Zawsze bezpłatnie. Bez konta. Bez reklam.

CzujnyKlik

Sprawdź SMS, e-mail, link, zrzut ekranu albo kod QR, zanim wykonasz przelew, klikniesz link lub podasz dane.

Treść wiadomości zostaje w Twojej przeglądarce.
Obraz i OCR nie są wysyłane na serwer.
Do sprawdzenia CERT trafia tylko nazwa domeny.

Automatyczna analiza regułowa

Co chcesz sprawdzić?

Treść wiadomości

Analiza wiadomości i obrazu działa lokalnie. Serwer może otrzymać tylko znormalizowane nazwy domen do sprawdzenia Listy Ostrzeżeń CERT Polska.

Jak to działa

Najpierw reguły, potem ostrożne zalecenia

1. Wklejasz materiał

Może to być wiadomość, pojedynczy link, zrzut ekranu albo zdjęcie z kodem QR.

2. Przeglądarka szuka sygnałów

Silnik wykrywa presję czasu, prośby o BLIK, fałszywe dopłaty, podejrzane domeny i podobne wzorce.

3. Dostajesz wynik

Wynik wskazuje poziom ryzyka, sygnały ostrzegawcze, status CERT oraz kolejne kroki.

Przykładowe zagrożenia

Typowe sytuacje, które warto zatrzymać na chwilę

Dopłata do przesyłki

Krótki termin, niska kwota i link do płatności to częsty zestaw sygnałów ostrzegawczych.

Nowy numer członka rodziny

Prośba o BLIK lub szybki przelew po zmianie numeru wymaga niezależnego potwierdzenia.

Fałszywy bank lub urząd

Groźba blokady konta i link do logowania są traktowane jako silna kombinacja ryzyka.

Zdalna pomoc techniczna

Namawianie do instalacji programu albo udostępnienia ekranu może prowadzić do utraty pieniędzy.

Prywatność

Treść nie jest historią do zapisania

CzujnyKlik nie tworzy kont ani historii analiz. Stan formularza i wynik istnieją tylko w pamięci bieżącej karty przeglądarki.

Google tag ładuje się w trybie zgody z domyślnie odmówioną analityką. Jeżeli wyrazisz zgodę, Google Analytics mierzy ogólne odwiedziny strony. Treść wiadomości, obrazy, OCR, QR, wynik analizy i sprawdzane domeny nie są wysyłane do analityki.

Jeżeli w materiale są domeny, aplikacja wysyła do endpointu CERT wyłącznie hostname, bez ścieżki, parametrów, treści wiadomości i obrazu.

Pomoc po oszustwie

Jeżeli coś już się stało

Nie wykonuj kolejnych poleceń oszusta. Skontaktuj się z bankiem przez oficjalną aplikację albo niezależnie znaleziony numer, zablokuj zagrożone środki dostępu i zgłoś sprawę odpowiednim instytucjom.

Podejrzanego SMS-a możesz przekazać bez zmian do CERT Polska na numer 8080.

Zgłoś phishing do CERT Polska

FAQ

Najczęstsze pytania

Czy brak sygnałów oznacza, że można kliknąć?

Nie. Brak wykrytych sygnałów nie jest potwierdzeniem bezpieczeństwa. Nadal warto weryfikować nadawcę niezależnym kanałem.

Czy moje wiadomości trafiają na serwer?

Nie. Surowa treść wiadomości, obraz, OCR i QR pozostają po stronie przeglądarki. Serwer może dostać tylko hostname do sprawdzenia CERT.

Czy CzujnyKlik jest usługą CERT Polska?

Nie. CzujnyKlik korzysta z publicznej Listy Ostrzeżeń CERT Polska, ale nie jest oficjalną usługą CERT Polska, NASK, banku ani administracji publicznej.