Przejęte konta w mediach społecznościowych: skala zjawiska w Polsce w liczbach

Wiadomość od znajomego z prośbą o kod BLIK, bo „zabrakło mu na zakupy”, to dziś jeden z najlepiej znanych scenariuszy oszustwa. Za taką wiadomością zwykle stoi przejęte konto w serwisie społecznościowym, a nie znajomy.

Zebraliśmy w jednym miejscu to, co o kradzieży kont mówią polskie i europejskie źródła: ile jest zgłoszeń, jak sprawcy zdobywają hasła, ile tracą osoby oszukane „na BLIK” i czego w statystykach wciąż brakuje. Piszemy też wprost, których liczb nikt w Polsce nie publikuje.

W skrócie

• W badaniu Eurostatu z 2019 roku 1,21% mieszkańców Polski w wieku 16-74 lata zadeklarowało, że w ciągu 12 miesięcy ktoś włamał się na ich konto w serwisie społecznościowym lub pocztowym. Średnia dla Unii Europejskiej wyniosła 2,24%.
• W jednym tylko śledztwie policjanci zabezpieczyli ponad 100 000 wyłudzonych loginów i haseł do Facebooka. Grupa działała od maja 2022 do maja 2024 roku, o czym poinformowało Centralne Biuro Zwalczania Cyberprzestępczości w komunikacie z lutego 2026 roku.
• Policja stwierdziła w 2023 roku 6240 przestępstw z art. 267 Kodeksu karnego, czyli bezprawnego uzyskania informacji lub dostępu do systemu. To ponad dwa razy więcej niż w 2018 roku (2597), jak pokazuje statystyka Komendy Głównej Policji.
• Najczęściej opisywana metoda to fałszywa strona logowania. CERT Polska wpisał na Listę Ostrzeżeń 7186 domen podszywających się pod Facebooka w 2022 roku, 6638 w 2023 roku i 3862 w 2024 roku.
• W sprawie opisanej przez CBZC we wrześniu 2025 roku ponad 1,5 tys. osób straciło łącznie ponad 3 mln zł po podaniu kodów BLIK. Daje to średnio około 2 tys. zł na osobę.
• Nikt nie publikuje w Polsce odsetka odzyskanych kont. Nie ma też osobnej urzędowej statystyki przejętych profili.

Ile kont w mediach społecznościowych jest przejmowanych w Polsce?

Jednej oficjalnej liczby nie ma. Żadna instytucja w Polsce nie prowadzi rejestru przejętych kont na Facebooku, Instagramie czy TikToku. Skalę zjawiska można tylko przybliżyć z kilku stron: z badań ankietowych, ze statystyk policji, z raportów zespołu CERT Polska i z komunikatów o rozbitych grupach przestępczych.

Każde z tych źródeł mierzy coś innego. Dlatego liczby poniżej nie sumują się i nie wolno ich zestawiać jak jednego szeregu. Więcej o takich pułapkach piszemy w tekście o tym, jak czytać badania i dlaczego liczby w raportach tak bardzo się różnią.

Co mówią badania ankietowe

Najszersze porównywalne badanie przeprowadził Eurostat w 2019 roku. Pytano osoby w wieku 16-74 lata o zdarzenia z ostatnich 12 miesięcy. W Polsce 1,21% badanych wskazało, że ktoś włamał się na ich konto w serwisie społecznościowym lub na skrzynkę e-mail i publikował albo wysyłał treści bez ich wiedzy. W całej Unii Europejskiej było to 2,24%.

Wśród nastolatków odsetek jest wyraźnie wyższy. W badaniu NASK „Nastolatki 3.0”, zrealizowanym od października do listopada 2022 roku, 12,3% uczniów odpowiedziało, że było poszkodowanych w wyniku włamania na konto e-mail lub na portalu społecznościowym. Wśród dziewcząt było to 11,6%, a wśród chłopców 13%. Szerzej opisujemy te wyniki w tekście o hasłach nastolatków i utraconych kontach.

Dla porównania: w badaniu Pew Research Center z maja 2023 roku 11% dorosłych Amerykanów podało, że w ciągu 12 miesięcy ktoś bez zgody przejął ich konto e-mail lub konto w mediach społecznościowych. W starszym badaniu tego ośrodka z wiosny 2016 roku 13% dorosłych odpowiedziało, że kiedykolwiek ktoś przejął jedno z ich kont społecznościowych.

Badanie i rok	Kogo pytano	Okres	Odsetek
Eurostat, 2019, Polska	osoby 16-74 lata	ostatnie 12 miesięcy	1,21%
Eurostat, 2019, Unia Europejska	osoby 16-74 lata	ostatnie 12 miesięcy	2,24%
NASK „Nastolatki 3.0”, 2022, Polska	uczniowie	bez ograniczenia czasu	12,3%
Pew Research Center, 2023, USA	dorośli	ostatnie 12 miesięcy	11%
Pew Research Center, 2016, USA	dorośli	kiedykolwiek, tylko konta społecznościowe	13%

Źródło: Eurostat, tabela isoc_cisci_pb, NASK, Pew Research Center. Badania mają różne pytania i różne grupy, więc wyników nie należy porównywać wprost.

Jak to przeliczyć na ludzi.
Odsetek 1,21% wygląda na niewielki. W skali całego kraju oznacza on jednak bardzo dużą grupę ludzi w ciągu jednego roku, wielokrotnie większą niż liczba spraw w statystyce policji. Dokładnej liczby osób nie podajemy, bo Eurostat publikuje w tej tabeli tylko odsetki.

Co mówi statystyka policji

Włamanie na cudze konto to w polskim prawie najczęściej czyn z art. 267 Kodeksu karnego. Policja liczy go razem z innymi przypadkami bezprawnego dostępu, na przykład do skrzynki pocztowej, systemu firmy albo cudzej korespondencji. Osobnej rubryki „konto w mediach społecznościowych” nie ma.

Rok	Postępowania wszczęte	Przestępstwa stwierdzone
2018	3676	2597
2019	6718	5196
2020	7017	5663
2021	7086	5777
2022	7078	5655
2023	8159	6240

Źródło: Komenda Główna Policji, zestawienie dla art. 267 Kodeksu karnego. W chwili pisania tekstu plik kończył się na 2023 roku.

Zestawienie tych liczb z badaniami pokazuje ważną rzecz. Ankiety mówią o ponad 1% dorosłych rocznie, a policja o kilku tysiącach przestępstw. Zdecydowana większość przejęć kont nigdy nie trafia do organów ścigania. Ściganie z art. 267 odbywa się na wniosek pokrzywdzonego, więc bez Waszego zgłoszenia sprawa w statystyce się nie pojawi.

Jak sprawcy przejmują konta? Najczęstsze metody w danych

Raporty i komunikaty policji opisują przede wszystkim jedną drogę: wyłudzenie loginu i hasła na fałszywej stronie, czyli phishing. Pozostałe metody są w polskich źródłach opisane, ale nikt nie podaje ich udziału w liczbach.

Fałszywa strona logowania

Schemat od lat wygląda podobnie. CERT Polska w raporcie za 2023 rok opisuje posty w grupach na Facebooku z linkiem do rzekomego nagrania z głośnej sprawy. Żeby je obejrzeć, trzeba „potwierdzić wiek” przez ponowne zalogowanie. Strona wygląda jak panel Facebooka, ale ma inny adres i służy tylko do przechwycenia hasła.

Tak samo działała grupa rozbita przez CBZC. Według komunikatu z lutego 2026 roku jej członkowie tworzyli strony udające znane portale informacyjne z szokującą treścią, na przykład o śmierci znanej osoby. Po wejściu w link pojawiało się okienko logowania do Facebooka. Wpisane dane trafiały do sprawców.

O skali tej metody mówią dwie serie danych CERT Polska. Pierwsza to liczba domen podszywających się pod Facebooka, które trafiły na Listę Ostrzeżeń. Druga to liczba zarejestrowanych incydentów phishingu z wizerunkiem tego serwisu.

Rok	Domeny udające Facebooka na Liście Ostrzeżeń	Incydenty phishingu z wizerunkiem Facebooka	Wszystkie incydenty phishingu
2022	7186	4370	25 625
2023	6638	5308	41 423
2024	3862	3871	40 120
2025	poza pierwszą dziesiątką (dziesiąte miejsce: 3189)	raport nie podaje	78 391

Źródło: raporty roczne CERT Polska za 2022, 2023, 2024 i 2025 rok.

Liczba domen udających Facebooka spada od 2022 roku. W 2025 roku serwis wypadł z dziesiątki najczęstszych celów phishingu, w której dominowały fałszywe inwestycje (98 663 domeny) oraz serwisy OLX i Allegro. Nie oznacza to, że kont przejmuje się mniej. Jedna strona może wyłudzić tysiące haseł, a sprawcy przenoszą się też na inne sposoby dotarcia do ludzi. Szersze tło znajdziecie w tekście o phishingu w rocznych raportach CERT Polska.

To samo hasło w kilku serwisach

Drugą drogą jest hasło, które wyciekło z innego serwisu i było używane także do konta społecznościowego albo do poczty. Dlatego CBZC w swoim komunikacie zaleca zmianę hasła nie tylko na Facebooku, ale wszędzie tam, gdzie było ono takie samo. Jak sprawdzić własny adres, opisujemy w tekście o wyciekach danych i sprawdzaniu e-maila oraz hasła.

Przejęta skrzynka e-mail jest przy tym groźniejsza niż samo konto społecznościowe. Kto ma dostęp do poczty, może zresetować hasła do pozostałych usług. W 2025 roku CERT Polska odnotował 2519 zdarzeń, w których próbowano wyłudzić dane logowania do skrzynek elektronicznych.

Czego dane nie rozdzielają

Polskie raporty nie podają, jaka część przejęć wynika z phishingu, jaka z powtórzonych haseł, a jaka ze złośliwego oprogramowania albo z przekazania komuś kodu z SMS-a. Wiemy, które metody są opisywane najczęściej. Nie wiemy, jakie mają udziały procentowe.

Jedna grupa, 100 tysięcy haseł: co pokazują sprawy policji

Komunikaty CBZC są dziś najlepszym źródłem wiedzy o tym, jak wygląda ten proceder od środka. Nie są statystyką, ale pokazują rząd wielkości.

Ponad 100 000 loginów i haseł.
Tyle danych logowania do Facebooka zabezpieczyli policjanci z Białegostoku w sprawie grupy działającej od maja 2022 do maja 2024 roku w Polsce i w Niemczech. Ustalono 11 członków grupy i przedstawiono im łącznie ponad 400 zarzutów. Od podejrzanych zabezpieczono mienie o równowartości 1 000 000 zł.

Dwa etapy tego samego przestępstwa.
Najpierw phishing i przejęcie konta. Potem wiadomości do znajomych właściciela z prośbą o kod BLIK. Pokrzywdzonych jest więc zawsze więcej niż przejętych kont: właściciel profilu i każda osoba, która podała kod.

Możecie sprawdzić swój adres.
Baza z tej sprawy trafiła do rządowego serwisu bezpiecznedane.gov.pl. CERT Polska w raporcie za 2025 rok nazwał to pierwszą tego typu współpracą instytucji. Jeśli serwis pokaże, że Wasze dane były w tym zbiorze, CBZC prosi o kontakt z prowadzącymi postępowanie. Adres skrzynki dla pokrzywdzonych jest podany w komunikacie.

Ile tracą osoby, które podały kod BLIK „znajomemu”?

Nie znaleźliśmy w Polsce publicznej statystyki strat z oszustw rozpoczętych od przejętego konta. Żadne ze źródeł, do których dotarliśmy, nie wydziela przypadków, w których prośba o kod przyszła z konta znajomego. Zostają komunikaty policji o konkretnych sprawach.

Ponad 3 mln zł w jednej sprawie.
We wrześniu 2025 roku CBZC poinformowało o grupie, która wyłudzała kody BLIK przez fikcyjne ogłoszenia. Część jej członków przejmowała albo zakładała konta w serwisach sprzedażowych i społecznościowych. Oszukano ponad 1,5 tys. osób na łączną kwotę ponad 3 mln zł. Po podzieleniu daje to około 2 tys. zł na osobę. To nasze przeliczenie z dwóch zaokrąglonych liczb, a nie dane z komunikatu.

Kilka tysięcy pokrzywdzonych w drugiej sprawie.
W innym komunikacie z września 2025 roku CBZC opisało grupę, która uzyskiwała dostęp do kont w serwisach społecznościowych i rozsyłała z nich prośby o kod BLIK. Według policji oszukanych mogło zostać co najmniej kilka tysięcy osób na kwotę nawet do kilku milionów złotych. To szacunek śledczych, nie ostateczny wynik.

Z tych spraw wynika jeden ostrożny wniosek. Skala bierze się przede wszystkim z liczby osób: z jednego przejętego konta sprawca może napisać do wszystkich znajomych właściciela. Warto też sprawdzić w aplikacji banku własny limit transakcji BLIK, bo to on wyznacza najwyższą możliwą stratę. Ogólny obraz strat opisujemy w tekście o tym, ile pieniędzy tracą pokrzywdzeni oszustwami internetowymi.

Jaki odsetek przejętych kont udaje się odzyskać?

Tej liczby nie znaleźliśmy w żadnym wiarygodnym źródle. Platformy nie publikują odsetka odzyskanych kont w podziale na kraje, a polskie instytucje takich danych nie zbierają. Jeśli traficie w sieci na konkretny procent, sprawdźcie, kto go policzył i na jakiej grupie.

Wiadomo natomiast, jak wygląda procedura. Meta w komunikacie z października 2024 roku opisała, że przy podejrzeniu przejęcia konta wymaga potwierdzenia tożsamości właściciela dokumentem. Zapowiedziała też dodatkową możliwość, czyli nagranie twarzy porównywane ze zdjęciami profilowymi, również dla osób z Unii Europejskiej. Instagramową wersję tej drogi opisujemy w tekście o odzyskaniu zhakowanego konta na Instagramie.

W odzyskaniu konta pomagają trzy rzeczy: szybka reakcja, dostęp do adresu e-mail i numeru telefonu przypisanych do konta oraz prawdziwe dane w profilu, które da się potwierdzić dokumentem. Im szybciej zaczniecie, tym większa szansa, że sprawca nie zdąży zmienić wszystkich danych kontaktowych.

Co zrobić, gdy ktoś przejął Wasze konto?

Przejęcie konta nie jest Waszą winą. Fałszywe strony są przygotowane tak, żeby pomylił się także uważny człowiek. Ważne jest to, co zrobicie w pierwszych godzinach.

1. Wejdźcie na stronę odzyskiwania konta w danym serwisie. Dla Facebooka jest to facebook.com/hacked. Wpiszcie adres ręcznie, nie korzystajcie z linków z wiadomości.
2. Zmieńcie hasło do poczty e-mail przypisanej do konta, a potem do samego konta. Hasło ma być nowe i nieużywane nigdzie indziej.
3. Wylogujcie wszystkie urządzenia i sprawdźcie, czy sprawca nie dodał swojego adresu e-mail albo numeru telefonu.
4. Włączcie weryfikację dwuetapową. Instrukcje dla popularnych serwisów zebrał CERT Polska.
5. Uprzedźcie znajomych innym kanałem: telefonicznie, SMS-em albo z konta kogoś z rodziny.
6. Zróbcie zrzuty ekranu wiadomości wysłanych przez sprawcę i powiadomień o zmianie danych. Przydadzą się policji i bankowi.
7. Zgłoście fałszywą stronę, na której podaliście hasło, przez formularz incydent.cert.pl.

Wzór wiadomości do znajomych.
„Ktoś przejął moje konto na Facebooku. Nie odpowiadajcie na wiadomości z prośbą o kod BLIK, pożyczkę ani o wejście w link. To nie ja je wysyłam. Jeśli ktoś już podał kod, niech od razu zadzwoni do swojego banku. Dam znać, gdy odzyskam konto.”

Jeśli sprawca nie tylko przejął konto, ale założył też drugi profil z Waszymi danymi, przyda się tekst o usuwaniu fałszywego profilu z Waszym zdjęciem i nazwiskiem.

Jeśli podaliście kod BLIK albo zrobił to ktoś z Waszych znajomych

1. Zadzwońcie od razu na infolinię swojego banku. Numer weźcie z karty albo z aplikacji. Poproście o zablokowanie transakcji, jeśli jeszcze nie została potwierdzona, i złóżcie reklamację.
2. Zapiszcie godzinę, kwotę i treść rozmowy ze sprawcą. Zróbcie zrzuty ekranu.
3. Złóżcie zawiadomienie o przestępstwie. Można to zrobić w najbliższej jednostce policji albo pisemnie. Sposoby opisuje serwis gov.pl.

Wzór zgłoszenia do banku.
„W dniu [data] o godzinie [godzina] podałem kod BLIK osobie, która podszyła się pod mojego znajomego w komunikatorze. Transakcja na kwotę [kwota] została wykonana wbrew mojej woli, w wyniku wprowadzenia mnie w błąd. Proszę o przyjęcie reklamacji, zabezpieczenie danych transakcji i informację o jej odbiorcy dla policji. Zawiadomienie o przestępstwie składam równolegle.”

Co mówi prawo o przejęciu konta?

Sprawa o przejęte konto to zwykle kilka przepisów naraz. Poniższe informacje potwierdziliśmy w ujednoliconym tekście Kodeksu karnego. Tekst nie zastępuje porady prawnika.

Art. 267 Kodeksu karnego.
Kto bez uprawnienia uzyskuje dostęp do informacji dla niego nieprzeznaczonej, przełamując albo omijając zabezpieczenie, albo uzyskuje dostęp do systemu informatycznego, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. Ściganie następuje na wniosek pokrzywdzonego.

Art. 286 § 1 Kodeksu karnego.
Wyłudzenie pieniędzy od znajomych to oszustwo. Grozi za nie kara pozbawienia wolności od 6 miesięcy do 8 lat. Pokrzywdzonym jest tu osoba, która podała kod, a nie właściciel konta.

Art. 190a § 2 Kodeksu karnego.
Podszywanie się pod inną osobę z wykorzystaniem jej wizerunku lub danych, przez co wyrządza się jej szkodę majątkową lub osobistą, jest zagrożone karą od 6 miesięcy do 8 lat. Także tu potrzebny jest wniosek pokrzywdzonego. Dane o tym przepisie zebraliśmy w tekście o statystykach kradzieży tożsamości w Polsce.

W sprawie grupy od 100 tysięcy haseł prokuratura zastosowała między innymi art. 267 § 2 i art. 286 § 1, a obok nich przepisy o zorganizowanej grupie przestępczej i praniu pieniędzy.

Ograniczenia danych: czego te liczby nie pokazują

Dane o przejętych kontach są niepełne i warto to powiedzieć jasno, zanim ktoś je zacytuje.

Badania są stare albo dotyczą wąskich grup.
Jedyne porównywalne badanie dla całej dorosłej populacji Polski pochodzi z 2019 roku. Od tego czasu Eurostat nie powtórzył pytania w tej samej formie. Badanie NASK z 2022 roku obejmuje tylko uczniów i nie ogranicza zdarzeń do jednego roku. Dane Pew Research Center dotyczą Stanów Zjednoczonych.

Ankiety łączą pocztę i media społecznościowe.
Zarówno Eurostat, jak i NASK pytają o konto e-mail lub społecznościowe razem. Nie da się z nich wyliczyć, ile przypadków dotyczy samego Facebooka czy Instagrama.

Statystyka policji liczy przepis, a nie zjawisko.
Art. 267 obejmuje różne rodzaje bezprawnego dostępu. Jedno postępowanie może dotyczyć tysięcy kont, a tysiące przejęć nie trafiają do statystyki w ogóle. Opublikowane zestawienie kończy się na 2023 roku.

Dane CERT Polska pokazują aktywność sprawców, nie liczbę ofiar.
Liczba domen i incydentów mówi, ile fałszywych stron wykryto i zgłoszono. Nie mówi, ile osób wpisało na nich hasło.

Komunikaty policji to pojedyncze sprawy.
Kwoty i liczby pokrzywdzonych pochodzą z etapu śledztwa i mogą się zmienić. Nie wolno ich mnożyć ani uogólniać na cały kraj.

Brakuje danych platform.
Nie znaleźliśmy publicznych danych Meta, TikToka ani innych serwisów o liczbie przejętych i odzyskanych kont w Polsce.

Podsumowanie: co wiemy, a czego nie wiemy o przejętych kontach

Wiemy, że problem jest masowy. W 2019 roku dotknął 1,21% dorosłych mieszkańców Polski w ciągu roku, a w badaniu z 2022 roku włamanie na konto wskazało 12,3% nastolatków. Wiemy, że jedna grupa przestępcza potrafiła zebrać ponad 100 000 haseł do Facebooka. Wiemy też, że do policji trafia niewielka część spraw: 6240 stwierdzonych przestępstw z art. 267 w 2023 roku.

Nie wiemy, ile dokładnie kont przejmuje się w Polsce co roku, ile udaje się odzyskać i ile łącznie tracą osoby oszukane przez wiadomość od „znajomego”. Tych liczb nikt nie publikuje.

Dla Was najważniejsze jest co innego. Konto zwykle da się odzyskać, a stratę ograniczyć, jeśli działacie szybko: hasło do poczty, hasło do konta, weryfikacja dwuetapowa, ostrzeżenie dla znajomych i telefon do banku. Każde zgłoszenie na policję sprawia też, że sprawa przestaje być niewidoczna.

Gdzie szukać pomocy?

Fundacja Usuwanie Hejtu.
Pomagamy przygotować zgłoszenia do serwisów i prowadzimy je do końca. Pomagamy zabezpieczyć materiał: zrzuty ekranu, adresy, daty. W razie potrzeby kierujemy do prawnika lub psychologa. Nie ustalamy tożsamości sprawców poza drogą prawną i nie zastępujemy prawnika. Telefon: 222 900 142, e-mail: biuro@usuwaniehejtu.pl. Działania Fundacji można wesprzeć darowizną na stronie usuwaniehejtu.pl.

Instytucje.
Fałszywe strony i wiadomości zgłaszajcie do CERT Polska przez incydent.cert.pl. Podejrzanego SMS-a możecie przekazać na numer 8080. Przestępstwo zgłoście na policji. Utratę pieniędzy zgłoście od razu w swoim banku. Na bezpiecznedane.gov.pl sprawdzicie, czy Wasze dane są w znanych wyciekach.

Telefony pomocowe.
116 123 to telefon dla dorosłych w kryzysie emocjonalnym. 116 111 to telefon zaufania dla dzieci i młodzieży. 800 100 100 to telefon dla rodziców i nauczycieli. W razie zagrożenia życia dzwońcie pod 112. Jeśli konto straciło dziecko, zgłoszeniami zajmuje się zawsze razem z dorosłym.

Najczęściej zadawane pytania

1. Ile kont na Facebooku jest przejmowanych w Polsce każdego roku?
Nikt nie publikuje takiej liczby. Najbliższe przybliżenie to badanie Eurostatu z 2019 roku, w którym 1,21% mieszkańców Polski w wieku 16-74 lata wskazało włamanie na konto społecznościowe lub e-mail w ciągu 12 miesięcy.

2. Czy przejęcie konta w mediach społecznościowych jest przestępstwem?
Tak. Najczęściej jest to czyn z art. 267 Kodeksu karnego, zagrożony grzywną, karą ograniczenia wolności albo pozbawienia wolności do 2 lat. Ściganie następuje na wniosek pokrzywdzonego, więc potrzebne jest Wasze zgłoszenie.

3. Jak najczęściej dochodzi do przejęcia konta?
Najlepiej udokumentowaną metodą jest fałszywa strona logowania, do której prowadzi link z posta albo wiadomości. Drugą jest hasło używane w kilku serwisach, które wyciekło z jednego z nich. Udziałów procentowych tych metod polskie raporty nie podają.

4. Znajomy poprosił mnie w komunikatorze o kod BLIK. Co zrobić?
Nie podawajcie kodu. Zadzwońcie do tej osoby na zwykły numer telefonu i zapytajcie, czy to ona pisze. Jeśli konto zostało przejęte, pomóżcie jej ostrzec pozostałych znajomych.

5. Podałem kod BLIK oszustowi. Czy bank odda pieniądze?
To zależy od okoliczności i oceny banku, dlatego nie da się tego obiecać z góry. Zgłoście sprawę na infolinii od razu, złóżcie reklamację na piśmie i zawiadomienie na policji. W sporze z bankiem warto skorzystać z pomocy prawnika.

6. Ile osób udaje się oszukać z jednego przejętego konta?
Nie ma takiej statystyki. Komunikaty CBZC z 2025 roku mówią o ponad 1,5 tys. pokrzywdzonych w jednej sprawie i o co najmniej kilku tysiącach w drugiej, ale dotyczą one całych grup przestępczych, a nie pojedynczych kont.

7. Jak sprawdzić, czy moje hasło do Facebooka było w bazie zabezpieczonej przez policję?
Wpiszcie swój adres e-mail w rządowym serwisie bezpiecznedane.gov.pl. Trafiła tam baza ponad 100 000 loginów i haseł zabezpieczonych przez CBZC. Jeśli Wasz adres w niej jest, zmieńcie hasła i rozważcie kontakt z prowadzącymi postępowanie.

8. Czy weryfikacja dwuetapowa chroni przed przejęciem konta?
Znacząco utrudnia przejęcie, bo samo hasło przestaje wystarczać do zalogowania. Nie chroni jednak, jeśli sami przekażecie komuś kod z SMS-a albo z aplikacji. Kodów nie podaje się nikomu, także osobie, która przedstawia się jako pracownik serwisu.

9. Czy da się odzyskać konto, jeśli sprawca zmienił e-mail i numer telefonu?
Często tak, ale trwa to dłużej. Serwisy mają osobną ścieżkę dla przejętych kont i mogą poprosić o potwierdzenie tożsamości dokumentem. Sprawdźcie też skrzynkę e-mail: wiadomość o zmianie adresu zwykle zawiera link do cofnięcia tej zmiany.

10. Gdzie zgłosić fałszywą stronę logowania do Facebooka?
Do zespołu CERT Polska przez formularz na stronie incydent.cert.pl. Podejrzanego SMS-a można przekazać na numer 8080. Po analizie adres może trafić na Listę Ostrzeżeń, dzięki czemu operatorzy zablokują go innym użytkownikom.

11. Czy muszę iść na policję, jeśli odzyskałem konto i nikt nie stracił pieniędzy?
Nie ma takiego obowiązku, ale zgłoszenie ma sens. Bez wniosku pokrzywdzonego sprawa z art. 267 nie zostanie podjęta, a Wasze dane mogą pomóc w większym postępowaniu. Zachowajcie zrzuty ekranu niezależnie od decyzji.

12. Dlaczego statystyka policji pokazuje tak mało przypadków?
Bo liczy tylko sprawy zgłoszone i zakwalifikowane z konkretnego przepisu. W 2023 roku było to 6240 stwierdzonych przestępstw z art. 267, podczas gdy badania ankietowe wskazują na znacznie większą grupę poszkodowanych.

13. Czy konta firmowe i strony na Facebooku też są przejmowane?
Tak, sprawcy przejmują również profile, przez które zarządza się stronami firm. Polskie źródła nie podają osobnych liczb dla kont firmowych. Zasady ochrony są te same: osobne hasło, weryfikacja dwuetapowa i więcej niż jeden administrator strony.

14. Co zrobić, gdy konto straciło dziecko?
Działajcie razem z dzieckiem i bez wyrzutów. Dorosły powinien przeprowadzić odzyskiwanie konta, zmienić hasła i ostrzec znajomych dziecka przez rodziców lub wychowawcę. Wsparcie da telefon 116 111 dla młodych oraz 800 100 100 dla rodziców i nauczycieli.

Źródła

• Eurostat, 2019: Security related problems experienced when using the internet (isoc_cisci_pb), badanie z 2019 r.
• NASK - Państwowy Instytut Badawczy, 2023: Nastolatki 3.0. Raport z ogólnopolskiego badania uczniów i rodziców
• Pew Research Center, 2023: How Americans View Data Privacy
• Pew Research Center, 2017: Americans and Cybersecurity
• Komenda Główna Policji, 2024: Bezprawne uzyskanie informacji (art. 267) - statystyka
• Komenda Główna Policji, 2024: Postępowania wszczęte i przestępstwa stwierdzone z art. 267 KK za lata 1999-2023 (plik xlsx)
• Centralne Biuro Zwalczania Cyberprzestępczości, 2026: Funkcjonariusze CBZC zabezpieczyli ponad 100 000 wyłudzonych loginów i haseł do popularnego serwisu społecznościowego
• Centralne Biuro Zwalczania Cyberprzestępczości, 2025: Ponad 1,5 tys. oszukanych metodą na wyłudzanie kodów płatności. Kolejni podejrzani w rękach cyberpolicjantów
• Centralne Biuro Zwalczania Cyberprzestępczości, 2025: Liderzy grupy przestępczej wyłudzający kody BLIK zatrzymani. Zabezpieczono m.in. sztabki złota
• NASK - Państwowy Instytut Badawczy, CERT Polska, 2026: Krajobraz bezpieczeństwa polskiego internetu. Raport roczny z działalności CERT Polska za 2025 rok
• NASK - Państwowy Instytut Badawczy, CERT Polska, 2025: Krajobraz bezpieczeństwa polskiego internetu. Raport roczny z działalności CERT Polska za 2024 rok
• NASK - Państwowy Instytut Badawczy, CERT Polska, 2024: Krajobraz bezpieczeństwa polskiego internetu. Raport roczny z działalności CERT Polska za 2023 rok
• NASK - Państwowy Instytut Badawczy, CERT Polska, 2023: Krajobraz bezpieczeństwa polskiego internetu. Raport roczny z działalności CERT Polska za 2022 rok
• Meta, 2024: Testing New Ways to Combat Scams and Help Restore Access to Compromised Accounts
• Kancelaria Sejmu, 2026: Ustawa z dnia 6 czerwca 1997 r. - Kodeks karny (tekst ujednolicony)
• CERT Polska, 2026: Włącz weryfikację dwuetapową
• CERT Polska, 2026: Zgłoś incydent
• Serwis Rzeczypospolitej Polskiej, bezpiecznedane.gov.pl, 2026: Bezpieczne dane - sprawdź, czy Twoje dane wyciekły
• Serwis Rzeczypospolitej Polskiej gov.pl, 2026: Zgłoś przestępstwo

A jak to wyglądało u Was? Napiszcie w komentarzu

Ile czasu zajęło Wam odzyskanie przejętego konta i który krok okazał się najtrudniejszy? Czy bank albo serwis zareagował na Wasze zgłoszenie tak, jak się spodziewaliście? Jeśli w tekście zabrakło danych, których szukacie, napiszcie o tym. Prosimy, żeby w komentarzach nie podawać nazwisk ani danych innych osób.