Phishing dla dzieci – jak wytłumaczyć, czym są fałszywe wiadomości

Krótko: Phishing to wiadomość, która udaje kogoś zaufanego – sklep, bank, kolegę z klasy, administrację gry – po to, żeby wyłudzić hasło, kod, dane albo pieniądze. Dziecku najłatwiej wytłumaczyć to obrazem wędki: ktoś zarzuca haczyk z atrakcyjną przynętą i czeka, aż ktoś się złapie. Najważniejsza zasada brzmi: nikt uczciwy nie prosi o hasło ani kod „na już”.

Dziesięciolatek dostaje SMS: „Twoja paczka czeka, dopłać 1 zł”. Dwunastolatka dostaje w grze wiadomość: „daj kod z SMS-a, wyślę Ci skiny”. Obie sytuacje kończą się tak samo, jeśli dziecko nie wie, po czym poznać fałszywą wiadomość.

Poniżej znajdziesz porównania, które działają na dzieci, listę sygnałów ostrzegawczych do powieszenia przy biurku i pomysł na krótką rozmowę, po której dziecko naprawdę zatrzymuje się przed kliknięciem.

ZŁAP HACZYK! – scenariusz zajęć o phishingu i bezpiecznym internecie dla klas IV–VI – materiał do druku PDF, Kwiecień Academy

Gotowa lekcja o phishingu

ZŁAP HACZYK! – scenariusz zajęć o phishingu i bezpiecznym internecie

45 minut dla klas IV–VI: karty podejrzanych wiadomości, plansze decyzyjne, detektor H.A.C.Z.Y.K., ćwiczenia „Co zrobiłby cyberdetektyw?” i Licencja Cyberdetektywa.

PDF do pobrania i druku

Zobacz w sklepie →

Czym jest phishing – wytłumaczenie dla dziecka

Najlepiej działa porównanie do wędki. Ktoś zarzuca haczyk z przynętą: nagrodą, okazją, prośbą o pomoc, straszakiem („twoje konto zostanie zablokowane”). Nie wie, kto się złapie – wysyła tysiące wiadomości i czeka.

Drugie porównanie, które trafia do starszych dzieci: phishing to podszywanie się. Tak samo, jak ktoś mógłby zadzwonić domofonem i powiedzieć „kurier”, a nie być kurierem.

💡 Nie zaczynaj od słowa „phishing”. Zacznij od pytania: „dostałaś kiedyś wiadomość, która wyglądała dziwnie?”. Dziecko samo poda przykład, a Ty masz od czego zacząć rozmowę.

Sygnały ostrzegawcze, które dziecko zapamięta

  • Pośpiech. „Tylko dziś”, „natychmiast”, „zostało 5 minut”. Uczciwa wiadomość nie goni.
  • Prośba o hasło albo kod. Nikt uczciwy o to nie prosi – ani bank, ani sklep, ani administracja gry.
  • Nagroda znikąd. Wygrana w konkursie, w którym nikt nie brał udziału.
  • Dziwny adres nadawcy. Nazwa znanej firmy, ale adres z przypadkowych liter i cyfr.
  • Literówki i dziwna polszczyzna. Brak polskich znaków, błędy, zdania jak z automatycznego tłumacza.
  • Link, który nie pasuje. Nazwa firmy w treści, a adres prowadzi zupełnie gdzie indziej.
  • Prośba od „znajomego” o pieniądze albo kod. Konto kolegi mogło zostać przejęte.

Tę listę warto wydrukować i powiesić przy biurku albo wkleić do zeszytu. Dzieci wracają do niej wzrokiem częściej, niż deklarują.

Przykłady wiadomości do rozmowy z dzieckiem

Wiadomość Co powinno zapalić lampkę
„Twoja paczka czeka, dopłać 1 zł” nikt niczego nie zamawiał, kwota jest śmiesznie mała, link prowadzi do formularza z danymi karty
„Wygrałeś telefon! Odbierz w 24 h” nagroda bez konkursu i presja czasu
„Daj kod z SMS-a, oddam Ci skiny” prośba o kod, nawet jeśli pisze ktoś znajomy
„Twoje konto zostanie zablokowane – zaloguj się tutaj” straszenie i link do logowania w wiadomości
„Cześć, to ja, zmieniłam numer, potrzebuję szybkiej pomocy” prośba o pieniądze od osoby, której głosu nie słyszymy

Przy każdym przykładzie zadaj dziecku jedno pytanie: „co byś zrobił?”. Odpowiedź powiedziana na głos zapada w pamięć mocniej niż nasze „nie klikaj”.

Zanim klikniesz WYŚLIJ – scenariusz zajęć o bezpiecznych relacjach w sieci dla klas III–VI – materiał do druku PDF, Kwiecień Academy

Druga strona internetu

Zanim klikniesz WYŚLIJ – scenariusz zajęć o bezpiecznych relacjach w sieci

Dla klas III–VI: komentarze, prywatność, udostępnianie cudzych treści i Cyfrowy Kompas ucznia. Gotowe 45 minut.

PDF do pobrania i druku

Zobacz w sklepie →

Co zrobić, gdy dziecko już kliknęło

  • nie krzycz – pierwsza reakcja dorosłego decyduje o tym, czy usłyszysz o kolejnym razie,
  • sprawdźcie razem, co dokładnie zostało wpisane: hasło, kod, dane karty,
  • zmieńcie hasło do konta, którego dotyczyła wiadomość, a potem do poczty,
  • jeśli w grę wchodzą pieniądze albo dane karty, skontaktuj się z bankiem,
  • zgłoście wiadomość – podejrzane SMS-y można przesłać na numer 8080 (bezpłatnie), a strony zgłosić zespołowi CERT Polska,
  • powiedzcie o sprawie w szkole, jeśli wiadomość krąży po klasie.

Jak wracać do tematu bez ciągłego pouczania

Najlepiej działa zbieranie przykładów. Umów się z dzieckiem, że pokazuje Ci każdą dziwną wiadomość, a Wy wspólnie oceniacie, czy to haczyk. Po kilku tygodniach dziecko robi to samo w głowie, bez Ciebie.

W szkole ten sam mechanizm buduje się na jednej godzinie wychowawczej: uczniowie analizują karty z wiadomościami, decydują i uzasadniają. O tym, jak taką lekcję poprowadzić krok po kroku, piszę w planie lekcji o phishingu.

Promocja w sklepie

Kup 2 materiały, trzeci dostajesz gratis

W sklepie Kwiecień Academy stale działa promocja 2+1: dodaj do koszyka trzy materiały, a najtańszy zostanie odliczony automatycznie. Scenariusze o bezpieczeństwie w sieci łatwo połączyć w jeden cykl. Zobacz materiały na bezpieczną godzinę wychowawczą →

Najczęstsze pytania

Czym jest phishing?

To próba wyłudzenia danych – hasła, loginu, kodu, numeru karty albo pieniędzy – przez wiadomość, która udaje kogoś zaufanego: bank, sklep, kuriera, administrację gry albo znajomego. Wiadomość wygląda wiarygodnie, ale prowadzi do fałszywej strony lub prosi o dane, których nikt uczciwy nie żąda.

Jak wytłumaczyć phishing dziecku?

Porównaniem do wędki: ktoś zarzuca haczyk z atrakcyjną przynętą i czeka, aż ktoś się złapie. Potem warto pokazać 3–4 prawdziwe przykłady wiadomości i przy każdej zapytać dziecko, co by zrobiło. Rozmowa na konkretach działa lepiej niż ostrzeżenia.

Po czym poznać fałszywą wiadomość?

Po presji czasu, prośbie o hasło lub kod, nagrodzie bez konkursu, dziwnym adresie nadawcy, literówkach i linku, który nie zgadza się z nazwą firmy. Wystarczy jeden z tych sygnałów, żeby się zatrzymać i sprawdzić.

Czy oddzwonić lub odpisać, żeby sprawdzić nadawcę?

Nie na numer z wiadomości. Kontakt sprawdza się zawsze niezależnie: wchodząc na oficjalną stronę firmy albo dzwoniąc do znajomego na numer, który już mamy w telefonie.

Co zrobić, gdy dziecko kliknęło podejrzany link?

Spokojnie ustalić, co zostało wpisane, zmienić hasła, w razie potrzeby skontaktować się z bankiem i zgłosić wiadomość – podejrzane SMS-y przesyła się bezpłatnie na numer 8080. Najważniejsze: reakcja dorosłego nie może zniechęcić dziecka do mówienia o kolejnym razie.

W jakim wieku zacząć rozmowę o phishingu?

Od momentu, w którym dziecko ma własny telefon albo konto w grze – zwykle jest to klasa III–IV. W klasach IV–VI temat jest już w pełni aktualny, bo dzieci same dostają wiadomości od nieznanych nadawców.

Magdalena Kwiecień
Magdalena Kwiecień
Serce Kwiecień Academy
twórczyni materiałów edukacyjnych 💛

👩‍🏫 O mnie

Cześć, jestem Magdalena Kwiecień — serce Kwiecień Academy

Tworzę materiały edukacyjne dla dzieci, nauczycielek i rodziców, wkładając w każdy projekt ogrom serca, kreatywności i miłości do dziecięcego świata.

Kocham piękne, praktyczne rozwiązania, które nie tylko ułatwiają pracę, ale też wywołują uśmiech i zamieniają naukę w prawdziwą przygodę.

💛Tworzę materiały pełne serca, ciepła i dziecięcej radości
🎨Łączę estetykę z praktycznymi rozwiązaniami dla nauczycielek i rodziców
📚Projektuję materiały edukacyjne, które wspierają naukę i rozwój dzieci
🌸Wierzę, że piękne materiały potrafią zamienić naukę w wyjątkową przygodę


🛡️ Nowe scenariusze

Bezpieczna godzina wychowawcza

Gotowe zajęcia na obowiązkową godzinę o bezpieczeństwie — klasy IV–VIII

Zobacz wszystkie materiały »

Najnowsze materiały

Kategorie sklepu

Materiały edukacyjne Kwiecien Academy