Czy podanie numeru IBAN jest bezpieczne?

Tak, podanie samego numeru IBAN jest zazwyczaj bezpieczne. Nie pozwala on zalogować się do bankowości ani wypłacić pieniędzy. IBAN służy przede wszystkim do identyfikacji rachunku, na który ma trafić przelew. Ryzyko pojawia się wtedy, gdy oszust wykorzystuje go razem z innymi informacjami, aby wyłudzić login, hasło albo kod autoryzacyjny.

Do czego służy numer IBAN?

IBAN to międzynarodowy format numeru rachunku bankowego. W przypadku polskiego konta zaczyna się od oznaczenia kraju „PL” i zawiera 26 cyfr krajowego numeru rachunku. Dzięki niemu bank wie, na jaki rachunek przekazać środki.

Numer IBAN jest więc potrzebny między innymi do otrzymania wynagrodzenia, zwrotu za zakup, zapłaty za fakturę lub przelewu od osoby prywatnej. Sam w sobie nie zawiera informacji o saldzie ani historii operacji. Nie zastępuje też loginu, hasła ani kodu potwierdzającego transakcję.

Przy przelewie nadawca podaje zwykle numer rachunku, imię i nazwisko albo nazwę odbiorcy, kwotę oraz tytuł płatności. Adres odbiorcy nie zawsze jest wymagany. Do wysłania pieniędzy nie są potrzebne dane logowania do bankowości.

IBAN a dane poufne – co można udostępnić?

Najważniejsza różnica dotyczy funkcji poszczególnych danych. IBAN identyfikuje rachunek odbiorcy, natomiast dane uwierzytelniające pozwalają uzyskać dostęp do bankowości lub zatwierdzić operację.

Bank nie poprosi Cię o hasło, PIN ani kod autoryzacyjny przez telefon, SMS lub e-mail. Jeśli rozmówca twierdzi, że potrzebuje takiej informacji do „odblokowania rachunku” albo „przyjęcia przelewu”, najpewniej próbuje Cię oszukać.

Kiedy podanie IBAN staje się ryzykowne?

Oszuści zwykle nie wykorzystują numeru rachunku do bezpośredniej kradzieży pieniędzy. Używają go jako elementu wiarygodnej historii. Mogą na przykład podać fragment Twojego numeru konta podczas rozmowy i udawać pracownika banku. Następnie próbują wyłudzić dane, które rzeczywiście umożliwiają dostęp do rachunku.

To typowy mechanizm phishingu, także w odmianie SMS-owej lub telefonicznej, określanej jako vishing. Czujność powinny wzbudzić przede wszystkim takie sytuacje:

• Nieoczekiwany telefon od osoby podającej się za pracownika banku, zwłaszcza gdy rozmówca żąda hasła, PIN-u lub kodu SMS.
• Presja czasu, groźba zablokowania konta albo polecenie natychmiastowego zatwierdzenia operacji w aplikacji.
• SMS lub e-mail z linkiem do rzekomej strony banku, zwrotu pieniędzy, nagrody albo dopłaty do przesyłki.
• Prośba o numer IBAN razem z numerem PESEL, skanem dowodu, danymi karty lub pełnymi danymi logowania.
• Oferta pracy albo sprzedaży, w której ktoś chce używać Twojego konta do przyjmowania i dalszego przekazywania pieniędzy.

W ostatnim przypadku możesz nieświadomie stać się pośrednikiem w transferze środków pochodzących z oszustwa. Nie przyjmuj pieniędzy na swoje konto z obietnicą dalszego przelewu, jeśli nie znasz źródła środków i celu takiej operacji.

Jak bezpiecznie udostępniać numer konta?

Przekazuj tylko dane konieczne do wykonania konkretnej płatności. Zanim podasz IBAN, upewnij się, kto go potrzebuje i w jakim celu. W przypadku nieoczekiwanego kontaktu nie korzystaj z linków ani numerów telefonu podanych w wiadomości.

Stosuj następujące zasady:

• Podawaj numer rachunku osobie lub firmie, której tożsamość i cel transakcji możesz potwierdzić.
• Nie publikuj IBAN razem z dodatkowymi danymi osobowymi, jeśli nie jest to konieczne.
• W razie telefonu rzekomo z banku rozłącz się i samodzielnie zadzwoń na numer z oficjalnej strony lub aplikacji banku.
• Nie loguj się do bankowości przez link z SMS-a lub e-maila. Adres banku wpisz ręcznie albo użyj aplikacji.
• Sprawdzaj, czy strona banku korzysta z szyfrowanego połączenia, ale nie traktuj samej kłódki jako dowodu, że witryna jest prawdziwa.
• Włącz uwierzytelnianie dwuskładnikowe, powiadomienia o transakcjach i rozsądne limity przelewów.

Przy sprzedaży internetowej nie uznawaj zrzutu ekranu ani pliku PDF za dowód zapłaty. Wyślij towar dopiero po zaksięgowaniu środków na rachunku albo po potwierdzeniu płatności przez wiarygodny serwis.

Co zrobić, gdy podejrzewasz oszustwo?

Jeśli podałeś tylko IBAN, zwykle nie ma powodu do paniki. Jeżeli przekazałeś także hasło, PIN, kod autoryzacyjny, dane karty albo zatwierdziłeś podejrzaną operację, działaj natychmiast:

1. Skontaktuj się z bankiem przez oficjalną infolinię lub aplikację i opisz zdarzenie. Poproś o zabezpieczenie dostępu, zastrzeżenie karty oraz sprawdzenie nieautoryzowanych operacji.
2. Zmień hasło do bankowości i aplikacji, a także do powiązanej skrzynki e-mail. Wyloguj aktywne sesje, jeśli bank udostępnia taką funkcję.
3. Zachowaj SMS-y, e-maile, historię połączeń, linki, potwierdzenia i zrzuty ekranu. Nie usuwaj korespondencji z oszustem.
4. Zgłoś próbę oszustwa lub utratę pieniędzy na policję. Jeśli doszło do nieautoryzowanej transakcji, przekaż bankowi zgłoszenie jak najszybciej.

Sam IBAN nie daje oszustowi dostępu do Twoich pieniędzy. Bezpieczeństwo zależy od tego, czy nie przekażesz razem z nim danych logowania i kodów autoryzacyjnych oraz czy zweryfikujesz osobę proszącą o informacje.