Telefon zastąpił dziś kartę przy kasie, w sklepie internetowym i bankomacie, więc pytanie o bezpieczeństwo BLIKA jest całkowicie uzasadnione. Krótka odpowiedź na pytanie, czy BLIK jest bezpieczny, brzmi: tak, pod warunkiem że użytkownik sprawdza szczegóły transakcji i nie przekazuje kodu pod wpływem presji. Poniżej pokazuję, jak działają zabezpieczenia, gdzie pojawia się realne ryzyko i co zrobić po błędnej lub oszukańczej płatności.
BLIK chroni transakcję, ale nie zastąpi zdrowego rozsądku
- Jednorazowy kod jest ważny tylko przez krótki czas, zwykle do 2 minut.
- Największe ryzyko wynika z manipulacji użytkownikiem, a nie z przełamania samego systemu.
- Nigdy nie podawaj kodu osobie proszącej o „zabezpieczenie pieniędzy” lub szybką pomoc.
- Przed zatwierdzeniem sprawdź kwotę, odbiorcę i rodzaj operacji w aplikacji bankowej.
- Po oszustwie od razu skontaktuj się z bankiem, zachowaj dowody i zgłoś sprawę Policji.
Czy BLIK jest bezpieczny podczas codziennych płatności
Sam system BLIK ma kilka mocnych zabezpieczeń. Kod generowany w aplikacji bankowej jest unikalny i jednorazowy, a jego ważność jest ograniczona. Nie działa więc jak stały numer karty, który można wielokrotnie wykorzystać.
Przy płatności użytkownik powinien zobaczyć w aplikacji najważniejsze informacje, przede wszystkim kwotę i odbiorcę. Dopiero ich zaakceptowanie kończy transakcję. To ważny moment, bo kod BLIK sam w sobie nie „zabiera” pieniędzy. Środki są przekazywane dopiero po potwierdzeniu konkretnej operacji.
BLIK jest powiązany z aplikacją mobilną banku, która zwykle wymaga logowania PIN-em, odciskiem palca albo rozpoznawaniem twarzy. W praktyce oznacza to, że złodziej nie powinien móc swobodnie zapłacić tylko dlatego, że zobaczył sam sześciocyfrowy kod. Problem zaczyna się wtedy, gdy użytkownik sam zatwierdzi transakcję przygotowaną przez oszusta.
Co faktycznie chroni pieniądze na koncie
Według informacji publikowanych przez BLIK bezpieczeństwo opiera się na kilku warstwach, a nie na jednym rozwiązaniu. Każda z nich ogranicza inne ryzyko, dlatego nie warto skupiać się wyłącznie na tym, że kod szybko wygasa.
| Zabezpieczenie | Jak działa | Co to oznacza dla użytkownika |
|---|---|---|
| Jednorazowy kod | Jest generowany dla konkretnej operacji i ma krótki czas ważności. | Nie należy go przechowywać ani wysyłać komuś „na później”. |
| Potwierdzenie w aplikacji | Bank pokazuje dane transakcji przed jej zatwierdzeniem. | Można wychwycić błędną kwotę, wypłatę z bankomatu albo nieznanego odbiorcę. |
| PIN lub biometria | Dostęp do aplikacji wymaga dodatkowego uwierzytelnienia. | Blokada telefonu i aplikacji realnie zmniejsza ryzyko przejęcia konta. |
| Limity | Bank pozwala ustawić maksymalne kwoty lub liczbę operacji. | Niższy limit ogranicza stratę, jeśli ktoś nakłoni nas do błędnej płatności. |
| Powiadomienia | Telefon informuje o wykonanej operacji. | Szybciej zauważymy nieznaną wypłatę albo przelew. |
Przy klasycznych płatnościach kodem BLIK transakcje powyżej 50 zł są zwykle dodatkowo potwierdzane PIN-em, choć szczegóły zależą od banku i ustawionych limitów. Ja zawsze traktuję ekran akceptacji w aplikacji jako ostatnią bramkę bezpieczeństwa, a nie formalność do szybkiego przeklikania.
Najczęstsze oszustwa wykorzystujące BLIK
Najpopularniejszy schemat polega na przejęciu konta znajomego na komunikatorze lub portalu społecznościowym. Oszust prosi wtedy o pilną pożyczkę i przesłanie kodu, tłumacząc się awarią, zakupami albo problemem z kartą. Sama znajoma nazwa profilu nie wystarcza, ponieważ konto mogło zostać przejęte.
Drugi wariant to fałszywy konsultant banku. Rozmówca mówi o zagrożonych pieniądzach, podejrzanej transakcji albo konieczności przeniesienia środków na „bezpieczne konto”. Bank nie prosi o kod BLIK w celu zabezpieczenia pieniędzy. Taki telefon należy zakończyć i połączyć się z bankiem przez numer zapisany na oficjalnej stronie lub karcie płatniczej.
W serwisach ogłoszeniowych pojawia się także prośba o kod do rzekomej płatności za przedmiot. Sprzedający może wysłać wiarygodnie wyglądającą wiadomość, ale w aplikacji zamiast płatności za zakupy pojawi się na przykład wypłata gotówki z bankomatu. Jeżeli rodzaj operacji nie zgadza się z sytuacją, nie zatwierdzaj jej.
Nowym problemem są również fałszywe przelewy na telefon. Ktoś może wysłać pieniądze, a później poprosić o ich zwrot na inny numer, twierdząc, że nastąpiła pomyłka. Rzecznik Finansowy ostrzega, aby w takiej sytuacji nie odsyłać środków samodzielnie. Najbezpieczniej skontaktować się z bankiem i pozwolić mu przeprowadzić właściwą procedurę.
Jak korzystać z BLIKA bez niepotrzebnego ryzyka
Bezpieczne płatności nie wymagają rezygnacji z wygody. Wystarczy wyrobić sobie kilka nawyków, które zajmują kilkanaście sekund, a potrafią uchronić przed kosztowną pomyłką.
- Nie przekazuj kodu znajomemu, sprzedawcy, konsultantowi ani osobie poznanej w internecie.
- Przed zatwierdzeniem sprawdź odbiorcę, kwotę i typ operacji.
- Gdy prosi o pieniądze bliska osoba, zadzwoń do niej na zapisany numer, a nie przez ten sam komunikator.
- Nie klikaj w linki do rzekomych płatności BLIK ani stron logowania do banku.
- Ustaw rozsądne limity dzienne i włącz powiadomienia o każdej operacji.
- Aktualizuj system telefonu, aplikację bankową i blokadę ekranu.
- Nie instaluj aplikacji do zdalnej obsługi telefonu na polecenie nieznanego rozmówcy.
Szczególnie ważny jest punkt dotyczący pośpiechu. Oszust nie musi przełamywać zabezpieczeń, jeśli uda mu się doprowadzić do sytuacji, w której użytkownik automatycznie zatwierdzi nieznaną operację. Prosta zasada „najpierw sprawdzam, potem akceptuję” działa lepiej niż próba rozpoznawania każdej możliwej historii oszustwa.
Co zrobić po błędnej lub oszukańczej transakcji
Jeżeli pieniądze już zniknęły, liczy się czas. Najpierw skontaktuj się z bankiem i zgłoś dokładny rodzaj operacji, godzinę, kwotę oraz sposób, w jaki doszło do zdarzenia. BLIK wskazuje, że reklamację dotyczącą transakcji należy kierować przede wszystkim do banku, którego aplikacji użyto.
Następnie zabezpiecz dowody. Zapisz rozmowę, numer telefonu, adres profilu, potwierdzenia, zrzuty ekranu i dane rachunku lub numeru telefonu odbiorcy. Zgłoś sprawę Policji, nawet jeśli kwota wydaje się niewielka, ponieważ kilka podobnych zgłoszeń może pomóc połączyć sprawę z większym procederem.
Jeśli przekazałeś dane logowania, kliknąłeś podejrzany link albo zainstalowałeś aplikację do zdalnego dostępu, natychmiast zmień hasło do bankowości, zablokuj dostęp i poproś bank o sprawdzenie urządzeń oraz aktywnych sesji. W razie potrzeby bank może również zablokować aplikację, kartę lub kanały transakcyjne.
Trzeba uczciwie rozróżnić dwie sytuacje. Jeżeli transakcja została wykonana bez Twojej zgody, składasz reklamację jako operację nieautoryzowaną. Jeżeli sam podałeś kod i zatwierdziłeś płatność, bank może ocenić sprawę inaczej, a zwrot nie jest automatycznie gwarantowany. Mimo to reklamację i zawiadomienie należy złożyć, bo ostateczna ocena zależy od szczegółów zdarzenia.
Przy niespodziewanym przelewie na telefon nie odsyłaj pieniędzy na wskazany przez rozmówcę rachunek lub numer. Poinformuj bank, że środki pojawiły się bez Twojej inicjatywy, i poproś o wskazanie prawidłowej procedury zwrotu.
Najbezpieczniejsza zasada przy płatnościach mobilnych
BLIK jest bezpiecznym narzędziem do płatności, ale bezpieczeństwo zależy również od decyzji osoby korzystającej z aplikacji. Największym zagrożeniem nie jest sam kod, tylko zatwierdzenie operacji, której nie rozumiemy.
Jeżeli nie wiesz, kto odbiera pieniądze, dlaczego aplikacja pokazuje wypłatę albo skąd pojawiła się prośba o kod, przerwij transakcję. Kilkanaście sekund na telefon do banku lub znajomego może oszczędzić setki czy tysiące złotych, a ta zasada sprawdza się niezależnie od tego, czy płacisz we Wrocławiu, w sklepie internetowym czy podczas wypłaty z bankomatu.
