Spam, phishing i scam: czym się różnią i jak się bronić

Aktualizacja 22.08.2026 · tymczasowyemail.pl

Te trzy słowa bywają używane zamiennie, a oznaczają zupełnie różne rzeczy. Różnica nie jest akademicka: przy każdym z nich broni się inaczej, a pomylenie ich potrafi kosztować.

Spam: chce Twojej uwagi

Spam to niechciana masowa korespondencja — najczęściej reklamowa. Bywa całkowicie legalna (newsletter, na który kiedyś się zapisałeś) albo bezprawna (wysyłka bez zgody). Celem jest sprzedaż, nie kradzież.

Jak się bronić: oznaczaj takie wiadomości jako spam, żeby filtr się uczył, korzystaj z linku „wypisz się” u nadawców, których rozpoznajesz, i przede wszystkim ograniczaj liczbę miejsc, które znają Twój adres. Konkrety w poradniku jak pozbyć się spamu.

Phishing: chce Twoich danych

Phishing podszywa się pod kogoś zaufanego — bank, kuriera, urząd, znajomego — żeby wyłudzić hasło, numer karty albo kod autoryzacyjny. Wiadomość wygląda wiarygodnie i zwykle wywołuje pośpiech.

Jak się bronić: nigdy nie podawaj danych logowania przez link z wiadomości. Wejdź na stronę banku samodzielnie, wpisując adres ręcznie. Pełną listę sygnałów ostrzegawczych zebraliśmy w poradniku o phishingu.

Scam: chce Twoich pieniędzy

Scam to oszustwo w szerszym sensie — fikcyjne ogłoszenie sprzedaży, „inwestycja” z gwarantowanym zyskiem, romans, który po kilku tygodniach zamienia się w prośbę o przelew, fałszywy sklep z cenami o połowę niższymi od rynkowych. Tu nie chodzi o wykradzenie hasła, tylko o to, żebyś sam zapłacił.

Jak się bronić: sprawdzaj sprzedającego i sklep przed zapłatą, nie płać przelewem poza systemem transakcyjnym platformy, nie daj się wciągnąć w rozmowę przenoszoną na komunikator. Żelazna zasada: jeśli oferta jest zbyt dobra, żeby była prawdziwa, to nie jest prawdziwa.

Jak je odróżnić w praktyce

Wystarczy jedno pytanie: czego wiadomość ode mnie chce?

• Żebyś coś kupił → spam.
• Żebyś się gdzieś zalogował albo podał dane → phishing.
• Żebyś wykonał przelew albo zapłacił z góry → scam.

Co je łączy

Wszystkie trzy potrzebują Twojego adresu e-mail. To jedyny punkt wspólny — i jednocześnie miejsce, w którym najłatwiej przerwać cały łańcuch. Adres, którego nigdzie nie podałeś, nie trafi do żadnej listy wysyłkowej. Dlatego do jednorazowych rejestracji, konkursów i pobrań warto używać adresu tymczasowego, a prawdziwy zostawiać wyłącznie tam, gdzie faktycznie jest potrzebny.

Częste pytania

Czy odpowiadanie na spam ma sens?

Nie. Odpowiedź potwierdza, że adres jest aktywny i czytany, co zwykle zwiększa liczbę wiadomości. Oznacz jako spam i nie reaguj.

Gdzie zgłosić oszustwo w Polsce?

Podejrzane wiadomości i strony przyjmuje CERT Polska (incydent.cert.pl), podejrzane SMS-y przekazuje się na numer 8080. Jeśli straciłeś pieniądze, zgłoś sprawę na policję i powiadom bank.

Czy filtr antyspamowy nie wystarczy?

Wyłapuje dużą część spamu, ale phishing bywa dopracowany na tyle, że przechodzi. Filtr traktuj jak pomoc, nie jak gwarancję.