Oszustwa na BLIK i płatności online — jak je rozpoznać

Oszustwo „na BLIK-a” zaczyna się często od wiadomości, która wygląda na prośbę znajomego. Po przejęciu konta w mediach społecznościowych oszust podszywa się pod jego właściciela i prosi o kod BLIK, tłumacząc to pilną potrzebą finansową.¹
Taka wiadomość może skończyć się utratą pieniędzy. Poniżej znajdziesz sygnały ostrzegawcze oraz wskazówki, jak zgłosić zdarzenie bankowi i policji.

Czym jest oszustwo na BLIK i jak na nie zareagować?

Zatwierdzoną płatność BLIK, którą wyłudził oszust, należy zgłosić bankowi. Samo podanie kodu i potwierdzenie operacji w aplikacji bankowej nie daje mu dostępu do konta. Zagrożone są środki objęte tą transakcją.²
Kod BLIK jest jednorazowy: rozpoczyna jedną operację, ale nie służy do logowania się na konto bankowe.³

Co zrobić po oszustwie na BLIK?

Osoba, która zatwierdziła wyłudzoną transakcję BLIK, powinna zgłosić ją bankowi i zawiadomić policję. W zgłoszeniu warto podać kwotę oraz czas operacji. Trzeba też zachować wiadomości dotyczące prośby o płatność.
Wyłudzenie pieniędzy przez wprowadzenie w błąd może być oceniane jako oszustwo z art. 286 § 1 Kodeksu karnego.⁴

Niespodziewany przelew BLIK wymaga innej reakcji niż wyłudzona płatność. Bank Spółdzielczy w Szczytnie zaleca zgłosić taki przelew swojemu bankowi. Nie należy generować nowych kodów ani zatwierdzać dyspozycji pod presją osoby żądającej zwrotu.⁵
Rzecznik Finansowy radzi, by nie odsyłać pieniędzy samodzielnie; nadawca powinien uruchomić procedurę zwrotu w swoim banku.⁶ Jeśli sprawa dotyczy błędnego identyfikatora, po 30 dniach od zgłoszenia bez odzyskania środków nadawca może pisemnie zażądać danych odbiorcy.⁷

• Zwrot przez bank odbywa się przez rachunek techniczny, bez ujawniania danych osobowych rzekomemu nadawcy. Koszt dla odbiorcy wynosi 0 zł.^6,8
• Samodzielne odesłanie przelewu osobie żądającej zwrotu może skończyć się wezwaniem odbiorcy do złożenia wyjaśnień na policji lub w prokuraturze.⁶

Jak chronić płatności BLIK przed oszustami?

Ochronę płatności BLIK warto zacząć od zabezpieczenia własnego konta. Włącz dwuetapową weryfikację i nie udostępniaj danych logowania. Oba działania pomagają chronić konto przed przejęciem, które oszuści wykorzystują do wysyłania próśb o pieniądze.⁹
Według Microsoftu uwierzytelnianie wieloskładnikowe może zablokować ponad 99,9% prób przejęcia kont. Ta statystyka nie dotyczy wyłącznie BLIK-a.¹⁰

Transakcję BLIK zatwierdzaj tylko wtedy, gdy rozpoznajesz ją w aplikacji bankowej. Przed potwierdzeniem sprawdź wyświetloną kwotę i odbiorcę. Te dwa parametry pozwalają porównać operację z płatnością, którą zamierzasz wykonać.¹¹

Czym jest wyłudzenie przez BLIK i jakie metody stosują oszuści?

Wyłudzenie przez BLIK opiera się na socjotechnice. Przestępca nakłania do przekazania kodu albo skierowania płatności do wskazanego odbiorcy. Kod BLIK używany w takim wyłudzeniu ma 6 cyfr.²
Po wygenerowaniu pozostaje ważny przez 2 minuty.³

Jak oszuści wyłudzają kod BLIK lub przelew na telefon?

Oszuści proszą o kod BLIK lub przelew na telefon. Wykorzystują też fikcyjne ogłoszenia i żądania zwrotu rzekomo omyłkowej wpłaty. W PKO Banku Polskim pojedynczy przelew na telefon BLIK nie może przekroczyć dziennego limitu 3000 zł. Limity zależą również od banku i ustawień.¹²

Tabela pokazuje metody oszustwa przez pryzmat działania, którego oszust oczekuje od odbiorcy wiadomości.

Dane w tabeli: 2,6,13

Przy próbie wyłudzenia impuls do zapłaty pochodzi z cudzej wiadomości. Ktoś prosi o kod lub przekazanie pieniędzy, choć nie planujesz takiej płatności. To powód, by zatrzymać się przed zatwierdzeniem operacji.

Oszustwo na BLIK: sygnały ostrzegawcze i zalecenia policji

Prośba o kod połączona z presją czasu może sygnalizować oszustwo na BLIK. Wiadomość z konta znajomego nie dowodzi, że to on prosi o pieniądze. Konto mogło zostać przejęte.
Policja opisała przypadek kobiety, która przekazała kody osobie podszywającej się pod koleżankę i straciła 1800 zł.¹⁴

Jak zweryfikować prośbę znajomego o kod BLIK?

Prośbę znajomego o kod BLIK potwierdź z nim telefonicznie lub osobiście przed przekazaniem kodu – tak zaleca Policja.¹³
Zadzwoń na numer, który znałeś wcześniej, nie na ten podany w wiadomości. Jeśli rozmowa nie jest możliwa, wstrzymaj płatność. Policja radzi skorzystać z niezależnego kanału kontaktu zamiast odpowiadać na czacie, na którym pojawiła się prośba.¹⁵

Dlaczego policja ostrzega przed podawaniem kodu BLIK?

Policja ostrzega, by nie podawać kodu BLIK na podstawie samej wiadomości. Oszust może podszyć się pod znajomego, a boty i sztuczna inteligencja pomagają naśladować jego styl pisania oraz głos.⁹
Prośbę trzeba potwierdzić poza rozmową, w której padło żądanie kodu. W badaniu NASK z 2024 roku deepfake widziało 67% nastolatków znających to pojęcie. Wynik nie dotyczy wyłącznie oszustw na BLIK.¹⁶

Oszustwa na BLIK na dużą skalę: skąd biorą się wysokie straty?

Oszustwa na BLIK mogą przynosić wysokie łączne straty, gdy przestępcy wyłudzają płatności od kolejnych osób. Każda zatwierdzona transakcja zwiększa sumę utraconych pieniędzy.¹⁷ Skala szkód rośnie więc wraz z liczbą skutecznych wyłudzeń.

Policja w powiecie nakielskim odnotowała 1 przypadek oszustwa na BLIK.¹
W odrębnej sprawie dotyczącej wyłudzeń kodów BLIK zatrzymano 2 osoby. Orzeczono wobec nich areszt na 3 miesiące.¹⁸ Ostateczna skala strat zależy od liczby wyłudzonych płatności i ich kwot.¹⁹

Fałszywa wiadomość o płatności: jak rozpoznać próbę wyłudzenia

Fałszywa wiadomość o płatności może być próbą phishingu, czyli wyłudzenia danych przez podszywanie się pod zaufaną usługę. Sygnałem ostrzegawczym jest odnośnik do strony logowania.
Wiadomość o rzekomo podejrzanej aktywności na koncie BLIK może nakłaniać do kliknięcia odnośnika i zalogowania się. Właśnie w ten sposób oszust próbuje zdobyć dane.² CERT Polska odnotował w 2024 roku 40 120 incydentów phishingowych.²⁰

• Alarm dotyczący konta skłania do działania pod presją. Odbiorca może wtedy nie otworzyć samodzielnie aplikacji bankowej.
• Odnośnik do logowania prowadzi poza aplikację bankową. Strona docelowa może mimo to przypominać bramkę płatniczą.

Weryfikację wiadomości zacznij od samodzielnego otwarcia aplikacji bankowej. Nie korzystaj z odnośnika przesłanego SMS-em ani w innej wiadomości. Jeśli dane logowania trafiły na taką stronę, zgłoś zdarzenie bankowi.
Podejrzany SMS przekaż do CERT Polska na numer 8080. Gdy ujawniono dane logowania, skontaktuj się także z bankiem.²¹

Najczęściej zadawane pytania

Czy przez BLIK można włamać się na konto?

Nie. Kod BLIK jest jednorazowy i nie służy do logowania; zagrożone są środki objęte zatwierdzoną transakcją.

Czy da się odzyskać pieniądze z oszustwa na BLIK?

Nie ma gwarancji odzyskania pieniędzy. Zatwierdzoną wyłudzoną transakcję zgłoś bankowi i zawiadom policję.

Jak długo działa kod BLIK?

Kod pozostaje ważny przez 2 minuty i służy do rozpoczęcia jednej operacji.

Czy zwrot błędnego przelewu BLIK ujawnia moje dane nadawcy?

Nie. Zwrot przez bank odbywa się przez rachunek techniczny, bez ujawniania danych osobowych odbiorcy rzekomemu nadawcy.

Czy bank pobiera opłatę od odbiorcy za zwrot błędnego przelewu?

Koszt zwrotu dla odbiorcy wynosi 0 zł.

Ceny i warunki sprawdzone u źródeł: październik 2026.