Oszustwo na BLIK - jak działa i co zrobić po wyłudzeniu

Najczęstszy schemat wygląda podobnie: ktoś podszywa się pod znajomego na portalu społecznościowym albo komunikatorze, tworzy presję czasu i prosi o kod BLIK lub szybki przelew. Drugi wariant to wiadomość po niespodziewanym przelewie na telefon, po której nadawca domaga się pilnego zwrotu środków poza procedurą banku.

Najważniejsza zasada brzmi: nie wykonuj kolejnej transakcji tylko dlatego, że rozmówca brzmi wiarygodnie albo pogania. Zanim wpiszesz kod lub odeślesz pieniądze, potwierdź sprawę innym kanałem kontaktu i sprawdź szczegóły operacji w swojej bankowości.

Jeżeli transakcja już wyszła, nie trać czasu na długą korespondencję z oszustem. Z prawnego i praktycznego punktu widzenia liczą się szybkie działania zabezpieczające, komplet dowodów i formalne zgłoszenie do banku oraz organów ścigania.

W sprawach karnych zestaw opis zdarzenia z kodeksem karnym, kodeksem postępowania karnego i dowodami z akt.

Wariant z komunikatorem zaczyna się od wiadomości od osoby wyglądającej jak znajomy. Prośba dotyczy zwykle drobnej, pilnej pomocy: opłacenia zakupów, biletu, kuriera albo chwilowej pożyczki. Kluczowy element to nacisk na czas i skierowanie rozmowy od razu do kodu BLIK.

Wariant z przelewem „przez pomyłkę” jest bardziej mylący, bo na rachunku faktycznie może pojawić się przychodząca operacja. Chwilę później dzwoni lub pisze obca osoba, która żąda pilnego odesłania środków. Taki scenariusz może służyć temu, by wywołać pośpiech, ukryć źródło pieniędzy albo wciągnąć odbiorcę w dalsze działania.

W obu przypadkach ostrzegawcze są te same sygnały: pośpiech, presja emocjonalna, niechęć do rozmowy telefonicznej, prośba o dyskrecję i nietypowe instrukcje zwrotu pieniędzy.

Po podaniu kodu BLIK albo autoryzacji płatności trzeba działać równolegle, nie po kolei „kiedy będzie czas”. Najpierw zgłoś zdarzenie w banku, a jednocześnie zmień hasła do bankowości i komunikatorów, wyloguj aktywne sesje oraz włącz dodatkowe zabezpieczenia, jeśli są dostępne.

Zbierz i zapisz wszystko, czego później nie da się łatwo odtworzyć: zrzuty ekranu rozmowy, numer telefonu, nazwę profilu, godzinę kontaktu, potwierdzenie transakcji, historię logowań i komunikaty z banku. Jeśli przejęte zostało konto w mediach społecznościowych, zgłoś incydent także operatorowi tej usługi.

Nie odkładaj zgłoszenia na policję tylko dlatego, że bank jeszcze analizuje sprawę. Te ścieżki nie wykluczają się, a w praktyce szybkie zgłoszenie pomaga uporządkować dowody i chronologię.

W sprawach BLIK problemem jest to, że płatność albo wypłata bywa autoryzowana przez samą ofiarę, choć pod wpływem podstępu. To odróżnia taki przypadek od prostego błędu technicznego i sprawia, że odzyskanie pieniędzy może być trudne lub długotrwałe.

Mimo to zgłoszenie nadal ma sens. Bank może zabezpieczyć informacje o operacji, a organy ścigania mogą wykorzystać numer telefonu, ślady logowań, monitoring lub inne dane techniczne. Im szybciej złożysz reklamację i zawiadomienie, tym mniejsze ryzyko utraty dowodów.

Nie zakładaj jednak automatycznie, że samo zgłoszenie spowoduje szybki zwrot środków. Trzeba oddzielić dwie kwestie: możliwość technicznego odwrócenia transakcji i możliwość dochodzenia roszczeń lub ustalenia sprawcy później.

Im bardziej uporządkowany materiał dowodowy, tym łatwiej wyjaśnić, że doszło do działania podstępnego, a nie zwykłej dobrowolnej pomocy znajomemu. W praktyce najlepiej przygotować jeden zestaw dokumentów dla banku i drugi, szerszy, do zawiadomienia o podejrzeniu przestępstwa.

Nie ograniczaj się do jednego zrzutu ekranu rozmowy. Potrzebne bywają także dane techniczne: dokładna godzina, numer telefonu, identyfikator profilu, nazwa banku, kwota, potwierdzenie z aplikacji i opis tego, czy wcześniej był kontakt telefoniczny lub wideorozmowa.

Najbardziej kosztowny błąd to wykonanie kolejnego przelewu po tym, jak sprawca tłumaczy sytuację pomyłką albo prosi o „naprawienie” problemu. Drugi częsty błąd to przekonanie, że wystarczy zgłoszenie w komunikatorze, bez kontaktu z bankiem.

Wiele osób kasuje rozmowę ze wstydu lub złości. To osłabia późniejsze odtworzenie zdarzenia. Błędem bywa też zmiana hasła tylko w jednym miejscu, mimo że przejęcie mogło objąć e-mail i profil społecznościowy.

Jeżeli po incydencie dzwoni kolejna osoba podająca się za pracownika banku albo policjanta i prosi o następne kody, potraktuj to jako osobne wysokie ryzyko. Zakończ rozmowę i oddzwoń wyłącznie na oficjalny numer instytucji.

Przykład pierwszy: dostajesz wiadomość od siostry z prośbą o kod BLIK na niewielką kwotę. Jeśli nie potwierdzisz sprawy telefonicznie i podasz kod, typowy problem polega na tym, że transakcja jest autoryzowana przez Ciebie, choć pod wpływem podszycia.

Przykład drugi: widzisz przychodzący przelew na telefon od obcej osoby, po czym dostajesz żądanie pilnego zwrotu. Tu ryzykiem nie jest tylko utrata tych środków, ale także wejście w cudzy schemat i późniejszy spór o to, skąd pochodziły pieniądze.

Przykład trzeci: po zgłoszeniu sprawy odzywa się „pracownik banku” i prosi o nowy kod BLIK do rzekomego zabezpieczenia środków. To kolejny sygnał alarmowy, bo prawidłowe zabezpieczenie nie powinno polegać na proszeniu ofiary o następne kody do wypłaty lub płatności.

Po pierwszym zgłoszeniu nie kończ sprawy na jednym telefonie. Sprawdzaj odpowiedzi banku, stan reklamacji, historię rachunku, logowania do poczty i komunikatorów oraz to, czy z Twojego profilu nie wychodzą kolejne wiadomości do znajomych.

Jeżeli sprawa obejmuje większą kwotę, wiele transakcji, utratę dostępu do kilku kont albo użycie Twoich danych w innych usługach, warto przygotować pełny porządek dowodów i rozważyć indywidualną pomoc prawną. Taka pomoc nie zastąpi szybkiego zgłoszenia, ale może uporządkować dalsze działania wobec banku i w postępowaniu karnym.

Ostrożnie oceń też własne otoczenie bezpieczeństwa: czy numer telefonu, e-mail lub profil społecznościowy nie były używane także w innych ważnych usługach. Jeden incydent BLIK może być skutkiem szerszego przejęcia dostępu.