Wangiri co to – oszustwo jednego dzwonka

Wangiri co to w praktyce: automat dzwoni z zagranicznego lub premium numeru, puszcza jeden sygnał i natychmiast się rozłącza. Na ekranie zostaje nieodebrane połączenie, a odruch oddzwonienia uruchamia taryfę, która potrafi skoczyć o kilkanaście albo kilkadziesiąt złotych w ciągu kilku sekund. To nie jest „dziwny pomyłkowy telefon”, tylko zaplanowany model rozliczeniowy oparty na prowizji od ruchu międzynarodowego.

Mechanizm działa, bo ofiara sama inicjuje płatne połączenie. Przychodzący sygnał w Polsce nic nie kosztuje; koszt pojawia się dopiero po oddzwonieniu na numer o wysokiej stawce hurtowej. Im dłużej system trzyma linię w stanie „jeszcze się łączy”, tym większy udział trafia do operatora końcowego i grupy, która ten ruch zamówiła.

Dla początkującego użytkownika wystarczy jedna zasada: nie oddzwaniać na nieznany prefiks. Dla zaawansowanego czytelnika liczy się reszta łańcucha – International Revenue Share Fraud, podobieństwo prefiksów do polskich stref, wariant firmowy zwany Wangiri 2.0 oraz to, czego operator realnie może nie zwrócić po fakcie.

Japońska nazwa, która od dwóch dekad wraca na polskie rachunki

Słowo pochodzi z japońskiego: „wan” (jeden) i „giri/kiri” (cięcie, odcięcie). W wolnym tłumaczeniu to „jeden dzwonek i rozłączenie”. Na początku lat 2000. w Japonii lawina krótkich, niedokończonych połączeń zalała sieci komórkowe tak mocno, że operatorzy musieli tłumaczyć abonentom, czemu rachunek nagle puchnie bez rozmowy. Stamtąd nazwa weszła do slangu branży telekomunikacyjnej i do raportów o nadużyciach.

W Polsce schemat nie jest nowością z 2025 roku. Urząd Komunikacji Elektronicznej opisywał prowokowanie oddzwonienia na drogi numer już w materiałach o nadużyciach telekomunikacyjnych. Fala ostrzeżeń z 2025 roku – komunikaty UKE, doniesienia PAP, komunikaty operatorów – wynikała z tego, że automatyczne dialery VoIP znów zaczęły masowo „pukać” w polskie zakresy, często w nocy albo w godzinach pracy, gdy szansa na odebranie jest mniejsza.

Historyczny kontekst ma znaczenie praktyczne. Im dłużej metoda krąży, tym lepiej oszuści dopasowują prefiks do tego, co Polak widzi na małym ekranie. +223 (Mali) bywa brany za warszawskie 22. +243 (Demokratyczna Republika Konga) przypomina kierunkowy Płocka. +225 może wyglądać jak Siedlce. To nie przypadek numeracji, tylko projektowanie przynęty pod kraj ofiary.

Dwie fazy: tani sygnał i drogie oddzwonienie

Faza pierwsza jest tania. Oprogramowanie wybierające numery (auto-dialer) generuje tysiące bardzo krótkich prób połączenia. Cel nie polega na rozmowie. Cel polega na zostawieniu wpisu „nieodebrane” z numerem, który wygląda wystarczająco wiarygodnie, by ktoś go odtworzył. Połączenie pada po jednym, rzadziej dwóch sygnałach. Brak poczty głosowej, brak SMS-a z wyjaśnieniem, brak drugiej próby z tego samego „prawdziwego” kontaktu.

Faza druga zaczyna się w momencie, gdy abonent sam wybiera ten numer. Ruch wychodzący trafia na zakres o wysokiej stawce zakończenia połączenia albo na numer premium. W rozliczeniach hurtowych między operatorami minuta do części destynacji poza Unią Europejską może kosztować równowartość 1–3 zł – tak opisywał to rzecznik UKE Witold Tomaszewski. Przy skali milionów dwudziestosekundowych połączeń prowizja staje się biznesem, nawet jeśli pojedyncza ofiara „tylko sprawdziła, kto dzwonił”.

Przychodzące połączenie z zagranicy, gdy telefon jest w polskiej sieci, zwykle nic nie kosztuje. Płacisz za to, że sam oddzwonisz – i za każdą sekundę, w której linia jest już zestawiona, nawet jeśli w słuchawce wciąż słychać pozorne oczekiwanie.

Tu pojawia się trik wydłużający rachunek. Po oddzwonieniu automat „odbiera”, ale odtwarza dźwięk sygnału zajętości albo czekania na konsultanta. Osoba po drugiej stronie uważa, że rozmowa jeszcze się nie zaczęła. Licznik po stronie taryfy już pracuje. Czasem dochodzi nagranie: „proszę pozostać na linii”, „łączenie z doradcą”, szum imitujący centralę. Każda z tych sekund jest produktem, nie usterką.

W slangu operatorskim wangiri jest odmianą International Revenue Share Fraud (IRSF): kto kontroluje numer końcowy, dzieli się przychodem z opłat, które wystawi operator ofiary. Dlatego proceder lubi destynacje z luźniejszą kontrolą numeracji i wysokim settlement rate, a nie kraje, w których stawki hurtowe są ściśle regulowane.

Prefiksy, które na ekranie udają „prawie polski” numer

Interpol i komunikaty przytaczane przez UKE wskazują zestaw kierunkowych, które w europejskich kampaniach wangiri wracają wyjątkowo często. Lista nie jest zamknięta – zakresy rotują – ale te prefiksy warto znać na pamięć, zanim palec trafi w zieloną słuchawkę.

Dane o prefiksach pochodzą z komunikatów przytaczanych przez UKE oraz z zestawień Interpolu opisywanych w 2025 roku przez serwisy informacyjne (domena uke.gov.pl, relacje PAP).

Polski numer krajowy ma dziewięć cyfr. Z prefiksem +48 daje jedenaście znaków licząc kod kraju. Numer zagraniczny bywa dłuższy. Policja w materiałach prewencyjnych powtarza prosty test: policz cyfry. Jeśli po odrzuceniu +48 ciąg nie składa się w standardową dziewiątkę, nie traktuj tego jak kontaktu z Polski. Oszuści potrafią też podstawiać numery wyglądające na +48, ale dłuższe niż krajowy format – sam „polski początek” nie jest dowodem uczciwości.

Odebranie przychodzącego sygnału z egzotycznego prefiksu samo w sobie zwykle nie uruchamia opłaty. Ryzyko zaczyna się przy oddzwonieniu, przy numerach premium w taryfie krajowej oraz przy blokadach, których użytkownik nie włączył. Osoby z rodziną za granicą powinny zapisać prawdziwe numery bliskich w książce jako kontakty z nazwiskiem – wtedy „goły” +373 o 3:40 nad ranem nie udaje kuzynki z urlopu.

Dlaczego palec i tak idzie w oddzwonienie

Telefon nauczył nas, że nieodebrane połączenie bywa kurierem, szkołą, przychodnią albo rodzicem. Wangiri żeruje na tym odruchu, nie na lukach w szyfrowaniu. Atak jest tani po stronie sprawcy i drogi po stronie ciekawości. Dlatego działa na seniorów, którzy boją się, że „coś się stało”, i na osoby pracujące, które sprawdzają numer między spotkaniami.

W naszej praktyce zetknęliśmy się z przypadkiem, gdy pracownik oddzwonił z telefonu służbowego na „lead z formularza kontaktowego” i przez dwie minuty słuchał sztucznego sygnału oczekiwania. Na billingu pojawiła się pozycja międzynarodowa, której nikt w firmie nie zamówił. Numer pochodził z botów wypełniających pole „telefon zwrotny”, a nie z klasycznego jednego dzwonka na komórkę prywatną.

Poniżej błędy, które regularnie zamieniają ciekawość w pozycję na fakturze.

• Oddzwanianie „na wszelki wypadek”, bo numer wygląda znajomo. Podobieństwo do 22, 24 albo 25 nie oznacza Warszawy, Płocka czy Siedlec. Oznacza, że ktoś dobrał destynację pod polską numerację.
• Czekanie na linii, bo „zaraz się zgłoszą”. Dźwięk oczekiwania po oddzwonieniu bywa już rozliczanym połączeniem. Rozłączenie po dwóch sekundach jest tańsze niż grzeczne czekanie.
• Oddzwonienie z numeru firmowego „bo klient czeka”. W wariancie 2.0 to właśnie ten odruch sprzedaży jest produktem. Lead z formularza bez weryfikacji numeru to nie szansa, tylko zlecenie na drogi ruch wychodzący.
• Sprawdzanie numeru przez oddzwonienie zamiast przez wyszukiwarkę. Wpisanie prefiksu w wyszukiwarce nic nie kosztuje. Połączenie już tak.
• Wiara, że operator „na pewno zwróci, bo to oszustwo”. Skoro to abonent zainicjował połączenie, reklamacja bywa uznaniowa. Im szybciej zgłosisz, tym większa szansa na gest handlowy, nie na automatyczny zwrot.

Mit, który warto obalić od razu: „skoro nie rozmawiałem, nie zapłacę”. Taryfa nalicza zestawienie połączenia i czas trwania sesji, nie jakość rozmowy. Drugi mit: „to na pewno bank, bo dzwonią w nocy”. Bank, urząd i kurier mają publiczne numery krajowe i nie budują procesu na jednym obciętym sygnale z +252.

Wangiri 2.0: gdy ofiarą jest dział sprzedaży, nie prywatny abonent

Klasyczne wangiri liczy na ułamek ciekawskich spośród tysięcy „puknięć”. Wariant nazywany w branży Wangiri 2.0 odwraca proporcje. Boty wypełniają formularze „oddzwonimy do Państwa”, pola „telefon kontaktowy” i widgety czatu numerami premium albo destynacjami o wysokim settlement. Firma, która obiecuje szybki kontakt, sama dzwoni i sama płaci.

Dla operatora hurtowego ten ruch wygląda inaczej niż fala jednosekundowych prób na masę abonentów. Nie ma gwałtownego burstu przychodzącego. Jest legalnie wyglądające połączenie wychodzące z call center. Wykrycie jest trudniejsze, a spór o zwrot słabszy, bo to przedsiębiorca wybrał numer z formularza. Lanck Telecom i późniejsi analitycy opisywali ten schemat jako atak na proces sprzedaży, nie na odruch prywatny.

Ochrona po stronie firmy jest inna niż u osoby fizycznej. Numer z formularza warto weryfikować przed oddzwonieniem: prefiks, długość, kraj, czy zgadza się z deklarowaną siedzibą „klienta”. Działania warte wdrożenia to limity na połączenia wychodzące do zakresów wysokiego ryzyka, lista dozwolonych destynacji dla handlowców oraz reguła, że pierwszy kontakt idzie mailem albo przez komunikator firmowy, nie przez ślepe kliknięcie numeru z CRM.

Z mojego doświadczenia używania filtrów antyspamowych i blokady połączeń międzynarodowych przez miesiąc liczba „tajemniczych puknięć” nie spada do zera, ale znika pokusa sprawdzenia ich z własnej słuchawki. Filtr nie leczy ciekawości. Zabiera jej tanią ścieżkę.

Gdy już oddzwoniłeś: rachunek, reklamacja, granica samodzielności

Kilka sekund na linii z destynacją wysokiej stawki potrafi dodać do rachunku kilkanaście albo kilkadziesiąt złotych. Operatorzy w komunikatach z 2025 roku mówili o stratach rzędu od kilkunastu do około 200 zł w typowych reklamacjach konsumenckich. To nie kradzież z konta bankowego w rozumieniu przelewu, tylko usługa telekomunikacyjna zrealizowana na Twoje żądanie. Stąd inna ścieżka dochodzenia niż przy phishingu.

1. Rozłącz się natychmiast, gdy słyszysz sztuczny sygnał, ciszę albo komunikat „proszę czekać” po numerze, którego nie znasz.
2. Zapisz dokładny numer, godzinę, długość połączenia i zrzut historii. Bez tego reklamacja jest opowieścią.
3. Zablokuj numer w telefonie i – jeśli operator na to pozwala – zakres prefiksu albo całość połączeń międzynarodowych.
4. Zgłoś zdarzenie na infolinii operatora i poproś o adnotację „podejrzenie wangiri / IRSF”. Pytaj o limit na połączenia zagraniczne i o blokadę numerów premium.
5. Przy kwocie, która mocno odbiega od Twojej średniej, złóż reklamację na piśmie. Dołącz billing. Czas ma znaczenie: im bliżej daty połączenia, tym łatwiej operatorowi oznaczyć kierunek jako nadużycie.

Samodzielnie dajesz radę, gdy strata jest jednorazowa, niska i masz pełny billing. Do specjalisty, rzecznika abonenta albo UKE warto iść, gdy operator odmawia jakiegokolwiek wyjaśnienia, gdy na fakturze powtarza się ten sam kierunek, gdy połączenia wychodziły z numeru firmowego bez zgody pracownika albo gdy równolegle pojawiły się SMS-y pchające do oddzwonienia. Policja wchodzi w grę przy zorganizowanej skali, nie przy jednym piętnastozłotowym wpisie – ale zgłoszenie i tak buduje statystykę, którą potem cytują regulatorzy.

Ustawa o zwalczaniu nadużyć w komunikacji elektronicznej dała regulatorowi narzędzia takie jak wykaz numerów służących wyłącznie do odbierania połączeń (DNO). To nie wyłącza wangiri z dnia na dzień, ale zmienia pole gry: operatorzy mają obowiązek twardziej ciąć fałszywy ruch i fałszywe tożsamości numerów.

Globalnie wangiri jest wycinkiem szerszego IRSF. Szacunki stowarzyszeń branżowych dotyczące strat telekomunikacyjnych idą w dziesiątki miliardów dolarów rocznie dla całego fraudu operatorskiego; sam „one ring” bywa w analizach wyceniany rzędu dwóch miliardów dolarów, przy czym metodologie się różnią i nie należy mylić tej liczby ze stratą pojedynczego polskiego abonenta. Ważniejszy od globalnej sumy jest lokalny mechanizm: hurt poza UE, prowizja, automat, odruch.

Pytania, które pojawiają się od razu po pierwszym „puknięciu”

Czy mogę stracić pieniądze, jeśli tylko zobaczę nieodebrane i nic nie zrobię? Nie. Sam wpis w dzienniku połączeń nic nie kosztuje. Koszt powstaje, gdy oddzwonisz albo gdy odpowiesz na SMS premium powiązany z tą samą kampanią.

Skąd mam wiedzieć, że to nie rodzina z zagranicy? Rodzina, która naprawdę chce się dodzwonić, zadzwoni drugi raz, napisze na komunikatorze albo zostawi wiadomość z treścią. Jeden obcięty sygnał o 2:17 z +373 bez żadnego kontekstu nie jest standardem kontaktu rodzinnego. Zapisz prawdziwe numery bliskich pod imieniem.

Czy blokada połączeń międzynarodowych odetnie mnie od roamingu? To zależy od taryfy. Blokada wychodzących połączeń na wybrane prefiksy to nie to samo co wyłączenie roamingu w podróży. Przed włączeniem opcji dopytaj operatora, czy blokada dotyczy tylko wychodzących z Polski, czy także sytuacji, gdy sam jesteś za granicą.

Dlaczego operator nie wytnie tego automatycznie u źródła? Ruch przychodzący wygląda jak legalna próba połączenia. Wycinanie „zbyt krótkich” sygnałów z całych państw zderza się z prawdziwymi połączeniami biznesowymi i rodzinnymi. Stąd filtruje się wzorce (masa jednosekundowych prób, znane zakresy IRSF), a nie każdy pojedynczy dzwonek.

Czy SMS „proszę pilnie oddzwonić” to też wangiri? To bywa ten sam łańcuch rozliczeniowy w innej obudowie. Treść ma wywołać oddzwonienie na numer o wysokiej stawce. Zasada zostaje ta sama: nie oddzwaniaj na numer z wiadomości, której nie zamówiłeś.

Checklista przed zieloną słuchawką

Zanim oddzwonisz na cokolwiek, czego nie masz w kontaktach, przejdź tę listę. Zajmuje mniej czasu niż minuta na linii z +223.

1. Policz cyfry. Czy to standardowe dziewięć cyfr krajowych, czy dłuższy ciąg z obcym kodem?
2. Odczytaj prefiks na głos. Jeśli padnie Mołdawia, Somalia, Mali, Tunezja, Filipiny, Afganistan, Azerbejdżan albo Kosowo – odłóż telefon.
3. Sprawdź godzinę. Noc i środek dnia pracy są ulubionym oknem kampanii, bo zmniejszają szansę odbioru.
4. Poszukaj numeru w wyszukiwarce i w historii SMS. Brak kontekstu plus jeden sygnał to wzorzec, nie zbieg okoliczności.
5. Jeśli numer „musi” być sprawdzony służbowo, zadzwoń z numeru z blokadą destynacji albo poproś, by kontakt wrócił mailem.
6. Włącz w aplikacji operatora filtr spamu, blokadę premium i – jeśli nie dzwonisz za granicę – ograniczenie wychodzących międzynarodowych.
7. Zapisz bliskich z zagranicy z imieniem. Goły prefiks nigdy nie powinien udawać rodziny.

Wangiri zostaje w krajobrazie 2026 roku, bo jest tanie w produkcji i drogie w odruchu. Technologia dialerów się zmienia, prefiksy rotują, formularze firmowe stają się nowym polem. Stały pozostaje jeden punkt kontrolny, którego nie da się zautomatyzować po stronie oszusta: decyzja, czy zielona słuchawka w ogóle zostanie naciśnięta.