Oszustwo na BLIK: jak działają prośby o kod i jak odzyskać pieniądze

Gdy przychodzi pilna prośba o kod BLIK – kontekst, w którym najłatwiej o błąd

Dlaczego ta metoda nadal działa

Telefon wibruje podczas zakupów, w pracy albo w drodze do domu. Na komunikatorze pojawia się wiadomość od znajomej osoby: „Hej, ratuj, stoję przy kasie i nie działa mi karta. Podeślesz kod BLIK? Oddam za chwilę”. Taka prośba brzmi zwyczajnie, bo wykorzystuje sytuację, którą łatwo sobie wyobrazić. Właśnie na tym opiera się oszustwo na BLIK: nie musi zaczynać się od technicznego włamania do banku, skomplikowanego wirusa ani przejęcia całego telefonu ofiary.

Przestępca zwykle dąży do tego, aby użytkownik sam wygenerował kod BLIK i sam zatwierdził operację w aplikacji bankowej. To istotna różnica. Kod nie jest niewinnym ciągiem cyfr służącym do „potwierdzenia znajomości” lub chwilowej pomocy. Jest narzędziem płatniczym. Jeżeli trafi do osoby trzeciej, a właściciel konta zaakceptuje transakcję, środki mogą zostać wypłacone lub wykorzystane niemal od razu.

Mechanizm działa dlatego, że oszust wykorzystuje kilka naturalnych odruchów naraz: chęć szybkiego pomocy, zaufanie do nazwy kontaktu, presję czasu i przekonanie, że mała kwota nie wymaga szczególnej ostrożności. Osoba prosząca może zapewniać, że odda pieniądze po kilku minutach, nie ma dostępu do własnej karty albo nie może rozmawiać. Często prosi też, by „nie dzwonić, bo jest głośno”, „bo siedzi na spotkaniu” albo „bo telefon zaraz padnie”.

W praktyce ryzyko rośnie, gdy wiadomość czytana jest w pośpiechu. Podczas wykonywania kilku czynności naraz łatwiej przeoczyć nietypowy styl wypowiedzi, brak konkretów albo ostrzeżenie wyświetlane przez aplikację bankową. Oszust nie potrzebuje dużo czasu. Wystarczy mu kilka minut, w których odbiorca wiadomości nie sprawdzi, z kim rzeczywiście rozmawia.

Prośba o kod BLIK powinna zawsze uruchamiać tryb weryfikacji, a nie automatycznej pomocy. Nie chodzi o nieufność wobec bliskich, lecz o sprawdzenie, czy wiadomość naprawdę pochodzi od nich. W przypadku BLIKA jeden szybki telefon może przesądzić o tym, czy pieniądze pozostaną na koncie.

Dwa krótkie scenariusze sytuacyjne

Pierwszy, bardzo typowy scenariusz zaczyna się na Messengerze, WhatsAppie lub innym komunikatorze. Przestępca uzyskał dostęp do prawdziwego konta znajomego albo założył profil do niego podobny. Ma więc zdjęcie profilowe, imię, listę publicznych kontaktów, a czasem także dostęp do historii rozmów. Pisze krótko i konkretnie: „Pożyczysz BLIK? Jestem przy kasie, karta mi nie działa”. Następnie prosi o kod i od razu pyta, czy transakcja została zaakceptowana.

Gdy odbiorca próbuje zadzwonić, oszust może odpowiadać, że nie może teraz odebrać, bo jest w sklepie, w autobusie, w szpitalu, na uczelni lub w pracy. Tłumaczenie samo w sobie nie musi oznaczać oszustwa, ale w zestawieniu z presją czasu powinno wzbudzić ostrożność. Prawdziwy znajomy, który rzeczywiście potrzebuje pomocy, co do zasady zrozumie prośbę o krótką rozmowę weryfikacyjną.

Drugi scenariusz to telefon od osoby podającej się za pracownika banku, działu bezpieczeństwa, policji albo konsultanta technicznego. Rozmówca twierdzi, że konto jest zagrożone, ktoś próbuje wykonać przelew lub że trzeba „przenieść środki na bezpieczne konto”. Może posługiwać się profesjonalnym językiem i znać podstawowe dane ofiary, pozyskane z wycieku danych albo z mediów społecznościowych.

W takim wariancie oszust może nakłaniać do wygenerowania kodu BLIK „w celu zablokowania podejrzanej operacji”. To fałszywa instrukcja. Bank co do zasady nie prosi klienta o podanie kodu BLIK przez telefon, SMS, e-mail czy komunikator i nie wymaga zatwierdzania płatności po to, aby ochronić pieniądze. Jeśli rozmowa budzi niepokój, należy ją przerwać i samodzielnie połączyć się z bankiem pod numerem znalezionym na oficjalnej stronie, na odwrocie karty lub w aplikacji bankowej.

Jak działa oszustwo na BLIK krok po kroku

Przejęcie lub podszycie się pod konto w mediach społecznościowych

Najczęściej oszustwo rozpoczyna się poza bankiem. Przestępca przejmuje konto w serwisie społecznościowym, komunikatorze albo poczcie elektronicznej. Może do tego dojść po wpisaniu hasła na fałszywej stronie logowania, po użyciu tego samego hasła w kilku serwisach, po kliknięciu linku phishingowego albo po przejęciu aktywnej sesji w przeglądarce.

Jeżeli konto ma słabe hasło i nie jest chronione dodatkowym uwierzytelnianiem, ryzyko jest większe. Oszust po uzyskaniu dostępu często działa szybko: zmienia ustawienia, rozsyła wiadomości do znajomych i usuwa część śladów. Nie zawsze musi jednak przejąć cały profil. Czasem zakłada konto o niemal identycznej nazwie, kopiuje zdjęcie profilowe i wysyła zaproszenia do znajomych ofiary.

Profil wyglądający znajomo nie jest dowodem tożsamości rozmówcy. Zdjęcie można skopiować, nazwę można lekko zmienić, a sposób pisania można naśladować. Nawet długa historia czatu nie daje pełnej gwarancji, jeśli przestępca włamał się na autentyczne konto. Dlatego wiadomość od prawdziwego kontaktu powinna być traktowana jako sygnał do sprawdzenia, a nie jako automatyczne potwierdzenie, że prośbę rzeczywiście wysłała znana osoba.

Warto zwrócić uwagę na drobne różnice: nową nazwę użytkownika, świeżo utworzony profil, brak wspólnych znajomych, nietypową pisownię, inne godziny aktywności czy prośbę przesłaną zaraz po zaakceptowaniu zaproszenia. Oszust może liczyć, że odbiorca nie sprawdzi tych szczegółów, bo widzi znajome imię i zdjęcie.

Manipulacja rozmową i wymuszenie pośpiechu

Wyłudzenie kodu BLIK zwykle nie polega na jednym pytaniu. Sprawca prowadzi rozmowę tak, aby ograniczyć czas na refleksję. Może rozpocząć od neutralnego „Hej, masz chwilę?”, a dopiero później przedstawić nagłą potrzebę. Często używa języka emocjonalnego: „Błagam”, „Strasznie mi głupio”, „Nie mam kogo poprosić”, „Muszę zapłacić natychmiast”.

Presja nie zawsze jest agresywna. Bywa ukryta w pozornie zwykłych zdaniach: „To dosłownie moment”, „Wyślę ci od razu”, „Tylko nie dzwoń, bo nie mogę gadać”, „W sklepie nie mam zasięgu, ale wiadomości dochodzą”. Celem jest odcięcie ofiary od najprostszej formy weryfikacji, czyli rozmowy telefonicznej na znany numer.

Oszust może również budować poczucie winy. Gdy odbiorca pyta o szczegóły, odpowiada zniecierpliwieniem albo sugeruje brak zaufania: „Serio myślisz, że bym cię oszukał?”. Taka reakcja ma skłonić do szybkiego działania, zanim pojawią się kolejne pytania. W rzeczywistej sytuacji kryzysowej bliska osoba zazwyczaj potrafi podać konkretne informacje lub skorzystać z alternatywnego kanału kontaktu.

Po udanym wyłudzeniu przestępca często próbuje ponownie. Twierdzi, że kod nie zadziałał, bankomat odrzucił wypłatę, zabrakło części kwoty albo trzeba „dopłacić różnicę”. Każda kolejna prośba po pierwszej zatwierdzonej transakcji jest szczególnie niebezpieczna. Wtedy należy natychmiast przerwać rozmowę, sprawdzić historię operacji i skontaktować się z bankiem.

Wypłata lub płatność zatwierdzona przez ofiarę

Kod BLIK może zostać wykorzystany na różne sposoby, między innymi do wypłaty gotówki z bankomatu albo zapłaty za zakup. Dokładny przebieg operacji i zakres informacji widocznych w aplikacji zależą od banku, rodzaju transakcji oraz kanału płatności. Zasadnicza reguła pozostaje jednak taka sama: kod ma krótki czas ważności, a transakcja wymaga dodatkowego potwierdzenia w aplikacji bankowej, jeśli bank stosuje taki mechanizm.

Warto przeczytać również powiązany artykuł: Co robić po włamaniu na konto? Przewodnik krok po kroku.

Najważniejszym momentem jest ekran autoryzacji. To ostatnia chwila, aby zauważyć, że operacja nie odpowiada ustaleniom. Użytkownik powinien sprawdzić co najmniej kwotę, rodzaj operacji, a także dane odbiorcy lub opis widoczny w aplikacji. Jeżeli aplikacja pokazuje wypłatę z bankomatu, a rozmówca twierdził, że chce zapłacić w sklepie, nie należy niczego zatwierdzać.

Samo przekazanie kodu BLIK jest ryzykowne, ale zatwierdzenie nieznanej operacji zwykle prowadzi bezpośrednio do wykonania transakcji. Nie należy zakładać, że zatwierdzenie można później „anulować” jednym kliknięciem. Wypłata gotówki może zostać zrealizowana bardzo szybko, a odzyskanie środków wymaga potem zgłoszeń, analizy banku i często czynności prowadzonych przez organy ścigania.

Sygnały ostrzegawcze przed podaniem kodu i zatwierdzeniem transakcji

Czerwone flagi w treści wiadomości

Nie każda prośba o pomoc finansową jest oszustwem, ale pewne elementy powinny wyraźnie podnieść poziom ostrożności. Pierwszym jest nagłość. Wiadomość sugeruje, że decyzja musi zostać podjęta natychmiast, bo ktoś stoi przy kasie, kierowca czeka, rachunek trzeba opłacić „w tej sekundzie” albo sytuacja stanie się dramatyczna.

Drugim sygnałem jest unikanie konkretnych odpowiedzi. Osoba proszona o doprecyzowanie miejsca, celu płatności lub przyczyny problemu odpowiada ogólnikami, zmienia temat albo ponawia prośbę o kod. Podejrzane są również tłumaczenia, że nie wolno dzwonić, nie można wysłać wiadomości głosowej albo nie da się odebrać połączenia przez dosłownie kilkanaście sekund.

Trzecia czerwona flaga to nietypowy język. Może chodzić o błędy, których znajomy zwykle nie popełnia, nienaturalny ton, bardzo formalne zwroty albo nagłe używanie skrótów i emotikonów nieobecnych w poprzednich rozmowach. Sam styl pisania nie przesądza jeszcze o oszustwie, ale powinien zachęcić do weryfikacji innym kanałem.

Szczególną ostrożność trzeba zachować wobec zdań typu: „To tylko kod”, „Nie musisz nic potwierdzać”, „Kliknij zaakceptuj, to zabezpieczenie”, „Bank zaraz cofnie operację” albo „Kod jest ważny tylko chwilę, więc szybko”. Takie komunikaty mają obniżyć czujność. Nie należy przekazywać kodu BLIK ani zatwierdzać operacji tylko dlatego, że rozmówca bagatelizuje ryzyko.

Zatwierdziłem oszustwo na BLIK – działania w pierwszych minutach

Po zatwierdzeniu podejrzanej operacji najważniejsze jest tempo reakcji, ale nie należy działać chaotycznie. Nie warto dalej pisać z oszustem, prosić go o zwrot ani wykonywać kolejnych poleceń. Sprawca może wykorzystać zdenerwowanie, aby nakłonić do następnej płatności lub uzyskać dodatkowe dane.

Trzeba od razu przerwać kontakt, otworzyć aplikację bankową i sprawdzić historię operacji. Warto zanotować godzinę zdarzenia, kwotę, rodzaj transakcji oraz wszystkie informacje widoczne przy płatności lub wypłacie. Jeżeli aplikacja pozwala pobrać potwierdzenie operacji, należy je zapisać.

Skontaktuj się z bankiem oficjalnym kanałem

Następnym krokiem powinien być pilny kontakt z bankiem. Najbezpieczniej zadzwonić na numer znajdujący się w aplikacji bankowej, na oficjalnej stronie banku, na odwrocie karty albo skorzystać z bezpiecznego czatu po zalogowaniu. Nie należy oddzwaniać na numer, z którego wcześniej dzwoniła osoba podająca się za konsultanta.

Podczas rozmowy trzeba jasno powiedzieć, że doszło do oszustwa z użyciem BLIK i że transakcja została zatwierdzona pod wpływem manipulacji. Bank może przyjąć zgłoszenie, sprawdzić szczegóły operacji oraz wskazać dalsze kroki. W zależności od sytuacji pracownik może zalecić zablokowanie funkcji BLIK, czasowe ograniczenie dostępu do bankowości elektronicznej, zmianę danych logowania albo zastosowanie innych zabezpieczeń.

Warto zapytać przede wszystkim:

• czy bank może podjąć próbę zatrzymania lub odzyskania środków;
• jak formalnie złożyć reklamację dotyczącą transakcji;
• czy należy zablokować BLIK, kartę, aplikację lub dostęp do bankowości internetowej;
• jakie dokumenty i informacje będą potrzebne do dalszego postępowania;
• czy bank zaleca zgłoszenie sprawy na policję i przekazanie numeru zgłoszenia.

W przypadku wypłaty gotówki czas na reakcję jest szczególnie krótki, ponieważ pieniądze mogą zostać pobrane niemal natychmiast. Nie oznacza to jednak, że zgłoszenie nie ma sensu. Bank może zabezpieczyć informacje o operacji, a dane dotyczące miejsca i czasu wypłaty mogą później pomóc w postępowaniu wyjaśniającym.

Złóż reklamację i opisz zdarzenie precyzyjnie

Kontakt telefoniczny jest potrzebny od razu, ale zwykle warto także złożyć reklamację w formie wskazanej przez bank. Może to być formularz w aplikacji, bankowości internetowej, wiadomość przez bezpieczny kanał albo zgłoszenie w placówce. Należy zachować potwierdzenie przyjęcia reklamacji i numer sprawy.

Opis powinien być rzeczowy i chronologiczny. Dobrze wskazać, kiedy przyszła wiadomość lub nastąpił telefon, w jaki sposób osoba kontaktująca się przedstawiła sprawę, co zostało zatwierdzone oraz kiedy użytkownik zorientował się, że padł ofiarą oszustwa. Nie trzeba samodzielnie oceniać, kto ponosi odpowiedzialność za zdarzenie — wystarczy dokładnie przedstawić fakty.

Do zgłoszenia przydadzą się zrzuty ekranu rozmowy, nazwa konta lub numer telefonu użyty przez oszusta, potwierdzenie operacji i wszelkie wiadomości zawierające instrukcje. Materiałów nie należy edytować ani usuwać, nawet jeśli ich treść jest stresująca lub zawstydzająca.

Zabezpiecz konto, komunikator i pocztę

Jeżeli oszust dotarł do ofiary przez konto w mediach społecznościowych lub komunikator, trzeba sprawdzić, czy problem nie dotyczy również własnego profilu. Należy zmienić hasło na unikalne, wylogować aktywne sesje na innych urządzeniach i włączyć uwierzytelnianie dwuskładnikowe, jeśli nie było wcześniej aktywne.

Warto przeczytać również powiązany artykuł: Jak bronić się przed credential stuffing, gdy twoje hasło już wyciekło do sieci.

Takie samo działanie warto wykonać dla skrzynki e-mail, zwłaszcza gdy jest ona powiązana z bankiem, kontami społecznościowymi lub odzyskiwaniem haseł. Przejęta poczta może umożliwić przestępcy resetowanie dostępu do kolejnych usług.

Jeżeli prośba o BLIK przyszła z profilu znajomego, dobrze jest poinformować tę osobę innym kanałem, że jej konto może być przejęte albo że ktoś się pod nie podszywa. Krótka informacja może uchronić kolejne osoby przed stratą. Nie należy jednak publikować w wiadomości prywatnych danych, kodów, potwierdzeń bankowych ani pełnych informacji o własnym koncie.

Zgłoś oszustwo organom ścigania

Po kontakcie z bankiem warto zgłosić sprawę na policji. Przy składaniu zawiadomienia przydadzą się zapisane dowody: zrzuty ekranu, link do profilu, numer telefonu, historia rozmowy, potwierdzenie operacji oraz numer reklamacji bankowej. Im szybciej informacje zostaną zabezpieczone, tym mniejsze ryzyko, że oszust usunie konto, zmieni nazwę profilu lub zatrze inne ślady.

W zgłoszeniu należy wskazać, że transakcja została wykonana po wprowadzeniu w błąd. Warto opisać nie tylko samą płatność lub wypłatę, lecz także sposób kontaktu i przebieg rozmowy. To pomaga połączyć zdarzenie z innymi podobnymi zgłoszeniami.

Nie daj się oszukać po raz drugi

Po zgłoszeniu sprawy mogą pojawić się kolejne wiadomości. Oszust może twierdzić, że „zwrot jest już gotowy”, że trzeba potwierdzić anulowanie operacji następnym kodem BLIK albo że kontaktuje się w imieniu firmy odzyskującej pieniądze. Taka propozycja nie powinna prowadzić do przekazywania kodów, haseł, danych karty ani instalowania programów do zdalnej obsługi urządzenia.

Informacji o postępie reklamacji należy szukać wyłącznie w bankowości elektronicznej lub uzyskiwać je przez samodzielnie wybrany, oficjalny kanał kontaktu z bankiem. Odzyskanie pieniędzy nie zawsze jest możliwe, szczególnie gdy wypłata gotówki została już zrealizowana, ale szybkie zgłoszenie, komplet dowodów i konsekwentne zabezpieczenie kont zwiększają szansę na skuteczne wyjaśnienie sprawy.

W kolejnych godzinach monitoruj rachunek i komunikaty banku

Po wykonaniu pilnych zgłoszeń warto przez najbliższy czas regularnie sprawdzać historię rachunku, powiadomienia z aplikacji oraz skrzynkę e-mail powiązaną z bankiem. Należy zwrócić uwagę nie tylko na kolejne operacje BLIK, ale również na nieznane przelewy, płatności kartą, próby logowania lub wiadomości dotyczące zmiany danych kontaktowych.

Jeżeli pojawi się jakakolwiek operacja, której użytkownik nie rozpoznaje, trzeba ponownie skontaktować się z bankiem i powiązać ją z wcześniej zgłoszonym oszustwem. Warto podawać numer reklamacji lub numer sprawy, aby bank mógł analizować wszystkie zdarzenia łącznie.

Nie należy ignorować także komunikatów o logowaniu z nowego urządzenia, zmianie hasła albo dodaniu nowego odbiorcy przelewu. Mogą one oznaczać, że problem nie ograniczał się wyłącznie do wyłudzenia pojedynczego kodu BLIK.

Gdy przekazano również inne dane

W niektórych przypadkach oszustwo BLIK jest tylko częścią szerszej próby przejęcia dostępu do finansów. Jeżeli podczas rozmowy przekazano login do banku, hasło, dane karty, kod autoryzacyjny SMS lub dane dokumentu tożsamości, trzeba poinformować o tym bank wprost. Każda z tych informacji może wymagać innego rodzaju zabezpieczenia.

Jeżeli ujawnione zostały dane osobowe, warto rozważyć dodatkowe środki ochronne odpowiednie do sytuacji, w tym zastrzeżenie numeru PESEL. Nie zastępuje to zgłoszenia w banku ani na policji, ale może ograniczyć ryzyko wykorzystania danych przy próbach zawarcia umowy lub uzyskania finansowania na cudze dane.

Jeśli oszust nakłonił do instalacji aplikacji do zdalnego dostępu, urządzenie powinno zostać odłączone od internetu, a bank należy o tym poinformować jak najszybciej. Przed ponownym korzystaniem z bankowości dobrze usunąć nieznane programy, zmienić hasła z bezpiecznego urządzenia i w razie wątpliwości skorzystać z pomocy specjalisty.

Zachowaj porządek w dokumentach sprawy

Przydatne jest utworzenie jednego folderu, w którym znajdą się potwierdzenia transakcji, zrzuty ekranu, numery zgłoszeń, korespondencja z bankiem oraz informacje przekazane policji. W razie odpowiedzi na reklamację lub potrzeby uzupełnienia zawiadomienia łatwiej będzie odtworzyć przebieg zdarzenia bez szukania materiałów w różnych aplikacjach i skrzynkach.

Warto też zapisać daty kontaktu z bankiem oraz nazwę kanału, przez który przekazano zgłoszenie. Jeżeli rozmowa odbyła się telefonicznie, można zanotować godzinę połączenia i najważniejsze przekazane zalecenia. Taka chronologia pomaga zachować kontrolę nad sprawą, zwłaszcza gdy po zdarzeniu pojawia się stres i poczucie chaosu.

Najczęściej zadawane pytania (FAQ)

Czy można podać kod BLIK znajomemu?

Nie należy podawać kodu bez wcześniejszego potwierdzenia tożsamości rozmówcy. Najbezpieczniej zadzwonić do znajomego na znany wcześniej numer i sprawdzić szczegóły prośby.

Czy bank może poprosić o kod BLIK przez telefon?

Bank nie powinien prosić o przekazanie kodu BLIK przez telefon, SMS, e-mail ani komunikator. Nie należy też zatwierdzać płatności rzekomo służącej ochronie środków.

Co zrobić, gdy aplikacja pokazuje inną kwotę niż ustalona?

Nie wolno zatwierdzać takiej operacji. Trzeba odrzucić autoryzację, sprawdzić historię transakcji i skontaktować się z bankiem.

Co zrobić po zatwierdzeniu podejrzanej transakcji BLIK?

Należy jak najszybciej skontaktować się z bankiem, zgłosić nieautoryzowaną lub wyłudzoną transakcję, a także rozważyć zawiadomienie organów ścigania.

Jak rozpoznać konto znajomego przejęte przez oszusta?

Ostrzegawczymi sygnałami są między innymi nietypowy styl wiadomości, presja czasu, unikanie rozmowy telefonicznej, nowa nazwa użytkownika lub prośba o kod BLIK przesłana wyłącznie przez czat.

Kluczowe Wnioski

• Prośba o kod BLIK powinna zawsze uruchomić dodatkową weryfikację, nawet jeśli pochodzi z konta znajomej osoby.
• Nie należy przekazywać kodu ani zatwierdzać operacji, której kwota, rodzaj lub odbiorca nie zgadzają się z ustaleniami.
• Bank nie wymaga podawania kodu BLIK przez telefon ani zatwierdzania płatności w celu ochrony pieniędzy.
• Po podejrzanej transakcji trzeba niezwłocznie skontaktować się z bankiem i zgłosić zdarzenie.
• Presja czasu, unikanie rozmowy, nietypowy styl wiadomości i prośba o kolejną transakcję to ważne sygnały ostrzegawcze.