Na czym polega oszustwo na BLIK
Kod BLIK to jednorazowe, 6-cyfrowe hasło, które generujesz w aplikacji banku, by zapłacić w sklepie lub wypłacić gotówkę z bankomatu. Problem w tym, że dla systemu liczy się sam kod plus Twoje zatwierdzenie w aplikacji, więc kto nakłoni Cię do podania kodu i potwierdzenia transakcji, ten realnie sięga po Twoje pieniądze. Dlatego kod BLIK należy traktować jak gotówkę w dłoni: nie podaje się go nikomu.
Oszuści nie atakują samego BLIK-a technicznie, lecz grają na zaufaniu i pośpiechu (to klasyczna socjotechnika). Najczęściej podszywają się pod kogoś, komu ufasz, albo pod sytuację, w której „trzeba działać już teraz".
Najczęstsze scenariusze
Przejęte konto znajomego (Messenger, WhatsApp)
Najpopularniejszy wariant. Oszust włamuje się na konto w komunikatorze albo zakłada łudząco podobne, i pisze do znajomych ofiary: „pożyczysz mi szybko przez BLIK, mam problem z aplikacją banku, oddam dziś wieczorem". Liczy na to, że pomożesz „znajomemu" bez weryfikacji. Po podaniu kodu i zatwierdzeniu wypłaty pieniądze znikają.
Portale ogłoszeniowe (OLX, Vinted)
Tu BLIK pojawia się jako rzekomy sposób „odbioru" zapłaty za sprzedawany przedmiot albo zwrotu. Pamiętaj: kodem BLIK się PŁACI, a nie odbiera pieniądze. Każda prośba o podanie kodu, żeby „otrzymać" zapłatę, to oszustwo. Piszemy o tym szerzej w poradniku o oszustwach na OLX i Vinted.
„Na pracownika banku" i fałszywy zwrot
Rzekomy konsultant banku dzwoni o „podejrzanej transakcji" i prosi o podanie kodu BLIK lub zatwierdzenie operacji „w celu anulowania". To wariant vishingu, często połączony ze spoofingiem numeru infolinii banku. Bank nigdy nie prosi o kod BLIK ani o zatwierdzanie transakcji na żądanie telefoniczne.
Dlaczego to takie groźne
Transakcja BLIK jest natychmiastowa i trudna do cofnięcia. Gdy podasz kod i potwierdzisz operację w aplikacji, pieniądze wychodzą od razu. Nie ma tu „okna na rozmyślenie" jak przy zwykłym przelewie. Dlatego najważniejsze jest, by nie dopuścić do podania kodu.
Po czym poznać próbę wyłudzenia
- Prośba o kod BLIK od kogokolwiek: znajomego, kupującego, „banku".
- Pośpiech i presja: „szybko", „mam problem", „tylko teraz".
- Kontakt z przejętego lub podobnego konta w komunikatorze.
- Prośba o kod, by „odebrać" pieniądze (kodem się płaci, nie odbiera).
- Telefon z prośbą o zatwierdzenie transakcji, której nie inicjowałeś.
Jak się chronić
- Nigdy nie podawaj kodu BLIK i nie zatwierdzaj transakcji, których sam nie rozpocząłeś.
- Gdy „znajomy" prosi o BLIK, zadzwoń do niego na znany numer i potwierdź. Przejęte konto to najczęstszy scenariusz.
- Ustaw w aplikacji banku niski limit transakcji BLIK i weryfikację każdej operacji.
- Sprzedając online, korzystaj z oficjalnych płatności platformy, nie z kodów przesyłanych na czacie.
- Sprawdź nieznany numer w wyszukiwarce numerów, jeśli kontakt przeniósł się na telefon.
Wyłudzili u mnie kod BLIK. Co robić?
Działaj natychmiast:
- 1Zadzwoń na oficjalną infolinię banku (numer z odwrotu karty lub ze strony banku), zgłoś oszustwo i poproś o pilną reakcję oraz blokadę.
- 2Zmień hasła do bankowości i do komunikatora z czystego urządzenia; włącz weryfikację dwuetapową.
- 3Zgłoś sprawę na policję i złóż zawiadomienie o przestępstwie; zabezpiecz dowody (zrzuty rozmowy, numer, potwierdzenia).
- 4Ostrzeż znajomych, jeśli oszust pisał z Twojego lub cudzego przejętego konta.
- 5Zgłoś incydent do [CERT Polska](https://cert.pl) (incydent.cert.pl), zwłaszcza gdy w grę wchodził fałszywy link w SMS. Gdzie jeszcze zgłosić, podpowiada poradnik o zgłaszaniu oszustw.
Czy odzyskam pieniądze?
Bywa to trudne, bo transakcje BLIK są błyskawiczne, ale szybkie zgłoszenie w banku i na policji zwiększa szanse na zatrzymanie środków. Reklamuj nieautoryzowane operacje w banku. Uważaj też na „firmy od odzyskiwania pieniędzy", które żądają opłaty z góry, bo to często kolejne oszustwo.
Jak SprawdzamNumer pomaga
Jeśli o kod BLIK prosi Cię ktoś przez telefon, sprawdź numer w wyszukiwarce i zobacz, czy nie jest już zgłaszany jako oszustwo. To dodatkowy sygnał obok żelaznej zasady: kodu BLIK nie podaje się nikomu. Więcej zasad zebraliśmy w przewodniku, jak nie dać się oszukać przez telefon.
Najczęściej zadawane pytania
Czy podanie samego kodu BLIK wystarczy, żeby stracić pieniądze?
Do wypłaty zwykle potrzebne jest jeszcze zatwierdzenie operacji w Twojej aplikacji banku. Dlatego nie tylko nie podawaj kodu, ale też nigdy nie potwierdzaj transakcji, której sam nie rozpocząłeś.
Znajomy prosi o BLIK przez Messengera, co robić?
Załóż, że konto mogło zostać przejęte. Zadzwoń do tej osoby na znany numer i potwierdź prośbę głosowo. Nie wysyłaj kodu na podstawie samej wiadomości.
Czy bank może poprosić o kod BLIK przez telefon?
Nie. Bank nigdy nie prosi o kod BLIK ani o zatwierdzanie transakcji na żądanie telefoniczne. Taka prośba to oszustwo, więc rozłącz się i zadzwoń na oficjalną infolinię.
Gdzie zgłosić wyłudzenie kodu BLIK?
Najpierw na infolinię banku (próba zatrzymania środków), potem na policję. Podejrzane wiadomości i linki zgłoś do CERT Polska (incydent.cert.pl lub SMS na 8080).
