Phishing na dzieci — jak rozpoznać fałszywe wiadomości i nie dać się oszukać
Czym jest phishing?
Phishing to próba wyłudzenia danych osobowych (hasła, numery kart, dane logowania) przez podszywanie się pod zaufaną osobę lub instytucję.
Nazwa pochodzi od angielskiego "fishing" (łowienie ryb) — oszust zarzuca "przynętę" (fałszywy mail, SMS, link) i czeka, aż ofiara "ugryzie".
Dorosłym phishing kojarzy się z "nigeryjskim księciem". Ale phishing w 2026 roku jest wyrafinowany, spersonalizowany i celuje również w dzieci.
Dlaczego dzieci są łatwym celem?
- Brak doświadczenia — dziecko nie wie, że bank nie wysyła SMS-ów z prośbą o hasło
- Impulsywność — "KLIKNIJ TERAZ ŻEBY DOSTAĆ 1000 V-BUCKS!" — dziecko klika, zanim pomyśli
- Zaufanie — dziecko ufa platformom (Roblox, Fortnite, Discord) i nie podejrzewa, że wiadomość może być fałszywa
- Brak filtra — dorośli wiedzą, że "gratulacje, wygrałeś iPhone!" to spam. Dziecko może nie wiedzieć
Jak phishing celuje w dzieci?
Typ 1: Fałszywe nagrody w grach
"Gratulacje! Wygrałeś 10 000 V-Bucks! Kliknij tutaj aby odebrać: [link]"
Dziecko klika, trafia na stronę ładnie wyglądającą jak Fortnite/Roblox, wpisuje login i hasło. Oszust przejmuje konto.
Typ 2: Fałszywe wiadomości od "przyjaciela"
Na Discordzie: "Hej, sprawdź ten filmik z Tobą! [link]"
Link prowadzi do strony z malware lub strony wyłudzającej dane logowania Discord.
Typ 3: Fałszywe maile od "platformy"
"Twoje konto Roblox zostanie zablokowane za 24h. Kliknij tutaj żeby zweryfikować: [link]"
Presja czasu + strach przed utratą konta = idealna kombinacja do oszustwa.
Typ 4: Quizy i ankiety
"Sprawdź którą postacią z Minecraft jesteś! Wpisz swój email i hasło: [formularz]"
Dziecko wpisuje dane logowania, myśląc że to zabawny quiz. Oszust przechwytuje dane logowania.
Typ 5: Fałszywe aplikacje
W sklepach z aplikacjami pojawiają się podróbki popularnych gier. Dziecko pobiera "Roblox Premium" — dostaje malware.
5 kroków weryfikacji — naucz dziecko
Krok 1: ZATRZYMAJ SIĘ
Nie klikaj od razu. Policz do 5. Jeśli wiadomość jest pilna ("TERAZ!", "OSTATNIA SZANSA!", "24H!") — to prawie na pewno oszustwo. Prawdziwe firmy nie straszą.
Krok 2: SPRAWDŹ NADAWCĘ
- Mail od "support@robl0x.com" (zero zamiast "o") to fałszywy mail
- Mail z adresu w domenie "roblox.com" wygląda prawidłowo — ale adres nadawcy da się podrobić, więc nawet wtedy nie loguj się z linku w mailu: otwórz aplikację lub stronę samodzielnie
- SMS z nieznanego numeru z linkiem — nie klikaj
Naucz dziecko: patrz na adres nadawcy, nie na nazwę wyświetlaną. Swoją czujność możecie sprawdzić razem w quizie o phishingu od Google (Jigsaw).
Krok 3: NAJEDŹ NA LINK (nie klikaj!)
Na komputerze: najedź myszką na link i patrz w dolny lewy róg ekranu. Prawdziwy adres się tam pokaże.
Na telefonie: przytrzymaj link dłużej (long press) — pokaże się docelowy URL.
Jeśli link prowadzi do "roblox-free-vbucks-2026.xyz" zamiast "roblox.com" — to oszustwo.
Krok 4: PYTAJ DOROSŁEGO
Jeśli nie jesteś pewien/pewna — zapytaj rodzica lub nauczyciela. Lepiej zapytać 100 razy o nic, niż raz kliknąć w coś złego.
Krok 5: ZGŁOŚ
- Oznacz wiadomość jako spam/phishing w aplikacji pocztowej
- Zgłoś profil na Discordzie/Instagramie
- Powiedz rodzicowi
Ćwiczenie praktyczne z dzieckiem
"Phishing Detective" — gra domowa
Przygotuj 5 przykładowych wiadomości (możesz je wydrukować lub pokazać na ekranie):
- Prawdziwa: Email od szkoły o zebraniu rodziców (znajomy adres, brak linków)
- Fałszywa: "Wygrałeś PS5! Kliknij: bit.ly/darm0wa-ps5" (link skrócony, literówki)
- Prawdziwa: SMS z apteki o gotowej recepcie (znany numer)
- Fałszywa: "Twoje konto Instagram zostanie usunięte. Zaloguj się tutaj: instagrarn.com" (literówka w nazwie!)
- Fałszywa: Discord DM: "Sprawdź ten filmik z Tobą, lol [link]" (brak kontekstu, nieznany użytkownik)
Dziecko musi określić: prawdziwa czy fałszywa? I podać DLACZEGO.
Nagradzaj każdą poprawną odpowiedź — to buduje nawyk krytycznego myślenia. Młodszym dzieciom pomogą prostsze przykłady z tekstu o phishingu i oszustwach wymierzonych w najmłodszych.
Co zrobić jeśli dziecko już kliknęło?
- Nie karz dziecka — przyszło z problemem, to dobrze
- Zmień hasła — natychmiast, na WSZYSTKICH kontach które używają tego samego hasła (jak ustawić dobre hasła, piszemy w tekście o higienie haseł)
- Włącz 2FA — tam gdzie to możliwe
- Zablokuj kartę — jeśli dziecko wpisało dane karty rodzica, od razu zadzwoń do banku albo zastrzeż kartę pod bezpłatnym numerem +48 828 828 828 i sprawdź historię konta
- Przeskanuj urządzenie — antywirus, usuń podejrzane aplikacje
- Zgłoś — na platformie (Roblox, Discord, Google); podejrzany SMS przekaż bezpłatnie na numer 8080 (CERT Polska), a podejrzaną stronę lub mail zgłoś przez incydent.cert.pl; jeśli straciliście pieniądze — zgłoś to na policji
Co planujemy w MichalKids?
Wkrótce
- Academy — kurs "Phishing Master": interaktywne ćwiczenia rozpoznawania fałszywych wiadomości, quizy, certyfikat
- AI Coach — jeśli dziecko instaluje podejrzaną aplikację, rodzic dostaje informację w raporcie tygodniowym
- Wspólne cele — rodzic i dziecko razem ustalają zasady (np. "nie klikam w linki od nieznajomych bez pytania")
Strażnik, nie szpieg. Nie blokujemy linków — uczymy je rozpoznawać.
Źródła:
- gov.pl — Dostałeś niepokojący SMS albo e-mail? Zgłoś go do CERT Polska (CSIRT NASK) — SMS: „przekaż” na 8080 (bezpłatnie), inne zgłoszenia: incydent.cert.pl
- Zastrzegam.pl — System Zastrzegania Kart — jeden bezpłatny, całodobowy numer +48 828 828 828 do zastrzeżenia kart
- Google Jigsaw — Quiz dotyczący phishingu — ćwiczenie rozpoznawania fałszywych wiadomości