Tak, płatności BLIK są bezpieczne od strony technicznej. Każda transakcja wykorzystująca kod wymaga jednorazowego kodu oraz potwierdzenia w aplikacji bankowej. Największe ryzyko nie wynika z konstrukcji systemu, lecz z socjotechniki – oszust może nakłonić Cię do podania kodu albo zatwierdzenia operacji na jego rzecz.
Dlaczego system BLIK jest bezpieczny?
Standardowa płatność BLIK wykorzystuje 6-cyfrowy kod generowany w aplikacji bankowej. Kod jest jednorazowy i pozostaje ważny przez około 2 minuty. Po tym czasie nie można użyć go ponownie, co ogranicza skutki przypadkowego ujawnienia samego ciągu cyfr.
Sam kod nie wystarcza jednak do zakończenia większości transakcji. Operację trzeba jeszcze zatwierdzić w aplikacji bankowej, zwykle kodem PIN albo biometrią. Na ekranie autoryzacji widzisz kwotę oraz informacje o odbiorcy, sklepie lub bankomacie. To właśnie ten moment pozwala wykryć próbę oszustwa.
BLIK nie wymaga podawania sprzedawcy numeru karty ani kodu zabezpieczającego karty. Dane dotyczące płatności są chronione przez zabezpieczenia banku i operatora systemu, między innymi szyfrowanie oraz mechanizmy tokenizacji. Nie oznacza to jednak, że można bez sprawdzania zatwierdzać każdą prośbę wyświetloną w telefonie.
| Obszar | Zabezpieczenie techniczne | Rola użytkownika |
|---|---|---|
| Autoryzacja | Transakcja wymaga potwierdzenia w aplikacji bankowej, na przykład PIN-em lub biometrią. | Sprawdź kwotę i odbiorcę przed zatwierdzeniem. |
| Dane karty | Płatność BLIK nie wymaga przekazywania sprzedawcy danych karty. | Nie wpisuj danych karty ani logowania na stronach z podejrzanych linków. |
| Ważność kodu | Jednorazowy kod działa tylko przez krótki czas i nie powinien być używany ponownie. | Nigdy nie przesyłaj kodu osobom trzecim. |
Jak oszuści wykorzystują BLIK?
Socjotechnika polega na manipulowaniu człowiekiem, a nie na łamaniu zabezpieczeń systemu. Oszust tworzy sytuację, w której ofiara sama generuje kod, przekazuje go albo akceptuje transakcję, sądząc, że pomaga znajomemu, chroni konto lub odbiera pieniądze za sprzedany przedmiot.
Ostrzeżenie: prośba o kod BLIK połączona z presją czasu, strachem albo poleceniem natychmiastowego działania powinna być traktowana jako sygnał alarmowy. Bank, policja ani pracownik firmy kurierskiej nie potrzebują Twojego kodu BLIK do „weryfikacji” tożsamości lub ochrony środków.
Najczęstsze scenariusze wyglądają następująco:
- Oszustwo na znajomego – przestępca przejmuje konto w mediach społecznościowych i prosi o szybką pożyczkę. Wiadomość może wyglądać wiarygodnie, ale konto znajomego nie potwierdza, kto faktycznie pisze.
- Oszustwo na pracownika banku lub policjanta – podczas telefonu oszust informuje o rzekomym zagrożeniu na rachunku, a następnie żąda kodu BLIK, danych logowania albo wykonania wpłaty.
- Oszustwo na portalu ogłoszeniowym – sprzedawca lub kupujący otrzymuje link do fałszywej strony płatności, kuriera albo banku. Witryna może wyłudzać dane karty, logowanie lub potwierdzenie transakcji BLIK.
- Presja czasu i fałszywy autorytet – przestępca wzbudza strach albo poczucie obowiązku, aby ograniczyć możliwość spokojnego sprawdzenia informacji.
Jeśli znajomy prosi o kod przez komunikator, zadzwoń do niego na znany Ci numer. Nie korzystaj wyłącznie z tego samego kanału kontaktu, ponieważ jego konto mogło zostać przejęte. W przypadku zakupów internetowych korzystaj z płatności dostępnej bezpośrednio w serwisie i sprawdź adres strony, zamiast klikać w link przesłany przez rozmówcę.
Jak bezpiecznie używać BLIKa na co dzień?
Przed zatwierdzeniem płatności przejdź krótką kontrolę. Nie chodzi o rezygnację z wygody, lecz o wyrobienie nawyku, który zajmuje kilka sekund:
- Czy znasz osobę lub firmę, która inicjuje transakcję?
- Czy kwota w powiadomieniu zgadza się z kwotą, którą chcesz zapłacić?
- Czy odbiorca, sklep lub bankomat są właściwe?
- Czy prośba pochodzi z oficjalnego kanału, a nie z przypadkowego linku lub numeru?
- Czy nikt nie wywiera na Tobie presji i nie nakazuje natychmiastowego zatwierdzenia?
Ustaw w bankowości elektronicznej limity płatności i wypłat BLIK. Niższy limit nie uniemożliwi korzystania z usługi, a może ograniczyć stratę w razie błędnej autoryzacji. Włącz też blokadę ekranu telefonu, najlepiej z użyciem PIN-u lub biometrii, aktualizuj system i aplikację bankową oraz instaluj programy wyłącznie z oficjalnych sklepów.
Do kont społecznościowych warto włączyć uwierzytelnianie dwuskładnikowe 2FA. Hasło połączone z dodatkowym kodem utrudnia przejęcie profilu, z którego oszust mógłby wysyłać prośby o BLIK do Twoich znajomych. Nie loguj się do banku przez link z wiadomości SMS lub e-maila i zachowaj ostrożność przy publicznych sieciach Wi-Fi.
Co zrobić po oszustwie?
Jeśli podałeś kod, zatwierdziłeś podejrzaną transakcję albo straciłeś pieniądze, działaj od razu:
- Skontaktuj się z bankiem przez oficjalny numer i zgłoś oszustwo. Poproś o sprawdzenie oraz, jeśli jest to jeszcze możliwe, blokadę transakcji lub dostępu do bankowości.
- Zmień hasło do bankowości elektronicznej oraz do konta, które mogło zostać przejęte. Wyloguj nieznane urządzenia i włącz 2FA.
- Zabezpiecz dowody – zachowaj wiadomości, numery telefonów, potwierdzenia, linki i zrzuty ekranu.
- Zgłoś sprawę na policji oraz przekaż podejrzaną stronę lub wiadomość do CERT Polska.
Szybki kontakt z bankiem nie gwarantuje odzyskania środków, ale zwiększa szansę na ograniczenie skutków. Najważniejsza zasada pozostaje prosta: kod BLIK służy do rozpoczęcia konkretnej transakcji, a nie do przekazywania go innej osobie. Zawsze zatwierdzaj wyłącznie operację, której szczegóły samodzielnie sprawdziłeś.
