Wiele oszustw związanych z BLIK-iem zaczyna się od wiadomości, która wygląda jak pilna prośba od bliskiej osoby albo komunikat z banku. Dla kogoś, kto pilnuje budżetu emerytalnego, jedna decyzja podjęta w pośpiechu może oznaczać utratę oszczędności z całego miesiąca. Ten tekst pokazuje, jak działa taki schemat, po czym go rozpoznać i co zrobić, gdy pieniądze już zniknęły.
Oszustwo na BLIK opiera się dziś na zaufaniu, presji i pośpiechu
- Najczęstszy mechanizm polega na przejętym koncie w komunikatorze i prośbie o kod od rzekomego znajomego.
- Nowy wariant wykorzystuje „pomyłkowy” przelew BLIK i próbuje wciągnąć przypadkowego odbiorcę w dalszy transfer środków.
- Termin 13 miesięcy na zgłoszenie nieautoryzowanej transakcji wynika z ustawy, ale szybki kontakt z bankiem ma największe znaczenie.
- Grupa 60–74 lata korzysta z internetu coraz częściej, lecz poziom doświadczenia cyfrowego nadal jest bardzo zróżnicowany.
Jak działa oszustwo na BLIK i dlaczego nadal działa?
Oszustwo na BLIK zwykle nie polega na łamaniu technologii, tylko na zmuszeniu do samodzielnego potwierdzenia płatności.
Przejęte konto w komunikatorze
Najbardziej klasyczny wariant zaczyna się od przejęcia konta w komunikatorze lub w serwisie społecznościowym. Sprawca pisze jak znajomy, wnuk, syn albo sąsiad i prosi o szybki kod BLIK, tłumacząc to nagłą potrzebą, awarią telefonu albo brakiem dostępu do portfela. Policja ostrzega, że dziś przestępcy potrafią podszyć się nie tylko pod znajomych, ale też pod bank, instytucję i pracownika ochrony, a nawet używać realistycznych wiadomości, głosu i obrazu, które brzmią wiarygodnie Policja.
Podszywanie się pod bank lub urzędnika
Drugi wariant wykorzystuje autorytet. Rozmówca przedstawia się jako pracownik banku, twierdzi, że konto jest zagrożone, i prosi o „potwierdzenie” operacji kodem BLIK albo o przekazanie danych do logowania. Taki telefon ma wywołać stres, poczucie zagrożenia i natychmiastową reakcję, zanim pojawi się czas na weryfikację. Właśnie dlatego tak skutecznie działa na osoby, które nie chcą ryzykować utraty środków ani problemów z dostępem do rachunku.
Nowy wariant z przypadkowym przelewem
Coraz częściej pojawia się też schemat z fikcyjnym ogłoszeniem sprzedaży. Kupujący płaci BLIK-iem na numer telefonu, który nie należy do oszusta, tylko do przypadkowej osoby. Potem pojawia się telefon z prośbą o szybki zwrot „omyłkowo” otrzymanych pieniędzy, ale już na inny numer lub konto. To nie jest niewinna pomyłka, tylko próba przeniesienia środków dalej, bez udziału prawdziwego banku i bez śladu bezpiecznej procedury.
Zapamiętaj: Oszustwo na BLIK nie zaczyna się od technologii, tylko od manipulacji. Jeśli rozmówca wymusza pośpiech, to właśnie jest moment, w którym trzeba zwolnić.
Jak rozpoznać próbę oszustwa, zanim potwierdzisz płatność?
Najpewniejszym sygnałem jest prośba o pośpiech połączona z nietypowym kanałem kontaktu.
Sygnały w wiadomości
Wiadomość od oszusta często ma kilka wspólnych cech: krótkie zdania, błędy językowe, nacisk na czas i link, który prowadzi poza znany serwis. CERT Polska radzi, aby w przypadku prośby o pieniądze przez komunikator sprawdzić rozmówcę inną drogą, na przykład przez telefon, bo konto mogło zostać przejęte CERT Polska. To prosty test, który odcina większość fałszywych próśb jeszcze przed wysłaniem kodu.
Sygnały w rozmowie
W rozmowie alarmem jest presja czasu, ton alarmowy i prośba o zachowanie tajemnicy. Gdy ktoś mówi, że „trzeba natychmiast”, „nie ma czasu na oddzwanianie” albo „to ostatnia szansa”, manipulacja jest już w toku. W bezpiecznej wersji takiej rozmowy zawsze da się przerwać połączenie, oddzwonić na znany numer i zapytać o szczegóły, których nie da się odtworzyć przez przypadkowego oszusta.
Sygnały w samym przelewie
Niepokoić powinien każdy komunikat, w którym kwota, odbiorca lub cel płatności nie zgadzają się z tym, co wcześniej zostało ustalone. Jeżeli pojawia się prośba o zwrot na „inny numer”, nawet jeśli środki właśnie wpłynęły, trzeba traktować to jako ryzyko drugiego etapu oszustwa. W praktyce bezpieczniej jest zatrzymać się i sprawdzić sytuację z bankiem niż kierować pieniądze na podstawie telefonicznej instrukcji.
Uwaga: Policja, bank ani żaden urzędnik nie powinien prosić o przekazanie kodu BLIK przez komunikator, SMS albo telefon. Każda taka prośba wymaga natychmiastowej weryfikacji.
Przeczytaj również: Pożyczki prywatne kogo polecacie? Sprawdź, jak uniknąć oszustw
Co zrobić w pierwszych minutach po podejrzanej transakcji?
Jeżeli transakcja wygląda podejrzanie, najpierw zatrzymaj dalsze ruchy, a dopiero potem składaj wyjaśnienia.
UOKiK wskazuje, by po wykryciu nieautoryzowanej transakcji jak najszybciej skontaktować się z bankiem przez oficjalną infolinię, zgłosić operację, zmienić dane logowania, zastrzec kartę i dopiero potem zawiadomić Policję UOKiK. W praktyce liczą się minuty, bo im szybciej bank dostanie zgłoszenie, tym większa szansa na zablokowanie dalszych działań albo przynajmniej pełne odtworzenie przebiegu zdarzenia.
- Dzwoń tylko na oficjalny numer banku. Numer z wiadomości albo z rozmowy oszusta nie ma żadnej wartości dowodowej.
- Zmień hasła i dostęp do aplikacji. Jeżeli padły dane logowania, trzeba założyć, że konto mogło zostać przejęte szerzej niż tylko dla jednej transakcji.
- Zabezpiecz dowody. Zrzuty ekranu, numery telefonów, godziny połączeń, treść wiadomości i historia przelewu często przesądzają o dalszym sporze.
- Zgłoś sprawę dalej. Gdy środki zniknęły, policja i bank powinny dostać spójny opis zdarzenia bez luk i bez upiększania faktów.
Przykład liczbowy
| Etap | Przykład | Co to oznacza |
|---|---|---|
| Kwota | 450 zł wysłane kodem BLIK | Jedna transakcja może uderzyć w miesięczny bufor wydatków z emerytury. |
| Reakcja | 10 minut na kontakt z bankiem | Szybki telefon zwiększa szansę na zablokowanie dalszych operacji. |
| Termin formalny | 13 miesięcy na zgłoszenie | To maksymalny czas ustawowy, ale zwłoka osłabia pozycję w sporze. |
W praktyce: Zapisanie godziny, treści wiadomości i numeru telefonu bywa ważniejsze niż emocjonalny opis całej sytuacji. Dokumenty i ślady cyfrowe pozwalają bankowi szybciej ocenić sprawę.
Kiedy bank zwraca pieniądze, a kiedy sprawa jest trudniejsza?
To nie zawsze jest jedna kategoria prawna, dlatego szczegóły decydują o wyniku sporu.
Ustawa o usługach płatniczych mówi, że użytkownik zgłasza nieautoryzowaną transakcję niezwłocznie, a dostawca co do zasady zwraca kwotę najpóźniej do końca następnego dnia roboczego; ciężar wykazania autoryzacji spoczywa na dostawcy ISAP. To ważne, bo sama obecność kodu BLIK albo sama rejestracja operacji nie zamyka jeszcze pytania, czy klient rzeczywiście świadomie wyraził zgodę.
| Scenariusz | Najczęstsza ocena | Co ma znaczenie | Ryzyko dla użytkownika |
|---|---|---|---|
| Kod BLIK wysłany „znajomemu” | Spór o autoryzację | Czy zgoda była świadoma, czy została wywołana manipulacją | Bank może badać, czy operacja została potwierdzona dobrowolnie |
| Logowanie na fałszywej stronie banku | Nieautoryzowana transakcja | Kto wykonał operację i czy klient faktycznie ją zatwierdził | Potrzebne jest szybkie zgłoszenie i pełny materiał dowodowy |
| „Pomyłkowy” przelew BLIK na zły numer | Błędny przelew, a nie to samo co kradzież | Zwrot powinien iść przez bank, nie na prywatne polecenie | Odpowiedź na telefoniczną prośbę może wciągnąć w dalszy schemat |
| Próba wypłaty po podaniu kodu | Zależne od okoliczności | Dowody manipulacji, pośpiechu i sposobu zatwierdzenia | Każdy szczegół wpływa na ocenę odpowiedzialności |
Właśnie tu pojawia się najwięcej nieporozumień. Gdy ktoś sam wysłał kod pod wpływem presji, bank może analizować sprawę inaczej niż przy transakcji wykonanej bez wiedzy właściciela rachunku. Z tego powodu tak ważne jest, by po zdarzeniu nie mieszać opisu „podejrzanej wiadomości” z oceną prawną, tylko zebrać fakty w kolejności zdarzeń.
Zapamiętaj: Jeśli pieniądze pojawiają się na koncie „przez pomyłkę”, nie odsyłaj ich na inny numer na prośbę przez telefon. Bezpieczna ścieżka prowadzi przez bank, nie przez prywatną rozmowę.
Dlaczego emeryci i ich rodziny są częstym celem?
Osoby 60–74 lata są dziś obecne online częściej niż kiedyś, ale to nie usuwa ryzyka socjotechniki.
GUS podaje, że z internetu korzysta obecnie 61,9% osób w wieku 60–74 lata, a 29,3% w tej grupie nigdy z niego nie korzystało; rozpiętość doświadczenia jest więc bardzo duża GUS. To oznacza, że jedni seniorzy świetnie odnajdują się w aplikacjach bankowych, a inni korzystają z nich rzadko i pod dużą presją zaufania do telefonu lub wiadomości.
Internet i smartfon w codziennym użyciu
W praktyce oszust celuje nie w wiek, tylko w nawyk szybkiego odpisywania. Jeśli komunikator służy do kontaktu z dziećmi, wnukami, lekarzem i bankiem, fałszywa wiadomość łatwo wtapia się w codzienny rytm. Dlatego osoby, które korzystają z telefonu głównie do rozmów i przelewów, powinny mieć prostą zasadę: każda nietypowa prośba wraca do nadawcy przez osobny kanał.
Zaufanie i samotna decyzja
Najlepsze warunki dla oszustwa powstają wtedy, gdy decyzja zapada bez konsultacji. Gdy ktoś mieszka sam albo nie ma obok osoby, która mogłaby spojrzeć na ekran i zadać dwa niewygodne pytania, emocje biorą górę szybciej niż rozsądek. Właśnie dlatego rodzinna procedura „oddzwaniamy zawsze sami” bywa skuteczniejsza niż najbardziej rozbudowany antywirus.
Jak rodzina może zmniejszyć ryzyko
Wystarczą trzy proste reguły. Po pierwsze, żadnego kodu BLIK bez oddzwaniania na znany numer. Po drugie, żadnego zwrotu pieniędzy na inny numer telefonu niż ten, który potwierdzi bank. Po trzecie, jedno wspólne hasło lub ustalony sygnał, który pomaga odróżnić prawdziwą prośbę od podszycia się pod bliską osobę.
Przeczytaj również: Darowizna czy pożyczka od rodziców – co wybrać, aby uniknąć problemów
Jak zbudować prostą ochronę przed oszustwem na co dzień?
Najlepsza ochrona to trzy nawyki i jedna zasada: żadnego BLIK-a bez drugiego kanału potwierdzenia.
Trzy stałe nawyki
Po pierwsze, nie otwieraj linków z wiadomości, jeśli nadawca prosi o pieniądze albo pilne potwierdzenie. Po drugie, nie podawaj kodu, hasła ani numeru logowania osobie, która sama dzwoni i przedstawia się jako bank. Po trzecie, zawsze oddzwaniaj na numer znaleziony samodzielnie w aplikacji banku lub na oficjalnej stronie, a nie na ten, który podał rozmówca. Taki zestaw zachowań eliminuje większość scenariuszy, w których liczy się pośpiech i niepewność.
Co ustawić w banku
Pomocne są limity dzienne, powiadomienia push i dodatkowe zabezpieczenia aplikacji. Jeśli ktoś przejmie rozmowę lub konto, niższy limit może ograniczyć skalę szkody, a szybkie alerty dadzą więcej czasu na reakcję. Dobrze działa także zasada, że przelewy i płatności większe niż zwykle są potwierdzane po krótkiej przerwie, najlepiej po oddzwonieniu do nadawcy.
Kiedy poprosić bliską osobę o weryfikację
Najrozsądniej wtedy, gdy wiadomość brzmi zbyt pilnie, zbyt emocjonalnie albo zbyt nietypowo jak na zwykły kontakt. Druga osoba nie musi znać technologii, żeby zauważyć, że prośba jest nielogiczna. Często wystarczy jedno pytanie: „Dlaczego ta osoba prosi o kod, zamiast zadzwonić sama?” i cały mechanizm przestaje działać.
W praktyce: Oszustwo na BLIK jest skuteczniejsze wtedy, gdy ofiara czuje się sama. Stała zasada konsultacji z bliską osobą rozbija ten efekt natychmiast.
Przeczytaj również: Bik co to - jak biuro informacji kredytowej wpływa na twoje finanse
Najkrótsza droga do ochrony oszczędności prowadzi przez chłodną weryfikację rozmówcy, brak pośpiechu i natychmiastowy kontakt z bankiem.
