Tak, BLIK jest bezpieczną metodą płatności online, ale nie chroni przed błędami użytkownika. System wykorzystuje krótko działające, jednorazowe kody i wymaga zatwierdzenia transakcji w aplikacji bankowej. Największe ryzyko wiąże się z socjotechniką, czyli manipulowaniem użytkownikiem tak, aby sam autoryzował płatność dla oszusta. Kod BLIK nie jest przelewem. Służy do zainicjowania transakcji, którą trzeba jeszcze zaakceptować w aplikacji.
Dlaczego BLIK jest bezpieczny technicznie?
Podczas płatności internetowej nie przekazujesz sklepowi numeru karty, kodu CVV ani danych logowania do bankowości. Generujesz kod w aplikacji bankowej, wpisujesz go na stronie płatności, a następnie sprawdzasz szczegóły operacji i potwierdzasz ją w aplikacji.
Kod BLIK jest 6-cyfrowy i ważny przez około 2 minuty. Samo poznanie kodu nie powinno więc wystarczyć do ponownego użycia go w innej transakcji. Ochronę wzmacnia autoryzacja w aplikacji bankowej, gdzie zwykle widzisz kwotę oraz informacje o sklepie albo miejscu realizacji operacji.
| Zabezpieczenie | Jak chroni użytkownika? |
|---|---|
| Kod jednorazowy | Jest ważny przez krótki czas i nie powinien zostać wykorzystany ponownie po wygaśnięciu. |
| Autoryzacja w aplikacji bankowej | Przed zatwierdzeniem możesz sprawdzić kwotę i odbiorcę transakcji. |
| Brak danych karty w sklepie | Płatność nie wymaga wpisywania numeru karty ani kodu CVV na stronie sprzedawcy. |
| Szyfrowanie i tokenizacja | Mechanizmy działające w tle ograniczają wykorzystanie wrażliwych danych poza konkretną operacją. |
Te zabezpieczenia zmniejszają ryzyko przechwycenia danych płatniczych. Nie zatrzymają jednak transakcji, którą sam zaakceptujesz po podaniu kodu osobie trzeciej lub na fałszywej stronie.
Najważniejsza zasada: nie podawaj kodu BLIK osobie, która prosi o niego w wiadomości, przez telefon ani na portalu ogłoszeniowym.
Jak oszuści wykorzystują BLIKA?
Socjotechnika polega na wywieraniu wpływu na człowieka, a nie na łamaniu zabezpieczeń systemu. Oszust chce skłonić Cię do wykonania prawidłowej autoryzacji, ale dla jego transakcji. Najczęściej wykorzystuje pośpiech, strach, zaufanie albo chęć pomocy.
Typowe scenariusze wyglądają następująco:
- Oszustwo na znajomego – przestępca przejmuje konto w mediach społecznościowych i prosi o pilne podanie kodu BLIK. Po jego otrzymaniu może użyć go do wypłaty gotówki albo zakupów.
- Fałszywy pracownik banku lub policjant – rozmówca informuje o rzekomym zagrożeniu pieniędzy i żąda kodu „w celu weryfikacji”. Bank ani policja nie powinny prosić o przekazanie kodu BLIK przez telefon.
- Nieuczciwy sprzedawca – osoba z portalu ogłoszeniowego prosi o kod zamiast płatności przez system serwisu. Kod może posłużyć do cudzej transakcji, a nie do przekazania pieniędzy Tobie.
- Fałszywa strona płatności – link z wiadomości prowadzi do witryny przypominającej bank lub bramkę płatniczą. Wpisanie kodu na takiej stronie może rozpocząć operację kontrolowaną przez oszusta.
- Dopłata do przesyłki lub atrakcyjna oferta – wiadomość wywołuje presję czasu i kieruje do spreparowanego formularza, który ma skłonić do podania danych albo zatwierdzenia nieznanej płatności.
Jeśli ktoś prosi o kod, nie traktuj samej znajomości danych, zdjęcia profilowego ani numeru telefonu jako potwierdzenia tożsamości. Przejęte konto może wyglądać dokładnie tak samo jak wcześniej. Szczególnie podejrzane są prośby zawierające słowa „pilne”, „natychmiast” lub groźbę utraty pieniędzy.
Jak bezpiecznie korzystać z BLIKA na co dzień?
Przed zatwierdzeniem każdej transakcji wykonaj krótką weryfikację. Kolejność ma znaczenie:
- Nie przekazuj kodu BLIK osobie trzeciej, nawet jeśli prośba pochodzi od znajomego, sprzedawcy lub rzekomego konsultanta.
- Jeśli wiadomość pochodzi od bliskiej osoby, zadzwoń na znany Ci numer i zapytaj, czy rzeczywiście prosiła o pomoc. Nie korzystaj wyłącznie z tego samego komunikatora.
- Przed wpisaniem kodu sprawdź adres strony. Nie otwieraj płatności z podejrzanych SMS-ów, e-maili i wiadomości w komunikatorach. Sklep powinien korzystać z połączenia HTTPS, ale sama kłódka nie potwierdza uczciwości sprzedawcy.
- Uważnie przeczytaj powiadomienie push w aplikacji bankowej. Sprawdź kwotę, nazwę odbiorcy, sklep albo bankomat i nie zatwierdzaj operacji, której nie rozpoznajesz.
- Ustaw w banku limity płatności i wypłat BLIK na poziomie dopasowanym do codziennych potrzeb. Niższy limit może ograniczyć potencjalną stratę.
- Zabezpiecz telefon blokadą ekranu, aktualizuj system i aplikację bankową oraz nie instaluj programów z nieznanych źródeł.
Powiadomienie push jest ostatnim momentem na zatrzymanie oszustwa. Jeśli podasz kod, ale szczegóły w aplikacji nie zgadzają się z zakupem, odrzuć operację i skontaktuj się z bankiem.
Co zrobić po oszustwie z użyciem BLIKA?
Reaguj od razu. Szybki kontakt nie gwarantuje odzyskania pieniędzy, ale może pomóc zatrzymać kolejne operacje i ułatwić wyjaśnienie sprawy.
- Natychmiast skontaktuj się z bankiem oficjalnym numerem i zgłoś nieautoryzowaną transakcję. Zapytaj o możliwość blokady środków lub dalszych operacji.
- Zmień hasło do bankowości elektronicznej i kont, które mogły zostać przejęte. Jeśli podejrzewasz dostęp do telefonu, poproś bank o zabezpieczenie aplikacji.
- Zachowaj potwierdzenia, numery transakcji, adresy stron, numery telefonów i zrzuty rozmów.
- Zgłoś sprawę policji oraz przekaż podejrzaną stronę lub wiadomość do CERT Polska.
Odzyskanie środków po dobrowolnym zatwierdzeniu transakcji przez oszukaną osobę nie jest gwarantowane. Dlatego BLIK pozostaje bezpieczny przede wszystkim wtedy, gdy kod jest traktowany jak element autoryzacji własnej płatności, a nie jak sposób przekazywania pieniędzy komuś, kto o niego poprosi.
Artykuł nie stanowi porady inwestycyjnej lub finansowej.
