Czy płatności BLIK są bezpieczne? Wszystko, co musisz wiedzieć

Tak, BLIK jest bezpieczny od strony technicznej. Korzysta z jednorazowych kodów, krótkiego czasu ich ważności i potwierdzenia transakcji w aplikacji bankowej. Największe zagrożenie stanowi nie włamanie do systemu, lecz socjotechnika, czyli manipulowanie użytkownikiem, aby sam przekazał kod lub zaakceptował operację.

Dlaczego BLIK jest bezpieczny?

Bezpieczeństwo BLIKA opiera się na kilku warstwach ochrony. Sam kod nie wystarcza do zakończenia większości transakcji, ponieważ operację trzeba jeszcze zatwierdzić w aplikacji bankowej. To daje możliwość sprawdzenia kwoty i odbiorcy przed autoryzacją.

Najważniejsze zabezpieczenia systemu to:

• Jednorazowy kod – sześciocyfrowy kod jest ważny przez około 2 minuty, a po wykorzystaniu traci przydatność.
• Autoryzacja w aplikacji bankowej – płatność wymaga potwierdzenia PIN-em, hasłem lub biometrią, zależnie od ustawień banku.
• Brak konieczności podawania danych karty – podczas typowej płatności BLIKIEM nie wpisujesz numeru karty ani kodu CVV.
• Kontrola szczegółów operacji – przed zatwierdzeniem możesz sprawdzić kwotę oraz miejsce lub odbiorcę transakcji.
• Systemy antyfraudowe banków – banki monitorują aktywność i mogą reagować na nietypowe operacje.

Podobna zasada dotyczy wypłat z bankomatu. Nie używasz fizycznej karty, więc odpada ryzyko jej zatrzymania lub skopiowania danych. Nie oznacza to jednak, że każda sytuacja z BLIKIEM jest automatycznie bezpieczna. Jeśli sam zaakceptujesz wypłatę lub przelew po namowie oszusta, system potraktuje ją jak autoryzowaną operację.

Najczęstsze oszustwa na BLIK

Przestępcy zwykle nie próbują łamać zabezpieczeń BLIKA. Wykorzystują emocje, pośpiech i zaufanie do osoby, z którą rzekomo się kontaktujesz. Taki sposób działania to socjotechnika.

Oszustwo „na znajomego”

Przestępca przejmuje konto w mediach społecznościowych lub komunikatorze i wysyła wiadomość do znajomych właściciela profilu. Prosi o szybkie podanie kodu albo przelew na telefon, tłumacząc się nagłą potrzebą, zgubionym portfelem lub pilną płatnością.

Najważniejszym sygnałem ostrzegawczym jest presja czasu. Zanim wyślesz pieniądze, zadzwoń do znajomego na znany Ci numer. Nie korzystaj wyłącznie z komunikatora, na którym pojawiła się prośba, ponieważ konto mogło zostać przejęte.

Fałszywy pracownik banku lub policjant

Osoba dzwoniąca może twierdzić, że wykryła próbę kradzieży, zaciągnięcia kredytu albo przejęcia rachunku. Następnie prosi o podanie kodu BLIK, wypłatę pieniędzy lub wpłatę środków we wpłatomacie.

To przykład vishingu, czyli oszustwa prowadzonego przez telefon. Bank ani policja nie proszą o przekazanie kodu BLIK, instalowanie aplikacji wskazanej przez rozmówcę ani wykonywanie „testowej” operacji. Rozłącz się i samodzielnie zadzwoń na oficjalny numer banku.

Fałszywy sprzedawca lub kupujący

Na portalach ogłoszeniowych oszust może poprosić o kod BLIK rzekomo potrzebny do otrzymania zapłaty albo potwierdzenia przesyłki. Kod służy jednak do zainicjowania płatności, wypłaty lub innej operacji. Po jego podaniu przestępca może próbować nakłonić Cię do zatwierdzenia transakcji w aplikacji.

Podobny schemat wykorzystuje fałszywe wiadomości od firm kurierskich. Link prowadzi na stronę przypominającą serwis płatniczy, gdzie ofiara ma podać dane karty, zalogować się do banku lub użyć kodu BLIK. Nie klikaj w podejrzane odnośniki i korzystaj z płatności dostępnych bezpośrednio w serwisie sprzedażowym.

Przelew BLIK „wysłany przez pomyłkę”

Możesz otrzymać przelew na telefon BLIK od nieznanego numeru, a chwilę później wiadomość z prośbą o zwrot pieniędzy. Oszust wskazuje jednak inny numer telefonu lub rachunek i wywiera presję, abyś działał natychmiast.

Nie wysyłaj środków na numer wskazany przez nieznajomą osobę. Jeśli przelew rzeczywiście trafił do Ciebie omyłkowo, skontaktuj się z bankiem i wyjaśnij sytuację. Nie podawaj rozmówcy kodów, danych logowania ani danych karty.

Jak bezpiecznie korzystać z BLIKA?

Najprostsze zasady dotyczące codziennych operacji przedstawia poniższa tabela:

Przed każdą autoryzacją przeczytaj komunikat w aplikacji bankowej. Sama obecność powiadomienia push nie oznacza, że operacja jest bezpieczna. To Ty musisz sprawdzić, co dokładnie zatwierdzasz.

Jeśli ktoś prosi Cię o BLIKA przez komunikator, zastosuj prostą procedurę:

1. Zatrzymaj się i nie reaguj na presję czasu.
2. Zadzwoń do tej osoby na numer zapisany w kontaktach.
3. Zadaj pytanie, na które odpowiedź zna tylko prawdziwy znajomy.
4. Nie wysyłaj pieniędzy, jeśli nie możesz potwierdzić tożsamości odbiorcy.

Jak zabezpieczyć smartfon?

Notatka ekspercka: telefon z aplikacją bankową powinien być chroniony tak samo starannie jak portfel. Włącz następujące zabezpieczenia:

• Ustaw blokadę ekranu za pomocą trudnego PIN-u lub hasła.
• Włącz biometrię, jeśli urządzenie i bank ją obsługują.
• Regularnie aktualizuj system operacyjny oraz aplikację bankową.
• Instaluj aplikacje wyłącznie z oficjalnych sklepów producenta.
• Nie instaluj dodatkowego oprogramowania na polecenie rozmówcy podającego się za pracownika banku.
• W razie zgubienia telefonu natychmiast skontaktuj się z bankiem i zablokuj dostęp do aplikacji.

Warto też ustawić limity dla płatności i wypłat. Nie zastępują one ostrożności, ale mogą ograniczyć wysokość straty w razie przejęcia urządzenia lub błędnej autoryzacji.

Co zrobić po oszustwie?

Liczy się szybkość reakcji. Po utracie pieniędzy wykonaj następujące kroki:

1. Natychmiast skontaktuj się z bankiem i zgłoś nieautoryzowaną operację. Poproś o zablokowanie dostępu lub kolejnych transakcji.
2. Zmień hasło do bankowości elektronicznej oraz do konta, które mogło zostać przejęte.
3. Zachowaj wiadomości, numery telefonów, potwierdzenia i zrzuty ekranu.
4. Zawiadom policję. Jeśli oszustwo zaczęło się od przejęcia konta w mediach społecznościowych, zgłoś także ten incydent administratorowi serwisu.

BLIK jest bezpiecznym systemem, ale nie chroni przed świadomym zatwierdzeniem operacji wykonanej pod wpływem manipulacji. Najlepszą ochroną pozostaje czytanie komunikatów w aplikacji, weryfikowanie rozmówcy i odmowa działania pod presją.

Artykuł nie stanowi porady inwestycyjnej lub finansowej.