Oszustwo na BLIK zwykle zaczyna się niewinnie: wiadomość od znajomego, kontakt z kupującym na portalu ogłoszeniowym albo telefon od osoby podającej się za pracownika banku. Przestępca nie musi łamać zabezpieczeń aplikacji. Wystarczy, że nakłoni ofiarę do wygenerowania kodu, a potem do zatwierdzenia operacji, której szczegóły pojawią się na ekranie banku.
Najważniejsza zasada jest prosta: kodu BLIK nie podaje się innej osobie, a żadnej operacji nie zatwierdza się bez sprawdzenia jej rodzaju, kwoty i odbiorcy. Gdy pojawia się presja, pośpiech lub prośba o „techniczne potwierdzenie”, rozmowę trzeba przerwać i zweryfikować ją niezależnym kanałem.
oszustwo na BLIK, fałszywa prośba o kod BLIK, wyłudzenie kodu BLIK, kradzież pieniędzy przez BLIK, oszustwo na znajomego, fałszywy kupujący BLIK, potwierdzenie płatności BLIK, co zrobić po oszustwie BLIK, zgłoszenie oszustwa bankowi, jak bezpiecznie korzystać z BLIK, phishing i socjotechnika, odzyskanie pieniędzy po oszustwie
Jak działa oszustwo na BLIK i co naprawdę oznacza prośba o kod
Od wiadomości do zatwierdzonej operacji
Typowy schemat ma kilka etapów. Przestępca najpierw nawiązuje kontakt i przedstawia wiarygodną historię. Może pisać z przejętego konta znajomego, odpowiadać na ogłoszenie sprzedaży albo zadzwonić jako rzekomy konsultant banku. Następnie prosi o wygenerowanie kodu BLIK i przesłanie go w wiadomości.
Sam kod nie jest neutralnym numerem, który służy wyłącznie do identyfikacji użytkownika. Po jego podaniu oszust może rozpocząć określoną operację, na przykład płatność BLIK, wypłatę gotówki z bankomatu lub inną transakcję obsługiwaną przez bank. Na tym etapie często potrzebne jest jeszcze potwierdzenie w aplikacji bankowej.
Przestępca może wtedy napisać: „Teraz tylko zatwierdź, bo system sprawdza kod” albo „Nie zwracaj uwagi na komunikat, to standardowa procedura”. W rzeczywistości ekran aplikacji może informować o wypłacie gotówki, płatności na rzecz nieznanego odbiorcy albo przelewie na numer telefonu. To właśnie treść komunikatu w aplikacji, a nie instrukcja z czatu, decyduje o tym, co ma się wydarzyć.
Kod BLIK nie jest obietnicą przelewu
Oszuści wykorzystują również nieporozumienie dotyczące działania BLIK. Niektórzy użytkownicy sądzą, że przekazanie kodu powoduje otrzymanie pieniędzy albo pozwala drugiej osobie „odebrać” należność. Kod służy jednak do zainicjowania operacji przez osobę, która go wygenerowała. Nie jest bezpiecznym sposobem przyjmowania zapłaty od kupującego.
Jeżeli ktoś kupuje przedmiot, nie powinien prosić sprzedającego o kod BLIK w celu „odebrania pieniędzy”. Do otrzymania płatności służy standardowa funkcja serwisu, przelew na rachunek lub inna metoda wskazana w systemie transakcyjnym. Prośba o kod od sprzedawcy powinna być traktowana jako sygnał ostrzegawczy.
Najczęstsze role przyjmowane przez oszusta
Fałszywa prośba o kod BLIK może pochodzić od osoby udającej:
znajomego lub członka rodziny, który rzekomo pilnie potrzebuje pieniędzy;
kupującego zainteresowanego ogłoszeniem;
sprzedawcy proponującego zwrot lub „odblokowanie” transakcji;
pracownika banku, operatora płatności albo serwisu ogłoszeniowego;
kuriera lub konsultanta firmy dostawczej;
administratora konta, który chce „potwierdzić tożsamość”;
osoby oferującej pomoc przy odzyskaniu pieniędzy lub zabezpieczeniu konta.
Krótki przykład: z przejętego konta znajomego przychodzi wiadomość z prośbą o szybką pożyczkę. Rozmówca twierdzi, że nie może rozmawiać, bo jest w pracy albo ma uszkodzony telefon. Po podaniu kodu w aplikacji pojawia się wypłata z bankomatu na określoną kwotę. Jeśli użytkownik zatwierdzi komunikat, pieniądze mogą zostać pobrane niemal natychmiast.
Dlaczego metoda opiera się na manipulacji
Oszustwo na BLIK zazwyczaj nie wymaga przełamania hasła ani technicznego włamania do rachunku. Przestępca wykorzystuje zaufanie, pośpiech i naturalny odruch pomagania. Ofiara sama wykonuje kolejne czynności w swojej aplikacji, dlatego system bankowy może potraktować operację jako autoryzowaną przez użytkownika.
Rozmowa bywa przenoszona na komunikator lub portal społecznościowy, gdzie trudniej szybko potwierdzić tożsamość rozmówcy. Prawdziwe zdjęcie, nazwa profilu i charakterystyczny sposób pisania nie są dowodem, że wiadomość wysłała właściwa osoba. Konto znajomego mogło zostać przejęte, a numer telefonu może być podszyty lub nieznany.
Rozpoznaj fałszywą prośbę, zanim wygenerujesz kod
Nagła wiadomość od znajomego
Najbardziej znany wariant to oszustwo „na znajomego”. Wiadomość może brzmieć naturalnie: „Hej, możesz mi pożyczyć BLIK? Oddam wieczorem”, „Brakuje mi pieniędzy do zapłaty” albo „Podeślij kod, jestem przy kasie”. Często pojawia się uzasadnienie, dlaczego nie można zadzwonić.
Niepokój powinny wzbudzić szczególnie:
nagła prośba o pieniądze, której wcześniej nie było w rozmowie;
nacisk na wykonanie operacji w ciągu kilku minut;
prośba o zachowanie sprawy w tajemnicy;
odmowa rozmowy telefonicznej lub wideorozmowy;
nietypowy styl pisania, błędy albo zwroty, których znajomy zwykle nie używa;
ponaglenie po każdej chwili zwłoki;
prośba o kilka kodów lub powtórzenie procedury po rzekomym błędzie.
Najbezpieczniejsza reakcja nie polega na zadawaniu kolejnych pytań w tym samym czacie. Trzeba zadzwonić na zapisany wcześniej numer, a nie na numer przesłany w wiadomości. Jeśli znajomy nie odbiera, lepiej nie wykonywać transakcji. Brak natychmiastowej odpowiedzi nie tworzy obowiązku przekazania pieniędzy.
Podejrzany kupujący i fałszywa płatność
Na portalach ogłoszeniowych oszust może twierdzić, że chce kupić przedmiot, ale potrzebuje kodu BLIK do „weryfikacji sprzedawcy”, „aktywacji wypłaty” lub „opłacenia przesyłki”. Może też przesłać link do strony wyglądającej jak serwis ogłoszeniowy, bank albo firma kurierska.
Sprzedający powinien zachować ostrożność, gdy kupujący:
od razu proponuje rozmowę poza oficjalnym systemem portalu;
przesyła link do rzekomego formularza odbioru pieniędzy;
żąda kodu BLIK zamiast wykonania zwykłego przelewu;
informuje o konieczności dopłaty do przesyłki przez link z wiadomości;
twierdzi, że płatność wymaga podania danych karty, kodu SMS lub loginu do banku;
wywiera presję, argumentując, że kurier czeka albo oferta zaraz wygaśnie.
Kod BLIK nie służy do przyjmowania płatności od kupującego. Jeżeli ktoś chce zapłacić, powinien skorzystać z prawidłowej funkcji platformy albo uzgodnionej metody płatności. Sprzedający nie powinien logować się do banku przez link otrzymany od nieznanej osoby.
Fałszywy bank, konsultant lub administrator
Pracownik banku nie powinien prosić klienta o przekazanie kodu BLIK, hasła do bankowości, kodu SMS ani zatwierdzenie operacji, której klient sam nie zlecił. Podobnie dział pomocy technicznej serwisu nie potrzebuje kodu BLIK do „odblokowania konta”.
Źródło: Pexels | Autor: Ann H
Telefon może wyglądać wiarygodnie, bo na ekranie pojawia się nazwa banku lub numer przypominający oficjalny. Nie stanowi to pewnego potwierdzenia tożsamości rozmówcy. Oszust może używać technik podszywania się pod numer albo znać podstawowe dane ofiary z wcześniejszych wycieków i publicznych profili.
Rozmowę z rzekomym konsultantem należy zakończyć, a następnie samodzielnie skontaktować się z bankiem przez numer zapisany na karcie, w oficjalnej aplikacji lub na stronie wpisanej ręcznie. Nie należy oddzwaniać na numer podany przez dzwoniącego, jeśli istnieje podejrzenie oszustwa.
Sygnały alarmowe, których nie można ignorować
Szczególnie niebezpieczna jest instrukcja: „Podaj kod, ale niczego nie zatwierdzaj”. Może uśpić czujność, podczas gdy przestępca właśnie przygotowuje operację. Gdy kod zostanie wygenerowany, w aplikacji może pojawić się komunikat wymagający potwierdzenia.
Równie podejrzane są komunikaty: „Zatwierdź, bo płatność przepadnie”, „To tylko blokada środków”, „System musi sprawdzić, czy konto działa” oraz „Kliknij ponownie, poprzedni kod wygasł”. Presja nie potwierdza legalności transakcji. Przeciwnie — często ma uniemożliwić spokojne przeczytanie informacji na ekranie.
Praktyczna zasada brzmi: każdą prośbę o BLIK traktuj jak prośbę o przekazanie pieniędzy, niezależnie od tego, czy rozmówca mówi o pożyczce, weryfikacji, zwrocie, dopłacie, przesyłce czy pomocy technicznej.
Zanim zatwierdzisz płatność BLIK, wykonaj krótką weryfikację
Zatrzymaj automatyczną reakcję
Nie generuj kodu tylko dlatego, że wiadomość brzmi pilnie. Odłóż telefon na chwilę, przeczytaj rozmowę od początku i sprawdź, czego dokładnie oczekuje druga osoba. Kilkadziesiąt sekund przerwy może wystarczyć, aby zauważyć, że prośba nie pasuje do sytuacji.
Nie otwieraj aplikacji bankowej z poziomu linku w wiadomości. Uruchom ją samodzielnie, tak jak robisz to zwykle. Jeśli strona logowania wygląda inaczej niż zwykle, pojawił się nietypowy komunikat albo aplikacja prosi o dodatkowe dane, przerwij proces.
Co sprawdzić na ekranie banku
Przed zatwierdzeniem przeczytaj cały komunikat. Nie ograniczaj się do sprawdzenia samej kwoty. Zwróć uwagę na:
rodzaj operacji — płatność w sklepie, wypłata z bankomatu, przelew na telefon lub inna czynność;
kwotę — czy odpowiada temu, co rzeczywiście chciałeś zrobić;
odbiorcę — nazwę firmy, osoby albo numer telefonu;
miejsce operacji — szczególnie w przypadku wypłaty z bankomatu;
datę i dodatkowy opis, jeśli bank je wyświetla;
liczbę prób — ponawiający się komunikat może oznaczać, że ktoś próbuje wykorzystać kod.
Jeżeli znajomy prosi o 200 zł, a aplikacja pokazuje wypłatę z bankomatu w innym mieście, transakcji nie wolno zatwierdzać. Jeśli kupujący mówi o otrzymaniu pieniędzy, a ekran informuje o płatności na rzecz nieznanej firmy, również trzeba przerwać.
Jeśli kod został podany lub operacja zatwierdzona
Nie czekaj, aż pojawią się kolejne obciążenia. Nawet jeśli rozmówca zapewnia, że wszystko jest w porządku, natychmiast skontaktuj się z bankiem oficjalnym kanałem. Powiedz, że doszło do oszustwa z użyciem BLIK, podaj godzinę, kwotę i rodzaj operacji oraz zaznacz, czy transakcja została zatwierdzona.
Źródło: Pexels | Autor: Markus Winkler
Bank może przyjąć zgłoszenie, podjąć próbę zatrzymania środków lub przekazać instrukcje dotyczące dalszego zabezpieczenia rachunku. Nie ma jednak gwarancji, że pieniądze uda się odzyskać, dlatego liczy się czas. Nie czekaj na odpowiedź osoby, która prosiła o kod, i nie próbuj samodzielnie „odwracać” transakcji kolejnym kodem.
Po zgłoszeniu sprawy zablokuj konto, numer telefonu lub profil, z którego przyszła wiadomość. Jeżeli podejrzewasz przejęcie własnego konta w serwisie społecznościowym albo pocztowym, zmień hasło, wyloguj aktywne sesje i włącz uwierzytelnianie dwuskładnikowe.
Nie usuwaj od razu rozmowy. Zapisz zrzuty ekranu, adresy stron, numery telefonów, nazwy użytkowników, potwierdzenia transakcji i godziny kontaktu. Takie informacje mogą pomóc bankowi, operatorowi serwisu oraz organom ścigania ustalić przebieg zdarzenia.
Zgłoś próbę oszustwa
Jeśli doszło do straty pieniędzy, złóż zawiadomienie na policji lub w prokuraturze. Przygotuj dokument tożsamości, potwierdzenie operacji, korespondencję i dane rachunku, na który trafiły środki, jeśli są widoczne.
Samą wiadomość phishingową, fałszywą stronę lub podejrzany profil warto zgłosić również administratorowi platformy. Dzięki temu konto może zostać zablokowane, a kolejne osoby mogą uniknąć podobnego schematu.
Jak ograniczyć ryzyko kolejnego oszustwa
Ustal prostą zasadę wśród bliskich
W rodzinie lub grupie znajomych można ustalić, że każda nietypowa prośba o pieniądze wymaga rozmowy telefonicznej. Pomocne jest także umówione pytanie albo hasło, którego nie da się łatwo odgadnąć na podstawie publicznych informacji.
Nie powinno ono zastępować rozsądnej weryfikacji, ale może utrudnić wykorzystanie przejętego konta. Warto powiedzieć bliskim wprost, że brak odpowiedzi na wiadomość nie będzie traktowany jako odmowa pomocy ani powód do dalszego nacisku.
Włącz powiadomienia i kontroluj historię operacji
Powiadomienia o transakcjach pomagają szybko zauważyć operację, której nie rozpoznajesz. Sprawdzaj także historię płatności i wypłat, zwłaszcza po otrzymaniu podejrzanej wiadomości lub po zalogowaniu się na konto z nowego urządzenia.
Jeżeli bank udostępnia limity dla płatności BLIK, wypłat lub transakcji internetowych, ustaw je na poziomie odpowiadającym codziennym potrzebom. Niższy limit nie eliminuje ryzyka, ale może ograniczyć wysokość straty.
Ostrzeż inne osoby bez publikowania danych wrażliwych
Po oszustwie warto poinformować znajomych, że konto lub numer mogły zostać wykorzystane. Nie przekazuj jednak publicznie pełnych danych osobowych, numerów rachunków, kodów autoryzacyjnych ani skanów dokumentów. Ostrzeżenie powinno opisywać mechanizm działania, a nie ujawniać informacje, które mogą zostać wykorzystane przeciwko poszkodowanemu.
Przykładowy komunikat może brzmieć: „Ktoś podszywał się pode mnie i prosił o BLIK. Nie wysyłajcie pieniędzy na podstawie wiadomości — w razie wątpliwości zadzwońcie do mnie na znany numer”.
Źródło: Pexels | Autor: Kendra Valócsik
Krótka procedura na przyszłość
Przerwij rozmowę, gdy pojawia się prośba o pieniądze lub nietypową autoryzację.
Nie klikaj linków i nie instaluj aplikacji poleconych przez rozmówcę.
Potwierdź tożsamość innym kanałem, korzystając z wcześniej znanych danych kontaktowych.
Jeśli doszło do operacji, natychmiast skontaktuj się z bankiem.
Zachowaj dowody i zgłoś sprawę odpowiednim instytucjom.
Najważniejsze jest szybkie przerwanie schematu: nie odpowiadać pod presją, nie wykonywać kolejnej operacji „naprawczej” i nie ignorować nawet niewielkiej, nieznanej transakcji.
Dodatkowe ustawienia, które utrudniają oszustwo
Ostrożność podczas rozmowy to podstawa, ale warto również ograniczyć możliwości przejęcia konta i szybkiego wykonania niechcianej operacji. Kilka ustawień w telefonie oraz bankowości elektronicznej może zmniejszyć skutki błędu.
Ogranicz informacje widoczne publicznie
Numer telefonu, adres e-mail, miejsce zamieszkania, dane rodziny i zdjęcia dokumentujące codzienne życie mogą ułatwić oszustowi przygotowanie wiarygodnej historii. Nie każda informacja musi być dostępna dla wszystkich użytkowników serwisu społecznościowego lub portalu ogłoszeniowego.
Warto przejrzeć ustawienia prywatności i zdecydować, kto może znaleźć konto po numerze telefonu, zobaczyć listę znajomych albo wysłać wiadomość. Jeżeli numer służy jednocześnie do kontaktu prywatnego i sprzedaży internetowej, pomocne może być używanie osobnego numeru do ogłoszeń.
Sprawdzaj aktywne sesje i urządzenia
Serwisy społecznościowe, poczta elektroniczna i bankowość często pokazują listę urządzeń, z których używano konta. Nieznany telefon, komputer lub lokalizacja może oznaczać przejęcie danych logowania albo pozostawioną aktywną sesję.
Przykładowo, jeśli po podejrzanej rozmowie pojawia się logowanie z obcego urządzenia, wyloguj wszystkie nieznane sesje, zmień hasło i sprawdź, czy nie zmieniono numeru odzyskiwania konta. Dzięki temu oszust nie będzie mógł ponownie wykorzystać dostępu do profilu i wysyłać wiadomości do kolejnych osób.
Nie instaluj programu do „pomocy z bankiem”
Osoba podszywająca się pod konsultanta może próbować nakłonić do zainstalowania aplikacji umożliwiającej zdalny dostęp do telefonu. Taki program może pozwolić jej obserwować ekran, odczytywać komunikaty lub przejąć kontrolę nad urządzeniem.
Jeśli taka aplikacja została zainstalowana, przerwij rozmowę, odłącz urządzenie od internetu i skontaktuj się z bankiem z innego telefonu. Następnie usuń program, zmień hasła używane na urządzeniu i sprawdź, czy nie dodano nowych metod logowania. W razie wątpliwości telefon warto przekazać do sprawdzenia w autoryzowanym serwisie.
Włącz dodatkowe potwierdzenia logowania
Uwierzytelnianie dwuskładnikowe utrudnia dostęp do konta nawet wtedy, gdy ktoś pozna hasło. Jeżeli serwis umożliwia wybór metody, bezpieczniejsze może być użycie aplikacji uwierzytelniającej lub klucza bezpieczeństwa zamiast kodu przesyłanego w wiadomości.
Nie zatwierdzaj powiadomienia o logowaniu tylko dlatego, że pojawiło się na telefonie. Jeżeli nie próbowałeś się logować, odrzuć żądanie i sprawdź ustawienia konta. Wielokrotne prośby o potwierdzenie mogą być próbą wymuszenia przypadkowej zgody.
Jak rozmawiać z osobą, która mogła paść ofiarą oszustwa
Po oszustwie poszkodowany może czuć wstyd, złość albo obawiać się krytyki. Reakcja bliskich ma znaczenie praktyczne, ponieważ spokojna rozmowa zwiększa szansę na szybkie zgłoszenie sprawy i zabezpieczenie kolejnych kont.
Skup się na faktach — ustal godzinę kontaktu, rodzaj operacji i dane użyte przez oszusta.
Nie obwiniaj poszkodowanego — presja i manipulacja są elementem zaplanowanego schematu.
Pomóż zebrać dowody — zachowaj wiadomości, nagrania rozmów, adresy stron i potwierdzenia.
Sprawdź inne konta — oszust mógł uzyskać dostęp także do poczty lub profilu społecznościowego.
Pilnuj kolejnych kontaktów — po pierwszej stracie może pojawić się próba wyłudzenia opłaty za rzekome odzyskanie pieniędzy.
Oszust może skontaktować się ponownie jako „pośrednik”, „prawnik” albo pracownik instytucji, który obiecuje odzyskanie środków za wcześniejszą opłatą. Nie należy przekazywać mu kolejnych pieniędzy ani danych dostępowych. Każdą taką propozycję trzeba traktować jako możliwą kontynuację tego samego oszustwa.
Co zapamiętać przed kolejną transakcją
Przed użyciem BLIK warto mieć własną, krótką regułę postępowania. Może ona wyglądać następująco:
Nie podejmuję decyzji finansowej wyłącznie na podstawie wiadomości lub telefonu.
Samodzielnie otwieram aplikację bankową i czytam komunikat przed zatwierdzeniem.
Nietypową prośbę potwierdzam przez znany, niezależny kanał kontaktu.
Nie instaluję programów do zdalnej obsługi na polecenie nieznanej osoby.
Po podejrzanej operacji od razu kontaktuję się z bankiem, nawet jeśli kwota wydaje się niewielka.
Taka procedura jest szczególnie przydatna wtedy, gdy wiadomość wygląda jak kontakt od bliskiej osoby albo znanej firmy. Stałe zasady ograniczają wpływ emocji i utrudniają oszustowi przejęcie kontroli nad decyzją.
