BLIK jest bezpieczny technicznie, ale nie chroni przed każdą formą oszustwa. Największe ryzyko pojawia się wtedy, gdy sam zatwierdzisz kod na fałszywej stronie, w bankomacie albo po wiadomości od podszywającego się znajomego. Sprawdź, co wynika z opinii użytkowników na forum i jak płacić, by ograniczyć straty.
Czy BLIK jest bezpieczny?
BLIK to mobilna metoda płatności oparta na jednorazowym, sześciocyfrowym kodzie generowanym w aplikacji bankowej. Kod zwykle pozostaje ważny przez 2 minuty, a po jego wpisaniu transakcję trzeba zaakceptować w bankowości mobilnej. W aplikacji powinieneś zobaczyć odbiorcę, kwotę i rodzaj operacji.
Sam kod nie określa przelewanej sumy. Informację o kwocie przesyła sprzedawca, operator płatności albo bankomat, który rozpoczął transakcję. Bank pokazuje te dane przed autoryzacją. Jeśli widzisz wypłatę gotówki, przelew na telefon lub inną operację niż zakup, nie zatwierdzaj jej.
Wpisanie kodu BLIK nie kończy płatności. Najważniejszy moment następuje później, gdy sprawdzasz szczegóły i potwierdzasz operację w aplikacji bankowej.
Zabezpieczenia systemu obejmują szyfrowanie komunikacji, krótką ważność kodu i dodatkową autoryzację PIN-em, odciskiem palca, rozpoznawaniem twarzy lub hasłem. Mechanizmy te chronią przed przejęciem danych, ale nie przed manipulacją użytkownikiem.
Jak oszuści wykorzystują BLIK?
Najczęstszy schemat zaczyna się od wiadomości na komunikatorze lub portalu społecznościowym. Oszust podszywa się pod znajomego, członka rodziny albo sprzedawcę i prosi o szybkie przekazanie kodu. Presja czasu ma ograniczyć możliwość spokojnego sprawdzenia sytuacji.
Fałszywe ogłoszenia
Użytkownicy forum często opisują ogłoszenie znalezione na Facebooku, po którym sprzedawca przesyła link rzekomo prowadzący do Allegro Lokalnie. Adres może wyglądać wiarygodnie, ale domena zawiera obcy człon, na przykład nazwę z przypadkowymi cyframi lub słowami. Taka strona kopiuje wygląd znanego serwisu i przechwytuje dane oraz płatność.
Bezpieczniejszy schemat jest prosty: samodzielnie otwórz aplikację lub wpisz adres serwisu w przeglądarce, a następnie wyszukaj ofertę. Zakup powinien pojawić się na koncie w historii transakcji. Jeśli widzisz go wyłącznie po wejściu z wiadomości, zachowaj ostrożność.
Wypłata zamiast płatności
Jedna z opisanych sytuacji dotyczyła komunikatu o wypłacie BLIK w bankomacie, mimo że użytkowniczka chciała kupić przedmiot. To wyraźny sygnał oszustwa. Po wpisaniu kodu i zatwierdzeniu operacji gotówka może zostać pobrana przez przestępcę.
Inny wariant pokazuje rzekomą nieudaną płatność. Ofiara ponawia operację, choć pierwsza kwota już zeszła z rachunku. Przed każdą kolejną próbą sprawdź historię konta i powiadomienie z banku.
Jakie limity ma BLIK?
Limity zależą od banku, rodzaju operacji i ustawień klienta. Standardowo przelew na telefon może wynosić 1000 zł, a dzienny limit płatności kodem w sklepie i internecie sięga często 5000 zł. Bank może ustawić niższe wartości albo pozwolić na ich podniesienie, nawet do 20 000 zł.
Wypłaty z bankomatu mają osobne ograniczenia. W wielu bankach mieszczą się w przedziale od 1000 do 3000 zł, choć maksymalna kwota bywa wyższa. Aktualne ustawienia znajdziesz w aplikacji bankowej.
Na co zwrócić uwagę przy konfiguracji konta?
- ustaw niski dzienny limit płatności internetowych,
- ogranicz kwotę wypłat z bankomatów,
- włącz powiadomienia o każdej operacji,
- zmniejsz limit przelewów na telefon, jeśli rzadko z nich korzystasz.
Czy karta jest bezpieczniejsza od BLIKA?
W badaniu Santander Bank Polska Polaków Portfel Własny: Bezpieczni na e-zakupach 2022 aż 41% ankietowanych wskazało płatność za pobraniem jako najbezpieczniejszą. BLIK zajął drugie miejsce, mimo że ryzyko oszustw socjotechnicznych pozostaje w jego przypadku realne. Pay-by-link uznało za najbezpieczniejszy 7% badanych, karty kredytowe 6%, a debetowe zaledwie 3%.
Niższa ocena kart wynika często z obawy przed podaniem numeru i kodu CVC. Przy zakupach internetowych można jednak użyć osobnego produktu. Karta wirtualna nie musi być bezpośrednio połączona z głównym rachunkiem, a niski limit ogranicza potencjalną stratę.
Największa różnica dotyczy procedury odzyskania pieniędzy. Chargeback pozwala złożyć reklamację płatności kartą, gdy towar nie dotarł, usługa nie została wykonana, kwotę pobrano podwójnie albo operacja była nieautoryzowana. W przypadku BLIKA odzyskanie środków po dobrowolnym zatwierdzeniu oszustwa jest znacznie trudniejsze.
Przy drogim zakupie internetowym karta wirtualna z niskim limitem oraz możliwość chargebacku tworzą dodatkową drogę reklamacji, której płatność BLIK nie zapewnia w taki sam sposób.
Jak płacić BLIKIEM bezpieczniej?
Najpierw sprawdź adres strony. Literówka, nietypowa domena, brak kłódki HTTPS albo przekierowanie z prywatnej wiadomości powinny zatrzymać transakcję. Phishing wykorzystuje właśnie podobieństwo witryny do banku, sklepu lub platformy ogłoszeniowej.
Nie wysyłaj kodu BLIK w wiadomości. Bank, policja ani pracownik platformy sprzedażowej nie poprosi o przekazanie takiego kodu przez telefon, SMS czy komunikator. Gdy znajomy prosi o pieniądze, zadzwoń na znany numer, a nie przez konto, z którego przyszła wiadomość.
Przy płatnościach internetowych pomagają też portfele cyfrowe i pośrednicy, tacy jak PayPal, Przelewy24, Apple Pay czy Google Pay. Sprzedawca nie otrzymuje wtedy bezpośrednio pełnych danych karty, a transakcję potwierdza operator.
Sprawdź także opłaty. Trade Republic pobiera 1% za natychmiastowe doładowanie BLIKIEM po pierwszej bezpłatnej wpłacie. Przy zasileniu kwotą 1000 zł oznacza to 10 zł prowizji, co może całkowicie pochłonąć 1% zwrotu Saveback. W tym samym cenniku fizyczna karta Mirror kosztuje jednorazowo 200 zł, a depozyty są chronione do równowartości 100 tys. euro.
Nie korzystaj z publicznej sieci Wi-Fi podczas operacji finansowych. Aktualny system telefonu i aplikacja bankowa ograniczają ryzyko wykorzystania znanych luk. Po zauważeniu nieautoryzowanej transakcji natychmiast zablokuj bankowość, skontaktuj się z bankiem, zachowaj korespondencję i zgłoś sprawę policji.
FAQ – najczęściej zadawane pytania
Czy BLIK jest bezpieczny technicznie?
Tak, system ma szyfrowanie, krótkotrwałe kody i dodatkową autoryzację biometryczną lub PIN-em. Te zabezpieczenia utrudniają przejęcie danych, lecz nie zapobiegają manipulacji użytkownikiem.
Co najczęściej wykorzystują oszuści przy atakach na BLIK?
Przestępcy najczęściej podszywają się pod znajomych lub sprzedawców w wiadomościach i wywierają presję czasu, by wymusić podanie kodu. Często stosują też fałszywe ogłoszenia i podrobione strony płatności.
Jak rozpoznać fałszywą stronę sprzedażową?
Uważaj na literówki, nieznane lub dziwnie sformatowane domeny oraz brak kłódki HTTPS. Jeśli oferta pojawia się tylko po kliknięciu w link z wiadomości, lepiej samodzielnie wyszukaj ją na oficjalnym serwisie.
Jakie limity obowiązują w BLIKu?
Limity zależą od banku i ustawień klienta; standardowo przelew na telefon to około 1000 zł, a dzienny limit płatności kartą kodem bywa do 5000 zł. Wypłaty z bankomatu zwykle mieszczą się między 1000 a 3000 zł, a szczegóły znajdziesz w aplikacji.
Czy karta jest bezpieczniejsza od BLIKa?
Karty oferują dodatkową procedurę reklamacyjną (chargeback), co ułatwia odzyskanie pieniędzy przy problemach z zakupem. BLIK plasuje się wysoko w rankingu zaufania, lecz odzyskanie środków po świadomym zatwierdzeniu oszustwa jest trudniejsze.
Jak bezpieczniej korzystać z BLIKa podczas zakupów online?
Sprawdź zawsze adres strony i unikaj linków z prywatnych wiadomości, a kodu BLIK nie wysyłaj przez SMS czy komunikatory. Korzystaj z pośredników płatności i włącz powiadomienia o transakcjach.
Co zrobić po zauważeniu nieautoryzowanej transakcji BLIK?
Natychmiast zablokuj dostęp do bankowości, skontaktuj się z bankiem i zachowaj korespondencję. Zgłoś sprawę policji i powiadom instytucję finansową o podejrzeniu oszustwa.
