Oszustwo na BLIK zwykle nie polega na złamaniu zabezpieczeń banku, lecz na nakłonieniu człowieka do wykonania pozornie zwyczajnej czynności. Wystarczy chwila pośpiechu, wiadomość od „znajomego” albo fałszywy kupujący, aby kod posłużył do wypłaty gotówki lub zakupu w internecie. Pokażę, jak działają najczęstsze schematy, po czym rozpoznać próbę wyłudzenia i co zrobić natychmiast po utracie pieniędzy.
O bezpieczeństwie decyduje świadome potwierdzenie każdej transakcji
- Nigdy nie przekazuj kodu BLIK osobie poznanej w komunikatorze, sprzedawcy ani rzekomemu konsultantowi banku.
- Sprawdź kwotę i odbiorcę w aplikacji, nawet gdy prośba pochodzi od bliskiej osoby.
- Telefon do znajomego innym kanałem to najprostszy sposób na zatrzymanie oszustwa „na pilną pożyczkę”.
- Po błędnej autoryzacji natychmiast skontaktuj się z bankiem, zablokuj dostęp i złóż reklamację.
- Nieoczekiwany przelew BLIK zwracaj wyłącznie przez procedurę bankową, a nie na numer wskazany przez rozmówcę.
Jak działa wyłudzenie pieniędzy kodem BLIK
Kod BLIK składa się z sześciu cyfr i jest jednorazowy. Według informacji operatora pozostaje ważny przez około dwie minuty, ale to nie oznacza, że można go bezpiecznie przekazać innej osobie. Kod rozpoczyna transakcję, a przestępca potrzebuje jeszcze jej potwierdzenia w aplikacji bankowej albo wykorzystuje nieuwagę ofiary przy zatwierdzaniu.
Najważniejszy moment pojawia się na ekranie autoryzacji. Aplikacja pokazuje zwykle kwotę, rodzaj operacji i odbiorcę. Jeżeli ktoś prosi o kod potrzebny rzekomo do otrzymania pieniędzy, a po chwili w aplikacji widzisz wypłatę z bankomatu lub płatność w sklepie internetowym, to jest sygnał, że właśnie próbujesz zatwierdzić cudzą transakcję.
Prośba od znajomego na komunikatorze
Oszuści przejmują konto na Messengerze, WhatsAppie lub innym komunikatorze i piszą do kontaktów właściciela. Wiadomość jest krótka, emocjonalna i pilna. „Jestem przy kasie”, „zepsuła mi się karta” albo „oddaję wieczorem” ma wyłączyć rozsądek, zanim odbiorca zdąży zadzwonić.
Ja stosuję tu prostą zasadę: nie potwierdzam tożsamości przez ten sam kanał, którym przyszła prośba. Dzwonię na zapisany numer telefonu albo pytam o szczegół znany tylko nam. Sama znajomość stylu pisania nie wystarcza, bo przejęte konto może wyglądać zupełnie wiarygodnie.
Fałszywy kupujący lub sprzedawca
Na portalach ogłoszeniowych przestępca może udawać kupującego, który chce „opłacić przesyłkę”, albo sprzedawcę proszącego o kod w celu potwierdzenia odbioru płatności. Tymczasem kod BLIK nie służy do przyjmowania pieniędzy. Jeżeli podajesz go obcej osobie, może ona wykorzystać go do wypłaty gotówki lub opłacenia własnego zamówienia.
Nie daję się też przekonać zrzutowi ekranu z rzekomym przelewem. Liczy się wyłącznie faktyczne zaksięgowanie środków na rachunku, a nie obrazek wysłany przez rozmówcę. Prośba o przejście na prywatny czat, kliknięcie linku albo podanie kodu to zestaw sygnałów, przy którym najlepiej zakończyć kontakt.
Przeczytaj również: AUD: Co to za waluta? Poznaj Dolar Australijski!
Telefon od banku, kuriera albo policjanta
Coraz częściej oszuści budują wiarygodność, podszywając się pod pracowników banku, kurierów i funkcjonariuszy. Mogą używać realistycznych wiadomości, fałszywych numerów telefonów, a nawet nagrań głosu wygenerowanych przez sztuczną inteligencję. Policja ostrzegała, że takie techniki mają wzbudzać zaufanie i skłaniać do podania kodu albo wykonania przelewu.
Prawdziwy konsultant banku nie potrzebuje kodu BLIK do „anulowania ataku” czy „zabezpieczenia rachunku”. Gdy rozmówca wywołuje presję i zabrania się rozłączyć, traktuję to jako czerwoną flagę. Kończę rozmowę i samodzielnie wybieram oficjalny numer banku zapisany w aplikacji lub na karcie.
Po czym poznać próbę oszustwa zanim zatwierdzisz płatność
Nie każda nietypowa płatność jest oszustwem, ale kilka elementów powtarza się w większości wyłudzeń. Najbardziej podejrzane są prośby połączone z pośpiechem, tajemnicą i nietypowym sposobem zapłaty. Oszust nie chce, abyś miał czas na telefon, sprawdzenie profilu lub spokojne przeczytanie komunikatu w banku.
| Sygnał ostrzegawczy | Co może oznaczać | Bezpieczna reakcja |
|---|---|---|
| „Podeślij tylko kod, nic więcej” | Próba rozpoczęcia cudzej wypłaty lub płatności | Nie wysyłaj kodu i nie zatwierdzaj operacji |
| Presja na natychmiastową decyzję | Manipulowanie emocjami i odcinanie od weryfikacji | Przerwij rozmowę i sprawdź sprawę niezależnie |
| Inna kwota w aplikacji niż w rozmowie | Podstawiona transakcja | Odrzuć ją i skontaktuj się z bankiem |
| Prośba o kod od sprzedawcy | Możliwość wypłaty pieniędzy przez oszusta | Korzystaj z płatności dostępnej w serwisie |
| Link do „potwierdzenia odbioru” | Phishing, czyli wyłudzanie danych logowania | Nie klikaj, otwórz aplikację banku samodzielnie |
Szczególną uwagę zwracam na różnicę między przelewem na telefon BLIK a przekazaniem kodu. Przy przelewie wybierasz odbiorcę w aplikacji bankowej i wysyłasz środki na numer telefonu. Nie musisz podawać kodu obcej osobie, a tym bardziej wpisywać go na stronie wskazanej w wiadomości.
Sam fakt, że rozmówca zna moje imię, zdjęcie profilowe lub kilka szczegółów z życia, nie jest dowodem jego tożsamości. Te informacje można znaleźć w mediach społecznościowych. Bezpieczna decyzja wymaga niezależnego potwierdzenia, najlepiej przez rozmowę głosową na znany numer.
Co zrobić przed potwierdzeniem podejrzanej transakcji
Gdy pojawia się prośba o BLIK, nie muszę od razu rozstrzygać, czy druga osoba kłamie. Wystarczy, że zatrzymam proces i sprawdzę trzy elementy. Brak pewności oznacza brak zgody na transakcję.
- Przeczytaj komunikat w aplikacji. Sprawdź kwotę, nazwę sklepu, bankomat lub odbiorcę.
- Porównaj dane z rozmową. Jeśli ktoś prosi o 50 zł, a aplikacja pokazuje 500 zł, odrzuć operację.
- Zweryfikuj osobę innym kanałem. Zadzwoń do znajomego albo samodzielnie skontaktuj się z bankiem.
- Nie podawaj kodu na stronie internetowej. Kod wpisuje się tylko w prawidłowym procesie płatności, który sam rozpocząłeś.
- Nie zatwierdzaj powiadomienia bez czytania. Odcisk palca lub szybki PIN nie mogą zastąpić sprawdzenia szczegółów.
W aplikacji bankowej warto ustawić niższe limity BLIK, jeśli bank na to pozwala, oraz włączyć powiadomienia o każdej operacji. Limit nie zatrzyma każdego oszustwa, ale ogranicza możliwą stratę. To zabezpieczenie pomocnicze, nie zamiennik ostrożności, ponieważ nawet niewielka kwota może zostać pobrana kilka razy.
Nie wyłączam też blokady ekranu ani dodatkowego uwierzytelniania w aplikacji. Kod BLIK jest tylko jednym elementem procesu, a bezpieczeństwo zależy od całego łańcucha: telefonu, dostępu do bankowości, komunikatora i decyzji przy autoryzacji.
Co zrobić, gdy pieniądze już zniknęły z konta
Najpierw działam szybko, ale bez chaotycznych prób kontaktu z oszustem. Pierwszy telefon wykonuję do banku, korzystając z oficjalnego numeru. Proszę o zablokowanie BLIKA, sprawdzenie aktywnych sesji, zabezpieczenie aplikacji i przyjęcie zgłoszenia nieautoryzowanej lub wyłudzonej transakcji.
- Zadzwoń do banku i poproś o pilne zabezpieczenie rachunku oraz aplikacji.
- Złóż reklamację dotyczącą konkretnej transakcji, podając datę, godzinę i kwotę.
- Zmień hasła do bankowości i komunikatora, szczególnie gdy konto zostało przejęte.
- Zachowaj rozmowy, numery telefonów, profile, potwierdzenia i zrzuty ekranu.
- Zawiadom Policję i przekaż kompletny zestaw dowodów.
Nie zakładam, że bank automatycznie zwróci pieniądze. Ocena zależy między innymi od tego, czy transakcja była autoryzowana, jak doszło do wyłudzenia i jakie zabezpieczenia zadziałały. Mimo to zgłoszenie trzeba złożyć zawsze, bo szybka reakcja może pomóc w zablokowaniu dalszych operacji lub ustaleniu drogi przepływu środków.
Nie kasuję rozmowy nawet wtedy, gdy sprawca przestaje odpisywać. Czasem ofiara wstydzi się zgłoszenia i usuwa dowody, a to utrudnia reklamację oraz postępowanie. W mojej ocenie wstyd jest tu szczególnie złym doradcą, ponieważ oszuści celowo projektują rozmowę tak, aby wykorzystać zaufanie, pośpiech lub strach.
Jeżeli podałeś nie tylko kod, ale również login, hasło, numer karty lub dane osobowe, zakres działań musi być szerszy. Bank powinien zabezpieczyć bankowość, a Ty powinieneś zmienić hasła także w innych usługach, w których używałeś tego samego hasła.
Nieoczekiwany przelew BLIK może być kolejną pułapką
Nowy wariant polega na tym, że na telefon przychodzi przelew BLIK, którego się nie spodziewasz. Chwilę później ktoś pisze, że pomylił numer i prosi o zwrot, ale wskazuje inny numer telefonu albo rachunek bankowy. Z pozoru wygląda to jak zwykła pomyłka, jednak zwrot według instrukcji rozmówcy może włączyć odbiorcę w oszukańczy łańcuch.
Nie wysyłam pieniędzy samodzielnie na wskazany rachunek. Proszę nadawcę, aby zgłosił pomyłkę swojemu bankowi, a sam kontaktuję się ze swoim bankiem i pytam o prawidłową procedurę. Rzecznik Finansowy wskazuje, że bankowy zwrot pozwala ograniczyć ryzyko przekazania pieniędzy osobie trzeciej i zachować ślad operacji.
Jeśli rozmówca zaczyna grozić, ponagla albo twierdzi, że „bank już wszystko potwierdził”, nie zmienia to zasad. Presja nie jest dowodem legalności. Zachowaj wiadomości, nie podawaj danych osobowych i zgłoś podejrzaną sytuację bankowi.
Jak zbudować prosty nawyk bezpieczeństwa
Najskuteczniejsza ochrona nie polega na zapamiętaniu kilkunastu ostrzeżeń, lecz na wyrobieniu jednego automatyzmu. Przed każdą nietypową płatnością robię krótką pauzę i odpowiadam sobie na pytanie: co dokładnie zatwierdzam i komu przekazuję pieniądze?
- Nie udostępniaj kodów BLIK przez SMS, telefon ani komunikator.
- Nie zatwierdzaj transakcji, której sam nie rozpocząłeś.
- Nie klikaj w linki do logowania przesłane przez rozmówcę.
- Aktualizuj aplikację bankową i system telefonu.
- Włącz dwuskładnikowe uwierzytelnianie w mediach społecznościowych.
- Sprawdzaj sprzedawcę i prowadź rozmowę w ramach platformy zakupowej.
- Ustaw powiadomienia oraz limit dopasowany do codziennych płatności.
Nie traktuję certyfikatu SSL, profesjonalnego logo ani poprawnej polszczyzny jako dowodu uczciwości sklepu. To mogą być elementy fałszywej strony. O wiele więcej mówi możliwość sprawdzenia sprzedawcy, historia opinii, regulamin i płatność realizowana przez oficjalny system serwisu, a nie przez link otrzymany w prywatnej wiadomości.
Jedna zasada, która najczęściej zatrzymuje oszustwo BLIK
Jeżeli ktoś prosi o kod, zatrzymaj się i zweryfikuj osobę niezależnie. Jeżeli aplikacja pokazuje inną kwotę lub odbiorcę, odrzuć transakcję. A gdy pieniądze już zniknęły, natychmiast powiadom bank, zabezpiecz dostęp i zgłoś sprawę, bo szybkość reakcji ma większe znaczenie niż próba samodzielnego negocjowania z oszustem.
