-a, który zaraz przyjdzie.

Pierwsza osoba zauważa schemat, mimo że numer wygląda wiarygodnie. Słyszy presję czasu i prośbę o kod, a to dwa klasyczne sygnały. Mówi, że oddzwoni, rozłącza się, znajduje numer infolinii na odwrocie swojej karty i dzwoni samodzielnie. Bank potwierdza, że żadnej takiej rozmowy nie prowadził, a numer został sfałszowany. Osoba zgłasza zdarzenie przez incydent.cert.pl, a numer blokuje. Nie traci ani złotówki, a jej zgłoszenie pomaga namierzyć kampanię.

Druga osoba daje się ponieść. Numer wygląda jak bankowy, rozmówca brzmi profesjonalnie, presja działa. Podaje kod z SMS-a, przekonana, że „zabezpiecza” konto. W rzeczywistości autoryzuje przelew na konto oszusta. Orientuje się dopiero, gdy widzi ubytek na rachunku. Subiektywnie obie osoby dostały ten sam telefon z tego samego „numeru banku”. Różnicę zrobił jeden nawyk: rozłączyć się i oddzwonić samodzielnie zamiast ufać temu, co wyświetla ekran.

Wniosek jest niewygodny, ale prawdziwy. Gdyby pierwsza osoba polegała wyłącznie na sprawdzeniu numeru na liście oszustów, też by się nabrała, bo numer na ekranie należał do banku. Ochroniło ją rozpoznanie schematu i zasada oddzwaniania, nie żadna lista.

Czego ta ochrona nie obejmuje i dla kogo lista numerów ma sens?

Żeby być uczciwym, trzeba nazwać granice tego podejścia. Rozpoznawanie schematów i weryfikacja nie dają stuprocentowej gwarancji, a niektóre narzędzia mają realne ograniczenia.

Lista numerów nie jest całkiem bezużyteczna. Ma sens jako pomoc przy numerach o podwyższonej opłacie i powtarzalnym spamie marketingowym, które faktycznie dzwonią z tych samych numerów dłużej. Tu blokada konkretnego numeru działa, bo nadawca nie ukrywa się za spoofingiem. Problem zaczyna się przy oszustwach finansowych, gdzie numer jest zmienny albo sfałszowany, i właśnie tam lista zawodzi najbardziej.

Czego ochrona nie obejmuje? Nie zabezpieczy w pełni przed dobrze przygotowanym spoofingiem, jeśli ofiara zignoruje zasadę oddzwaniania. Nie pomoże, gdy ktoś sam, pod presją, zainstaluje aplikację do zdalnego dostępu albo poda kod autoryzacyjny, bo wtedy oszust działa „za zgodą” ofiary. Nie ochroni też przed oszustwami z użyciem sklonowanego głosu, jeśli odbiorca uwierzy emocjom zamiast zweryfikować rozmowę osobnym kanałem. W każdym z tych przypadków technologia blokowania numerów jest wtórna wobec ludzkiego odruchu.

Dla kogo to podejście jest szczególnie ważne? Dla osób starszych, które są najczęstszym celem oszustw „na wnuczka” i „na policjanta”, oraz dla przedsiębiorców, dla których spoofing bywa wyjątkowo kosztowny. W obu grupach warto przerobić zawczasu jeden scenariusz: co robię, gdy dzwoni „bank”. Odpowiedź zawsze brzmi tak samo: rozłączam się i oddzwaniam sam.

Zbierając wątki

Pytanie o aktualną listę numerów oszustów na 2026 r. jest zrozumiałe, ale prowadzi w ślepą uliczkę. Numery zmieniają się w ciągu dni, a coraz częściej oszust w ogóle nie używa własnego numeru, tylko podszywa się pod cudzy, więc statyczna lista chroni słabo i szybko traci aktualność. Zamiast zapamiętywać cyfry, warto zapamiętać mechanizmy: które prefiksy i typy połączeń niosą ryzyko, jak wyglądają powracające scenariusze, i jaki jeden odruch je rozbraja.

Tym odruchem jest rozłączenie się i samodzielne oddzwonienie na oficjalny numer, połączone z żelazną zasadą, że przez telefon nie podaje się haseł ani kodów. Do tego dochodzi szybka weryfikacja podejrzanego numeru w wyszukiwarce oraz zgłoszenie: SMS na bezpłatny numer 8080, szersze incydenty na incydent.cert.pl lub przez mObywatel, a w razie straty pieniędzy zawiadomienie na policję. Każde zgłoszenie zasila wzorce, które blokują kolejne ataki u wszystkich, więc kilka minut Twojego czasu chroni też innych. To podejście, w przeciwieństwie do listy numerów, nie przeterminowuje się po miesiącu.

Temat dotyczy bezpieczeństwa finansowego, więc warto traktować go poważnie. Jeśli padłeś ofiarą oszustwa lub masz wątpliwości co do konkretnej sytuacji, skontaktuj się ze swoim bankiem i odpowiednimi instytucjami, bo ten artykuł ma charakter informacyjny i nie zastępuje indywidualnej porady.

Najczęściej zadawane pytania

Poniżej krótkie, konkretne odpowiedzi na pytania, które najczęściej pojawiają się przy temacie numerów oszustów i oszustw telefonicznych.

Czy oddzwonienie na numer oszusta jest niebezpieczne?

Tak, zwłaszcza przy numerach zagranicznych i schemacie wangiri. Oddzwonienie może naliczyć opłatę jak za drogie połączenie międzynarodowe lub usługę premium. Nieznany numer zagraniczny z jednym nieodebranym dzwonkiem lepiej zablokować, niż oddzwaniać.

Jak sprawdzić, czy numer należy do oszusta?

Wpisz numer w wyszukiwarkę internetową. Jeśli jest używany do oszustw, zwykle znajdziesz zgłoszenia innych osób. Pamiętaj jednak, że brak informacji o świeżym numerze nie oznacza, że jest bezpieczny, a numer wyświetlany na ekranie może być sfałszowany.

Co to jest spoofing numeru?

To podszywanie się pod cudzy numer telefonu. Oszust przy użyciu dostępnych narzędzi sprawia, że na Twoim ekranie wyświetla się numer lub nazwa zaufanej instytucji, na przykład banku czy policji, mimo że dzwoni ktoś inny. Dlatego nie należy ufać samemu numerowi na ekranie.

Czy bank może prosić przez telefon o kod albo hasło?

Nie. Banki i urzędy nigdy nie proszą przez telefon o hasła do logowania, kody autoryzacyjne, kody BLIK ani pełne dane karty. Każda taka prośba to silny sygnał oszustwa, niezależnie od tego, jaki numer się wyświetla.

Gdzie zgłosić podejrzany SMS?

Najprościej przesłać go dalej na bezpłatny numer 8080 prowadzony przez CERT Polska, używając opcji „Przekaż”, a nie przepisując treści. Po chwili dostaniesz informację z wynikiem weryfikacji, a zgłoszenie pomoże zablokować podobne wiadomości u innych odbiorców.

Co zrobić, gdy już straciłem pieniądze?

Niezwłocznie skontaktuj się z bankiem, aby spróbować zatrzymać lub cofnąć przelew, zmień dane logowania i złóż zawiadomienie o podejrzeniu popełnienia przestępstwa na policji lub w prokuraturze. Zachowaj wszystkie dowody, w tym numer, treść wiadomości i zrzuty ekranu.

Czy blokowanie numerów w telefonie wystarczy?

Blokowanie pomaga przy uporczywym spamie i numerach o podwyższonej opłacie, ale nie chroni przed spoofingiem ani przed nowymi numerami, których oszuści mają nieograniczoną pulę. Dużo skuteczniejsze jest rozpoznawanie schematu rozmowy i zasada oddzwaniania na oficjalny numer.