Czy BLIK jest bezpieczny? Forum, opinie i porady

Czy ty też zastanawiasz się, czy BLIK jest naprawdę bezpieczny, skoro ciągle słychać o „oszustwach na BLIKA”? W tym tekście zbieram najczęstsze opinie z forów, wyniki badań i konkretne rady. Po lekturze spokojniej podejdziesz do płatności BLIKIEM i łatwiej ocenisz ryzyko.

Czy BLIK jest bezpieczny w porównaniu z innymi metodami płatności?

W badaniu „Polaków Portfel Własny: Bezpieczni na e‑zakupach 2022” Santander Bank Polska pokazał ciekawy obraz naszych przyzwyczajeń. Wielu internautów uznało, że BLIK jest bezpieczniejszy niż karta płatnicza czy szybkie przelewy pay‑by‑link. Jednocześnie aż 41% badanych nadal wskazuje pobranie jako najbardziej bezpieczną formę płatności, bo nie trzeba wtedy zostawiać w sieci żadnych danych płatniczych.

Drugie miejsce BLIKA w rankingu zaufania wynika z prostego faktu. Płacąc w ten sposób, nie wpisujesz numeru karty, daty ważności czy kodu CVC i często nie logujesz się do bankowości internetowej z poziomu przeglądarki. Dla wielu osób to duża ulga, bo obawiają się wycieku danych podczas przekierowań między sklepem a operatorem płatności. Pay‑by‑link, mimo że technicznie bardzo bezpieczny, postrzegany jest nieufnie, tylko 7% ankietowanych uznaje go za najbezpieczniejszy. W tle działa tu lęk przed „dziwnym oknem logowania”, który nie zawsze ma pokrycie w faktach.

Przy płatnościach kartą dochodzi jeszcze kwestia zapisywania danych karty w sklepie. W dobie kart wirtualnych i jednorazowych to ryzyko można mocno zmniejszyć, ale świadomość takich rozwiązań nadal jest dość niska. Z drugiej strony karta kredytowa daje coś, czego BLIK nie ma – mechanizm chargeback, czyli możliwość zgłoszenia reklamacji transakcji i odzyskania środków, gdy nie otrzymasz towaru. To właśnie brak chargebacku jest jednym z argumentów osób, które przy większych zakupach wolą kartę niż BLIK.

Jak działa BLIK „od środka”?

BLIK to system oparty na jednorazowych kodach, generowanych w aplikacji bankowej na twoim telefonie. Kod jest ważny tylko przez krótki czas i służy do potwierdzenia pojedynczej operacji: płatności w sklepie internetowym, transakcji przy terminalu czy wypłaty gotówki z bankomatu. Po wpisaniu kodu zawsze musisz jeszcze zaakceptować transakcję w aplikacji, co daje drugi poziom kontroli.

Ważne jest to, że sklep czy bankomat nie widzi twoich danych kartowych ani loginu do bankowości. System opiera się na połączeniu kodu BLIK, twojego konta w banku i autoryzacji w aplikacji. Z punktu widzenia technicznego oznacza to szyfrowane połączenia, brak przechowywania danych karty w sklepie oraz ograniczony czas ważności kodu. Jeśli więc generujesz kod samodzielnie i sam go wpisujesz, ryzyko przechwycenia danych jest bardzo niskie.

Dlaczego mimo tego wciąż dochodzi do oszustw na BLIKA?

Większość głośnych spraw z BLIKIEM to nie włamania do systemu, ale ataki na ludzi. Policja i Centralne Biuro Zwalczania Cyberprzestępczości opisują liczne przypadki, w których przestępcy przejmują konta w mediach społecznościowych. Wchodzą na profil ofiary, udają ją, a potem piszą do jej znajomych z prośbą o szybki przelew na BLIKA. Z punktu widzenia systemu wszystko wygląda poprawnie – kod działa, transakcja jest potwierdzona w aplikacji, pieniądze wypłacane są z bankomatu.

W jednej z akcji policja w Olsztynie zatrzymała pięć osób podejrzewanych o udział w zorganizowanej grupie, pranie pieniędzy i liczne oszustwa internetowe. Scenariusz był powtarzalny: przejęcie profilu w social media, prośba o kod BLIK, szybka wypłata pieniędzy w różnych miastach, wykorzystanie kamuflażu i inwestowanie łupów m.in. w kryptowaluty. Ustalono ponad 50 poszkodowanych i straty rzędu kilkudziesięciu tysięcy złotych, a śledczy spodziewają się dalszych zgłoszeń.

W większości przypadków „oszustwa na BLIKA” zaczynają się nie w banku, ale w komunikatorze – na Messengerze, WhatsAppie czy w SMS‑ie od „znajomego”.

Tu nie zawodzi technologia, tylko zaufanie i brak kontroli tego, komu przekazujesz kod. Dlatego odpowiedź na pytanie „czy BLIK jest bezpieczny” brzmi często: tak, ale ty musisz używać go rozsądnie. System sam z siebie nie ochroni cię przed tym, że uwierzysz w fałszywą historię o „nagłej potrzebie 300 zł na lawetę”.

Co piszą użytkownicy na forach o bezpieczeństwie BLIKA?

Na forach typu parentingowych czy finansowych powtarza się podobny schemat. Część osób przyznaje, że długo obywała się bez BLIKA i nagle potrzebuje go np. do drobnych zakupów na AliExpress. Wtedy pojawiają się pytania w stylu: „Wybieram BLIK, wyskakuje okienko do wpisania kodu, ale nie ma przekierowania do banku. Wchodzę w aplikację, widzę sam kod bez kwoty. Skąd system wie, jaka kwota ma być przelana?”. Taka sytuacja budzi niepokój, bo użytkownik ma wrażenie, że „pieniądze lecą w ciemno”.

Inni forumowicze uspokajają, tłumacząc, że po wpisaniu kodu w sklepie internetowym, szczegóły operacji pojawiają się dopiero na etapie zatwierdzania w aplikacji. Najpierw generujesz kod, wpisujesz go w okienko płatności, a potem na telefonie widzisz podsumowanie: nazwę sklepu, kwotę, rodzaj transakcji. To wtedy decydujesz, czy ją akceptujesz. Wielu doświadczonych użytkowników podkreśla, że nie zatwierdzają niczego „z pamięci”. Za każdym razem czytają szczegóły transakcji, zwłaszcza gdy płacą większe kwoty lub wypłacają gotówkę z bankomatu w obcym miejscu.

Dlaczego wiele osób wciąż woli pobranie?

Jednym z wątków, który regularnie wraca, jest strach przed „cegłą w paczce”. Sporo kupujących czuje się bezpieczniej, płacąc gotówką kurierowi czy na poczcie. Uważają, że dopóki nie zapłacą z góry, nie ryzykują utraty pieniędzy w razie oszustwa. Badanie Santandera pokazało, że ponad 40% Polaków traktuje pobranie jako najbezpieczniejszą metodę płatności w internecie. To bardzo dużo, biorąc pod uwagę rozwój płatności mobilnych i kartowych.

W tle działa tu kilka emocji naraz: brak zaufania do sprzedawców, lęk przed skomplikowanymi procedurami reklamacji oraz przekonanie, że gotówka „w ręku” daje większą kontrolę niż przelew. Co ciekawe, to zaufanie do pobrania często idzie w parze z dużym zaufaniem do BLIKA jako narzędzia do szybkich zakupów, opłacenia biletu czy rachunku. Duża część użytkowników deklaruje, że BLIKIEM płaci małe kwoty, a przy zakupach za kilkaset złotych lub więcej wraca do karty, żeby mieć możliwość skorzystania z chargebacku.

Jak bezpiecznie korzystać z BLIKA na co dzień?

Bezpieczeństwo BLIKA w praktyce zależy od kilku prostych nawyków. Jeśli zaczniesz je stosować konsekwentnie, ograniczysz ryzyko utraty środków niemal do zera. Warto zacząć od podstaw, czyli zabezpieczenia telefonu i dostępu do aplikacji bankowej, a dopiero potem przejść do zasad związanych z samym kodem.

Przede wszystkim nie traktuj BLIKA jak „magicznego kodu do darmowych pieniędzy”, którym można swobodnie się wymieniać w rozmowach na Messengerze. Kod jest takim samym narzędziem jak numer karty czy login do banku. Oddany nieodpowiedniej osobie oznacza realną stratę pieniędzy.

Jak chronić swój telefon i aplikację bankową?

Telefon z aplikacją bankową to dziś odpowiednik portfela z kartami, gotówką i dowodem osobistym. Jeśli masz na nim aktywny BLIK, powinieneś zadbać o kilka rzeczy naraz, nie tylko o sam kod. Chodzi o to, żeby ktoś, kto przejmie urządzenie, nie miał prostego dostępu do twoich pieniędzy.

W praktyce banki, policja i specjaliści od cyberbezpieczeństwa radzą, żeby zadbać o takie elementy:

• blokada ekranu ustawiona na PIN, wzór, odcisk palca lub rozpoznawanie twarzy,
• silne hasło do kont w sklepach i w bankowości internetowej,
• aktualizacje systemu i aplikacji, zwłaszcza bankowych,
• brak „dzielenia się” telefonem z dziećmi lub znajomymi przy włączonej aplikacji bankowej,
• instalowanie aplikacji tylko z oficjalnych sklepów (Google Play, App Store),
• wyłączenie automatycznego pokazywania treści powiadomień na zablokowanym ekranie, gdy zawierają dane o transakcjach.

Taki zestaw zabezpieczeń powoduje, że nawet jeśli zgubisz telefon, szansa na szybkie opróżnienie twojego konta maleje. Złodziej musi złamać kilka barier naraz, a nie tylko przejąć jedno urządzenie, na którym wszystko jest odblokowane.

Jak bezpiecznie podawać kod BLIK (albo… wcale go nie podawać)?

Najprostsza zasada brzmi: nie wysyłaj kodu BLIK nikomu. To właśnie na przejęciu tych kodów opiera się większość oszustw opisywanych przez policję i media. Jeśli już musisz to zrobić, zaufaj zasadzie dwóch kanałów – sprawę ustal w jednym miejscu, a potwierdź w drugim.

Bezpieczniejszy schemat wygląda tak:

1. Znajomy prosi cię o kod w Messengerze lub innym komunikatorze.
2. Zamiast od razu go wysyłać, dzwonisz do niego na numer telefonu, który znasz od lat.
3. Pytasz wprost, czy to on pisał i czy naprawdę potrzebuje pieniędzy.
4. Dopiero po rozmowie generujesz kod i podajesz go przez telefon lub w aplikacji z pewnością, że rozmawiasz z właściwą osobą.

Jeśli coś w wiadomościach budzi twój niepokój – pośpiech, błędy językowe, dziwna prośba o dużą kwotę – lepiej odmówić niż stracić kilkaset złotych. Oszuści często liczą na presję czasu i na to, że w stresie zrobisz coś, czego normalnie byś nie zrobił. BLIK daje ci sekundę na refleksję, bo zawsze musisz jeszcze zaakceptować transakcję w aplikacji bankowej.

Jak wygląda proces płatności BLIKIEM w sklepie internetowym?

Sytuacja opisana przez użytkowniczkę forum, która pierwszy raz płaciła BLIKIEM na AliExpress, świetnie pokazuje, skąd biorą się obawy. Na ekranie sklepu pojawia się jedynie pole do wpisania kodu, nie ma przekierowania do banku, a w aplikacji pojawia się sam kod bez kwoty. Na tym etapie można odnieść wrażenie, że „system nie wie nic o transakcji”. To wrażenie znika, gdy zobaczysz kolejny krok.

Standardowy przebieg płatności BLIKIEM wygląda tak: sklep pokazuje okienko do wpisania kodu, ty uruchamiasz aplikację bankową, generujesz kod (często bez opisu transakcji), wpisujesz go w okienku, a dopiero potem na telefonie pojawia się prośba o zatwierdzenie operacji z wyszczególnioną kwotą i nazwą sprzedawcy. Dopóki nie zatwierdzisz transakcji w aplikacji, pieniądze nie zostaną przelane. Jeśli kod wpiszesz błędnie albo minie jego czas ważności, operacja po prostu się nie powiedzie.

Bez czytania szczegółów operacji na ekranie telefonu płacisz „w ciemno”, nawet jeśli używasz bardzo bezpiecznej metody płatności.

Masz więc pełną kontrolę nad tym, jaka kwota wychodzi z twojego konta i do kogo trafia. Wystarczy zatrzymać się na chwilę przy etapie zatwierdzania i sprawdzić szczegóły. Jeśli cokolwiek się nie zgadza – kwota jest wyższa niż w koszyku, nazwa sklepu wygląda obco, lokalizacja bankomatu nie pasuje – lepiej anulować operację i sprawę wyjaśnić, niż później walczyć o zwrot pieniędzy.

Jak rozpoznać podejrzaną transakcję na BLIKA?

Oszuści liczą na twoją nieuwagę. Wykorzystują to, że przyzwyczaisz się do automatycznego klikania „zatwierdź” w aplikacji bankowej, bo „przecież zawsze to robiłeś”. Warto wyrobić w sobie drobny nawyk: każdą transakcję traktuj jak pierwszą. Rzuć okiem na kwotę, opis, miejsce realizacji. W wielu przypadkach to wystarczy, żeby wychwycić coś niepokojącego.

W aplikacjach bankowych możesz trafić na takie sygnały ostrzegawcze:

• kwota jest wyraźnie wyższa niż zakupy, które właśnie zrobiłeś,
• nazwa odbiorcy lub sklepu nic ci nie mówi,
• lokalizacja bankomatu wskazuje na miasto, w którym dawno nie byłeś,
• transakcja pojawia się w nocy, gdy nic nie kupujesz,
• okno autoryzacji wyskakuje, mimo że nie wpisywałeś żadnego kodu.

W takiej sytuacji nie potwierdzaj operacji. Możesz od razu skontaktować się z infolinią banku, zablokować BLIKA w aplikacji albo zmienić hasło. Banki wolą zablokować podejrzaną operację niż później zajmować się reklamacją po udanym oszustwie.

Kiedy lepiej wybrać kartę zamiast BLIKA?

Wielu doświadczonych użytkowników płatności mobilnych stosuje prostą strategię: małe kwoty płacą BLIKIEM, a przy większych wydatkach przechodzą na kartę kredytową czy debetową. Powód jest prosty. BLIK jest szybki, wygodny i bezpieczny, jeśli dobrze go używasz, ale nie ma mechanizmu chargeback. Karta daje dodatkową ścieżkę odzyskania środków, gdy sprzedawca okaże się nieuczciwy lub sklep zniknie z rynku.

Chargeback polega na tym, że zgłaszasz w banku, iż nie otrzymałeś towaru lub usługi, albo transakcja została wykonana bez twojej zgody. Bank analizuje sprawę i, jeśli uzna reklamacje, oddaje ci pieniądze, obciążając rachunek sprzedawcy. W przypadku BLIKA nie ma takiego standardowego mechanizmu. Gdy zostaniesz oszukany, pozostaje ci klasyczna ścieżka: zgłoszenie na policję, kontakt ze sprzedawcą, ewentualnie droga cywilna.

Dobrym rozwiązaniem jest łączenie metod: do biletów, małych zakupów w sieci czy szybkich przelewów znajomym używaj BLIKA, a w razie wyższych kwot rozważ kartę, najlepiej z dodatkowymi zabezpieczeniami. Wtedy korzystasz z wygody płatności mobilnych, a jednocześnie masz w zanadrzu dodatkową ochronę przy droższych transakcjach.

Jak BLIK wypada na tle pay‑by‑link i kart?

Żeby lepiej zobaczyć różnice między metodami płatności, warto zestawić je obok siebie. Każda z nich ma inne mocne strony i inne ryzyka, a odbiór ich bezpieczeństwa wśród użytkowników często nie pokrywa się z rzeczywistym stanem technicznym. Pay‑by‑link jest dobrym przykładem: szyfrowany, stabilny, od lat stosowany w polskim e‑commerce, a przy tym bardzo słabo oceniany w badaniach opinii.

Orientacyjne porównanie wygląda tak:

Zestawiając to z opiniami z forów i wynikami badań, dobrze widać, że poczucie bezpieczeństwa bywa inne niż faktyczne zabezpieczenia. BLIK daje wygodę, ogranicza krążenie danych kartowych w sieci i opiera się na aplikacji bankowej, którą masz zawsze przy sobie. Karta z kolei oddaje ci w ręce chargeback. Pay‑by‑link chroni logowanie do banku szyfrowaniem i tym, że wszystko dzieje się w oknie bankowości, a nie na stronie sklepu.