"Stary, jestem przy bankomacie, karta mi nie przeszła, dasz mi BLIKa na 500? Jutro oddam, muszę zapłacić za parking." Dzwoni Karol - kolega z pracy albo kuzyn. A przynajmniej tak mówi głos w słuchawce. Ten jeden krótki telefon potrafi kosztować cię wszystko, co masz na koncie.
Zapamiętaj jedno zdanie, bo jest ważniejsze niż cały ten artykuł: kod BLIK to nie kod do potwierdzenia. To twój podpis pod wypłatą gotówki. Kto prosi cię o kod, prosi o pieniądze - zawsze, bez wyjątku, niezależnie od tego, jak dobrze brzmi historia. Cała reszta to tylko warianty tego samego chwytu.
Schemat jest skuteczny właśnie dlatego, że bazuje na zaufaniu. Kiedy piszesz do kogoś, kogo znasz, odruchowo wyłączasz czujność. A kod BLIK jest szybki, prosty i - co dla przestępców kluczowe - praktycznie nieodwracalny.
Jak działa BLIK i dlaczego kochają go oszuści
BLIK to system płatności mobilnych. Generujesz w aplikacji bankowej sześciocyfrowy kod ważny przez około dwie minuty, a odbiorca wpisuje go, żeby pobrać pieniądze. Transakcja jest natychmiastowa i po zatwierdzeniu w aplikacji zasadniczo nie da się jej cofnąć. Nie ma "wstrzymania wypłaty" po podaniu kodu.
Dla oszusta to zestaw idealny: błyskawiczny przelew, brak możliwości odwrócenia i trudność w ustaleniu, gdzie realnie trafiły środki, jeśli konto docelowe zostało szybko opróżnione. To nie jest luka w BLIK-u - to jego zaleta obrócona przeciwko tobie.
Warianty schematu, które zobaczysz najczęściej
Wariant telefoniczny. Dzwoni ktoś podający się za znajomego. Numer bywa podmieniony (spoofing) albo to naprawdę numer kolegi, ale jego telefon trafił w ręce przestępcy.
Wariant komunikatorowy. Wiadomość od "znajomego" na WhatsApp lub Messengerze, którego konto zostało przejęte. Widzisz jego imię i zdjęcie, a piszesz do oszusta. Ten mechanizm rozkładamy w tekście o oszustwach przez WhatsApp i Messenger.
Wariant "przez pomyłkę". Obcy człowiek dzwoni i twierdzi, że "pomyłkowo" dostał od ciebie przelew i prosi o kod BLIK "do zwrotu". Niczego nie wysłałeś, a takiej procedury nie ma.
Wariant marketplace. Sprzedajesz coś online, a "kupujący" prosi o kod BLIK "do potwierdzenia płatności" albo "do anulowania transakcji". BLIK służy wyłącznie do płacenia - nie do odbierania pieniędzy ani cofania niczego.
Prawda, której nie mówi ci pośpiech
Prawda jest taka, że nie musisz znać się na technologii, żeby nie dać się nabrać. Wystarczy jedna reguła: BLIK działa tylko w jedną stronę - ty dajesz kod, ty płacisz. Nie istnieje "odebranie przelewu przez BLIK", nie ma "zwrotu przez BLIK", nie ma "potwierdzenia tożsamości przez BLIK". Jeśli ktokolwiek buduje zdanie, w którym podanie kodu ma ci coś dać zamiast zabrać, to znak, że rozmawiasz z oszustem. Te same zasady bezpieczeństwa płatności mobilnych przypomina serwis Bezpieczne Bankowanie Związku Banków Polskich.
Najprościej myśleć o kodzie BLIK jak o podpisie na czeku. Podpisany czek dajesz komuś, żeby mógł pobrać z twojego konta konkretną kwotę - nie po to, żeby ci cokolwiek wpłacić. Nikt rozsądny nie dyktuje przez telefon swojego podpisu obcej osobie "dla weryfikacji". Z kodem BLIK jest identycznie: to narzędzie do wydawania pieniędzy, a nie do ich przyjmowania czy potwierdzania, kim jesteś.
Zdania, które powinny zapalić czerwoną lampkę
Niezależnie od wariantu, w tych rozmowach wracają te same sformułowania. Jeśli w kontekście kodu BLIK usłyszysz któreś z nich, przyjmij, że rozmawiasz z oszustem, dopóki nie udowodnisz sobie czegoś przeciwnego:
- "Podaj kod, żeby potwierdzić, że to naprawdę ty."
- "To kod do odbioru przelewu, nie do wysłania."
- "Podaj jeszcze jeden kod, poprzedni się nie zaksięgował."
- "Nie rozłączaj się, bo transakcja się nie dokończy."
- "Zrób to teraz, bo za chwilę stracisz dostęp do konta."
Jak w pół minuty zweryfikować prośbę o BLIK
- Zadzwoń na stary numer. Jeśli prośba przyszła SMS-em albo komunikatorem, wykręć numer, który masz zapisany w kontaktach. Prawdziwy znajomy odbierze i potwierdzi. Podszywacz nagle "nie może teraz rozmawiać".
- Zadaj pytanie kontrolne. Coś, co wie tylko prawdziwy kolega - i czego nie ma na jego profilu w mediach społecznościowych. Gdzie się poznaliście, jak ma na imię jego pies.
- Daj sobie pięć minut. Jeśli prośba jest autentyczna, chwila zwłoki nikomu nie zaszkodzi. Jeśli to oszust, natychmiast zacznie naciskać, że "czas nagli" - i to jest twoja odpowiedź.
| Sytuacja | Właściwe działanie |
|---|---|
| Znajomy prosi o BLIK przez SMS | Zadzwoń do niego głosowo, zanim cokolwiek wyślesz |
| Nieznajomy prosi o BLIK "do zwrotu" | Taka procedura nie istnieje - rozłącz się |
| Kupujący prosi o BLIK "do anulowania" | To oszustwo - BLIK nie anuluje transakcji |
| Ktoś prosi o BLIK, "bo karta nie przeszła" | Weryfikuj głosowo, zanim podasz kod |
Ustaw BLIK tak, żeby jeden telefon nie wyczyścił konta
Większości strat da się przyciąć zawczasu w ustawieniach aplikacji bankowej. To nie zablokuje samego oszusta, ale ogranicza szkodę, gdy raz na jakiś czas ktoś zdoła cię zaskoczyć w gorszym momencie.
- Ustaw niski dzienny limit BLIK. Jeśli na co dzień płacisz nim drobne kwoty, limit rzędu kilkuset złotych w zupełności wystarcza, a odcina wielotysięczne wypłaty.
- Nie trzymaj wszystkich pieniędzy na koncie podpiętym do BLIK. Konto oszczędnościowe albo drugie konto to bufor, do którego oszust nie sięgnie jednym kodem.
- Włącz dodatkowe potwierdzanie transakcji w aplikacji. Każdy dodatkowy krok daje ci sekundę na refleksję, zanim klikniesz "potwierdź".
- Ogranicz przelewy na telefon (BLIK P2P), jeśli z nich nie korzystasz - to kolejny kanał, którym da się wyprowadzić środki.
Dałeś kod i straciłeś pieniądze - co teraz
- Zadzwoń natychmiast do banku. Zgłoś transakcję i poproś o próbę zablokowania środków. Jeśli pieniądze zostały już wypłacone, szanse są małe, ale gdy jeszcze leżą na koncie docelowym, bank czasem zdąży je zatrzymać.
- Zgłoś sprawę na policję. To oszustwo w rozumieniu art. 286 Kodeksu karnego. Cyberprzestępczością zajmuje się Centralne Biuro Zwalczania Cyberprzestępczości. Podaj numer, który dzwonił lub pisał, treść rozmowy, kwotę i czas transakcji.
- Powiadom znajomego, jeśli podejrzewasz, że przejęto jego telefon albo konto komunikatora. Niech jak najszybciej zablokuje kartę SIM i zmieni hasła, zanim oszust napisze do kolejnych osób z jego listy.
Kto najczęściej pada ofiarą
BLIK to jeden z najczęściej używanych systemów płatności w Polsce, a banki i organizacje branżowe od lat ostrzegają, że oszustwa "na BLIK" rosną razem z jego popularnością. Wbrew intuicji ofiarami bywają nie tylko seniorzy. Często są to osoby młode - aktywne w mediach społecznościowych, przyzwyczajone do szybkich płatności i do tego, że "znajomy pisze na komunikatorze". Szybkość i wygoda, które są największą zaletą BLIK-a, stają się tu jego słabym punktem.
FAQ
Czy bank zwróci pieniądze utracone przez BLIK?
To zależy od okoliczności. Jeśli sam zatwierdziłeś transakcję w aplikacji, bank zwykle nie uzna jej za nieautoryzowaną, bo technicznie to ty ją zaakceptowałeś. Inaczej wygląda sytuacja, gdy w grę wchodziło złośliwe oprogramowanie albo wada aplikacji. Zawsze złóż reklamację - bank ma obowiązek ją rozpatrzyć.
Czy można ustalić, kto odebrał mój kod BLIK?
Bank zna numer konta, na które trafiły środki. Na podstawie zgłoszenia policyjnego może udostępnić te dane śledczym. Problem w tym, że konto docelowe bywa "słupem" - należy do osoby trzeciej, często nieświadomie wciągniętej w proceder.
Znajomy naprawdę jest w potrzebie i prosi o BLIK - jak pomóc bezpiecznie?
Zadzwoń do niego głosowo i potwierdź prośbę na żywo. Jeśli rozmawiasz z nim i słyszysz jego głos w czasie rzeczywistym, możesz dać kod. Sama wiadomość tekstowa nigdy nie jest wystarczającym dowodem, bo konto na komunikatorze łatwo przejąć.
Czy jeden kod BLIK może wyczyścić mi całe konto?
Pojedynczy kod pozwala pobrać kwotę do twojego limitu dla jednej transakcji, więc "jeden kod" to nie całe konto naraz. Kłopot w tym, że pod presją ludzie podają kolejne kody, "bo pierwszy nie przeszedł" - i te transakcje sumują się w poważną stratę. Właśnie dlatego niski limit i twarda zasada "żadnego kodu bez weryfikacji głosowej" działają najlepiej.
Dostałem SMS z kodem BLIK, którego nie zamawiałem - co to znaczy?
Sam kod przychodzący SMS-em nie jest jeszcze stratą, ale bywa sygnałem, że ktoś próbuje wykonać transakcję na twoje konto albo testuje, czy zareagujesz. Nie przekazuj takiego kodu nikomu, a jeśli powtarza się to regularnie, zadzwoń do banku i sprawdź, czy nikt nie próbuje operacji bez twojej wiedzy.
Podsumowanie
Cały ten schemat opiera się na jednej fałszywej obietnicy: że kod BLIK może ci coś dać. Nie może - podanie kodu to zawsze wypłata z twojego konta, którą trudno cofnąć. Nie ma znaczenia, czy prosi znajomy z komunikatora, "kupujący" czy ktoś "przez pomyłkę". Zanim wpiszesz sześć cyfr, zadzwoń głosowo i potwierdź, kto naprawdę jest po drugiej stronie. Te trzydzieści sekund to najtańsze ubezpieczenie, jakie masz.