Tak, BLIK jest bezpiecznym technicznie sposobem płatności. Jednorazowe kody, autoryzacja w aplikacji bankowej i szyfrowanie dobrze chronią transakcje. Największe ryzyko pojawia się wtedy, gdy użytkownik sam przekaże kod oszustowi albo zatwierdzi operację bez sprawdzenia jej szczegółów.
Dlaczego BLIK jest bezpieczny?
Bezpieczeństwo BLIKA wynika z kilku warstw ochrony. Kod służy do zainicjowania konkretnej transakcji, a jej realizacja wymaga potwierdzenia w aplikacji bankowej. Samo poznanie kodu nie powinno wystarczyć do zakończenia operacji, ale przekazanie go obcej osobie może umożliwić oszustowi przygotowanie płatności lub wypłaty, którą użytkownik nieświadomie zaakceptuje.
Najważniejsze zabezpieczenia działają następująco:
- Jednorazowy kod – sześciocyfrowy kod BLIK jest ważny przez krótki czas, zwykle do 2 minut, i nie służy do wielokrotnego użycia.
- Autoryzacja w aplikacji – transakcję trzeba potwierdzić w aplikacji bankowej, często za pomocą powiadomienia push oraz PIN-u, biometrii lub innej metody autoryzacji.
- Kontrola szczegółów – przed zatwierdzeniem możesz sprawdzić kwotę i informacje o płatności, sklepie albo bankomacie.
- Brak danych karty – przy płatności nie podajesz numeru karty, daty ważności ani kodu CVV, więc odpada ryzyko skimmingu danych fizycznego plastiku.
- Szyfrowanie i tokenizacja – informacje są chronione podczas przetwarzania, a wrażliwe dane mogą być zastępowane unikalnymi identyfikatorami przypisanymi do konkretnej operacji.
BLIK nie eliminuje potrzeby ostrożności, ale ogranicza ryzyko typowe dla tradycyjnych kart. W przypadku wypłaty z bankomatu nie wkładasz karty do urządzenia, a więc nie narażasz jej na zatrzymanie lub skopiowanie danych. Nadal jednak musisz zweryfikować operację na ekranie telefonu.
Bezpieczeństwo systemu a ryzyko po stronie użytkownika
Technologia może prawidłowo chronić transakcję, a mimo to oszust osiągnie cel, jeśli nakłoni Cię do podania kodu i zatwierdzenia niewłaściwej operacji. Różnicę między tymi dwoma rodzajami ryzyka pokazuje tabela:
| Aspekt | Bezpieczeństwo systemu BLIK | Zagrożenie zewnętrzne i błąd użytkownika |
|---|---|---|
| Kod | Jednorazowy i krótkotrwały | Może zostać przekazany oszustowi przez telefon, komunikator lub fałszywą stronę |
| Autoryzacja | Wymaga potwierdzenia w aplikacji bankowej | Użytkownik może zaakceptować płatność bez przeczytania kwoty i odbiorcy |
| Odpowiedzialność | System realizuje operację zgodnie z potwierdzeniem | Oszuści wykorzystują presję czasu, strach lub podszywanie się pod znajomego |
| Podatność | Mechanizmy techniczne ograniczają ponowne użycie kodu | Przejęte konto społecznościowe albo fałszywy link może skłonić do wykonania autoryzowanej operacji |
Jakie oszustwa z użyciem BLIKA zdarzają się najczęściej?
Najczęściej nie dochodzi do przełamania zabezpieczeń BLIKA. Oszust manipuluje użytkownikiem tak, aby ten sam wygenerował kod i potwierdził wypłatę lub płatność. Powtarzającym się sygnałem ostrzegawczym jest presja czasu. Wiadomość lub telefon ma wywołać stres, poczucie obowiązku albo strach przed utratą pieniędzy.
Oszustwo „na znajomego” zaczyna się zwykle od przejęcia konta w mediach społecznościowych lub komunikatorze. Przestępca pisze w imieniu znajomego albo członka rodziny i prosi o szybką pożyczkę, opłacenie zakupów lub podanie kodu BLIK. Zanim odpowiesz, zadzwoń do tej osoby na znany Ci numer. Nie korzystaj wyłącznie z komunikatora, na którym pojawiła się prośba.
Podszywanie się pod bank, policję lub inną instytucję to forma vishingu, czyli oszustwa prowadzonego przez telefon. Rozmówca może twierdzić, że wykryto podejrzany przelew albo próbę zaciągnięcia kredytu. Następnie żąda kodu BLIK, przelewu lub wpłaty we wpłatomacie. Bank ani policja nie proszą o podanie kodu BLIK przez telefon i nie polecają wykonywania wpłaty na „bezpieczne konto”. W takiej sytuacji rozłącz się i samodzielnie zadzwoń na oficjalny numer instytucji.
Fałszywe ogłoszenia i bramki płatności wykorzystują phishing. Oszust może udawać kupującego na portalu ogłoszeniowym, przesłać link do rzekomej płatności albo poprosić o kod w celu „odebrania pieniędzy”. Kod BLIK służy do autoryzacji transakcji, a nie do przekazywania środków sprzedawcy lub kupującemu. Po zatwierdzeniu fałszywej operacji pieniądze mogą trafić do oszusta albo zostać wypłacone w bankomacie.
Ostrzeżenie: nie podawaj kodu BLIK osobie, która kontaktuje się z Tobą niespodziewanie, nawet jeśli zna Twoje imię, dane znajomego lub szczegóły ogłoszenia. Nie zatwierdzaj też powiadomienia tylko dlatego, że rozmówca twierdzi, iż jest to „formalność” albo „potwierdzenie tożsamości”.
Zanim podasz kod BLIK – szybka weryfikacja
Przed wygenerowaniem kodu i przed zatwierdzeniem operacji zatrzymaj się na chwilę. Sprawdź następujące elementy:
- Tożsamość rozmówcy – jeśli prośba pochodzi od znajomego, zadzwoń do niego na numer zapisany w telefonie.
- Powód płatności – ustal, za co dokładnie masz zapłacić i dlaczego ktoś prosi właśnie o kod BLIK.
- Powiadomienie push – przeczytaj kwotę, odbiorcę, nazwę sklepu albo informację o bankomacie przed zatwierdzeniem.
- Adres strony – nie korzystaj z podejrzanych linków z SMS-ów, wiadomości i ogłoszeń, zwłaszcza gdy prowadzą do logowania lub „odbioru pieniędzy”.
- Presję czasu – pośpiech, groźba blokady konta lub dramatyczna historia to powody, aby przerwać rozmowę, a nie działać szybciej.
- Bezpieczeństwo urządzenia – stosuj blokadę ekranu, aktualizuj system i aplikacje, a konta społecznościowe zabezpiecz uwierzytelnianiem dwuskładnikowym.
W razie wątpliwości nie przekazuj kodu. Możesz też ustawić w banku niższe limity płatności i wypłat BLIK, aby ograniczyć potencjalną stratę. Nie korzystaj z otwartych sieci Wi-Fi do logowania do bankowości i nie instaluj aplikacji na polecenie osoby podającej się za konsultanta.
Jakie ograniczenia ma BLIK?
Najważniejszym ograniczeniem jest brak klasycznej procedury chargeback, znanej z niektórych transakcji kartowych. Jeśli samodzielnie zatwierdzisz przelew lub wypłatę po manipulacji oszusta, odzyskanie pieniędzy może być trudniejsze i nie jest gwarantowane. Bank może podjąć działania po zgłoszeniu, ale wynik zależy od okoliczności oraz tego, czy środki uda się zablokować lub odzyskać.
BLIK zależy też od telefonu, aplikacji bankowej, zasilania i często dostępu do internetu. Awaria, rozładowana bateria lub utrata urządzenia może uniemożliwić płatność albo wypłatę. Jest to również rozwiązanie o bardziej lokalnym zasięgu niż karty płatnicze, dlatego nie wszędzie za granicą będzie dostępne.
Co zrobić po oszustwie?
Reaguj natychmiast, nawet jeśli nie masz pewności, czy doszło do kradzieży. Kolejność działań ma znaczenie:
- Skontaktuj się z bankiem oficjalnym kanałem, zgłoś incydent i zapytaj o możliwość zablokowania lub odzyskania środków.
- Zabezpiecz konto, zmień hasło do bankowości oraz do poczty i innych usług powiązanych z telefonem.
- Zgłoś sprawę na policji i zachowaj dowody, takie jak zrzuty ekranu, numery telefonów, linki, potwierdzenia i historię rozmów.
- Przekaż informację do CERT Polska, szczególnie gdy oszustwo obejmowało fałszywą stronę, wiadomość lub link.
BLIK jest bezpiecznym systemem, ale nie ochroni przed transakcją, którą użytkownik sam zatwierdzi pod wpływem manipulacji. Najważniejsza zasada brzmi prosto: nie podawaj kodu osobom trzecim i zawsze czytaj powiadomienie w aplikacji bankowej przed potwierdzeniem.
