Psychologia manipulacji — dlaczego dajemy się nabrać

Dlaczego dajemy się nabrać, nawet będąc ostrożni?

Bo oszust nie musi złamać zabezpieczeń telefonu ani konta bankowego. Musi złamać jedną rzecz: sposób, w jaki w danej chwili podejmujesz decyzję. I do tego nie potrzebuje geniuszu. Potrzebuje pięciu dźwigni, które działają na każdego człowieka niezależnie od wykształcenia, wieku czy tego, ile razy oglądał program o oszustach. Te dźwignie to autorytet, presja czasu, wstyd, samotność i społeczny dowód słuszności. Komisja Nadzoru Finansowego opisuje to zjawisko jako socjotechnikę — „czynność wywierania wpływu poprzez zastosowanie podstępu wykorzystującego uniwersalne mechanizmy reakcji psychologicznych”, stosowaną po to, by pozyskać informacje poufne albo skłonić kogoś do działania wbrew własnemu interesowi.

Kluczowe słowo to „uniwersalne”. Te chwyty nie omijają ostrożnych ludzi, bo są wbudowane w to, jak w ogóle działa ludzki mózg pod presją. Dlatego prokurator na emeryturze przekazuje oszczędności fałszywemu funkcjonariuszowi, informatyk klika w link w SMS-ie od „kuriera”, a księgowa wysyła przelew na polecenie „prezesa” z podrobionego adresu e-mail. Nie chodzi o brak inteligencji. Chodzi o to, że oszust celowo wywołuje w tobie stan, w którym racjonalne myślenie jest wyłączone: strach, wstyd, pośpiech, poczucie osamotnienia albo presję grupy.

Skala tego zjawiska w Polsce nie jest marginalna. Z raportu rocznego CERT Polska za 2025 rok wynika, że zespół otrzymał 658 320 zgłoszeń (prawie 1800 dziennie), a aż 97 procent zarejestrowanych incydentów to oszustwa komputerowe: phishing, oszustwa inwestycyjne i inne formy wyłudzania pieniędzy lub danych. To nie są przypadki ludzi, którzy „powinni byli wiedzieć lepiej”. To efekt technik, które są testowane, powtarzane i doskonalone przez przestępców na tysiącach ofiar rocznie.

Ten artykuł rozkłada każdy z pięciu mechanizmów na czynniki pierwsze: pokazuje, jak brzmi w praktyce, dlaczego działa nawet na czujnych ludzi i co konkretnie zrobić, żeby go rozbroić, zanim zdążysz podjąć decyzję, której pożałujesz.

Czy inteligencja i wiedza wystarczą, żeby się obronić?

Nie tak, jak byśmy chcieli, i to niewygodna prawda. Socjotechnika działa na dwóch poziomach jednocześnie. Pierwszy to wywoływanie silnych emocji: strachu, poczucia winy, współczucia, wdzięczności za „pomoc”. Drugi to przyjmowanie ról społecznych, którym ufamy z automatu — funkcjonariusza, pracownika banku, „przyjaciela w potrzebie”. KNF w swoim słowniku pojęć wymienia między innymi technikę „coś za coś”, czyli odwołanie się do odruchu wzajemności, oraz „ingracjację”, czyli udzielanie pochwał, które zwiększają presję bycia akceptowanym przez rozmówcę. Żadna z tych technik nie wymaga, żebyś był naiwny. Wymaga tylko, żebyś był człowiekiem, który w danej chwili czuje presję.

To dlatego ofiarami padają też prawnicy, informatycy i osoby zawodowo zajmujące się bezpieczeństwem. Wiedza o tych chwytach działa w spokojnym momencie, kiedy czytasz artykuł taki jak ten. Nie zawsze działa wtedy, gdy telefon dzwoni, głos w słuchawce brzmi na przerażonego albo zdenerwowanego, a decyzję trzeba podjąć w ciągu kilkudziesięciu sekund. Oszust nie atakuje twojej wiedzy — atakuje stan, w którym ta wiedza staje się trudno dostępna, bo emocje przejmują stery nad racjonalnym namysłem.

Dlatego skuteczna obrona nie polega na tym, żeby „wiedzieć więcej o oszustwach”, tylko na tym, żeby mieć jeden gotowy, wyćwiczony odruch, który uruchamia się automatycznie, zanim górę weźmie strach albo pośpiech. O tym odruchu piszemy w dalszej części tego artykułu. Zanim jednak do niego dojdziemy, warto rozłożyć każdą z pięciu dźwigni osobno, bo każda brzmi trochę inaczej w praktyce.

Jak działa autorytet — dlaczego wierzymy głosowi w słuchawce?

Autorytet to najstarsza i wciąż najskuteczniejsza dźwignia. KNF nazywa ją „podkreślaniem pozycji”, czyli podszyciem się pod osobę lub rolę społeczną i powoływaniem się na uprawnienia wynikające z tej roli. W praktyce brzmi to tak: telefon, w słuchawce zdecydowany, opanowany głos. „Dzień dobry, mówi aspirant Kowalski, wydział do walki z przestępczością bankową. Pani konto zostało wykorzystane w przestępstwie, musimy razem przeprowadzić operację specjalną, żeby zabezpieczyć pani środki.”

Nikt nie kwestionuje polecenia policjanta w tej samej sekundzie, w której je usłyszy. To reakcja wyuczona od dzieciństwa, nie wada charakteru. Oszuści dokładnie to wiedzą i budują na tym całą legendę: fałszywy policjant przekazuje rozmowę do „prokuratora”, ten do „pracownika banku”, każdy kolejny głos potwierdza poprzedniego. To właśnie schemat klasycznego oszustwa na wnuczka i jego wariantów z fałszywym funkcjonariuszem. Dokładnie opisujemy go w osobnej fiszce o oszustwie na wnuczka, razem z tym, jak rozmowa jest budowana krok po kroku i jakie zdania powinny zapalić czerwoną lampkę.

Autorytet działa też w wersji cyfrowej: fałszywy e-mail „z banku”, SMS „od kuriera”, wiadomość „od Urzędu Skarbowego” z linkiem do dopłaty. Schemat jest identyczny: logo, oficjalny język, poczucie, że instytucja już wie, kim jesteś, więc musisz działać.

Autorytet buduje się dziś także głosem albo obrazem: nagraniem, które brzmi lub wygląda jak ktoś znany. Zespoły reagowania na incydenty ostrzegają, że deepfake staje się jednym z zagrożeń, na które trzeba przygotować się w kolejnych latach, zwłaszcza w scenariuszach podszywania się pod przedstawicieli banków czy znane osoby publiczne. Zasada obrony pozostaje ta sama, niezależnie od tego, czy autorytet brzmi jak prawdziwy policjant, czy wygląda jak nagranie znanej twarzy: sam fakt, że coś brzmi lub wygląda przekonująco, nigdy nie jest dowodem tożsamości.

Jak to rozbroić. Prawdziwy funkcjonariusz, prawdziwy pracownik banku i prawdziwy urzędnik nigdy nie obrazi się, że rozłączasz się i oddzwaniasz. Rozłącz rozmowę. Znajdź numer instytucji samodzielnie — na odwrocie karty płatniczej, w aplikacji bankowej, na oficjalnej stronie — i zadzwoń tam, nie na numer, który podał rozmówca ani nie oddzwaniając na numer, z którego przyszło połączenie. A jeśli potrzebujesz gotowego zdania na taką rozmowę, wystarczy: „Rozłączam się i zadzwonię na komendę albo na infolinię banku, żeby to potwierdzić.” Prawdziwy rozmówca przyjmie to bez mrugnięcia.

Dlaczego presja czasu wyłącza zdrowy rozsądek?

Presja czasu to według KNF „zaaranżowanie sytuacji stwarzającej nacisk na szybkie podjęcie decyzji”. To chyba najbardziej uniwersalna technika ze wszystkich, bo działa niezależnie od tego, czy rozmówca podszywa się pod autorytet, przyjaciela czy doradcę inwestycyjnego. Mózg pod presją czasu przechodzi w tryb szybkich, intuicyjnych decyzji, a nie analitycznych. Im mniej masz czasu na przemyślenie, tym większa szansa, że zadziałasz odruchowo, czyli dokładnie tak, jak chce tego oszust.

Najbardziej dosłownym przykładem jest wyłudzenie kodu BLIK. Ktoś przejmuje konto na Facebooku lub Messengerze znajomego, po czym pisze do jego kontaktów z prośbą o „szybką pożyczkę”: na leki, na bilet, bo „akurat awaria w banku”. Prośba zawsze ma ten sam kształt: potrzebuję już, teraz, w tej minucie. Nie bez powodu: transakcji wykonanej kodem BLIK, w przeciwieństwie do przelewu, nie da się cofnąć. Oszust wpisuje kod w bankomacie i wypłaca gotówkę, zanim ktokolwiek zdąży zareagować. Cały przebieg tego wyłudzenia, łącznie z typowymi wiadomościami, jakie wysyłają przestępcy, opisujemy w fiszce o wyłudzeniu kodu BLIK.

Presja czasu napędza też fałszywe platformy inwestycyjne: „ostatnie miejsca w tej puli zamykamy dziś o północ”, „ten kurs krypto rośnie właśnie teraz, jutro będzie za późno”. Prawdziwa inwestycja nigdy nie wymaga decyzji w ciągu kilku godzin. Jeśli ktoś to sugeruje, sam ten fakt jest sygnałem ostrzegawczym, nie okazją. Więcej o tym, jak działają takie platformy, i o tym, jak są konstruowane fałszywe panele z „zyskiem”, znajdziesz w fiszce o fałszywych platformach inwestycyjnych.

Jak to rozbroić. Wprowadź sobie jedną twardą zasadę: każda prośba o natychmiastową decyzję finansową (przelew, kod BLIK, dane karty) to sygnał, żeby się zatrzymać, a nie przyspieszyć. Żadna legalna instytucja, żaden prawdziwy bliski w normalnej sytuacji nie traci nic na tym, że odczekasz pięć minut i zweryfikujesz sprawę innym kanałem. Zasada brzmi prosto: im bardziej ktoś cię pogania, tym wolniej działaj.

Dlaczego drobna przysługa albo komplement usypiają czujność?

Obok autorytetu i presji czasu KNF wymienia dwie subtelniejsze techniki wywoływania emocji, które rzadziej trafiają do popularnych ostrzeżeń, a działają równie skutecznie. Pierwsza to zasada „coś za coś”, czyli odwołanie się do odruchu wzajemności. Oszust najpierw daje coś drobnego: „bonus powitalny” na platformie inwestycyjnej, pomocną poradę, drobny prezent, wyjątkową uprzejmość. Odruch wzajemności każe nam czuć się zobowiązanym, żeby odwdzięczyć się czymś w zamian. A „w zamian” oznacza w tym scenariuszu zaufanie, dane albo pierwszą, niewielką wpłatę.

Druga to ingracjacja, czyli komplementowanie rozmówcy po to, żeby zwiększyć presję bycia akceptowanym. „Widzę, że jest pani bardzo rozsądną osobą, dlatego wiem, że szybko to pani zrozumie” albo „mało kto tak dobrze radzi sobie z takimi sprawami jak pan” — to zdania, które mają brzmieć jak uznanie, a w rzeczywistości budują presję, żeby nie zawieść pochlebcy, potwierdzając jego opinię konkretnym działaniem. Obie techniki są ciche i niepozorne. Nie wywołują strachu ani pośpiechu, dlatego łatwo je przeoczyć, mimo że przygotowują grunt pod główną prośbę, która pojawia się chwilę później.

Jak to rozbroić. Uprzejmość i drobny prezent od nieznanej osoby albo instytucji, z którą nie miałeś wcześniej kontaktu, to nie zobowiązanie, tylko często pierwszy krok scenariusza. Nie musisz niczego „odwdzięczać” komuś, kogo nie znasz, a komplement od rozmówcy, którego celem jest twój portfel, nie zasługuje na potwierdzenie działaniem.

Dlaczego wstyd jest bronią oszusta?

Wstyd działa inaczej niż strach czy pośpiech: działa po fakcie i przez to jest wyjątkowo skuteczny w utrzymywaniu ofiary w izolacji, a czasem w powtarzaniu oszustwa. Przestępcy budujący scenariusz „na wnuczka” czy „na policjanta” niemal zawsze każą milczeć: „to tajne śledztwo, jeśli komuś pani powie, ujawni pani informatorów i wpłynie na dochodzenie”. To polecenie ma dwa cele naraz: nie dopuścić, żeby ktoś zaufany zweryfikował historię z zewnątrz, oraz zaszczepić w ofierze poczucie, że milczenie jest obowiązkiem, a nie pułapką.

Efekt widać w statystykach, których nigdy nie poznamy w pełni, bo część osób oszukanych metodą na wnuczka nigdy nie zgłasza sprawy rodzinie ani policji, właśnie ze wstydu, że dały się nabrać. To błędne koło: im bardziej ktoś się wstydzi, tym mniej prawdopodobne, że opowie bliskim, co się stało, a bez tej rozmowy rodzina nie może pomóc ani ostrzec przed kolejną próbą. Jeśli zajmujesz się bezpieczeństwem seniora w rodzinie, warto ustalić z wyprzedzeniem, jak rozmawiać o takich sytuacjach bez oceniania i wstydzenia — konkretne wskazówki, w tym jak zbudować z bliską osobą hasło rodzinne i nawyk weryfikacji telefonicznej, znajdziesz w poradniku jak chronić seniora.

Wstyd bywa też bronią wobec osób w każdym wieku, nie tylko seniorów — ofiary oszustw inwestycyjnych czy romantycznych scamów milczą z obawy, że zostaną ocenione jako naiwne, mimo że chwyt, który je złapał, jest dokładnie taki sam, jak ten opisany wyżej.

Jak to rozbroić. Ustal zasadę zanim dojdzie do sytuacji kryzysowej: w twojej rodzinie nikt nie jest oceniany za to, że dał się oszukać albo że ma wątpliwości co do jakiejś rozmowy. Prośba o dyskrecję od nieznanej osoby przez telefon to sama w sobie czerwona flaga. Gdy pada polecenie milczenia, najlepszą odpowiedzią jest jedno zdanie: „W mojej rodzinie o każdej takiej sprawie rozmawiamy razem — oddzwonię po konsultacji.” Oszust w tym momencie zwykle rezygnuje, bo dyskrecja była całym jego planem.

Dlaczego samotność zwiększa podatność na manipulację?

Deficyt bliskości i uwagi to zasób, na którym niektóre oszustwa budują całą swoją konstrukcję. Najbardziej dosłownie robi to oszustwo romantyczne. Scenariusz zwykle nie zaczyna się od prośby o pieniądze, tylko od tygodni, czasem miesięcy rozmów, komplementów, „zrozumienia, jakiego nikt wcześniej mi nie okazał”. Oszust buduje relację specjalnie po to, żeby w momencie prośby o pieniądze ofiara nie broniła się jak przed obcym, tylko jak przed kimś bliskim, komu ufa. Typowe etapy takiej relacji i stosowane w niej chwyty opisujemy w fiszce o oszustwie romantycznym.

Częścią tej samej techniki jest stopniowe odcinanie ofiary od sieci wsparcia: sugestie, że „nikt inny by tego nie zrozumiał”, że znajomi czy rodzina „są zazdrośni” albo „nie chcą twojego szczęścia”. Im mniej osób z zewnątrz ma wgląd w relację, tym mniejsza szansa, że ktoś zapyta na głos: dlaczego on nigdy nie chce się z tobą spotkać osobiście, dlaczego zawsze potrzebuje akurat pieniędzy w gotówce albo w kryptowalucie.

Samotność zwiększa podatność nie dlatego, że osoby samotne są mniej inteligentne, tylko dlatego, że mają mniej okazji, żeby przy kawie z kimś zaufanym powiedzieć na głos szczegóły dziwnej sytuacji i usłyszeć z zewnątrz: to nie brzmi dobrze. Ta jedna rozmowa często wystarcza, żeby cała konstrukcja się rozpadła, dlatego oszuści tak konsekwentnie starają się jej nie dopuścić.

Jak to rozbroić. Zasada jest prosta, choć trudna do wdrożenia w emocjach: każda relacja, w której druga strona unika kontaktu wideo, nigdy nie może się spotkać osobiście i prosi o pieniądze, wymaga rozmowy z kimś z zewnątrz, zanim padnie jakakolwiek kwota. Nie chodzi o nieufność wobec uczuć — chodzi o to, żeby dać sobie tę samą szansę na weryfikację, jaką miałbyś przy każdej innej ważnej decyzji finansowej.

Czym jest społeczny dowód słuszności i dlaczego usypia czujność nawet ostrożnych ludzi?

Społeczny dowód słuszności to najprościej mówiąc przekonanie, że skoro inni już coś zrobili, to musi być bezpieczne. Sprzedawcy na pokazach powtarzają, że „wszyscy sąsiedzi już kupili”. To klasyczna presja grupy, opisywana w poradnikach konsumenckich obok presji czasu jako jedna z podstawowych technik naciągania na natychmiastowy zakup. Ten sam chwyt w wersji cyfrowej wygląda jeszcze bardziej przekonująco, bo można go sfałszować na masową skalę.

Fałszywe platformy inwestycyjne budują dokładnie taki obraz: panel z rosnącym „zyskiem” innych uczestników, komentarze pod reklamą chwalące wypłatę, czasem podrobione nagrania znanych osób polecających „okazję”. Ofiara nie czuje, że rozmawia z jednym oszustem. Czuje, że dołącza do grupy ludzi, którzy już zarobili. To znacznie skuteczniejsze niż pojedyncza obietnica, bo mózg traktuje zachowanie grupy jako skrót do oceny ryzyka: skoro tylu ludzi już zainwestowało, sprawdzanie tego samodzielnie wydaje się zbędne. Sposób działania takich platform, w tym typowe triki budowania fałszywego zaufania grupowego, opisujemy w fiszce o fałszywych platformach inwestycyjnych.

Społeczny dowód słuszności działa też w mniejszej skali: fałszywe opinie pod sklepem internetowym, wykupione komentarze pod postem, sztucznie zawyżona liczba obserwujących. W każdym przypadku logika jest ta sama: liczba ma zastąpić weryfikację.

Jak to rozbroić. Liczba zadowolonych ludzi w reklamie czy panelu nie jest dowodem. Jest częścią kampanii marketingowej albo, w przypadku oszustwa, częścią scenografii. Sprawdzaj fakty niezależnie od tego, ilu innych rzekomo już to zrobiło: zweryfikuj podmiot w rejestrze KRS lub CEIDG, sprawdź, czy platforma inwestycyjna figuruje na liście ostrzeżeń publicznych KNF, poszukaj informacji poza tym jednym miejscem, które ci je pokazało.

Dlaczego oszustwo rzadko ogranicza się do jednej rozmowy?

Skuteczna manipulacja prawie nigdy nie polega na jednym telefonie znikąd. Polega na legendzie: spójnej historii, która dociera do ofiary kilkoma kanałami naraz, żeby każdy kolejny kontakt potwierdzał poprzedni. Najpierw SMS z linkiem albo ostrzeżeniem, potem telefon, który „odnosi się” do tej wiadomości, czasem e-mail z „potwierdzeniem” w tle. Z raportu CERT Polska za 2025 rok wynika, że zespół przyjął 295 169 zgłoszeń podejrzanych SMS-ów, z czego dziesiątki tysięcy zostały ostatecznie zaklasyfikowane jako szkodliwe. To pokazuje, jak duża część takich scenariuszy zaczyna się właśnie od wiadomości tekstowej, a nie od pierwszego telefonu.

Ten sam układ widać w oszustwie na wnuczka: rozmowę zaczyna „wnuk” płaczący i przestraszony, po chwili przejmuje ją „policjant”, który potwierdza, że sprawa jest prawdziwa i poważna, a na koniec dołącza „pracownik banku”, żeby wytłumaczyć techniczne kroki przelewu. Każdy kolejny głos nie jest osobnym oszustwem, tylko elementem tej samej legendy, zbudowanym po to, żebyś nie miał chwili na to, żeby zapytać kogoś z zewnątrz. Im więcej elementów potwierdza tę samą historię, tym mniej prawdopodobne wydaje się, że to nieprawda. A to złudzenie, nie dowód.

Jak to rozbroić. Traktuj potwierdzenie z tego samego źródła jako brak potwierdzenia. Jeśli SMS, telefon i e-mail opowiadają tę samą historię, ale wszystkie pochodzą od osób, których nie możesz zweryfikować niezależnie, to nadal masz do czynienia z jednym źródłem, nie z trzema. Prawdziwe potwierdzenie oznacza kontakt z instytucją przez kanał, który sam znalazłeś, a nie ten, który ci podano.

Jak rozbroić wszystkie te mechanizmy naraz — jedna procedura na każdą sytuację

Nie trzeba pamiętać osobnej reakcji na każdy z pięciu mechanizmów, bo wszystkie mają jeden wspólny mianownik: chcą, żebyś zdecydował teraz, w emocjach, bez sprawdzenia. Wystarczy jedna nawykowa procedura, uruchamiana za każdym razem, gdy ktoś prosi cię o pieniądze, dane albo kod:

Rozłącz się albo przerwij rozmowę — bez tłumaczenia się, bez grzeczności wobec rozmówcy. Znajdź numer instytucji lub osoby samodzielnie, z niezależnego źródła, nie z tego, co właśnie podał ci rozmówca. Zapytaj siebie, czy ktoś z zewnątrz, komu ufasz, potwierdziłby tę historię, gdyby ją teraz usłyszał — a jeśli nie masz pewności, po prostu do niego zadzwoń. Zignoruj presję czasu świadomie — każda prawdziwa sprawa przetrwa dwadzieścia minut namysłu. I na koniec: żadna prawdziwa instytucja nie każe ci trzymać rozmowy w tajemnicy przed rodziną.

Ta procedura działa niezależnie od tego, czy dzwoni „policjant”, pisze „znajomy” z prośbą o BLIK, czy zaprasza cię „doradca inwestycyjny” do zamkniętej grupy z gwarantowanym zyskiem. We wszystkich tych przypadkach chodzi o to samo: kupić sobie czas i sprawdzić poza kanałem, który podsunął ci oszust.

Warto mieć przy sobie jedno konkretne zdanie, gotowe do wypowiedzenia bez zastanawiania się nad formą — bo w emocjach trudno wymyślić grzeczną odmowę na poczekaniu. Wystarczy: „Rozumiem, ale rozłączam się i oddzwonię na numer, który sam znajdę.” Nie trzeba się tłumaczyć dłużej. Prawdziwa instytucja przyjmie to bez sprzeciwu. Ta, która zacznie naciskać, podnosić głos albo grozić konsekwencjami za rozłączenie się, właśnie potwierdziła, że to oszustwo.

Co zrobić, jeśli już dałeś się nabrać?

Nic w tym artykule nie ma na celu wywołania w tobie poczucia winy, jeśli już do tego doszło. Wstyd, o którym pisaliśmy wyżej, jest dokładnie tym, na czym żeruje oszust — nie daj mu wygrać drugi raz, tym razem przez milczenie. Zgłoś sprawę na policję (numer alarmowy 112 w sytuacji zagrożenia) i skontaktuj się z bankiem najszybciej, jak się da, jeśli w grę wchodziły pieniądze — czas reakcji ma znaczenie przy próbie zablokowania transakcji. Podejrzane strony, wiadomości i incydenty możesz zgłosić zespołowi CERT Polska przez formularz na incydent.cert.pl albo SMS-em na numer 8080. Porozmawiaj z kimś zaufanym o tym, co się stało — nie po to, żeby się tłumaczyć, tylko po to, żeby ktoś z zewnątrz mógł pomóc ci ocenić dalsze kroki i, jeśli to możliwe, ostrzec innych w rodzinie przed tą samą metodą.

Więcej o tym, jak wygląda takie zgłoszenie krok po kroku i do kogo jeszcze warto się zwrócić w zależności od rodzaju oszustwa, znajdziesz w poradnikach co zrobić po oszustwie oraz gdzie zgłosić oszustwo.