Jak zabezpieczyć BLIK przed kradzieżą?
BLIK jest bezpieczną metodą płatności, a do kradzieży najczęściej dochodzi przez socjotechnikę, czyli manipulowanie użytkownikiem. Nigdy nie podawaj kodu osobie trzeciej na podstawie samej wiadomości. Najpierw zadzwoń do rozmówcy, korzystając z numeru zapisanego w telefonie. Sam kod BLIK nie potwierdza tożsamości osoby, która o niego prosi.
Jak rozpoznać oszustwo na BLIK?
Najczęstszy scenariusz zaczyna się od przejęcia konta znajomego na Facebooku, Messengerze lub innym komunikatorze. Oszust pisze w jego imieniu, prosi o szybką pożyczkę i tłumaczy, że musi opłacić zamówienie, rachunek albo pilny zakup. Następnie prosi o wygenerowanie kodu BLIK i zatwierdzenie transakcji w aplikacji bankowej.
Przestępca nie musi przełamywać zabezpieczeń BLIK. Wystarczy, że nakłoni ofiarę do samodzielnego wygenerowania kodu. Czasem po pierwszej udanej transakcji prosi o kolejny kod, tłumacząc, że poprzednia płatność nie zadziałała.
Na próbę wyłudzenia wskazują szczególnie następujące sygnały:
- Nagła prośba o pieniądze od znajomego, z którym zwykle nie rozmawiasz w ten sposób.
- Presja czasu, na przykład informacja, że płatność trzeba wykonać w kilka minut.
- Nietypowy język, błędy lub styl wiadomości różniący się od sposobu pisania danej osoby.
- Prośba o kod BLIK do „weryfikacji”, przekazania pieniędzy albo odebrania zwrotu.
- Brak możliwości dodzwonienia się do osoby, która wysłała wiadomość.
- Link do płatności lub strony logowania przesłany przez Messenger, WhatsApp albo SMS.
Jak reagować na prośbę o kod BLIK?
Nie traktuj wiadomości tekstowej jako potwierdzenia tożsamości. Zadzwoń do znajomego na znany numer i zapytaj, czy rzeczywiście prosi o pieniądze. Jeśli nie odbiera, poczekaj z transakcją. Dwie minuty poświęcone na rozmowę mogą uchronić Cię przed utratą środków.
| Sytuacja | Błędna reakcja | Prawidłowa reakcja |
|---|---|---|
| Prośba na Messengerze lub WhatsAppie | Założenie, że wiadomość na pewno pochodzi od znajomego. | Telefon na zapisany numer i potwierdzenie prośby głosowo. |
| Prośba o kod do opłacenia zamówienia | Wygenerowanie kodu i zatwierdzenie transakcji bez sprawdzenia szczegółów. | Odmowa podania kodu oraz sprawdzenie kwoty i odbiorcy w aplikacji bankowej. |
| Telefon od rzekomego pracownika banku | Wykonanie poleceń rozmówcy i podanie kodu BLIK. | Rozłączenie się i samodzielne wybranie oficjalnego numeru banku. |
| SMS o zaległej płatności z linkiem | Kliknięcie w odnośnik i wpisanie danych bankowych. | Sprawdzenie rachunku w oficjalnej aplikacji lub kontakt z usługodawcą innym kanałem. |
Przed zatwierdzeniem każdej transakcji BLIK sprawdź:
- czy kwota zgadza się z tym, co zamierzasz zapłacić,
- czy odbiorca lub miejsce transakcji są Ci znane,
- czy samodzielnie rozpocząłeś płatność,
- czy wcześniej potwierdziłeś tożsamość osoby proszącej o pomoc telefonicznie.
Jeżeli ktoś twierdzi, że kod BLIK służy do otrzymania pieniędzy, sprawdzenia tożsamości albo odblokowania rachunku, przerwij kontakt. Kod służy do autoryzowania konkretnej operacji, a nie do potwierdzania, kim jesteś.
Jak zabezpieczyć się na przyszłość?
Najważniejsza jest zasada ograniczonego zaufania. Nie wyłączaj blokady telefonu i korzystaj z PIN-u, hasła lub biometrii. Aktualizuj system oraz aplikację bankową, a powiadomienia o transakcjach włącz tak, aby szybko zauważyć podejrzaną operację.
Zabezpiecz także konta w mediach społecznościowych. Włącz uwierzytelnianie dwuskładnikowe (2FA) na Facebooku, Instagramie i innych używanych platformach. Stosuj unikalne hasła, ponieważ przejęcie konta znajomego często jest pierwszym etapem oszustwa.
Nie instaluj aplikacji przesłanych przez nieznane osoby i nie loguj się do banku przez link z wiadomości. Oficjalne aplikacje pobieraj wyłącznie z zaufanych sklepów, a adres banku wpisuj samodzielnie lub korzystaj z zapisanej aplikacji.
Co zrobić, gdy już podałeś kod BLIK?
Nie czekaj, aż pojawią się kolejne wiadomości lub zaksięgowana transakcja. Działaj natychmiast:
- Skontaktuj się z bankiem przez oficjalną infolinię i zgłoś wyłudzenie kodu oraz możliwą transakcję.
- Poproś bank o zablokowanie aplikacji mobilnej, dostępu do bankowości lub innych narzędzi, jeśli istnieje ryzyko przejęcia konta.
- Sprawdź historię rachunku i przekaż bankowi szczegóły transakcji, godzinę kontaktu oraz sposób oszustwa.
- Zgłoś przestępstwo na policję i zachowaj wiadomości, numery telefonów, profile oraz potwierdzenia płatności.
- Ostrzeż znajomych, jeśli podejrzewasz, że ktoś przejął Twoje konto społecznościowe lub konto osoby, pod którą podszywał się oszust.
Odzyskanie pieniędzy może być trudne, zwłaszcza gdy klient sam wygenerował kod i zatwierdził operację. Banki zwykle wskazują wtedy na naruszenie zasad bezpieczeństwa i mogą odrzucić reklamację, ponieważ kod został dobrowolnie przekazany osobie nieuprawnionej. Nie oznacza to, że nie należy zgłaszać sprawy. Szybki kontakt z bankiem i policją jest potrzebny, choć nie daje gwarancji zwrotu środków.
Najprostsza zasada brzmi: nie podawaj kodu BLIK, dopóki nie potwierdzisz głosowo, kto o niego prosi, i nie sprawdzisz kwoty oraz odbiorcy w aplikacji bankowej.
Artykuł nie stanowi porady finansowej ani prawnej. W przypadku podejrzenia oszustwa skontaktuj się bezpośrednio ze swoim bankiem i zgłoś sprawę organom ścigania.
