Bezpieczne płatności - BLIK, karta, przelew i jak się nie dać oszukać

Ten artykuł pokazuje, jak bezpiecznie płacić na co dzień, jak rozpoznać typowe próby wyłudzenia i co ustawić w bankowości, zanim coś pójdzie nie tak.
Trzy popularne metody płatności w skrócie
Na co dzień najczęściej korzystamy z trzech sposobów płacenia: przelewu, karty i BLIK-a. Przy przelewie to Ty inicjujesz operację: podajesz odbiorcę, kwotę i potwierdzasz zlecenie w swojej bankowości. Karta służy do płatności u sprzedawcy, w sklepie stacjonarnym lub w internecie, a jej ochrona wynika z zasad obowiązujących w systemie kart i z regulaminu Twojego banku. BLIK opiera się na jednorazowym kodzie albo na płatności z poziomu telefonu, a ostateczne potwierdzenie robisz w aplikacji banku.
Warto zauważyć, że wszystkie trzy metody mają wspólną cechę: autoryzacja zawsze należy do Ciebie. To Ty wpisujesz kod, zatwierdzasz płatność albo klikasz „potwierdzam”. Dlatego oszuści rzadko próbują „włamać się” do systemu, a znacznie częściej próbują nakłonić Ciebie do wykonania tej czynności za nich.
Najczęstsze oszustwa „na BLIK”
Według komunikatów policji i służb publicznych powtarza się kilka schematów. Pierwszy to prośba „znajomego”. Dostajesz wiadomość z przejętego konta w komunikatorze lub w mediach społecznościowych, że ktoś pilnie potrzebuje kodu BLIK, bo np. nie może zalogować się do banku. Kod pozornie służy do „pożyczki”, ale w rzeczywistości jest to kod do autoryzacji płatności lub wypłaty z bankomatu, z której skorzysta oszust.
Drugi schemat to fałszywy „pracownik banku” albo „policjant”. Dzwoni lub pisze, że Twoje pieniądze są zagrożone, i prosi o kod, dane logowania albo kliknięcie w link do „weryfikacji”. Trzeci to oszustwa przy ogłoszeniach: rzekomy kupujący przesyła link do „odbioru pieniędzy”, a po wejściu i podaniu danych to z Twojego konta znikają środki, zamiast pojawić się wpłata. Opisujemy te schematy ogólnie, bo zmieniają się szybko, a szczegóły zależą od serwisu i okresu.
Jak rozpoznać próbę wyłudzenia
Choć scenariusze są różne, sygnały ostrzegawcze są podobne:
- presja czasu: „zrób to teraz, bo stracisz pieniądze”;
- prośba o kod BLIK, hasło, dane logowania lub zainstalowanie aplikacji;
- link w SMS-ie, mailu lub komunikatorze prowadzący do „weryfikacji” albo „dopłaty”;
- nietypowa prośba od znajomego, szczególnie o pieniądze, wysłana tylko tekstem.
Z komunikatów policji wynika, że ani bank, ani policja nie proszą o kod BLIK ani o instalowanie aplikacji dających zdalny dostęp do telefonu czy komputera. Jeśli ktoś, kto się tak przedstawia, o to prosi, to bardzo mocny sygnał, że rozmawiasz z oszustem.
Najprostsza reguła obronna: przerwij rozmowę i skontaktuj się sam, innym kanałem. Rozłącz się, a potem zadzwoń na numer podany na oficjalnej stronie banku lub na karcie. W przypadku „znajomego” zadzwoń do niego na dobrze znany numer, zamiast odpowiadać w komunikatorze.
Ustawienia, które warto sprawdzić w aplikacji banku
W większości banków można dostosować zabezpieczenia do własnych potrzeb. Dokładne nazwy opcji i ich dostępność zależą od banku, dlatego zajrzyj do ustawień swojej aplikacji lub do pomocy na stronie banku. Warto sprawdzić:
- limity dzienne i jednorazowe dla BLIK-a, karty i przelewów. Ustaw je według własnych potrzeb: niższy limit utrudnia oszustowi szybkie wyczyszczenie konta;
- powiadomienia push lub SMS o każdej operacji, żeby od razu zauważyć coś nieznanego;
- możliwość czasowej blokady karty w aplikacji oraz włączania płatności internetowych tylko wtedy, gdy ich potrzebujesz;
- silne, unikalne hasło, logowanie biometryczne oraz uwierzytelnianie dwuskładnikowe w komunikatorach i poczcie.
Żadne z tych ustawień nie daje stuprocentowej gwarancji bezpieczeństwa. To warstwy ochrony, które zmniejszają ryzyko i skracają czas reakcji, ale najważniejsza pozostaje Twoja ostrożność.
Zakupy w sieci i płatności nieznanym sprzedawcom
Przy zakupach u sprzedawcy, którego nie znasz, poświęć chwilę na sprawdzenie. Zwróć uwagę na dokładny adres strony (literówki i dziwne końcówki to częsty znak podróbki), dane firmy, regulamin i opinie z niezależnych źródeł. Zbyt atrakcyjna cena i presja „zostały ostatnie sztuki” powinny wzbudzić czujność.
Jeśli to możliwe, wybieraj metodę płatności, przy której w razie problemu możesz złożyć reklamację lub zgłoszenie w banku. Nie klikaj w linki do płatności przesłane w wiadomościach od nieznajomych, tylko wchodź na stronę sklepu samodzielnie, wpisując jej adres. Szczegółowe zasady reklamacji i odpowiedzialności za nieautoryzowane transakcje zależą od przepisów i regulaminu banku, więc w konkretnej sprawie zapytaj bank albo Rzecznika Finansowego.
Co zrobić, gdy zostałeś oszukany
Najważniejsze jest szybkie działanie. Przy BLIK-u i przelewie cofnięcie operacji po jej wykonaniu bywa trudne, a czasem niemożliwe, dlatego liczy się każda minuta. Zrób kolejno:
- Natychmiast skontaktuj się z bankiem: poproś o zablokowanie dostępu lub karty i zgłoś sprawę. Zapytaj o procedurę reklamacji lub zgłoszenia.
- Zgłoś zdarzenie na policję. Zabezpiecz zrzuty ekranu rozmów, wiadomości, numery telefonów, linki i potwierdzenia operacji.
- Zmień hasła do bankowości, poczty i komunikatorów, a następnie sprawdź historię konta pod kątem innych nieznanych operacji.
- Jeśli doszło do zainstalowania nieznanej aplikacji, odłącz urządzenie od internetu i poproś o pomoc kogoś, kto się na tym zna, lub bank.
- Powiedz o sprawie osobom bliskim, bo oszuści często próbują kolejny raz, także przez inne kontakty.
Nie wstydź się. Oszuści są skuteczni, bo grają na emocjach i pośpiechu, a wpaść może każdy. Szybkie zgłoszenie pomaga i Tobie, i innym.
Typowe błędy
Z opisów powtarzających się oszustw wynika kilka częstych potknięć:
- podanie kodu BLIK „znajomemu” bez potwierdzenia przez telefon;
- używanie tego samego hasła lub PIN-u w wielu miejscach;
- klikanie w linki z SMS-ów i maili bez sprawdzenia nadawcy;
- wyłączone powiadomienia o operacjach;
- wysokie limity ustawione „na zapas”, choć na co dzień nie są potrzebne.
Więcej o rozpoznawaniu pułapek znajdziesz w artykule Jak rozpoznać oszustwo finansowe i scam inwestycyjny. Jeśli po stracie pieniędzy ryzykujesz kłopoty z bieżącymi płatnościami, zajrzyj też do tekstu Jak nie wpaść w spiralę długów, a do uporządkowania wydatków pomoże budżet domowy.
Gdzie sprawdzić aktualne zagrożenia
Metody oszustów zmieniają się szybciej, niż da się je opisać w artykule. Aktualne ostrzeżenia i zalecenia znajdziesz na stronach policji, CERT Polska, UOKiK, Komisji Nadzoru Finansowego i Rzecznika Finansowego, a także w komunikatach Twojego banku i operatora BLIK. W sprawach dotyczących konkretnych transakcji, reklamacji czy odpowiedzialności za nieautoryzowane operacje kieruj się informacjami banku i oficjalnych instytucji, a nie ogólnymi poradami z internetu. Ten tekst ma charakter informacyjny i nie stanowi porady prawnej ani finansowej.