„Cześć, masz BLIKa?”
Przestępcy przejmują konta w mediach społecznościowych i piszą do znajomych właściciela: „robię ważne zamówienie, a mogę zapłacić tylko BLIK-iem, zaraz oddam”. Policja regularnie ostrzega przed tym schematem — poszkodowani tracą od kilkuset do ponad tysiąca złotych. Kod BLIK to Twoja zgoda na płatność lub wypłatę z Twojego konta: oszust, który go dostanie, może np. wypłacić gotówkę w bankomacie.
CERT Polska przypomina też, że kodem BLIK nie da się odebrać przelewu. Jeśli ktoś prosi o kod „żebyś odebrał pieniądze” (np. za sprzedany przedmiot), chce nim zapłacić albo wypłacić pieniądze z Twojego konta.
Fałszywe bramki płatności
Drugi popularny scenariusz to link w SMS-ie, e-mailu, kodzie QR lub komunikatorze: „dopłata do przesyłki”, „niedopłata za prąd”, „odbierz płatność”. Strona wygląda jak bramka płatności lub bank i wyłudza login do bankowości albo dane karty. Według CERT Polska jedyną rzeczą, której nie da się podrobić, jest domena w pasku adresu — czytaj ją za każdym razem, gdy strona prosi o hasło, kod lub dane karty.
Jak się chronić
- Prośbę o pieniądze lub kod od „znajomego” zawsze potwierdź telefonem na znany Ci numer.
- Nie płać przez linki z SMS-ów i komunikatorów; wejdź na stronę sklepu, kuriera lub banku samodzielnie.
- Czytaj SMS lub powiadomienie z banku przed zatwierdzeniem: typ operacji i kwota muszą się zgadzać. Prośba o dodanie „odbiorcy zaufanego” przy dopłacie 3 zł to sygnał oszustwa.
- Używaj menedżera haseł — nie podpowie hasła na fałszywej domenie.
Co zrobić, jeśli już podałeś kod lub dane
- Natychmiast zadzwoń do banku (numer z karty lub aplikacji) i zablokuj dostęp lub kartę.
- Zmień hasła, zwłaszcza do bankowości i poczty.
- Zgłoś sprawę na policję.
- Zgłoś stronę lub wiadomość do CERT Polska: incydent.cert.pl, a podejrzany SMS przekaż bezpłatnie na numer 8080.
Źródła
- CERT Polska: (Nie)bezpieczne płatności (dostęp 17.10.2026)
- CERT Polska: Phishing — jak rozpoznać oszustwo (dostęp 17.10.2026)
- Policja (KMP Ostrołęka): Znajomy z Messengera prosi o kod BLIK? (dostęp 17.10.2026)
- gov.pl: Zgłoś podejrzany SMS lub e-mail do CERT Polska (dostęp 17.10.2026)
Artykuł ma charakter informacyjny i nie stanowi porady prawnej. Opisuje stan prawny i fakty na dzień ostatniej aktualizacji, na podstawie wskazanych źródeł. W indywidualnej sprawie skontaktuj się z miejskim lub powiatowym rzecznikiem konsumentów albo prawnikiem.