Oszustwo na BLIKA: jak działa i co robić po podaniu kodu

Oszustwo na BLIKA polega na tym, że ktoś – najczęściej „znajomy” w Messengerze lub WhatsAppie albo „kupujący” z OLX czy Vinted – namawia Cię do podania 6-cyfrowego kodu BLIK, a potem do zatwierdzenia operacji w aplikacji banku. Pieniądze nie trafiają do znajomego, tylko do oszusta: zwykle jako wypłata z bankomatu w innym mieście albo zakupy w internecie. Kod BLIK służy do płacenia, nigdy do otrzymywania pieniędzy.

Jeśli już podałeś kod, nie zatwierdzaj niczego w aplikacji banku, a jeśli operacja już przeszła – natychmiast dzwoń do banku. Poniżej opisujemy, jak działają najczęstsze odmiany tego oszustwa, jak je rozpoznać i co zrobić krok po kroku.

• 🔢6 cyfrtyle ma jednorazowy kod BLIK
• ⏱️2 minutytyle jest ważny kod BLIK
• 📞bankpierwszy telefon po oszustwie – infolinia z odwrotu karty

Jak działa kod BLIK

Żeby zrozumieć oszustwo, trzeba wiedzieć, co robi kod:

1. Generujesz 6-cyfrowy kod w aplikacji swojego banku. Jest jednorazowy i ważny przez 2 minuty.
2. Kod wpisuje się w sklepie internetowym, w terminalu w sklepie albo w bankomacie. Ten, kto go wpisze, rozpoczyna płatność lub wypłatę gotówki z Twojego konta.
3. Twoja aplikacja banku wyświetla prośbę o potwierdzenie: kwotę, rodzaj operacji i odbiorcę (np. nazwę sklepu albo „wypłata z bankomatu”). Zatwierdzasz ją PIN-em lub odciskiem palca.

Część banków pozwala na drobne płatności w sklepach stacjonarnych bez PIN-u (do limitu ustalonego przez bank). Wypłata z bankomatu wymaga potwierdzenia. Ustawienia sprawdzisz w aplikacji swojego banku, w sekcji dotyczącej BLIK-a.

Oszustwo „na znajomego” w Messengerze i WhatsAppie

To najczęstsza odmiana. Policja opisuje ją od lat i schemat prawie się nie zmienia:

1. Oszust przejmuje konto na Facebooku lub w komunikatorze – np. przez fałszywą stronę logowania, wyciek hasła albo kod weryfikacyjny wyłudzony SMS-em.
2. Pisze do znajomych właściciela konta. Typowe wiadomości (opisane naszymi słowami):

Hej, masz chwilę? Pilnie potrzebuję 500 zł, a nie działa mi bank. Wyślesz mi kod BLIK? Jutro oddam.

Cześć, utknęłam w sklepie, karta mi nie przechodzi. Podeślesz BLIK-a na 300 zł? Tylko szybko, kolejka czeka.

3. Gdy podasz kod, oszust od razu go używa – zwykle w bankomacie, często w zupełnie innym mieście.
4. W Twojej aplikacji pojawia się prośba o zatwierdzenie. Oszust pisze: „Musisz jeszcze potwierdzić w aplikacji”. Jeśli to zrobisz, pieniądze znikają.
5. Czasem prosi o kolejny kod: „Nie przeszło, wyślij jeszcze raz” albo „potrzebuję jeszcze trochę”.

W WhatsAppie popularny jest też wariant „na dziecko”: wiadomość z nieznanego numeru „Mamo, to mój nowy numer, stary telefon się zepsuł”, a chwilę później prośba o pilną płatność lub kod.

Jak sprawdzić, czy to naprawdę znajomy

• Zadzwoń do niego na numer, który masz zapisany od dawna – nie przez ten sam komunikator i nie na numer podany w wiadomości.
• Zadaj pytanie, na które odpowiedź zna tylko ta osoba.
• Zwróć uwagę na styl: inne zwroty, brak polskich znaków, pośpiech, wymówki, że „nie może teraz rozmawiać”.

Jeśli znajomy nie odbiera, nie wysyłaj kodu. Prawdziwy przyjaciel w potrzebie poczeka kilka minut.

Oszustwa z BLIK-iem na OLX, Vinted i innych serwisach ogłoszeniowych

Tu ofiarą pada zwykle sprzedający. Schemat wygląda tak:

1. Wystawiasz przedmiot. Odzywa się „kupujący” – w czacie serwisu, przez WhatsApp lub SMS-em – i od razu chce kupić, bez targowania.
2. Twierdzi, że zapłacił „przez system OLX” albo „przez dostawę Vinted” i przysyła link, pod którym rzekomo odbierzesz pieniądze.
3. Strona wygląda jak serwis ogłoszeniowy, firma kurierska lub bank. Prosi o dane karty albo o wpisanie kodu BLIK „do potwierdzenia transakcji” czy „do weryfikacji konta”.
4. Każdy wpisany kod to płatność z Twojego konta. Zdarza się, że ofiara generuje kilka kodów po kolei, bo strona twierdzi, że „wystąpił błąd”.

Pamiętaj: żeby otrzymać pieniądze, nigdy nie podajesz kodu BLIK ani pełnych danych karty. Do otrzymania przelewu wystarczy numer konta lub numer telefonu podpięty do przelewów na telefon BLIK. O tym, czy samo podanie numeru konta jest bezpieczne, przeczytasz w artykule czy bezpiecznie jest podawać numer konta na OLX.

Bezpieczniej jest prowadzić całą rozmowę i płatność wewnątrz serwisu (OLX, Vinted, Allegro) i nie przechodzić na WhatsApp ani SMS. Jeśli dostaniesz SMS-a „od OLX” z linkiem, przeczytaj, jak rozpoznać fałszywy SMS.

Inne odmiany oszustwa na BLIKA

• „Pracownik banku” prosi o kod BLIK „do zablokowania przelewu” lub „weryfikacji konta”. Na ekranie może być prawdziwy numer banku – to spoofing. Bank nigdy nie prosi o kod BLIK.
• Fałszywy sklep lub okazja w reklamie – płacisz kodem BLIK za towar, który nigdy nie przychodzi. Taka płatność trafia do oszusta tak samo jak każda inna.
• „Zwrot nadpłaty” lub „wygrana” – ktoś prosi o kod, żeby „przelać Ci pieniądze”. Kod BLIK nie służy do przyjmowania pieniędzy.

Czerwone flagi – lista kontrolna

Nie podawaj kodu BLIK i nie zatwierdzaj operacji, jeśli:

• prośba przyszła przez komunikator lub SMS, a nie usłyszałeś głosu znajomego,
• ktoś się spieszy i nie chce rozmawiać przez telefon,
• ktoś prosi o kod, żeby Tobie zapłacić lub oddać pieniądze,
• ekran potwierdzenia w aplikacji pokazuje wypłatę z bankomatu albo nieznany sklep, a nie to, czego się spodziewałeś,
• kwota w aplikacji jest inna, niż ustaliliście,
• jesteś proszony o kolejny kod, bo „poprzedni nie zadziałał”,
• rozmówca podaje się za bank, policję lub kuriera.

Podałem kod BLIK – co teraz?

Jeśli jeszcze nie zatwierdziłeś operacji

1. Odrzuć prośbę o potwierdzenie w aplikacji banku albo po prostu jej nie zatwierdzaj.
2. Nie wysyłaj kolejnych kodów. Kod wygaśnie po 2 minutach.
3. Zadzwoń do znajomego, za którego podawał się oszust, i ostrzeż go, że jego konto zostało przejęte.
4. Zgłoś przejęte konto w Messengerze lub WhatsAppie (opcja zgłoszenia jest w profilu rozmówcy).

Jeśli zatwierdziłeś operację

1. Zadzwoń do banku natychmiast. Numer infolinii jest na odwrocie karty, w aplikacji i na stronie banku. Powiedz wprost, że padłeś ofiarą oszustwa metodą „na BLIKA”, podaj godzinę i kwotę. Poproś o zablokowanie BLIK-a i sprawdzenie, czy da się jeszcze coś zatrzymać.
2. Zrób zrzuty ekranu rozmowy z oszustem, profilu „znajomego”, linków i potwierdzenia transakcji w aplikacji.
3. Złóż reklamację w banku – najlepiej na piśmie lub przez aplikację – z wyraźnym żądaniem zwrotu pieniędzy.
4. Zgłoś przestępstwo na policji – w najbliższej jednostce. Zabierz zrzuty ekranu i historię operacji. Im szybciej to zrobisz, tym łatwiej policji ustalić, gdzie i jak wykorzystano kod.
5. Zgłoś fałszywą stronę (jeśli była) do CERT Polska na incydent.cert.pl, a podejrzanego SMS-a przekaż na 8080.
6. Jeśli wpisałeś na fałszywej stronie dane karty – zastrzeż kartę (w aplikacji, na infolinii lub pod numerem 828 828 828).

Czy da się odzyskać pieniądze po oszustwie na BLIKA?

Trzeba to powiedzieć uczciwie: bywa trudno. Policja przypomina, że operacji BLIK po jej wykonaniu nie da się cofnąć. Banki często odmawiają zwrotu, bo z ich punktu widzenia transakcja była autoryzowana – kod wygenerowałeś i operację zatwierdziłeś Ty.

Mimo to warto działać:

• Im szybciej zadzwonisz do banku, tym większa szansa, że uda się coś zablokować – np. gdy oszust nie zdążył wypłacić całej kwoty.
• Reklamacja jest konieczna, nawet jeśli bank zapowiada odmowę. Bez niej trudno później dochodzić swoich praw.
• Rzecznik Finansowy (rf.gov.pl) może podjąć interwencję lub postępowanie polubowne, jeśli bank odrzuci reklamację. Rzecznik podkreśla, że bank nie może odmówić zwrotu za transakcję nieautoryzowaną tylko dlatego, że została poprawnie uwierzytelniona – ale w oszustwach na BLIKA spór dotyczy właśnie tego, czy operacja była autoryzowana.
• Postępowanie karne – jeśli policja ustali sprawcę, możesz domagać się naprawienia szkody.

W Unii Europejskiej uzgodniono nowe przepisy o usługach płatniczych (rozporządzenie PSR), które mają lepiej chronić ofiary podszywania się pod bank. W listopadzie 2026 r. nie są one jeszcze stosowane.

Jak zabezpieczyć siebie i bliskich

• Włącz weryfikację dwuetapową na Facebooku i w WhatsAppie. Większość oszustw na BLIKA zaczyna się od przejętego konta. Instrukcję znajdziesz w artykule weryfikacja dwuetapowa. Sprawdź też, czy hasło do Messengera jest takie samo jak do Facebooka, i używaj innego hasła w każdym serwisie.
• Obniż limity BLIK-a w aplikacji banku – np. dzienny limit wypłat z bankomatu kodem BLIK. Mniejszy limit to mniejsza strata.
• Wyłącz płatności bez PIN-u, jeśli Twój bank je oferuje, a nie korzystasz z nich.
• Umów się z rodziną: „nigdy nie proszę o BLIK-a na czacie – zawsze dzwonię”. Taka prosta zasada zatrzymuje większość prób.
• Nie publikuj kodu BLIK nigdzie – ani w czacie, ani na zrzucie ekranu.
• Uważaj na linki od „kupujących” i „kurierów”. Więcej o tym, jak rozpoznać fałszywe strony, piszemy w poradniku phishing – co to jest.

Oszustwo na BLIKA działa tylko wtedy, gdy ofiara sama poda kod i zatwierdzi operację. Wystarczy jeden telefon do znajomego albo jedno spojrzenie na ekran potwierdzenia („wypłata z bankomatu?”), żeby oszust odszedł z niczym.