Nieznany numer i spam telefoniczny: kto dzwoni i co zrobić

Nieznany numer na ekranie rzadko oznacza coś groźnego, ale warto mieć prosty plan, zanim odbierzesz. Czasem dzwoni konsultant, który próbuje sprzedać instalację fotowoltaiczną. Czasem ktoś, kto chce wyłudzić kod do płatności. Ten przewodnik pokazuje, jak odróżnić jedno od drugiego, co wolno firmom według Urzędu Ochrony Konkurencji i Konsumentów (UOKiK) oraz gdzie zgłosić niechciane lub podejrzane połączenia.

Opieramy się na pierwotnych źródłach: komunikacie UOKiK z 3 września 2026 r., poradnikach CERT Polska (zespołu działającego w NASK), Poradniku bezpieczeństwa na gov.pl oraz stronie gov.pl o zgłaszaniu przestępstw. Tam, gdzie tych źródeł zabrakło, piszemy to wprost. Czego nie znaleźliśmy, tego nie twierdzimy. To informacja ogólna, nie porada prawna.

Co zrobić w pierwszej minucie, gdy dzwoni nieznany numer

Poniższe kroki łączą wskazówki CERT Polska i gov.pl. Działają bez względu na to, czy za telefonem stoi nachalna reklama, czy próba oszustwa.

1. Nie podawaj kodów ani haseł. Kod BLIK, kod z SMS-a i dane logowania dają dostęp do twoich pieniędzy. CERT Polska opisuje, że oszuści liczą na pochopną reakcję: wiarygodne wyjaśnienie, mała kwota, presja czasu.
2. Nie instaluj niczego na prośbę rozmówcy. Dotyczy to także aplikacji „do zdalnej pomocy”, „aktualizacji” czy „odtwarzacza”. CERT Polska radzi pobierać aplikacje wyłącznie ze sklepu w telefonie i otwierać go samodzielnie.
3. Nie ufaj numerowi wyświetlonemu na ekranie. CERT Polska zwraca uwagę, że w polu nadawcy wiadomości można umieścić dowolną treść, na przykład nazwę firmy kurierskiej. Źródła nie opisują tego samego mechanizmu dla połączeń głosowych, więc nie przesądzamy, jak dokładnie działa to przy rozmowach.
4. Rozłącz się i zadzwoń sam. Jeśli rozmówca przedstawił się jako bank, firma lub urząd, wybierz numer z oficjalnej strony albo z aplikacji, którą już masz na telefonie. Nie oddzwaniaj na numer podany przez rozmówcę.
5. Nie podejmuj decyzji pod presją. Pośpiech jest narzędziem oszusta. Możesz powiedzieć, że oddzwonisz, i skończyć rozmowę.
6. Zapisz, co się stało. Data, godzina, numer i treść rozmowy przydadzą się przy zgłoszeniu do UOKiK, CERT Polska lub na policji.

Jeśli nie masz pewności, czy rozmowa była reklamą, czy próbą oszustwa, traktuj ją ostrożniej, niż wymaga sytuacja. Zawsze możesz wrócić do sprawy po sprawdzeniu danych firmy w niezależnym źródle.

Chcesz zobaczyć, gdzie w sieci widoczne są twoje dane kontaktowe? Bezpłatna analiza Remove Me może być punktem wyjścia. Przeszukuje publicznie widoczne wyniki wyszukiwania, znane wycieki danych (Have I Been Pwned) i rejestr brokerów danych, a potem pokazuje, co znalazła. Raport otwierasz kodem przesłanym na twój adres e-mail. Remove Me nie wysyła za ciebie wniosków o usunięcie danych.

Rozpocznij bezpłatną analizę

Dlaczego dzwoni do ciebie obca firma

Najczęstsza odpowiedź jest mało efektowna: ktoś ma twój numer w bazie. UOKiK opisuje to na przykładzie spółki, której konsultanci docierali do konsumentów dwoma drogami. Pierwsza to bazy numerów dostarczane przez zewnętrzne firmy. Druga to numery tworzone automatycznie przez algorytm, który wybierał prefiks, a kolejne cyfry generował losowo, tak by pasowały do formatu polskich numerów telefonicznych.

Z komunikatu wynika kilka rzeczy, które warto zapamiętać:

• Firma może mieć numer, którego nigdy jej nie przekazano, na przykład z kupionej bazy.
• Część danych w takich bazach może być stara. W opisanej sprawie niektóre pochodziły z lat 2017–2019, czyli sprzed powstania spółki.
• Numer może być „trafiony” przypadkiem, bo został wygenerowany, a nie pozyskany od ciebie.

Nie oznacza to, że dane wyciekły z konkretnego serwisu. Oznacza tyle, że sam fakt telefonu nie mówi, skąd firma ma twój numer. Jeśli chcesz to ustalić, zapytaj w trakcie rozmowy lub po niej, kto jest administratorem twoich danych i skąd je ma. Źródła użyte w tym artykule nie opisują, jak przebiega taka procedura krok po kroku, więc nie podajemy wzoru pisma. Szczegółowo o prawach do swoich danych napiszemy w osobnym artykule.

Co wolno firmie zadzwonić, a czego nie: wnioski z komunikatu UOKiK

Dnia 3 września 2026 r. UOKiK opublikował komunikat o karze dla spółki Centrum Dotacji OZE (dawniej Eko Centrum), która prowadziła telemarketing na rzecz innej firmy. Prezes Urzędu nałożył ponad 300 tys. zł kary na spółkę oraz 100 tys. zł na osobę zarządzającą. Decyzja nie jest prawomocna: stronom przysługuje odwołanie do Sądu Ochrony Konkurencji i Konsumentów w ciągu miesiąca od jej doręczenia. Dlatego traktujemy ją jako stanowisko organu, a nie ostateczne rozstrzygnięcie.

Z samej sprawy nie wynika, że każda firma robi tak samo. Pokazuje natomiast, jak UOKiK rozumie zasady, które obowiązują w telemarketingu:

• Najpierw zgoda, potem telefon. Prezes UOKiK mówi o tym wprost: najpierw zgoda konsumenta, potem telefon, nigdy odwrotnie.
• Zgoda ma być uprzednia. Przedsiębiorca nie może najpierw zadzwonić, a dopiero w trakcie rozmowy uzyskać zgodę na marketing.
• Zgoda ma być dobrowolna, świadoma, konkretna i jednoznaczna. Konsument powinien wiedzieć, kto chce się z nim kontaktować, w jakim celu i jakim kanałem, na przykład telefonicznie, SMS-em lub e-mailem.
• Zgodę można wycofać w każdej chwili.
• Posiadanie numeru to nie zgoda. Nie wystarcza też, że firma kupiła numer razem z bazą od innej firmy.
• „Tylko umawiamy spotkanie” nie zmienia oceny. Według UOKiK, jeśli telefon ma zainteresować cię ofertą, rozpoznać twoje potrzeby i doprowadzić do spotkania z handlowcem, to jest marketing bezpośredni. Nie ma znaczenia, że cena pojawi się dopiero później.

Warto też zauważyć, czego komunikat nie mówi. Nie opisuje procedury, którą ty jako konsument możesz uruchomić jednym kliknięciem, i nie wskazuje rejestru, do którego można się wpisać, żeby nie dostawać telefonów. Rozstrzygnięcie dotyczy konkretnej firmy w konkretnym okresie i nie zastępuje przepisów. Prawo telekomunikacyjne reguluje tę dziedzinę osobno, ale nie czytaliśmy jego tekstu w oficjalnym źródle, więc nie podajemy numerów artykułów [À VÉRIFIER].

Jak odróżnić telemarketing od oszustwa

Obie sytuacje zaczynają się podobnie: nieznany numer, uprzejmy głos, krótka historia. Różni je cel. Telemarketer chce coś sprzedać lub umówić spotkanie. Oszust chce uzyskać zatwierdzoną płatność albo dostęp do konta lub telefonu.

CERT Polska opisuje kilka schematów, które pojawiają się też przy telefonach i wiadomościach:

• Prośba o szybki przelew lub kod BLIK. Dostajesz wiadomość z konta znajomego, który „stoi przy kasie” i prosi o kod BLIK. Albo SMS o dopłacie za paczkę lub przedłużeniu usługi. Niewielka kwota i wiarygodne wyjaśnienie mają skłonić cię do działania bez sprawdzenia.
• Przejęte konto znajomego. CERT Polska wyjaśnia, że oszuści przejmują konta w mediach społecznościowych i piszą do znajomych właściciela z prośbą o pilną pomoc.
• Fałszywa aktualizacja lub aplikacja. Strona, SMS lub wyskakujące okienko nakłania do pobrania pliku z „aktualizacją” albo „odtwarzaczem”. Po instalacji i przyznaniu uprawnień oszuści mogą przejąć kontrolę nad telefonem.
• Prośba o włączenie funkcji dostępności. Na Androidzie taka zgoda może pozwolić aplikacji odczytywać treść ekranu i klikać w twoim imieniu. CERT Polska radzi odmówić, nawet jeśli rozmówca przekonuje, że jest to niezbędne.

Pytania, które pomagają odróżnić jedno od drugiego:

• Czy rozmówca pyta o kod, hasło albo numer karty? Oferta handlowa nie wymaga od ciebie żadnego z nich.
• Czy nalega, by nie kończyć rozmowy i nie sprawdzać sprawy? Presja czasu to sygnał ostrzegawczy.
• Czy kwota w komunikacie aplikacji bankowej zgadza się z tym, co mówi rozmówca? CERT Polska radzi czytać opis operacji i sprawdzać kwotę, rodzaj transakcji oraz odbiorcę. Dopłata miała być niewielka, a w komunikacie widać znacznie więcej? Nie zatwierdzaj.
• Czy zatwierdzasz płatność, czy może dodanie nowego urządzenia do bankowości? To też warto zweryfikować przed kliknięciem.

Jeśli którakolwiek odpowiedź budzi wątpliwości, nie potwierdzaj operacji.

Kto dzwoni? Czego nie da się ustalić z oficjalnych źródeł

Pytanie „kto dzwoni?” wraca przy każdym nieznanym numerze. W oficjalnych źródłach, które czytaliśmy, nie znaleźliśmy żadnej państwowej wyszukiwarki właściciela numeru ani rejestru, który pokazywałby, kto za nim stoi. UOKiK, CERT Polska i gov.pl w ogóle nie proponują takiego narzędzia. Nie opisujemy więc ani aplikacji, ani serwisów do rozpoznawania numerów: nie mamy pierwotnego źródła, które pozwoliłoby ocenić, jak działają i co robią z twoimi danymi.

Co możesz zrobić samodzielnie:

• Wyszukaj numer w wyszukiwarce razem ze słowem „opinie”. Pamiętaj, że wynik to czyjś komentarz, a nie dowód. Sprawdzaj informacje w kilku niezależnych źródłach.
• Jeśli rozmówca podał nazwę firmy, otwórz jej stronę, wpisując adres ręcznie, i znajdź numer kontaktowy. Porównaj go z tym, który dzwonił.
• Jeśli rozmówca podaje się za bank, wejdź w aplikację bankową i sprawdź, czy tam widać jakąkolwiek informację.
• Jeśli podał się za kuriera lub operatora, sprawdź przesyłkę lub usługę w aplikacji firmy, a nie przez link z wiadomości.

Poradnik bezpieczeństwa na gov.pl wskazuje też prostą zasadę: sprawdzaj adresy nadawców i treść wiadomości, bo błędy lub brak polskich znaków mogą sygnalizować oszustwo. Dotyczy to wiadomości tekstowych i e-maili, a nie rozmów głosowych, ale ogólna logika jest ta sama: nie oceniaj wiarygodności po pierwszym wrażeniu.

Jak ograniczyć niechciane połączenia

Nie ma jednego przycisku, który zatrzyma wszystkie telefony. W oparciu o to, co potwierdzają źródła, możesz zrobić trzy rzeczy.

1. Wycofaj zgodę, jeśli została kiedyś udzielona. UOKiK podkreśla, że konsument powinien móc wycofać zgodę w każdej chwili. Jeśli dzwoni firma, której zgoda została udzielona, na przykład w formularzu w sklepie internetowym, powiedz wprost, że ją wycofujesz. Zapisz datę, numer i nazwę firmy. Źródła nie opisują formalnego trybu wycofania zgody w konkretnej firmie, więc zajrzyj do regulaminu lub polityki prywatności tej firmy.

2. Zgłoś telefon, jeśli firma dzwoni bez zgody. Jeśli zgoda na kontakt marketingowy nigdy nie została udzielona, a firma dzwoni, możesz zasięgnąć porady w infolinii konsumenckiej UOKiK (szczegóły niżej). Komunikat, na którym się opieramy, dotyczy ochrony zbiorowych interesów konsumentów. Nie opisuje, jak urząd rozpatruje pojedyncze zgłoszenia, więc nie obiecujemy żadnego rezultatu.

3. Zmniejsz liczbę miejsc, w których twój numer jest widoczny. Numer, który jest publicznie dostępny w internecie, łatwiej trafia do baz. Warto sprawdzić, gdzie widnieje twój numer: w ogłoszeniach, profilach, katalogach firm. Analiza Remove Me pomaga znaleźć takie miejsca, ale to ty decydujesz, co z nimi zrobić.

Warto też pamiętać o ostrożności przy zgodach marketingowych. Zgoda ma być konkretna: wiesz, kto, w jakim celu i jakim kanałem się z tobą skontaktuje. Jeśli formularz każe ci zaznaczyć jedną zgodę „na wszystko”, rozważ, czy naprawdę jej potrzebujesz.

Gdzie zgłosić niechciane i podejrzane połączenia

Wybór miejsca zależy od tego, co się wydarzyło.

Telemarketing bez zgody: UOKiK. Infolinia konsumencka działa w dni robocze od 10:00 do 18:00. Numery to 801 440 220 i 22 266 76 76, a koszt połączenia zależy od taryfy operatora. Prawnicy infolinii wyjaśniają przepisy i wskazują możliwe dalsze kroki. Z opisu wynika też, że nie sporządzają pism w imieniu dzwoniących, nie składają reklamacji i nie reprezentują konsumentów.

Podejrzane SMS-y z linkami: numer 8080. Poradnik bezpieczeństwa na gov.pl wskazuje, że takie wiadomości możesz przesłać pod ten numer.

Próba wyłudzenia lub oszustwa: CERT Polska. Gov.pl zachęca, by zgłosić taką próbę na stronie incydent.cert.pl lub przez aplikację mObywatel.

Przestępstwo, w którym doszło do utraty pieniędzy lub danych: policja albo prokuratura. Gov.pl opisuje, że przestępstwo można zgłosić w dowolnej jednostce policji lub w prokuraturze, a także zdalnie i anonimowo. Przy zgłoszeniu osobistym policjant lub prokurator spisze protokół z twoimi zeznaniami. Zgłoś jak najszybciej: to zwiększa szansę na zatrzymanie sprawcy. Ta sama strona zaznacza, że nie każde zdarzenie jest przestępstwem, ale wymienia wprost sytuację, gdy ktoś cię oszukał.

Operator telekomunikacyjny i UKE. Urząd Komunikacji Elektronicznej udostępnia konsumentom formularz kontaktowy na swojej platformie. Nie ustaliliśmy [À VÉRIFIER], czy UKE przyjmuje zgłoszenia o niechcianych połączeniach marketingowych lub o podszywaniu się pod numer, dlatego nie obiecujemy, że to właściwy adres. Jeśli problem dotyczy usługi, którą masz u operatora, zacznij od niego.

Jak rozmawiać z konsultantem, który dzwoni z ofertą

Skoro UOKiK wskazuje, że konsument powinien wiedzieć, kto się z nim kontaktuje, w jakim celu i jakim kanałem, możesz o to zapytać na początku rozmowy. Nie ma potrzeby być uprzejmym za wszelką cenę, ale nie ma też powodu do niegrzeczności. Kilka prostych zdań wystarczy:

• „Jaka firma dzwoni i w jakim celu?”
• „Skąd macie mój numer telefonu?”
• „Nie wyrażam zgody na kontakt marketingowy. Proszę nie dzwonić ponownie.”

Rozmowę możesz zakończyć w każdej chwili. Jeśli konsultant nie potrafi odpowiedzieć, skąd ma numer, zanotuj to. Gdy firma dzwoni znowu mimo sprzeciwu, zapisz daty i numery: przydadzą się, jeśli zdecydujesz się zasięgnąć porady w infolinii UOKiK.

Co zrobić po podaniu danych

Zdarza się każdemu, nawet ostrożnym. Poniższe kroki wynikają z zaleceń CERT Polska i gov.pl. Nie zastępują kontaktu z bankiem.

• Skontaktuj się z bankiem. Zrób to przez numer z jego strony lub aplikacji. Źródła nie opisują procedury w konkretnym banku, więc nie mamy tu nic do dodania poza tym, że warto zrobić to od razu.
• Zmień hasła. Gov.pl radzi ustawiać silne hasła, najlepiej z menedżerem haseł, i włączać weryfikację dwuetapową. CERT Polska wspomina, że oszuści sprawdzają, czy to samo hasło działa w innych serwisach, więc nie używaj jednego hasła wszędzie.
• Usuń aplikację, której nie powinno być. Jeśli na prośbę rozmówcy coś zainstalowano, odinstaluj to i sprawdź przyznane uprawnienia w ustawieniach telefonu. CERT Polska opisuje, że przyznane zgody można później sprawdzić i zmienić.
• Zgłoś sprawę. Napisz na incydent.cert.pl lub zgłoś ją na policji.
• Jeśli PESEL lub dane z dowodu trafiły do oszusta, przeczytaj nasz przewodnik o kradzieży tożsamości i zastrzeganiu numeru PESEL oraz instrukcję krok po kroku, jak zastrzec PESEL.

Nie obwiniaj się. Oszuści opierają się na zaufaniu, chęci pomocy i presji czasu: to mechanizmy, które działają na wszystkich.

Telefon po wycieku danych: dlaczego oszuści wiedzą tak dużo

Gdy rozmówca zna twoje imię, nazwisko albo ostatnie zakupy, rozmowa wydaje się wiarygodna. CERT Polska zwraca uwagę, że oszuści wykorzystują dane z wycieków, między innymi do sprawdzania, czy to samo hasło działa w innych serwisach. Źródła nie wskazują, ilu oszustów korzysta z jakich danych, więc nie podajemy statystyk.

Dlatego ważne jest, żeby wiedzieć, co o tobie jest publicznie widoczne i co mogło wyciec. Bezpłatna analiza porównuje twój adres e-mail ze znanymi wyciekami (Have I Been Pwned), szuka widocznych wyników w sieci i sprawdza rejestr brokerów danych. Pokazuje, co znalazła, ale niczego nie usuwa i nie ocenia twojej sytuacji prawnej. To tylko punkt wyjścia, nie ochrona sama w sobie.

Czego nie wiemy

Dla uczciwości wymieniamy, na co źródła przeczytane do tego artykułu nie odpowiadają:

• Nie znaleźliśmy oficjalnego rejestru „nie dzwoń” ani oficjalnej wyszukiwarki numerów, więc nie twierdzimy, że takie istnieją.
• Nie czytaliśmy tekstu Prawa telekomunikacyjnego w oficjalnym źródle, więc nie podajemy numerów jego artykułów [À VÉRIFIER].
• Nie ustaliliśmy, czy i w jakim trybie UKE rozpatruje skargi na niechciane połączenia [À VÉRIFIER].
• Źródła nie opisują, czy rozmowy głosowe można podszyć pod inny numer w ten sam sposób, co pole nadawcy w SMS-ach.
• Komunikat UOKiK dotyczy konkretnej spółki, a decyzja nie jest prawomocna.
• Źródła nie podają, co zrobić w konkretnym banku po ujawnieniu kodu BLIK.

Jeśli wątpisz, co zrobić, zacznij od najprostszego kroku: rozłącz się i skontaktuj z firmą przez numer, który sam znajdziesz.

Źródła

Wszystkie źródła zostały sprawdzone 31 października 2026 r.

• UOKiK, Wykręcanie takich numerów nie popłaca. Prezes UOKiK karze za telemarketing bez zgody konsumentów (3 września 2026): https://uokik.gov.pl/wykrecanie-takich-numerow-nie-poplaca-prezes-uokik-karze-za-telemarketing-bez-zgody-konsumentow
• UOKiK, Infolinia konsumencka: https://dlakonsumentow.pl/Home/Infolinia
• CERT Polska, Uważaj na fałszywe prośby o szybki przelew: https://cert.pl/szybkie-przelewy
• CERT Polska, Bezpieczeństwo w Twojej kieszeni – chroń swój telefon: https://cert.pl/bezpieczny-telefon
• CERT Polska, strona główna z odnośnikiem „Zgłoś incydent” (incydent.cert.pl): https://cert.pl/
• gov.pl, Poradnik bezpieczeństwa, Zagrożenia cyfrowe: https://www.gov.pl/web/poradnikbezpieczenstwa/zagrozenia-cyfrowe
• gov.pl, Zgłoś przestępstwo: https://www.gov.pl/web/gov/zglos-przestepstwo
• UKE, Konsument: https://www.uke.gov.pl/konsument/