18 paź 2026
Zagrożenia i Ataki

Fałszywe SMS-y od PKP Intercity: jak nie dać się oszukać

PKP Intercity ostrzega przed fałszywymi SMS-ami wyłudzającymi dane i płatności. Sprawdź, jak rozpoznać oszustwo i jak bezpiecznie zareagować.

18.10.2026 — Monika Rzepecka
Man using a smartphone on a train journey through scenic landscape.
Fot. Jonathan Borba / Pexels · Pexels License

Fałszywe wiadomości SMS podszywające się pod PKP Intercity to forma phishingu, w której oszuści próbują wyłudzić dane osobowe i dane płatnicze pasażerów za pomocą linku prowadzącego do podrobionej strony.

Jak rozpoznać fałszywego SMS-a od PKP Intercity?

Na to pytanie najprościej odpowiedzieć: prawdziwy przewoźnik nie powinien nakłaniać do klikania w nieznany adres i wprowadzania poufnych informacji w wiadomości tekstowej. Spółka PKP Intercity informuje jednak o zgłoszeniach od pasażerów, którzy otrzymali takie SMS-y, więc warto zachować czujność nawet wtedy, gdy wiadomość wygląda wiarygodnie.

Charakterystyczny element takich oszustw to link umieszczony w treści SMS-a. Zanim cokolwiek zrobisz, zwróć uwagę na kilka sygnałów:

  • wiadomość prosi o pilne działanie, np. potwierdzenie danych lub opłacenie czegoś w określonym czasie,
  • odsyła do strony, której adresu nie rozpoznajesz,
  • wymaga podania numeru karty, kodów lub danych logowania,
  • dotyczy płatności, o której nic nie wiesz.

Każdy z tych sygnałów to powód, by wstrzymać się z reakcją i samodzielnie zweryfikować sprawę.

Co zrobić, gdy otrzymasz podejrzany SMS?

Postępowanie jest proste i nie wymaga żadnych specjalistycznych narzędzi:

  1. Nie klikaj w link, nawet jeśli wygląda na oficjalny.
  2. Nie wpisuj na stronie swoich danych osobowych ani danych karty płatniczej.
  3. Nie dokonuj żadnej płatności na wskazanej stronie.
  4. Jeśli chcesz sprawdzić, czy sprawa dotyczy Twojej podróży, wejdź samodzielnie na oficjalną stronę PKP Intercity lub skorzystaj z aplikacji, którą sam zainstalowałeś, a nie z odnośnika z wiadomości.
  5. Usuń podejrzaną wiadomość lub oznacz ją jako spam.

Ta ostatnia zasada ma znaczenie praktyczne: im mniej kontaktów z nadawcą, tym mniejsze ryzyko, że ktoś ponownie wykorzysta ten sam schemat.

Jeśli ulegniesz i wprowadzisz dane, czas działa na Twoją niekorzyść. Najważniejsze kroki to:

  • jak najszybciej skontaktuj się z bankiem i zablokuj kartę lub zlecenia, których nie rozpoznajesz,
  • zmień hasła do kont, w których używasz tych samych danych logowania,
  • włącz uwierzytelnianie dwuskładnikowe tam, gdzie to możliwe,
  • uważnie przeglądaj historię transakcji przez kilka kolejnych tygodni,
  • zgłoś incydent odpowiednim instytucjom.

Warto pamiętać, że nawet jeśli nie wpisałeś danych karty, sam fakt kliknięcia w podejrzany link może oznaczać, że dane urządzenia wymagają sprawdzenia.

Jak sprawdzić zasady reklamacji i rekompensat?

Wielu pasażerów otrzymuje takie wiadomości właśnie w kontekście opóźnień lub zwrotów. Tymczasem zasady składania reklamacji i ubiegania się o rekompensaty za opóźnienia są publikowane na oficjalnej stronie internetowej spółki PKP Intercity. Tam znajdziesz aktualne informacje i formularze, a nie w SMS-ie z linkiem.

Dobrą praktyką jest zapisanie w przeglądarce adresu oficjalnej strony przewoźnika i korzystanie z niego zamiast odnośników z wiadomości. Dotyczy to także spraw o zwrot pieniędzy: jeśli przewoźnik rzeczywiście ma coś do zwrotu, procedura prowadzi zwykle przez jego oficjalne kanały.

Dlaczego oszustwa podszywające się pod kolej są skuteczne?

Schemat działa, ponieważ wykorzystuje naturalne oczekiwania podróżnych: obawę przed utratą pieniędzy, potrzebę szybkiej reakcji i zaufanie do znanej marki. SMS krótki, urzędowy i z linkiem wygląda wiarygodnie na małym ekranie telefonu, gdzie trudno dokładnie sprawdzić adres strony.

Dlatego najskuteczniejszą obroną nie jest zapamiętanie jednego wzoru wiadomości, lecz nawyk weryfikacji. Każde powiadomienie o płatności lub zwrocie warto potraktować jak sygnał do samodzielnego sprawdzenia, a nie do natychmiastowego działania.

Sygnał ostrzegawczy w SMS-ieWłaściwa reakcja
Link do nieznanej stronyNie klikać, sprawdzić na oficjalnej stronie
Prośba o dane osoboweNie podawać ich na stronie z wiadomości
Prośba o dane karty płatniczejNie wpisywać ich, skontaktować się z bankiem w razie wątpliwości
Wezwanie do płatnościNie płacić na wskazanej stronie
Pilne terminy i presja czasuZatrzymać się i zweryfikować sprawę samodzielnie

Co to oznacza dla Ciebie?

Dla każdego, kto podróżuje pociągami PKP Intercity, najważniejszy wniosek jest prosty: wiadomość od przewoźnika nie upoważnia do wprowadzania danych na zewnętrznej stronie. Jeśli SMS dotyczy płatności, zwrotu lub reklamacji, sprawdź sprawę na oficjalnej stronie spółki i nie korzystaj z linku z wiadomości. To mała zmiana nawyku, która skutecznie chroni dane osobowe i pieniądze na koncie.

Najczęstsze pytania

Czy PKP Intercity wysyła SMS-y z linkami do płatności?

Spółka ostrzega, że wiadomości z linkami podszywające się pod PKP Intercity mogą być fałszywe. Nie klikaj w takie linki i nie dokonuj na nich żadnych płatności.

Co zrobić, jeśli podałem dane karty na podejrzanej stronie?

Natychmiast skontaktuj się z bankiem, zablokuj kartę i zmień hasła do kont, w których używasz tych samych danych. Zgłoś incydent odpowiednim służbom.

Gdzie sprawdzić zasady reklamacji i rekompensat za opóźnienia pociągów?

Zasady reklamacji i rekompensat za opóźnienia są publikowane na oficjalnej stronie internetowej PKP Intercity. Tylko tam warto szukać aktualnych informacji.

Dlaczego oszuści podszywają się pod przewoźników kolejowych?

Pasażerowie często spodziewają się powiadomień o zmianach w podróży lub zwrotach, dlatego są bardziej skłonni kliknąć w link. Oszuści wykorzystują tę sytuację, by wyłudzić dane.

Na podstawie: WP. Tekst opracowany redakcyjnie.