- Gdy widzisz komunikat „Twoje konto zostało zablokowane”, nie klikaj w link i nie podawaj danych. Status sprawdź niezależnie – w oficjalnej aplikacji, po samodzielnym wpisaniu adresu serwisu albo przez oficjalną infolinię.
- Podejrzany SMS przekaż na 8080 do CERT Polska. Podejrzane e-maile, strony i inne incydenty możesz zgłaszać przez oficjalny formularz CERT Polska.
- Nie podawaj hasła, kodu SMS, kodu BLIK, PIN-u ani CVV/CVC osobie, która kontaktuje się z Tobą z zaskoczenia i twierdzi, że trzeba „odblokować”, „zabezpieczyć” albo „zweryfikować” konto.
- Jeżeli podałeś dane, zatwierdziłeś operację albo zainstalowałeś oprogramowanie z polecenia rozmówcy, skontaktuj się z bankiem oficjalnym kanałem i zabezpiecz konta z zaufanego urządzenia.
- Nieautoryzowaną transakcję zgłoś bankowi niezwłocznie po jej stwierdzeniu. Ustawa przewiduje co do zasady maksymalny termin 13 miesięcy na powiadomienie dostawcy.
Komunikat „Twoje konto zostało zablokowane” trzeba zweryfikować bez korzystania z danych kontaktowych, linków ani przycisków podanych w podejrzanej wiadomości.
Otwórz aplikację banku lub serwisu samodzielnie, wpisz znany adres strony ręcznie albo skorzystaj z numeru telefonu podanego na oficjalnej stronie, karcie lub w dokumentach instytucji. Dopiero w takim kanale sprawdź, czy blokada rzeczywiście istnieje.
Poradnik obejmuje wiadomości podszywające się pod banki, BLIK, pocztę elektroniczną, media społecznościowe, sklepy i inne usługi. Wyjaśnia także, co zrobić po kliknięciu w fałszywy link, podaniu danych lub instalacji programu umożliwiającego zdalny dostęp.
- nie wpisuj loginu ani hasła na stronie otwartej z linku w wiadomości,
- nie podawaj kodu SMS, kodu BLIK, PIN-u ani CVV/CVC rozmówcy lub nadawcy wiadomości,
- nie instaluj aplikacji do „weryfikacji”, „ochrony środków” ani zdalnej obsługi urządzenia,
- nie przelewaj pieniędzy na rzekome „konto techniczne”, „konto rezerwowe” ani „bezpieczne konto”,
- nie oddzwaniaj na numer podany w podejrzanym SMS-ie, e-mailu lub komunikatorze.
Jaką ścieżkę działania wybrać po komunikacie o blokadzie konta?
| Sytuacja | Co zrobić | Cel | Na co uważać | Następny krok |
|---|---|---|---|---|
| Dostałeś wiadomość, ale niczego nie kliknąłeś | Zignoruj link i sprawdź konto niezależnym kanałem. | Oddzielenie prawdziwego komunikatu od phishingu. | Presja czasu, fałszywa infolinia, domena podobna do prawdziwej. | Zgłoś podejrzaną wiadomość. |
| Kliknąłeś, ale nie podałeś danych | Zamknij stronę. Nie pobieraj plików i nie udzielaj uprawnień. | Przerwanie ataku przed ujawnieniem danych. | Pobrany plik, rozszerzenie przeglądarki lub aplikacja. | Sprawdź konto oficjalną drogą. |
| Podałeś hasło, kod albo dane karty | Skontaktuj się z bankiem lub dostawcą usługi i zmień dane dostępowe z zaufanego urządzenia. | Odcięcie możliwości dalszego wykorzystania danych. | Zmiana haseł na urządzeniu, które mogło zostać przejęte. | Sprawdź transakcje, urządzenia i ustawienia odzyskiwania. |
| Widzisz nieznaną transakcję lub zmianę danych | Natychmiast zgłoś zdarzenie bankowi oficjalnym kanałem. | Ograniczenie strat i uruchomienie procedury reklamacyjnej. | Kontakt z fałszywym „działem bezpieczeństwa”. | Zabezpiecz rachunek, kartę i dostęp do bankowości. |
Dlaczego komunikat o blokadzie konta wywołuje presję i jakie scenariusze wykorzystują oszuści?
Atakujący tworzy pozorną sytuację awaryjną, a następnie podsuwa rozwiązanie: kliknięcie w link, ponowne logowanie, podanie kodu, dopłatę niewielkiej kwoty, kontakt z „konsultantem” albo instalację programu. Celem może być zdobycie danych logowania, danych karty, kodu autoryzacyjnego, przejęcie sesji lub uzyskanie zdalnego dostępu do urządzenia.
- „Twoje konto zostało zablokowane” – zaloguj się ponownie przez podany link.
- „Wykryto podejrzane logowanie” – potwierdź kodem SMS albo w aplikacji.
- „Dopłać do przesyłki” – wpisz dane karty na podstawionej stronie.
- „Przelej środki na bezpieczne konto” – rzekomy pracownik banku przekonuje, że w ten sposób ochronisz pieniądze.
- „Zainstaluj aplikację zabezpieczającą” – w rzeczywistości chodzi o zdalny dostęp do telefonu lub komputera.
- „Twoje konto BLIK wymaga aktualizacji” – wiadomość prowadzi do fałszywej strony lub próbuje wyłudzić dane.
Presja czasu sama w sobie nie dowodzi oszustwa, ale jest silnym sygnałem ostrzegawczym. Jeżeli wiadomość lub rozmówca żąda natychmiastowej reakcji, przerwij kontakt i przejdź do niezależnej weryfikacji.
Jak odróżnić prawdziwą blokadę konta lub usługi od próby phishingu?
Bank, poczta lub inny serwis rzeczywiście może czasem ograniczyć dostęp do konta ze względów bezpieczeństwa. Sama informacja o blokadzie nie oznacza więc automatycznie phishingu.
| Cecha | Prawdziwa sytuacja | Phishing | Co zrobić |
|---|---|---|---|
| Komunikat o blokadzie | Może wynikać z rzeczywistego działania banku lub serwisu. | Jest często wykorzystywany jako pretekst do wyłudzenia danych. | Sprawdź status niezależnym kanałem. |
| Link w wiadomości | Może występować w komunikacji niektórych usług. | Może prowadzić do strony podszywającej się pod prawdziwy serwis. | Nie używaj linku do weryfikacji alarmującego komunikatu. |
| Prośba o hasło lub kod | Nie przekazuj poufnych danych osobie kontaktującej się z Tobą. | Wyłudzenie danych lub kodów jest typowym celem ataku. | Przerwij kontakt i sprawdź sprawę samodzielnie. |
| Presja czasu | Może pojawić się w prawdziwej sytuacji bezpieczeństwa. | Jest częstym mechanizmem manipulacji. | Nie podejmuj decyzji pod presją rozmówcy lub wiadomości. |
Oszustwo podejrzewaj szczególnie wtedy, gdy wiadomość prowadzi do formularza proszącego o login, hasło, dane karty, kod SMS, kod BLIK albo instalację programu. Sygnałem ryzyka są również nietypowa domena, skrócony adres internetowy, groźba natychmiastowej utraty dostępu i wezwanie do szybkiego działania.
Brak komunikatu w aplikacji lub serwisie nie jest sam w sobie stuprocentowym dowodem oszustwa. Jeżeli masz wątpliwości, skontaktuj się z instytucją numerem pochodzącym z jej oficjalnej strony, karty lub dokumentów.
Nie ufaj wiadomości tylko dlatego, że zawiera poprawne logo, Twoje imię, ostatnie cyfry rachunku albo inne znane Ci informacje. Część takich danych może pochodzić z wcześniejszych wycieków, publicznych źródeł lub poprzedniej korespondencji.
Jakie elementy SMS-a, e-maila, komunikatora i strony logowania zdradzają phishing?
| Kanał | Co sprawdzić | Sygnały ryzyka | Bezpieczna reakcja |
|---|---|---|---|
| SMS | Treść, link, żądanie dopłaty, logowania lub instalacji. | Presja czasu, skrócony link, nietypowa domena, żądanie danych. | Nie klikaj. Podejrzany SMS przekaż na 8080. |
| Pełny adres nadawcy, domenę linku i załączniki. | Adres niezgodny z marką, literówki, pilne wezwanie do działania. | Wejdź do usługi samodzielnie. Podejrzany e-mail zgłoś do CERT Polska. | |
| Komunikator | Tożsamość rozmówcy, zmianę stylu pisania, prośbę o kod lub przelew. | Prośba o kod BLIK, pilną pożyczkę albo kliknięcie w link do „odbioru pieniędzy”. | Skontaktuj się z osobą innym, znanym wcześniej kanałem. |
| Strona logowania | Dokładny adres domeny i nietypowe pola formularza. | Domena podobna do prawdziwej, pola danych karty przy zwykłym logowaniu, nietypowe żądanie kodu. | Zamknij stronę i uruchom usługę samodzielnie. |
- Znany numer telefonu – wyświetlany numer można sfałszować. Jeżeli rozmowa budzi wątpliwości, rozłącz się i sam wybierz oficjalny numer.
- Kłódka i HTTPS – szyfrowane połączenie nie potwierdza, że strona należy do banku lub innej konkretnej instytucji. Fałszywa domena również może korzystać z HTTPS.
Nie oceniaj strony tylko na podstawie grafiki. Kopia może wyglądać niemal identycznie jak oryginał. Najważniejszy jest prawidłowy adres domeny oraz fakt, że wejście do serwisu zainicjowałeś samodzielnie.
Jak zweryfikować komunikat zasadą „wejdź inną drogą”?
- Uruchom usługę samodzielnie – otwórz zainstalowaną wcześniej aplikację, użyj własnej zakładki albo ręcznie wpisz znany adres.
- Sprawdź stan konta – zobacz komunikaty bezpieczeństwa, ostatnie logowania, aktywne sesje, urządzenia i historię operacji, jeśli dana usługa udostępnia takie informacje.
- W razie wątpliwości skontaktuj się z instytucją – numer wybierz z jej oficjalnej strony, karty, umowy lub innego niezależnego źródła.
Podejrzany SMS przekaż na 8080. Najlepiej użyć funkcji „Przekaż” lub „Prześlij dalej”, aby zachować oryginalną treść wiadomości. Z jednego numeru można przesłać maksymalnie 3 zgłoszenia w ciągu 4 godzin.
Podejrzany e-mail, stronę internetową lub inny incydent możesz zgłosić za pomocą oficjalnego formularza CERT Polska. Zrzut ekranu może pomóc w udokumentowaniu przebiegu zdarzenia, ale nie zastępuje zabezpieczenia konta, jeśli doszło już do ujawnienia danych.
Co zrobić, gdy wiadomość dotyczy banku, karty, BLIK lub płatności?
Sprawdź historię operacji, powiadomienia, odbiorców przelewów, urządzenia zaufane, ostatnie logowania i limity, o ile Twój bank udostępnia takie informacje. Jeżeli podałeś dane karty lub dane logowania, poinformuj bank o dokładnym przebiegu zdarzenia.
W przypadku nieautoryzowanej transakcji płatniczej zgłoś ją bankowi niezwłocznie. Zgodnie z ustawą o usługach płatniczych dostawca co do zasady zwraca kwotę nieautoryzowanej transakcji albo przywraca rachunek do stanu, jaki istniałby bez tej transakcji, nie później niż do końca następnego dnia roboczego po stwierdzeniu transakcji lub otrzymaniu zgłoszenia.
Wyjątkiem od tego obowiązku są sytuacje wskazane w ustawie, w szczególności zgłoszenie po upływie ustawowego terminu albo uzasadnione i należycie udokumentowane podejrzenie oszustwa ze strony płatnika zgłoszone właściwym organom. Ocena ewentualnej odpowiedzialności klienta, w tym rażącego niedbalstwa, jest odrębną kwestią i nie stanowi automatycznie dodatkowej przesłanki pozwalającej bankowi pominąć obowiązek zwrotu następnego dnia.
W przypadku BLIK nie sugeruj się samą nazwą usługi w wiadomości. BLIK działa za pośrednictwem aplikacji banku. Kod BLIK generuj wyłącznie dla operacji, którą sam rozpocząłeś. Jeżeli aplikacja banku wymaga dodatkowego zatwierdzenia, przed akceptacją sprawdź szczegóły operacji.
Jeżeli w aplikacji pojawia się ekran zatwierdzenia, przeczytaj nazwę operacji, kwotę i inne dostępne informacje. Nie akceptuj działania tylko dlatego, że rozmówca twierdzi, że jest to „anulowanie”, „zwrot”, „weryfikacja” albo „odblokowanie”.
Jak zabezpieczyć pocztę, media społecznościowe lub konto w sklepie po podejrzanej wiadomości?
Wejdź do usługi samodzielnie i otwórz ustawienia bezpieczeństwa. Nazwy poszczególnych funkcji różnią się między serwisami, ale zakres kontroli pozostaje podobny.
- Sesje i urządzenia – wyloguj te, których nie rozpoznajesz; przy poważnym incydencie użyj opcji wylogowania wszystkich sesji, jeśli jest dostępna.
- Hasło – ustaw nowe, unikalne hasło, którego nie używasz w innych usługach.
- 2FA – włącz dodatkowy składnik logowania, preferując aplikację uwierzytelniającą, passkey lub klucz bezpieczeństwa, jeśli serwis je obsługuje.
- Dane odzyskiwania – sprawdź adres e-mail i numer telefonu służące do resetowania dostępu.
- Połączone aplikacje – usuń dostęp usług, których nie znasz albo już nie używasz.
W skrzynce pocztowej sprawdź również reguły przekierowań i filtry. Osoba mająca dostęp do poczty może skonfigurować automatyczne przesyłanie wiadomości albo ukrywanie komunikatów związanych z bezpieczeństwem.
Jeżeli wiadomość dotyczy sklepu, przesyłki lub platformy sprzedażowej, nie otwieraj zamówienia przez otrzymany link. Zaloguj się samodzielnie i sprawdź historię zamówień lub transakcji bezpośrednio na swoim koncie.
Kiedy kontaktować się z bankiem, zastrzec dokument lub PESEL?
Z bankiem skontaktuj się od razu, jeśli podałeś dane bankowości, kod autoryzacyjny, dane karty, zatwierdziłeś operację, widzisz nieznaną transakcję albo podejrzewasz przejęcie dostępu do rachunku.
Kartę zastrzeż, gdy dane karty mogły zostać przejęte lub karta została zgubiona albo skradziona. Samo czasowe zablokowanie karty w aplikacji nie zawsze jest odpowiednim rozwiązaniem po ujawnieniu jej danych – decyzję warto uzgodnić z bankiem.
Utracony lub skradziony dokument tożsamości zgłoś zgodnie z właściwą procedurą dla danego dokumentu. Zastrzeżenie numeru PESEL jest odrębnym zabezpieczeniem i nie zastępuje zgłoszenia utraty dokumentu.
Jeżeli oszust poznał dane pozwalające na podszycie się pod Ciebie, rozważ zastrzeżenie numeru PESEL. Można to zrobić za pomocą usług państwowych, w tym online. Od 1 czerwca 2024 r. określone instytucje mają obowiązek sprawdzać Rejestr Zastrzeżeń Numerów PESEL przed zawarciem wskazanych w przepisach umów, w tym umów kredytu i pożyczki.
Zastrzeżony PESEL nie blokuje zwykłych codziennych czynności, takich jak wypłata pieniędzy z bankomatu, wykonanie przelewu czy realizacja recepty. Zastrzeżenie można cofnąć, również czasowo.
Jeżeli doszło do kradzieży środków, wykorzystania danych lub innego przestępstwa, poza zabezpieczeniem rachunku rozważ zawiadomienie Policji. Zachowaj wiadomości, numery telefonów, adresy stron, potwierdzenia operacji i inne materiały związane ze zdarzeniem.
Jakie ustawienia bezpieczeństwa ograniczają ryzyko przejęcia konta i skutki błędu?
- Poczta i ważne konta – używaj unikalnych haseł i włącz 2FA, passkey albo klucz bezpieczeństwa, jeśli usługa oferuje taką możliwość.
- Menedżer haseł – pozwala generować i przechowywać różne hasła zamiast używania jednego hasła w kilku serwisach.
- Bankowość – korzystaj z mechanizmów bezpieczeństwa i silnego uwierzytelniania oferowanych przez bank oraz sprawdzaj treść komunikatów autoryzacyjnych.
- Alerty – włącz powiadomienia o operacjach, logowaniu i zmianach ustawień, jeśli bank lub serwis udostępnia takie funkcje.
- Limity – ustaw limity przelewów i płatności adekwatne do codziennego użycia zamiast pozostawiać najwyższe dostępne wartości.
- Urządzenia i aplikacje – instaluj aktualizacje systemu i aplikacji oraz usuwaj programy, których nie używasz.
- Odzyskiwanie konta – okresowo sprawdzaj, czy adresy e-mail, numery telefonu i urządzenia używane do odzyskiwania dostępu nadal należą do Ciebie.
Żadne pojedyncze ustawienie nie eliminuje ryzyka phishingu. Zabezpieczenia mają przede wszystkim utrudnić przejęcie konta i ograniczyć skutki sytuacji, w której użytkownik ujawni część danych.
Co zrobić po kliknięciu, podaniu danych lub instalacji programu?
| Co ujawniłeś lub zrobiłeś | Główne ryzyko | Pierwsze działanie |
|---|---|---|
| Tylko otworzyłeś stronę | Dalsza próba wyłudzenia, pobranie pliku lub nakłonienie do instalacji. | Zamknij stronę, niczego nie instaluj i nie przyznawaj uprawnień. |
| Login bez hasła | Ułatwienie kolejnych, bardziej dopasowanych prób phishingu. | Zachowaj ostrożność przy kolejnych wiadomościach i sprawdź zabezpieczenia konta. |
| Login i hasło | Przejęcie konta, szczególnie jeśli hasło było używane również w innych usługach. | Z zaufanego urządzenia zmień hasło, zakończ obce sesje i sprawdź dane odzyskiwania. |
| Kod SMS lub zatwierdzenie w aplikacji | Autoryzacja operacji albo zmiany ustawień bezpieczeństwa. | Jeżeli dotyczy bankowości, niezwłocznie skontaktuj się z bankiem oficjalnym kanałem. |
| Kod BLIK | Próba wykonania operacji przy użyciu kodu. | Sprawdź historię operacji i skontaktuj się z bankiem, jeśli kod został przekazany oszustowi lub widzisz nieznaną transakcję. |
| Dane karty | Nieautoryzowane płatności kartą. | Skontaktuj się z bankiem i zastrzeż kartę, jeśli jej dane mogły zostać przejęte. |
| Dane tożsamości lub dokumentu | Podszywanie się pod Ciebie i próby zawierania umów na Twoje dane. | Rozważ zastrzeżenie PESEL, wykonaj czynności właściwe dla utraconego dokumentu i monitoruj wykorzystanie danych. |
| Zdalny dostęp do telefonu lub komputera | Możliwość sterowania urządzeniem, podglądu danych lub wykonywania czynności podczas aktywnej sesji. | Odłącz urządzenie od sieci. Do zabezpieczania kont użyj innego, zaufanego urządzenia i skontaktuj się z bankiem, jeśli podczas sesji używano bankowości. |
Jeżeli zainstalowałeś program do zdalnego dostępu lub inne oprogramowanie wskazane przez oszusta, przed ponownym korzystaniem z bankowości upewnij się, że urządzenie zostało prawidłowo zabezpieczone. W razie wątpliwości skorzystaj z pomocy technicznej. Hasła i ustawienia najważniejszych kont zmieniaj z innego, zaufanego urządzenia.
- Pierwsze minuty – odetnij możliwość dalszych operacji, skontaktuj się z bankiem i zabezpiecz najważniejsze konta.
- Pierwsze 24 godziny – sprawdź sesje, urządzenia, dane odzyskiwania, reguły poczty i połączone aplikacje; zgłoś phishing do CERT Polska.
- Kolejne dni – kontroluj rachunki i konta, uzupełnij reklamację, zachowaj dokumentację i wykonaj dalsze czynności zalecone przez bank lub właściwe służby.
Podane przedziały czasowe służą uporządkowaniu priorytetów po incydencie. Nie są ustawowymi terminami ani gwarantowanym czasem działania banku, CERT Polska, Policji lub innych instytucji.
Nieautoryzowaną transakcję zgłoś niezwłocznie po jej stwierdzeniu. Ustawa przewiduje co do zasady maksymalny termin 13 miesięcy na powiadomienie dostawcy o nieautoryzowanej lub nieprawidłowo wykonanej transakcji płatniczej. Nie jest to zalecany czas reakcji.
Checklista – co zrobić krok po kroku?
- Nie klikaj – nie korzystaj z linku ani przycisku w podejrzanej wiadomości.
- Nie podawaj kodów – nie przekazuj hasła, kodu SMS, BLIK, PIN-u ani CVV/CVC.
- Wejdź inną drogą – otwórz aplikację, własną zakładkę lub samodzielnie wpisz adres.
- Sprawdź konto – zweryfikuj komunikaty, urządzenia, sesje i transakcje, jeśli usługa udostępnia takie dane.
- Skontaktuj się niezależnie – numer telefonu wybierz z oficjalnego źródła.
- Zabezpiecz pieniądze – po ujawnieniu danych bankowych niezwłocznie skontaktuj się z bankiem.
- Zabezpiecz konta – z zaufanego urządzenia zmień hasła, które mogły zostać przejęte, wyloguj obce sesje i sprawdź ustawienia odzyskiwania dostępu.
- Zgłoś phishing – SMS przekaż na 8080, a inne incydenty przez oficjalny kanał CERT Polska.
- Zabezpiecz tożsamość – jeżeli ujawniono dane umożliwiające podszywanie się pod Ciebie, rozważ zastrzeżenie PESEL i wykonaj czynności właściwe dla utraconych dokumentów.
Słowniczek pojęć
FAQ – najczęściej zadawane pytania
Czy SMS „Twoje konto zostało zablokowane” zawsze jest oszustwem?
Nie można tego stwierdzić wyłącznie po treści komunikatu. Nie korzystaj z linku w wiadomości. Status sprawdź w oficjalnej aplikacji, po samodzielnym wpisaniu adresu serwisu albo przez oficjalną infolinię.
Na jaki numer zgłosić podejrzany SMS?
Podejrzany SMS przekaż na numer 8080 do CERT Polska. Najlepiej przesłać całą wiadomość w oryginalnej formie.
Czy kłódka przy adresie strony oznacza, że logowanie jest bezpieczne?
Nie. HTTPS oznacza szyfrowane połączenie, ale fałszywa domena również może korzystać z certyfikatu. Sprawdź dokładny adres domeny i najlepiej uruchom serwis niezależnie od otrzymanego linku.
Co zrobić po podaniu loginu i hasła na fałszywej stronie?
Z zaufanego urządzenia zmień hasło w prawdziwym serwisie, zakończ obce sesje i sprawdź dane odzyskiwania. Jeżeli chodzi o bank, skontaktuj się z nim niezwłocznie oficjalnym kanałem.
Czy pracownik banku może kazać przelać pieniądze na „bezpieczne konto”?
Nie wykonuj takiego przelewu. Scenariusz z „bezpiecznym kontem” jest wykorzystywany przez oszustów podszywających się pod pracowników banków.
Kiedy warto zastrzec PESEL po phishingu?
Warto rozważyć zastrzeżenie, gdy oszust uzyskał dane umożliwiające podszywanie się pod Ciebie i zawieranie określonych umów na Twoje dane. Zastrzeżenie PESEL nie zastępuje zabezpieczenia rachunku ani zgłoszenia utraty dokumentu.
Ile czasu jest na zgłoszenie nieautoryzowanej transakcji?
Nieautoryzowaną transakcję zgłoś niezwłocznie po jej stwierdzeniu. Ustawa przewiduje co do zasady maksymalny termin 13 miesięcy na powiadomienie dostawcy o nieautoryzowanej transakcji.
Źródła i podstawa prawna
- CERT Polska – (Nie)bezpieczne płatności
- Gov.pl – Zgłaszanie podejrzanych SMS-ów i e-maili do CERT Polska
- Komisja Nadzoru Finansowego – Vishing i podszywanie się pod pracowników instytucji
- Rzecznik Finansowy – Transakcje nieautoryzowane
- Rzecznik Finansowy – stanowisko dotyczące nieautoryzowanych transakcji po wyroku TSUE
- UOKiK – Nieautoryzowane transakcje
- Elektroniczny Dziennik Ustaw – ustawa z dnia 19 sierpnia 2011 r. o usługach płatniczych, tekst jednolity ogłoszony w Dz.U. 2026 poz. 623
- Gov.pl – Zastrzeż swój numer PESEL lub cofnij zastrzeżenie
- Gov.pl – Sprawdź, kto weryfikował, czy masz zastrzeżony numer PESEL
- BLIK – „Podejrzana aktywność na Twoim koncie BLIK”? Uważaj, to próba kradzieży Twoich danych
Dane i procedury zweryfikowane na dzień: 29 sierpnia 2026 r.
Wskazane w poradniku przedziały czasowe, takie jak pierwsze minuty, 24 godziny czy kolejne dni, służą uporządkowaniu priorytetów po incydencie. Nie oznaczają gwarantowanych terminów działania banku, CERT Polska, Policji ani innych instytucji.
Co możesz zrobić po przeczytaniu tego artykułu?
- Przyjmij jedną zasadę – link w wiadomości o problemie z kontem nie służy Ci do weryfikacji tego problemu.
- Zabezpiecz najważniejsze konta – używaj unikalnych haseł, dodatkowego uwierzytelniania i aktualnych danych odzyskiwania.
- Ustaw rozsądne limity – nie pozostawiaj maksymalnych limitów transakcji, jeżeli nie są Ci potrzebne.
- Zapisz oficjalne kanały kontaktu – w sytuacji stresowej nie będziesz szukać numeru w wiadomości przesłanej przez potencjalnego oszusta.
- Pamiętaj o 8080 – podejrzane SMS-y możesz przekazywać do CERT Polska.
Aktualizacja artykułu: 29 sierpnia 2026 r.
Autor: Jacek Grudniewski
Ekspert ds. produktów finansowych
Kontakt za pośrednictwem LinkedIn:
https://www.linkedin.com/in/jacekgrudniewski/
Treści przedstawione w artykule mają wyłącznie charakter informacyjny i edukacyjny. Nie stanowią porady prawnej, podatkowej ani finansowej w rozumieniu przepisów prawa. Przed podjęciem decyzji mającej wpływ na Twoje finanse, skonsultuj się z właściwym specjalistą.