- Bezpieczeństwo w bankowości online polega przede wszystkim na blokowaniu najczęstszych wektorów ataku: przejęcia danych logowania, podszycia w SMS-ie lub rozmowie oraz wymuszenia potwierdzenia cudzej operacji.
- Przed każdą autoryzacją sprawdzaj kwotę, odbiorcę i rodzaj operacji. Nie zatwierdzaj czynności, której sam nie inicjowałeś lub której znaczenia nie rozumiesz.
- Efekt liczbowy limitów: gdy dzienny limit przelewów ustawisz na 500 zł zamiast 5 000 zł, nominalnie zmniejszasz o 4 500 zł kwotę możliwą do przelania w ramach tego limitu, o ile przestępca nie zmieni limitu ani nie wykorzysta innego kanału transakcyjnego.
- Po incydencie liczy się kolejność: kontakt z bankiem i blokada zagrożonego kanału, zabezpieczenie dostępu, zachowanie dowodów, reklamacja oraz właściwe zgłoszenia.
Bezpieczeństwo w bankowości online zaczyna się od ustawień w banku i na urządzeniu, ale równie ważne jest rozpoznanie manipulacji. Oszust nie musi przełamywać zabezpieczeń banku, jeśli przekona użytkownika do podania danych, instalacji programu albo zatwierdzenia operacji.
Najczęstsze scenariusze wykorzystują presję czasu, link w SMS-ie, fałszywą dopłatę, podszycie pod infolinię, kod BLIK, złośliwą aplikację albo przejęcie numeru telefonu. Poniżej znajdziesz zasady ochrony, procedurę działania po incydencie i zestawienia ułatwiające szybką decyzję.
| Poziom | Kiedy warto | Co obejmuje | Ograniczenia | Główne ryzyko |
|---|---|---|---|---|
| Podstawowy | Korzystasz z rachunku głównie do codziennych płatności | Limity, powiadomienia, blokada ekranu, aktualizacje | Nie zastępuje kontroli linków i treści autoryzacji | Manipulacja i potwierdzenie cudzej operacji |
| Standardowy | Płacisz online, używasz BLIK i bankowości mobilnej | Silne logowanie, kontrola urządzeń, limity, alerty, bezpieczne instalowanie aplikacji, procedura incydentu | Wymaga regularnej kontroli ustawień i reakcji na alerty | Phishing i fałszywe bramki płatności |
| Podwyższony | Operujesz większymi kwotami albo korzystasz z rachunków firmowych | Oddzielne urządzenie lub profil do banku, monitoring wycieków, ochrona numeru telefonu, restrykcyjne zasady instalowania aplikacji | Większa liczba ustawień i mniej wygody | Złośliwa aplikacja, przejęcie urządzenia lub numeru telefonu |
Jak rozpoznać najczęstsze zagrożenia w bankowości online?
Sygnały ostrzegawcze pojawiają się przede wszystkim w wiadomości z linkiem, rozmowie prowadzonej pod presją oraz na ekranie autoryzacji, gdy widzisz inną kwotę, odbiorcę lub rodzaj operacji niż oczekiwany.
Druga grupa zagrożeń dotyczy urządzenia lub konta: złośliwych aplikacji, fałszywych aktualizacji, przejętej poczty albo niebezpiecznych rozszerzeń przeglądarki.
- Presja czasu – groźba blokady konta, „pilne potwierdzenie”, „ostatnia szansa”.
- Link do logowania – przesłany w SMS-ie, mailu lub komunikatorze, zwłaszcza gdy domena różni się od oficjalnej.
- Nieoczekiwana autoryzacja – aplikacja pokazuje przelew, dodanie odbiorcy lub wypłatę zamiast operacji, którą zamierzałeś wykonać.
- Prośba o instalację programu – szczególnie aplikacji do zdalnego pulpitu lub „narzędzia bezpieczeństwa” przesłanego w linku.
Jeżeli chcesz sprawdzić, czy domena została oznaczona jako wyłudzająca dane, użyj Listy Ostrzeżeń CERT Polska: cert.pl/lista-ostrzezen. Brak adresu na liście nie potwierdza bezpieczeństwa strony, ponieważ nowa domena phishingowa może nie być jeszcze zgłoszona.
Jak ustawić bezpieczne logowanie do banku?
Ustaw osobne hasło do banku, inne niż do poczty, sklepów i mediów społecznościowych. PIN do aplikacji powinien być trudny do odgadnięcia i nie powinien opierać się na dacie urodzenia ani prostym ciągu cyfr.
Silne uwierzytelnianie klienta, SCA (strong customer authentication), wykorzystuje co najmniej dwa niezależne elementy należące do kategorii wiedzy, posiadania lub cechy użytkownika. Przy zdalnych płatnościach elektronicznych znaczenie ma również powiązanie uwierzytelnienia z konkretną kwotą i odbiorcą.
- Hasło – długie i unikalne; możesz przechowywać je w zaufanym menedżerze haseł.
- PIN – trudny do odgadnięcia, bez dat urodzenia i prostych sekwencji.
- Biometria – chroni dostęp do urządzenia lub aplikacji, ale nie zastępuje kontroli autoryzowanej operacji.
- Potwierdzanie w aplikacji – jeśli bank oferuje taki mechanizm, czytaj szczegóły operacji przed zatwierdzeniem.
Zabezpiecz również pocztę, ponieważ może być wykorzystywana do resetowania haseł. Włącz 2FA, sprawdź metody odzyskiwania konta i reguły automatycznego przekazywania wiadomości.
Jak rozpoznać phishing, smishing i vishing?
Phishing wykorzystuje przede wszystkim strony internetowe i wiadomości elektroniczne, smishing – SMS-y, a vishing – rozmowy telefoniczne. Oszust może znać Twoje prawdziwe dane, numer telefonu lub nazwę banku, dlatego sama znajomość tych informacji nie potwierdza jego tożsamości.
Numer wyświetlany podczas połączenia może zostać podszyty przez spoofing. Sam wygląd numeru nie jest więc wystarczającym dowodem, że rozmawiasz z bankiem.
- Prośba o kod, hasło lub PIN – zwłaszcza gdy rozmówca chce, abyś podał je przez telefon lub komunikator.
- Presja – „natychmiast”, „ostatnia szansa”, „konto zaraz zostanie zablokowane”.
- Nietypowa domena – literówka, dodatkowy człon albo inna końcówka adresu.
- Sterowanie Twoimi kliknięciami – rozmówca instruuje, co dokładnie masz naciskać w aplikacji.
- „Bezpieczny rachunek” lub „testowy przelew” – oszust próbuje skłonić Cię do samodzielnego wysłania pieniędzy.
- Zdalny dostęp – prośba o instalację aplikacji pozwalającej sterować telefonem lub komputerem.
Przerwij rozmowę i samodzielnie skontaktuj się z bankiem przez numer z oficjalnej strony, aplikacji lub karty płatniczej. Nie oddzwaniaj na numer przesłany przez rozmówcę.
Podejrzany SMS możesz przekazać do CERT Polska na bezpłatny numer 8080. Prześlij wiadomość bez ingerowania w jej treść.
Jak bezpiecznie korzystać z BLIK i zatwierdzać przelewy?
Kod BLIK może zostać wykorzystany do zainicjowania płatności lub wypłaty. Jeżeli dana operacja wymaga potwierdzenia w aplikacji, przed akceptacją przeczytaj jej szczegóły. Nie traktuj kodu jako sposobu „weryfikacji sprzedawcy” lub potwierdzenia odbioru pieniędzy.
Fałszywe bramki płatności mogą przypominać prawidłową stronę operatora, a w rzeczywistości zbierać dane logowania lub prowadzić do zatwierdzenia innej operacji.
- BLIK – nie przekazuj kodu na czacie ani przez telefon, jeśli nie dotyczy operacji, którą sam inicjujesz.
- Dopłata do przesyłki – korzystaj z płatności dostępnej bezpośrednio w platformie lub przejdź do serwisu samodzielnie, zamiast otwierać link z wiadomości.
- Nowy odbiorca – korzystaj z dodatkowej autoryzacji oraz opóźnienia aktywacji, jeśli bank oferuje takie mechanizmy.
Jak zabezpieczyć telefon używany do bankowości mobilnej?
Ustaw blokadę ekranu, PIN lub hasło oraz biometrię, jeśli z niej korzystasz. Włącz aktualizacje systemu i aplikacji. Programy instaluj z oficjalnych kanałów dystrybucji, a uprawnienia ogranicz do funkcji rzeczywiście potrzebnych danej aplikacji.
Na Androidzie zwróć uwagę na żądania dostępu do Ułatwień dostępu (Accessibility). Jeżeli aplikacja, która nie jest narzędziem dostępności, prosi o szerokie uprawnienia bez jasnego uzasadnienia, potraktuj to jako sygnał alarmowy.
- Blokada ekranu – ustaw automatyczne blokowanie po krótkim czasie bezczynności.
- Aktualizacje – obejmij nimi system, przeglądarkę, aplikację banku i sklep z aplikacjami.
- Uprawnienia – cofaj zbędne zgody i sprawdzaj je po aktualizacjach aplikacji.
- Kopia zapasowa – przechowuj ją w rozwiązaniu, do którego dostęp jest odpowiednio zabezpieczony.
- Powiadomienia na ekranie blokady – rozważ ograniczenie widoczności wrażliwych treści.
Jak bezpieczniej korzystać z banku w internecie: Wi-Fi publiczne, VPN i przeglądarka?
Publiczne Wi-Fi traktuj jako mniej zaufane środowisko. Jeśli masz wybór, do bankowości użyj własnego połączenia komórkowego. Unikaj również logowania na komputerach współdzielonych lub urządzeniach, których stanu bezpieczeństwa nie znasz.
VPN (virtual private network) może ograniczyć część ryzyk związanych z niezaufaną siecią lokalną, ale nie zastępuje szyfrowania HTTPS i nie chroni przed phishingiem, złośliwym oprogramowaniem ani wpisaniem danych na fałszywej stronie.
- Wi-Fi publiczne – jeśli to możliwe, nie używaj go do bankowości; przełącz się na transmisję komórkową.
- Rozszerzenia – usuń nieużywane dodatki i ogranicz ich liczbę.
- Adres banku – wpisuj ręcznie, korzystaj z zakładki utworzonej wcześniej albo z oficjalnej aplikacji.
- Tryb incognito – ogranicza zapisywanie części danych lokalnie, ale nie zabezpiecza przed phishingiem ani malware.
Jak rozpoznać fałszywą aplikację banku i bezpiecznie ją instalować?
Najbezpieczniej przejść do właściwej aplikacji przez oficjalną stronę banku albo odszukać ją w systemowym sklepie i sprawdzić nazwę wydawcy. Sama liczba pobrań lub wygląd ikony nie powinny być jedynym kryterium.
W bankowości warto przyjąć zasadę „zero sideloadingu”, czyli nie instalować aplikacji spoza oficjalnego kanału dystrybucji. Aktualizacje aplikacji bankowej uruchamiaj przez sklep systemowy lub mechanizm wskazany przez bank.
- Źródło – oficjalny sklep systemowy albo link ze zweryfikowanej strony banku.
- Wydawca – sprawdź, czy odpowiada podmiotowi wskazanemu przez bank.
- Uprawnienia – oceń, czy zakres żądanych dostępów odpowiada funkcjom aplikacji.
- Aktualizacja – nie instaluj pakietu APK lub innego pliku otrzymanego w wiadomości.
Jak ustawić limity, powiadomienia i inne zabezpieczenia w banku?
Ustaw limity osobno dla przelewów, BLIK, płatności internetowych i wypłat z bankomatu, jeżeli bank pozwala je rozdzielić. Powiadomienia warto włączyć dla logowań, transakcji oraz istotnych zmian ustawień.
Dodatkowa autoryzacja nowych odbiorców, opóźnienie ich aktywacji i blokady nieużywanych kanałów mogą utrudnić szybkie wyprowadzenie pieniędzy. Zakres tych zabezpieczeń zależy od rozwiązania stosowanego przez konkretny bank.
| Ustawienie | Co kontrolujesz | Efekt |
|---|---|---|
| Limity transakcyjne | Dzienne i jednorazowe limity przelewów, BLIK, płatności online i wypłat | Ograniczasz kwotę możliwą do wykonania w ramach ustawionego limitu |
| Powiadomienia | Alerty o logowaniu, zmianach i transakcjach | Szybciej zauważasz działanie, którego nie inicjowałeś |
| Nowi odbiorcy i blokady kanałów | Sposób dodawania odbiorców i dostępność nieużywanych funkcji | Zwiększasz kontrolę nad nowymi odbiorcami i ograniczasz nieużywane funkcje |
| Lista urządzeń | Urządzenia lub przeglądarki powiązane z bankowością | Możesz szybciej wykryć nieznane urządzenie i usunąć stare |
Jeśli dzienny limit przelewów obniżysz z 2 000 zł do 400 zł, nominalnie zmniejszasz o 1 600 zł kwotę możliwą do przelania w ramach tego limitu. Nie jest to gwarancja maksymalnej straty, jeśli atakujący uzyska możliwość zmiany limitu albo wykorzysta inny kanał.
Co zrobić po podejrzeniu oszustwa lub przejęcia bankowości?
Najpierw odetnij możliwość kolejnych operacji: skontaktuj się z bankiem i zablokuj zagrożony kanał, kartę albo funkcję zależnie od sytuacji. Zmień hasło i zakończ podejrzane sesje, jeśli możesz zrobić to z bezpiecznego urządzenia. Następnie zachowaj dowody: zrzuty ekranu, treść SMS-a lub e-maila, adres domeny, numer telefonu, godzinę zdarzenia i potwierdzenia operacji.
Termin: zgłoś transakcję bez zbędnej zwłoki. Co do zasady roszczenia wygasają, jeżeli użytkownik nie powiadomi dostawcy w ciągu 13 miesięcy od dnia obciążenia rachunku albo – w odpowiednim przypadku – od dnia, w którym transakcja miała zostać wykonana.
- Zablokuj zagrożony kanał, kartę lub funkcję – zależnie od sytuacji.
- Skontaktuj się z bankiem przez oficjalny kanał.
- Zmień hasła do przejętych kont i zakończ nieznane sesje.
- Sprawdź historię operacji, odbiorców i listę urządzeń.
- Zachowaj dowody: SMS-y, e-maile, domeny, numery telefonów, godziny i potwierdzenia.
- Złóż reklamację w banku i zgłoś phishing lub incydent do właściwego CSIRT.
- Jeżeli istnieje ryzyko kradzieży tożsamości, rozważ zastrzeżenie PESEL i dodatkowe monitorowanie zdarzeń dotyczących danych kredytowych.
- Nie kontynuuj rozmowy z osobą, która nakłania Cię do kolejnych operacji.
- Nie loguj się przez link przesłany jako „odzyskanie dostępu” lub „odblokowanie konta”.
- Nie usuwaj SMS-ów, maili, historii połączeń i innych dowodów.
- Nie zatwierdzaj kolejnej operacji tylko dlatego, że rozmówca twierdzi, że cofnie poprzednią.
- Zwrot środków – co do zasady bank zwraca kwotę nieautoryzowanej transakcji niezwłocznie, nie później niż do końca następnego dnia roboczego od stwierdzenia lub zgłoszenia, chyba że ma uzasadnione i należycie udokumentowane podstawy podejrzenia oszustwa i powiadomi na piśmie organy powołane do ścigania przestępstw. Samo podejrzenie rażącego niedbalstwa klienta nie jest tym samym co ten wyjątek.
- Limit 50 euro – dotyczy określonych sytuacji, gdy nieautoryzowana transakcja wynika z posłużenia się utraconym lub skradzionym instrumentem płatniczym albo jego przywłaszczenia. Nie oznacza to, że klient zawsze ponosi pierwsze 50 euro każdej szkody.
- SCA – jeżeli dostawca płatnika nie wymagał silnego uwierzytelniania użytkownika, płatnik co do zasady nie ponosi odpowiedzialności za nieautoryzowaną transakcję, chyba że działał umyślnie.
- Dowody i chronologia – zachowaj komunikację, potwierdzenia, adresy stron, numery telefonów i kolejność zdarzeń.
- Termin odpowiedzi – co do zasady 15 dni roboczych od otrzymania reklamacji.
- Sprawa szczególnie skomplikowana – termin może zostać wydłużony maksymalnie do 35 dni roboczych, przy czym bank powinien poinformować o przyczynie opóźnienia.
- Odmowa – zachowaj odpowiedź banku i dokumentację; w zależności od sytuacji możesz rozważyć dalsze postępowanie, w tym skorzystanie z pomocy Rzecznika Finansowego.
Jaki objaw powinien uruchomić natychmiastową reakcję?
| Objaw | Co może oznaczać | Co zrobić jako pierwsze |
|---|---|---|
| Nieznane powiadomienie o logowaniu | Próbę lub przejęcie dostępu do bankowości | Skontaktuj się z bankiem, sprawdź urządzenia i sesje, zmień hasło z bezpiecznego urządzenia |
| Nowy odbiorca lub zmiana ustawienia, której nie wykonywałeś | Przejęcie dostępu albo próbę przygotowania wypłaty środków | Zablokuj dostęp i niezwłocznie skontaktuj się z bankiem |
| Nagła utrata zasięgu telefonu bez oczywistej przyczyny | Awarię, problem z kartą SIM lub eSIM albo możliwe przejęcie numeru | Sprawdź działanie sieci, a przy dodatkowych sygnałach ostrzegawczych skontaktuj się z operatorem i bankiem |
| Prośba o kod BLIK przez komunikator | Podszycie pod znajomego albo przejęcie jego konta | Nie podawaj kodu i zweryfikuj osobę telefonicznie innym kanałem |
| Aplikacja bankowa lub „ochronna” żąda nietypowych uprawnień | Fałszywą lub złośliwą aplikację | Nie przyznawaj uprawnień, przerwij instalację i zweryfikuj aplikację w oficjalnym źródle |
| SMS o blokadzie konta z linkiem do logowania | Smishing | Nie otwieraj linku, wejdź do banku samodzielnie i przekaż podejrzany SMS na 8080 |
Co chronią poszczególne zabezpieczenia, a czego nie zatrzymają?
| Zabezpieczenie | Co ogranicza | Czego nie rozwiązuje |
|---|---|---|
| Niski limit transakcyjny | Kwotę możliwą do wykonania w ramach danego limitu | Phishingu, przejęcia urządzenia ani próby zmiany limitu |
| SCA | Użycie samego przejętego hasła lub pojedynczego składnika | Manipulacji, w której użytkownik zostaje nakłoniony do zatwierdzenia operacji |
| Zastrzeżenie PESEL | Określone skutki kradzieży tożsamości i wybrane czynności wymagające weryfikacji rejestru zastrzeżeń | Logowania do istniejącej bankowości ani zwykłego przelewu z przejętego rachunku |
| VPN | Część ryzyk związanych z niezaufaną siecią lokalną | Phishingu, malware i fałszywej strony banku |
| Alerty BIK | Opóźnienie w zauważeniu wybranych zdarzeń dotyczących danych kredytowych | Przejęcia bankowości ani wszystkich form wykorzystania skradzionej tożsamości |
Co zrobić w konkretnym scenariuszu oszustwa?
| Scenariusz | Najpierw | Następnie | Dowody | Czego unikać |
|---|---|---|---|---|
| Wpisałem dane logowania na podejrzanej stronie | Skontaktuj się z bankiem, zmień hasło przez oficjalny kanał i zakończ obce sesje | Sprawdź historię operacji, odbiorców, urządzenia i ustawienia bezpieczeństwa | URL, zrzuty ekranu, treść wiadomości i godzina zdarzenia | Ponownego otwierania tej samej strony i podawania kolejnych danych |
| Podałem kod BLIK i zatwierdziłem operację | Natychmiast skontaktuj się z bankiem i zabezpiecz odpowiednie kanały | Złóż reklamację i przy stracie rozważ zawiadomienie organów ścigania | Czat, numer telefonu, godzina, szczegóły i potwierdzenie operacji | Kolejnego potwierdzenia wykonywanego na polecenie oszusta |
| Zainstalowałem aplikację do zdalnego dostępu i udzieliłem uprawnień | Odłącz urządzenie od sieci i skontaktuj się z bankiem z bezpiecznego urządzenia | Zmień hasła na innym urządzeniu, usuń zagrożenie i sprawdź rachunek | Nazwa aplikacji, uprawnienia, komunikacja i powiadomienia banku | Dalszego logowania do banku na potencjalnie przejętym urządzeniu |
| Podejrzewam przejęcie numeru telefonu lub nieoczekiwanie straciłem do niego dostęp | Skontaktuj się z operatorem i bankiem innym kanałem | Sprawdź metody odzyskiwania kont, autoryzację i historię operacji | Godzina utraty zasięgu, komunikaty operatora i banku | Resetowania haseł wyłącznie przez niedostępny lub potencjalnie przejęty numer |
Gdzie zgłosić oszustwo, phishing lub podejrzaną transakcję?
| Problem | Gdzie zgłosić | Co przygotować |
|---|---|---|
| Podejrzany SMS | CERT Polska – numer 8080 | Przekaż treść SMS-a bez edycji |
| Phishing, fałszywa domena lub inny incydent cyberbezpieczeństwa | incydent.cert.pl | Adres strony, zrzuty ekranu, wiadomość i opis zdarzenia |
| Nieznana transakcja lub przejęcie bankowości | Bank – oficjalna infolinia, aplikacja lub inny wskazany kanał | Szczegóły operacji, czas zdarzenia i dostępne dowody |
| Podejrzenie przestępstwa lub utrata środków | Policja lub prokuratura | Chronologia zdarzenia, dokumentacja bankowa, komunikacja i inne dowody |
Checklista, 10 zasad bezpieczeństwa w bankowości online
- Sprawdzaj treść autoryzacji – kwotę, odbiorcę i typ operacji, zanim ją potwierdzisz.
- Ustaw unikalne hasło do banku – inne niż do poczty i pozostałych usług.
- Zabezpiecz telefon – blokadą ekranu, PIN-em lub hasłem oraz aktualnym systemem.
- Usuń zbędne urządzenia – zakończ stare sesje i usuń urządzenia, których już nie używasz.
- Włącz powiadomienia – o logowaniu, zmianach ustawień i transakcjach, jeżeli bank je oferuje.
- Ustaw limity – dla przelewów, BLIK, płatności online i wypłat, zgodnie z realnymi potrzebami.
- Nie korzystaj z linków do logowania – adres banku wpisuj samodzielnie albo używaj oficjalnej aplikacji.
- Nie podawaj kodu BLIK – jeżeli nie inicjujesz konkretnej operacji, nie przekazuj kodu innej osobie.
- Instaluj aplikację banku z oficjalnego źródła – bez sideloadingu i aktualizacji przesyłanych w wiadomościach.
- Po incydencie działaj według kolejności – blokada, kontakt z bankiem, dowody, reklamacja i odpowiednie zgłoszenia.
Słowniczek pojęć
FAQ, najczęściej zadawane pytania
Czy bank prosi przez telefon o hasło, PIN lub kod BLIK?
Nie podawaj pracownikowi banku przez telefon hasła do bankowości, pełnego PIN-u ani kodu BLIK służącego do wykonania transakcji. Taka prośba jest silnym sygnałem oszustwa.
Jak sprawdzić, czy strona logowania do banku jest prawdziwa?
Wejdź na stronę samodzielnie, sprawdź pełną domenę i nie korzystaj z linku otrzymanego w podejrzanej wiadomości. Brak domeny na Liście Ostrzeżeń CERT Polska nie jest gwarancją jej bezpieczeństwa.
Czy tryb incognito chroni bankowość internetową?
Nie. Tryb incognito ogranicza przechowywanie części danych lokalnie, ale nie chroni przed phishingiem, malware ani przejęciem urządzenia.
Co jest bezpieczniejsze: kod SMS czy potwierdzenie w aplikacji?
Potwierdzenie w aplikacji może prezentować więcej informacji o operacji, ale bezpieczeństwo zależy od rozwiązania banku. Zawsze sprawdzaj kwotę, odbiorcę i rodzaj zatwierdzanej czynności.
Czy techniczne zatwierdzenie przelewu oznacza, że był on autoryzowany?
Nie można tego przesądzić wyłącznie na podstawie technicznego uwierzytelnienia. Jeżeli kwestionujesz autoryzację transakcji, znaczenie mają zgoda na konkretną operację, przebieg zdarzenia i dowody.
Gdzie zgłosić phishing lub fałszywą stronę banku?
Możesz zgłosić podejrzaną domenę lub incydent przez incydent.cert.pl. Jeżeli strona podszywa się pod Twój bank, poinformuj również bank.
Ile czasu mam na zgłoszenie nieautoryzowanej transakcji?
Zgłoś ją bez zbędnej zwłoki. Co do zasady termin wynosi 13 miesięcy od obciążenia rachunku albo – w odpowiednim przypadku – od dnia, w którym transakcja miała zostać wykonana.
Co zrobić, gdy dzwoni ktoś z numeru wyglądającego jak infolinia banku?
Rozłącz się i samodzielnie skontaktuj się z bankiem przez numer z oficjalnej strony, aplikacji lub karty. Sam numer wyświetlany na ekranie nie potwierdza tożsamości rozmówcy.
Źródła i podstawa prawna
- Dziennik Ustaw (ELI), ustawa z 19 sierpnia 2011 r. o usługach płatniczych, tekst jednolity, Dz.U. 2026 poz. 623
- Rzecznik Finansowy, transakcje nieautoryzowane – pytania i odpowiedzi
- Rzecznik Finansowy, reklamacje do banku i innych podmiotów rynku finansowego
- CERT Polska, Lista Ostrzeżeń przed niebezpiecznymi stronami
- CERT Polska, zgłaszanie incydentów i podejrzanych SMS-ów na 8080
- CERT Polska (CSIRT NASK), formularz zgłoszeniowy incydentu
- Gov.pl, złośliwe oprogramowanie – zasady ochrony
- BLIK, dobre nawyki i bezpieczeństwo płatności
- Gov.pl, zastrzeżenie numeru PESEL
- BIK, Alerty BIK
Jak liczone są przykłady: wyliczenia pokazują mechanikę ograniczania kwoty możliwej do wykonania w ramach konkretnego limitu. Nie określają maksymalnej możliwej straty w każdym scenariuszu ataku.
Co warto ustawić w banku po przeczytaniu poradnika?
- Ustaw limity i powiadomienia – dopasuj je do sposobu korzystania z rachunku.
- Sprawdź urządzenia i sesje – usuń te, których nie rozpoznajesz albo już nie używasz.
- Nie korzystaj z linków do logowania – bank otwieraj samodzielnie lub przez oficjalną aplikację.
- Zapisz procedurę po incydencie – kontakt z bankiem, blokady, dowody, reklamacja i właściwe zgłoszenia.
Autor: Jacek Grudniewski
Analityk produktów finansowych
Data aktualizacji artykułu: 15 sierpnia 2026 r.
Kontakt przez LinkedIn:
https://www.linkedin.com/in/jacekgrudniewski/
Ten artykuł ma charakter informacyjny i nie stanowi porady finansowej ani prawnej. Treści nie obejmują każdej sytuacji. Decyzje konsultuj z pośrednikiem kredytu hipotecznego lub ekspertem finansowym, na przykład Expander lub NOTUS. Część linków ma charakter partnerski, bez kosztu dla Ciebie. Ostateczne decyzje podejmujesz na własną odpowiedzialność.