Nie ma żadnej puli nagród. Ten ekran pokazuje dokładnie cztery rzeczy: co świadomie podałeś/aś, co Twoja przeglądarka powiedziała o Tobie bez pytania, jakie sztuczki właśnie na Tobie zadziałały — i dlaczego wszyscy zobaczyli to w tej samej chwili.
1. Dane, które wpisałeś/aś
Nie pokazujemy Ci tu dosłownego hasła, które wpisałeś/aś — to nasza świadoma decyzja, nie ograniczenie techniczne. Prawdziwa strona phishingowa zobaczyłaby cały, literalny tekst i — w przeciwieństwie do nas — zapisałaby go albo wysłała dalej. Przed chwilą wpisałeś/aś do nieznanego formularza swoje prawdziwe hasło, żeby "potwierdzić tożsamość" i odebrać nagrodę. To jeden z najczęstszych pretekstów w realnych atakach na konta bankowe, szkolne i w social media.
2. To, co przeglądarka powiedziała sama, zanim jeszcze kliknąłeś/aś
3. Techniki, które właśnie na Tobie zadziałały
🎓 Autorytet wydarzenia
Formularz "podpiął się" pod prawdziwe, znane Ci wydarzenie (to szkolenie), więc nie wydawał się obcy ani podejrzany. To jedna z najskuteczniejszych technik — atakujący nie musi niczego zmyślać, wystarczy, że wykorzysta kontekst, w którym już jesteś i któremu ufasz.
⏳ Presja czasu i oczekiwanie
Odliczanie do "wyników" trzymało Cię w napięciu i zaangażowaniu — im dłużej na coś czekasz, tym trudniej przyznać przed sobą, że to mogło być fałszywe.
👥 Dowód społeczny ("41 zgłoszeń")
Liczba innych uczestników miała sprawić wrażenie, że to bezpieczna, przetestowana już ścieżka. Nikt tej liczby nie weryfikował — mogła rosnąć na Twoich oczach bez żadnego pokrycia.
🎁 Ekskluzywność ("najbardziej aktywni")
Wyróżnienie Cię jako kogoś "wybranego" obniża czujność — nie chcesz zweryfikować okazji, bo nie chcesz jej stracić.
🛡️ Urzędowy ton i wygląd
Stonowane kolory, ikona tarczy i słowo "weryfikacyjny" naśladują oficjalny komunikat instytucji, a nie reklamę — ludzie rzadziej kwestionują formularze, które wyglądają na "urzędowe".
🔑 Pretekst "potwierdzenia tożsamości"
Poproszono Cię o prawdziwe hasło pod pretekstem, że to "potwierdzi, że to Ty" i jest "wymagane do odbioru nagrody". Żadna legalna firma, szkoła ani konkurs nigdy nie potrzebuje Twojego hasła, by potwierdzić tożsamość — to jeden z najpopularniejszych pretekstów w realnych kampaniach phishingowych wymierzonych w konta bankowe, szkolne i w social media.
🤝 Uprzedzone zapewnienie bezpieczeństwa
Zdanie "nie martw się, to bezpieczne" niczego nie dowodzi — to czysta sugestia słowna, nie dowód. Im mocniej coś uspokaja Cię, zanim zdążysz się zaniepokoić, tym bardziej warto zapytać: "dlaczego akurat to muszą mi powiedzieć?".
🕙 Zsynchronizowane "ogłoszenie wyników"
Ten ekran pokazał się dokładnie o zaplanowanej godzinie na wszystkich telefonach naraz — nie dlatego, że ktokolwiek wysłał Wam sygnał w tej chwili, tylko dlatego, że każdy telefon porównywał własny zegar z tym samym, wspólnym momentem. Dokładnie tak realni atakujący synchronizują "wielki finał" kampanii, żeby nikt nie zdążył ostrzec innych wcześniej.
📜 Fałszywa otoczka prawna ("regulamin", "środki UE")
Zwinięty "Regulamin konkursu" z napisaną drobnym drukiem wzmianką o unijnym dofinansowaniu wygląda jak dowód, że ktoś to formalnie zatwierdził. Prawdopodobnie go nie otworzyłeś/aś — a nawet jeśli, nie było tam nic, co dałoby się na miejscu zweryfikować. Prawdziwe oszustwa konkursowe i inwestycyjne notorycznie dopisują podobne, niesprawdzalne odniesienia do programów i funduszy — samo słowo "regulamin" wystarcza, by wyłączyć czujność.
📦 Fizyczne rekwizyty w tym samym pomieszczeniu
Pudełka po słuchawkach, tablecie i laptopie na stole prowadzącego to nie dowód, że je dostaniesz — to ten sam trik, co na ekranie, tylko przeniesiony do świata fizycznego. Coś, co widać i można dotknąć, wydaje się bardziej "prawdziwe" niż sama obietnica. Fałszywe loterie i stoiska promocyjne na żywo działają identycznie: puste pudełko robi tę samą pracę, co fałszywy ekran.
✅ Usunięto. Żadna z tych danych nigdy nie opuściła Twojej przeglądarki — nic nie zostało nigdzie wysłane ani zapisane.