Oszustwo na kod BLIK — jak się zabezpieczyć i co zrobić w razie wyłudzenia?

Oszustwo na kod BLIK: na czym polega?

Kod BLIK to jednorazowy, sześciocyfrowy token generowany w aplikacji bankowej, używany do szybkich płatności i wypłat z bankomatów. Zagrożenie pojawia się, gdy ktoś wyłudza ten numer — zwykle przez przejęcie konta na portalu społecznościowym lub podszywanie się pod znajomego.

Atak zaczyna się od wiadomości od przestępców, którzy proszą o „zwrot nadpłaty” albo ubiegłą pomoc finansową; kontakt często przychodzi z nieznanego numeru lub z konta, które wygląda znajomo, ale zostało skompromitowane. Działa silna presja czasu: ofiarę namawiają do natychmiastowego podania kodu, a po jego otrzymaniu sprawcy błyskawicznie wykonują przelew na telefon lub wypłatę gotówki — transakcje są realizowane od ręki.

Problem nie tkwi w samym mechanizmie płatności, lecz w kradzieży tożsamości. Jeśli ktoś poda obcym sześć cyfr, ryzykuje utratę środków. Policja i banki regularnie przyjmują zgłoszenia o tego typu wyłudzeniach.

Typowe sygnały ostrzegawcze to:

• prośba o 6-cyfrowy kod,
• wiadomość z przejętego profilu,
• nieznany numer,
• presja czasowa,
• żądanie szybkiego zwrotu pieniędzy.

Pamiętaj — nieudostępnienie kodu BLIK uniemożliwia przestępcom wykonanie przelewów na telefon i innych mobilnych transakcji.

Jak oszuści podszywają się pod znajomych na portalach społecznościowych?

Włamanie na konto lub utworzenie fałszywego profilu pozwala przestępcom wysyłać wiadomości, które wyglądają na pochodzące od kogoś znajomego. Oszuści zdobywają dostęp do kont na portalach społecznościowych przez:

• phishing,
• słabe hasła,
• zainfekowane urządzenia.

Czasem fałszywy profil różni się od oryginału tylko jedną literą w nazwisku albo innym zdjęciem, więc wiadomości wydają się naturalne. Na Messengerze i w innych komunikatorach najczęściej proszą o:

• numer telefonu,
• linki,
• „pilną” pomoc finansową.

Typowe scenariusze to prośby o:

• pożyczkę,
• kradzież portfela,
• rzekomą nadpłatę przy sprzedaży na OLX,
• kontakt od „kupującego”,
• wiadomość od osoby podającej się za pracownika banku.

Do wyłudzeń używają fałszywych sklepów i stron logowania (phishing), których celem jest przejęcie danych. Oszuści często nakładają presję czasu — żądają natychmiastowej odpowiedzi, żeby uniemożliwić spokojną weryfikację. Wykorzystują też publicznie dostępne informacje — zdjęcia, posty czy listę znajomych — aby brzmieć przekonująco. Prośby o:

• kod SMS lub BLIK,
• dane karty płatniczej,
• sugestię „zadzwoń na infolinię” z podanym fałszywym numerem

służą do eskalacji ataku. Gdy konto zostanie przejęte, dalsze podszywanie się pod znajomych ofiary staje się znacznie łatwiejsze — przestępcy mają dostęp do kontaktów i mogą wysyłać kolejne wiarygodnie wyglądające prośby.

Jak sprawdzić tożsamość osoby proszącej o pieniądze?

Zadzwoń na znany numer, żeby potwierdzić tożsamość osoby. Poproś o rozmowę głosową lub wideorozmowę, zwłaszcza gdy ktoś prosi o pieniądze lub przelew BLIK. Sprawdź profil — kiedy został założony, kiedy ostatnio był aktywny i czy macie wspólnych znajomych. Zadaj trzy prywatne pytania, na które odpowiedzi nie są publicznie dostępne, np.:

• miejsce ostatniego spotkania,
• dokładna kwota poprzedniej pożyczki,
• jakaś wspólna historia.

Jeśli numer w wiadomości wygląda podejrzanie, skontaktuj się z tą osobą innym kanałem. Presja na szybkie działanie to często znak oszustwa, podobnie jak silne argumenty emocjonalne. Nie udostępniaj kodów ani danych logowania — nie przesyłaj 6-cyfrowych kodów ani haseł przez telefon czy komunikator. Potwierdź odbiorcę, kontaktując się z jednym lub dwoma wspólnymi znajomymi. Porównaj prośbę o przelew z dotychczasowym zachowaniem tej osoby; jeśli coś się nie zgadza, zachowaj ostrożność. Gdy nie możesz jednoznacznie potwierdzić tożsamości, zgłoś konto do serwisu społecznościowego i zablokuj numer. W sprawach związanych z płatnościami użyj oficjalnej infolinii banku — dzwoń na numer z strony banku. Bądź czujny: brak możliwości weryfikacji zwiększa ryzyko utraty środków.

Jak włączyć dwuskładnikowe uwierzytelnianie w aplikacji bankowej?

Dwuskładnikowe uwierzytelnianie to skuteczny sposób, by lepiej zabezpieczyć konto bankowe — dodaje drugi poziom weryfikacji poza hasłem i tym samym utrudnia przejęcie dostępu. Zanim rozpoczniesz konfigurację, zaktualizuj aplikację bankową oraz system operacyjny swojego urządzenia.

Otwórz aplikację, przejdź do Ustawień, a następnie do sekcji Bezpieczeństwo lub Logowanie i wybierz opcję dwuskładnikowego uwierzytelniania. Masz kilka metod do wyboru:

• SMS (wygodny, lecz mniej bezpieczny ze względu na ryzyko SIM swap),
• powiadomienia push (szybkie i praktyczne),
• aplikację autoryzującą jak Google Authenticator czy Authy (bardziej bezpieczna),
• biometrię (odcisk palca lub rozpoznawanie twarzy).

Powiąż z kontem aktualny numer telefonu i adres e-mail. Bank zazwyczaj wygeneruje też kody zapasowe — zapisz je i przechowuj offline, najlepiej w bezpiecznym miejscu. Upewnij się, że hasło do bankowości jest silne i unikatowe; dodatkowo możesz włączyć blokadę aplikacji za pomocą PIN-u lub biometrii.

Po skonfigurowaniu przetestuj ustawienia: wyloguj się i zaloguj ponownie lub wykonaj próbne autoryzacje, żeby potwierdzić, że wszystko działa poprawnie. Gdyby telefon został zgubiony lub skradziony, natychmiast zgłoś to w banku — zastrzeż kartę i poproś o zablokowanie numeru SIM. Nigdy nie udostępniaj nikomu swoich kodów ani powiadomień autoryzacyjnych; pamiętaj też, że bank nigdy nie poprosi o podanie kodu przez komunikator.

Dla dodatkowego bezpieczeństwa włącz dwuskładnikowe uwierzytelnianie na portalach społecznościowych i regularnie aktualizuj zabezpieczenia wszystkich kont. Te proste kroki znacznie zwiększą ochronę Twoich pieniędzy i danych osobowych.

Co zrobić natychmiast po utracie kodu BLIK?

Natychmiastowe zablokowanie dostępu do konta bankowego ma kluczowe znaczenie. Zrób to przez aplikację mobilną lub infolinię — zastrzeżenie karty, zablokowanie bankowości elektronicznej i płatności mobilnych powinno zająć kilka minut, najlepiej 5–15. Im szybciej zareagujesz, tym większa szansa na zatrzymanie nieautoryzowanych transakcji.

Gdy zauważysz podejrzaną operację, niezwłocznie zgłoś ją w banku, podając:

• dokładną kwotę,
• czas,
• opis transakcji.

Bank może próbować zatrzymać płatność, ale odzyskanie środków nie jest gwarantowane. Dlatego ważne jest też zastrzeżenie karty i zablokowanie numeru telefonu powiązanego z kontem — to ograniczy możliwości dalszych obciążeń. Zmień hasła do bankowości i wszystkich powiązanych kont, a jeśli jeszcze tego nie zrobiłeś, włącz dwuskładnikowe uwierzytelnianie (np. powiadomienia push lub aplikacja autoryzująca). To podstawowe, ale bardzo skuteczne środki ochrony środków.

W przypadku wyłudzenia zgłoś sprawę na policję i dołącz wszystkie dowody:

• zrzuty ekranu,
• wiadomości,
• numery kont i telefony.

Przekaż bankowi numer zgłoszenia policyjnego — ułatwi to wyjaśnienia. Jeśli podejrzewasz atak typu SIM swap, zgłoś to również operatorowi sieci i na platformach społecznościowych, by blokować fałszywe profile. Dokumentuj wszystko:

• zrzuty ekranu,
• treści rozmów,
• potwierdzenia transakcji,
• numery zgłoszeń do banku i policji.

Te materiały przyspieszą dochodzenie. Kontaktuj się z infolinią banku wyłącznie pod numerem z oficjalnej strony i każdorazowo żądaj numeru operacji oraz referencji podczas rozmowy. Ochrona Twoich pieniędzy zależy od szybkości zgłoszenia i dostępnych mechanizmów bezpieczeństwa w banku, dlatego działaj natychmiast i zachowaj dowody.

Jak zgłosić wyłudzenie kodu BLIK na policję?

Przygotuj wszystkie niezbędne dowody:

• zrzuty ekranu rozmów z datami i godzinami,
• potwierdzenia transakcji,
• numery telefonów,
• dane kont odbiorców,
• korespondencję z bankiem,
• dokument tożsamości osoby zgłaszającej (dowód osobisty lub paszport).

Zgłoszenie wyłudzenia możesz złożyć na najbliższym komisariacie albo przez formularz online — policja nada sprawie numer i wyda potwierdzenie przyjęcia. W opisie dokładnie opisz, kto i kiedy prosił o kod BLIK, jakim kanałem się komunikowaliście (np. Facebook, Messenger, SMS, OLX) oraz podaj konkretne kwoty i numery transakcji. Wymień też kroki, które już podjąłeś, np. zablokowanie karty czy zgłoszenie sprawy na infolinii banku, i dołącz kopie dowodów elektronicznych oraz wyciąg bankowy z widocznymi operacjami.

Zachowaj oryginały wiadomości, zrób ich kopie offline i nie usuwaj konwersacji. Poproś policję o numer referencyjny sprawy i przekaż go bankowi — użyje go do weryfikacji roszczenia i prób odzyskania środków. Jeśli podejrzewasz aktywny atak, na przykład gdy pieniądze są właśnie transferowane, natychmiast dzwoń na 112; w pozostałych przypadkach wystarczy zgłoszenie na komisariacie lub przez internet.

Równocześnie skontaktuj się z bankiem przez infolinię (numer z oficjalnej strony) i rozważ zablokowanie karty oraz numeru SIM u operatora, jeśli istnieje podejrzenie SIM swap. Policja przeprowadzi dochodzenie, zbierze ślady elektroniczne i może współpracować z bankiem oraz platformą społecznościową — dokumentuj wszystkie kontakty i zapisuj numery zgłoszeń, bo te dowody zwiększą szanse na odzyskanie pieniędzy.

Jak odzyskać pieniądze po wyłudzeniu kodu BLIK?

0–15 minut: Natychmiast zadzwoń na infolinię banku — numer znajdziesz na oficjalnej stronie. Poproś o natychmiastowe zablokowanie płatności mobilnych i zastrzeżenie karty. Podaj dokładną godzinę i kwotę podejrzanej operacji. Jeśli podejrzewasz atak SIM swap, skontaktuj się też z operatorem sieci.

Do 24 godzin: Złóż reklamację w banku — najlepiej pisemnie lub przez bezpieczny komunikator bankowy. W reklamacji podaj:

• datę i godzinę transakcji,
• kwotę i numer referencyjny operacji,
• numer telefonu lub rachunku odbiorcy,
• krótki opis zdarzenia oraz żądanie podjęcia próby zatrzymania środków.

Dołącz dowody: zrzuty ekranu rozmów, potwierdzenia przelewów, wyciąg z konta i zrzuty profilu osoby podejrzanej.

24–72 godziny: Zgłoś sprawę na policji i uzyskaj numer sprawy. Przekaż go bankowi — ułatwi to procedurę reklamacyjną. Bank może wystąpić do banku odbiorcy o blokadę lub zwrot środków; szybkie zgłoszenie zwiększa szanse na zatrzymanie pieniędzy. Jeśli pieniądze trafiły do serwisu zewnętrznego (kantor, portfel, giełda), natychmiast skontaktuj się z działem bezpieczeństwa tej platformy. Podaj identyfikatory transakcji i poproś o zamrożenie środków. Większe serwisy mają procedury AML i często współpracują z bankami oraz policją.

Gdy bank odmówi zwrotu: Rozważ kroki prawne — pozew cywilny o zwrot środków lub wniosek o zabezpieczenie roszczenia. Skonsultuj się z prawnikiem specjalizującym się w cyberprzestępczości lub sprawach konsumenckich. W niektórych sytuacjach sąd może szybko wydać zabezpieczenie blokujące konto odbiorcy.

Checklista dowodów do przekazania bankowi i policji:

• potwierdzenia transakcji i ID operacji,
• zrzuty ekranu rozmów oraz profili oszustów z datami i godzinami,
• wyciąg z konta z widoczną operacją,
• korespondencja z infolinią (numery zgłoszeń),
• dowód tożsamości zgłaszającego.

Przykłowy tekst reklamacji: "Zgłaszam nieautoryzowaną transakcję BLIK z dnia [data] o wartości [kwota]. Proszę o wszczęcie procedury reklamacyjnej, próbę zatrzymania środków u banku odbiorcy oraz przesłanie numeru referencyjnego reklamacji." Wyślij reklamację przez system bankowy i zachowaj potwierdzenie nadania.

Działania prewencyjne po zdarzeniu: zmień hasła, włącz dwuetapowe uwierzytelnianie wszędzie, zastrzeż kartę i monitoruj konto przez co najmniej 90 dni. Dokumentuj wszystkie kontakty z bankiem, policją i platformami — numeracja zgłoszeń przyspiesza odzyskanie pieniędzy i postępowania dochodzeniowe.