- Bezpieczeństwo konta osobistego opiera się na kilku niezależnych warstwach: silnym uwierzytelnianiu stosowanym przez bank, ochronie telefonu i poczty, rozsądnych limitach, alertach oraz prawidłowej reakcji na phishing i inne próby oszustwa.
- Nie zatwierdzaj przelewu, zmiany limitu, dodania odbiorcy ani innej operacji finansowej, której sam nie zleciłeś. Jeśli bank wykorzystuje aplikację do identyfikacji klienta lub weryfikacji pracownika, przed potwierdzeniem przeczytaj komunikat i sprawdź, czego dokładnie dotyczy.
- Limity transakcyjne mogą ograniczyć skalę strat, ale nie gwarantują ochrony. Sposób ich działania i możliwość zmiany zależą od banku oraz rodzaju operacji.
- Po zauważeniu nieznanej transakcji lub przejęcia dostępu jak najszybciej zablokuj zagrożony kanał i skontaktuj się z bankiem. Zabezpiecz dowody i zgłoś nieautoryzowaną transakcję.
- W przypadku nieautoryzowanej transakcji ustawa przewiduje co do zasady zwrot środków najpóźniej do końca następnego dnia roboczego po jej stwierdzeniu lub zgłoszeniu, z wyjątkiem sytuacji określonych w przepisach.
Bezpieczne korzystanie z konta bankowego nie zależy od jednego programu, hasła ani ustawienia. Najskuteczniejsza jest ochrona warstwowa: zabezpieczone urządzenie, unikalne dane logowania, świadoma autoryzacja, limity oraz szybka reakcja na sygnały ataku.
Najczęstsze oszustwa wykorzystują socjotechnikę. Przestępca próbuje nakłonić użytkownika do kliknięcia linku, podania danych, zatwierdzenia operacji lub instalacji programu do zdalnego sterowania urządzeniem. W dalszej części znajdziesz zasady konfiguracji zabezpieczeń oraz procedurę działania po podejrzeniu przejęcia konta.
Jak dobrać poziom zabezpieczeń do sposobu korzystania z konta?
| Sposób korzystania z konta | Co warto ustawić | Na co zwrócić szczególną uwagę |
|---|---|---|
| Codzienne płatności i niewielkie przelewy | Niski limit karty i przelewów, alerty o transakcjach, blokada ekranu, aktualna aplikacja banku | Phishing, fałszywe SMS-y, płatności kartą i przejęcie telefonu |
| Regularne przelewy i większe saldo | Limity dopasowane do realnych potrzeb, powiadomienia o zmianach ustawień i nowych odbiorcach, zabezpieczona poczta e-mail | Fałszywe telefony z banku, przejęcie poczty, zmiana limitów i dodawanie odbiorców |
| Okresowe wysokie przelewy lub wysokie saldo | Niskie limity na co dzień, czasowe podwyższanie limitu, niezależna weryfikacja numeru rachunku i odbiorcy | Socjotechnika, podmiana numeru rachunku, przejęcie urządzenia i zdalny pulpit |
Konfiguracja powinna odpowiadać rzeczywistym potrzebom. Nie utrzymuj wysokich limitów tylko dlatego, że bank pozwala je ustawić.
Jak najczęściej dochodzi do przejęcia konta bankowego i po czym rozpoznać próbę oszustwa?
Typowy scenariusz zaczyna się od informacji o rzekomej blokadzie konta, podejrzanym przelewie, niedopłacie, przesyłce lub konieczności „zabezpieczenia środków”. Następnie pojawia się link, prośba o kod, zatwierdzenie operacji albo instalację aplikacji.
Numer widoczny na ekranie telefonu nie potwierdza tożsamości rozmówcy. Oszuści mogą wykorzystywać spoofing, czyli podszywanie się pod numer telefonu lub inny identyfikator nadawcy. Podejrzaną rozmowę zakończ i samodzielnie skontaktuj się z bankiem przez oficjalny kanał.
| Kanał | Typowy sygnał | Bezpieczna reakcja |
|---|---|---|
| SMS | Link do dopłaty, blokady, przesyłki lub „nowego logowania” | Nie otwieraj linku. Podejrzany SMS przekaż na 8080. |
| Telefon | „Ktoś kradnie pieniądze”, „musimy przenieść środki”, „nie rozłączaj się” | Zakończ połączenie i samodzielnie wybierz oficjalny numer banku. |
| E-mail lub strona WWW | Formularz przypominający stronę logowania banku | Nie wpisuj danych. Otwórz bank z zapisanej zakładki lub oficjalnej aplikacji. |
| Zdalne sterowanie | Prośba o instalację AnyDesk, TeamViewer lub podobnego programu | Nie instaluj programu na polecenie osoby podającej się za pracownika banku. |
- presja czasu i polecenie, aby nie kontaktować się z bankiem lub bliskimi,
- prośba o kod SMS, PIN, hasło lub zatwierdzenie operacji, której nie zleciłeś,
- polecenie przelewu pieniędzy na „rachunek techniczny”, „rezerwowy” albo „bezpieczny”,
- prośba o instalację programu do zdalnego sterowania,
- prośba o włączenie funkcji Dostępność, udostępnienia ekranu lub instalacji aplikacji spoza oficjalnego sklepu.
Jak zabezpieczyć logowanie do banku, pocztę, hasła, PIN i biometrię?
Nie używaj tego samego hasła do bankowości, poczty i innych usług. Hasło powinno być unikalne i wystarczająco długie. Do przechowywania haseł możesz wykorzystać zaufany menedżer haseł zamiast zapamiętywać jeden schemat stosowany w wielu serwisach.
- Hasło do bankowości – unikalne i nieużywane w innych serwisach.
- PIN do aplikacji bankowej – inny niż PIN karty i kod odblokowania telefonu.
- Poczta e-mail – unikalne hasło i weryfikacja dwuetapowa, jeśli dostawca ją oferuje.
- Autoryzacja – przed zatwierdzeniem sprawdź kwotę, odbiorcę oraz rodzaj operacji pokazany przez bank.
- Biometria – może służyć do odblokowania urządzenia lub stanowić element mechanizmu uwierzytelniania banku; nie zastępuje pozostałych zabezpieczeń.
Samo użycie prawidłowych danych uwierzytelniających nie przesądza automatycznie, że klient świadomie wyraził zgodę na daną transakcję. Ustawa o usługach płatniczych odrębnie reguluje sposób wykazywania autoryzacji oraz odpowiedzialność stron.
| Pojęcie | Co oznacza w praktyce |
|---|---|
| Uwierzytelnienie | Bank weryfikuje tożsamość użytkownika albo ważność użycia instrumentu płatniczego. |
| Autoryzacja | Klient wyraża zgodę na wykonanie konkretnej transakcji zgodnie z uzgodnioną procedurą. |
| D+1 | Co do zasady bank zwraca kwotę nieautoryzowanej transakcji najpóźniej do końca następnego dnia roboczego po jej stwierdzeniu lub otrzymaniu zgłoszenia. Wyjątek dotyczy m.in. uzasadnionego i należycie udokumentowanego podejrzenia oszustwa ze strony płatnika, o którym dostawca pisemnie zawiadamia organy ścigania. |
| 13 miesięcy | Co do zasady maksymalny termin wskazany w art. 44 ust. 2 ustawy, liczony od obciążenia rachunku albo od dnia, w którym transakcja miała być wykonana. Ustawa przewiduje wyjątek związany z niewykonaniem przez dostawcę określonych obowiązków informacyjnych. |
| 50 euro | Limit odpowiedzialności użytkownika dotyczący tylko określonych sytuacji wskazanych w ustawie, a nie każdej nieautoryzowanej transakcji. |
| Rażące niedbalstwo | Pojęcie oceniane indywidualnie na podstawie okoliczności sprawy; samo użycie prawidłowych danych uwierzytelniających nie wystarcza do jego wykazania. |
Jeżeli telefon nagle traci zasięg, nie dochodzą SMS-y albo operator informuje o wymianie lub duplikacie karty SIM, którego nie zlecałeś, potraktuj to jako sygnał alarmowy. Skontaktuj się z operatorem i bankiem innym urządzeniem.
Jak ustawić limity, powiadomienia i zabezpieczenia karty, aby ograniczyć skutki ataku?
Ustaw osobne limity dla przelewów, płatności kartą i wypłat gotówki. Jeśli bank umożliwia alerty, włącz powiadomienia o transakcjach, logowaniu, zmianie limitu, dodaniu nowego odbiorcy i zmianach ustawień bezpieczeństwa.
| Ustawienie | Na co dzień | Przed dużą operacją | Cel |
|---|---|---|---|
| Limit przelewów | Kwota nieznacznie przekraczająca typowe dzienne potrzeby | Podwyższenie na czas konkretnej operacji i ponowne obniżenie po jej wykonaniu | Ograniczenie ekspozycji finansowej |
| Limit płatności kartą | Dopasowany do zwykłych zakupów | Czasowa zmiana, jeśli jest potrzebna | Ograniczenie skutków utraty danych karty |
| Limit wypłat gotówki | Możliwie niski, jeśli rzadko korzystasz z bankomatów | Podwyższany tylko wtedy, gdy rzeczywiście jest potrzebny | Zmniejszenie ekspozycji przy utracie karty |
| Powiadomienia | Dla możliwie szerokiego zakresu operacji | Pozostawione aktywne | Szybkie wykrycie nieznanej aktywności |
Jeżeli bank pozwala czasowo blokować kartę, możesz używać tej funkcji, gdy chwilowo nie wiesz, gdzie znajduje się karta. Zastrzeżenie karty jest czym innym niż blokada czasowa i co do zasady oznacza jej trwałe wyłączenie.
Trzymanie części środków na rachunku oszczędnościowym może zmniejszać kwotę dostępną do codziennych płatności, ale nie należy traktować tego jako gwarancji bezpieczeństwa. Jeśli oba rachunki są obsługiwane w tej samej bankowości, osoba posiadająca szeroki dostęp może próbować przenosić środki między nimi.
Czego nie zapewnią same limity, SCA, VPN i antywirus?
- SCA – nie eliminuje ryzyka, jeśli użytkownik pod wpływem oszustwa sam zatwierdzi operację.
- Limit – może ograniczyć kwotę operacji, ale nie daje pełnej ochrony, jeśli napastnik uzyska możliwość zmiany ustawień.
- VPN – nie chroni przed phishingiem, fałszywą stroną ani złośliwą aplikacją.
- Antywirus – nie zastępuje kontroli treści komunikatu autoryzacyjnego i danych odbiorcy.
- Numer telefonu na ekranie – nie jest wystarczającym potwierdzeniem tożsamości rozmówcy.
Jak bezpiecznie korzystać z aplikacji bankowej na telefonie?
Aplikację bankową instaluj z oficjalnego sklepu wskazanego przez bank. Aktualizuj system operacyjny i aplikacje oraz korzystaj z blokady ekranu. Nie ignoruj ostrzeżeń systemu dotyczących instalacji aplikacji z nieznanego źródła.
- nie instaluj programu do zdalnego sterowania na polecenie osoby podającej się za pracownika banku,
- nie udostępniaj ekranu na żądanie nieznanego rozmówcy,
- nie włączaj uprawnienia Dostępność dla aplikacji, której nie rozpoznajesz,
- nie instaluj pliku APK ani profilu przesłanego w wiadomości lub linku,
- nie zatwierdzaj przelewu, zmiany limitu ani innej operacji finansowej, której sam nie zleciłeś.
Bank może w określonych sytuacjach wykorzystywać aplikację mobilną do identyfikacji klienta lub potwierdzenia tożsamości pracownika. Zawsze czytaj treść komunikatu przed zatwierdzeniem. Weryfikacja rozmowy lub tożsamości nie jest tym samym co zgoda na przelew, zmianę limitu czy dodanie odbiorcy.
Regularnie sprawdzaj aplikacje posiadające dostęp do funkcji Dostępność, powiadomień, SMS-ów, mikrofonu i ekranu. Sam fakt posiadania danego uprawnienia nie oznacza złośliwego działania, ale aplikacja, której nie rozpoznajesz, wymaga wyjaśnienia.
Jeżeli podejrzewasz infekcję telefonu lub zdalny dostęp, nie zmieniaj najważniejszych haseł na tym urządzeniu. Użyj innego, zaufanego urządzenia i skontaktuj się z bankiem.
Jak bezpiecznie korzystać z bankowości internetowej na komputerze?
- System i przeglądarka – instaluj aktualizacje bezpieczeństwa.
- Rozszerzenia – usuń dodatki, których nie używasz lub których pochodzenia nie potrafisz zweryfikować.
- Hasła – używaj zaufanego menedżera haseł zamiast powtarzania tych samych danych w różnych usługach.
- Adres banku – otwieraj z zapisanej zakładki, oficjalnej aplikacji lub wpisuj adres ręcznie.
- Sesja – po zakończeniu operacji wyloguj się z bankowości.
Złośliwe oprogramowanie może próbować podmienić zawartość schowka. Jeśli numer rachunku został przekazany lub zmieniony w wiadomości e-mail, SMS-ie albo komunikatorze, potwierdź go niezależnym kanałem, korzystając z wcześniej znanych danych kontaktowych odbiorcy.
Nie korzystaj z bankowości na publicznych komputerach w hotelach, bibliotekach, punktach usługowych lub innych miejscach, w których nie kontrolujesz oprogramowania i ustawień urządzenia.
Czy można bezpiecznie korzystać z banku przez publiczne Wi-Fi i VPN?
Publiczną sieć traktuj jako środowisko, nad którym nie masz kontroli. Jeśli potrzebujesz wykonać ważną operację, przełącz telefon na transmisję komórkową lub użyj własnego hotspotu.
VPN szyfruje połączenie pomiędzy urządzeniem a serwerem dostawcy VPN, ale nie chroni przed phishingiem, fałszywą stroną banku, złośliwą aplikacją ani świadomym zatwierdzeniem operacji oszustowi. Nie należy traktować go jako zamiennika pozostałych zabezpieczeń.
- Publiczne Wi-Fi – nie wykorzystuj go do ważnych operacji finansowych, jeśli masz dostęp do własnej transmisji danych.
- Automatyczne łączenie – wyłącz automatyczne dołączanie urządzenia do nieznanych sieci.
- Publiczne komputery – nie loguj się na nich do bankowości.
- Bluetooth i udostępnianie – wyłącz funkcje, których w danym momencie nie potrzebujesz.
Jak rozpoznać phishing, fałszywy telefon z banku i oszustwo na zdalny pulpit?
Phishing wykorzystuje fałszywe wiadomości i strony internetowe. Smishing jest odmianą phishingu prowadzoną przez SMS. Vishing wykorzystuje rozmowę telefoniczną i podszywanie się pod pracownika banku, Policji lub innej instytucji. Spoofing może dodatkowo sprawić, że na ekranie pojawi się numer lub nazwa sugerująca kontakt ze znaną instytucją.
Nie oddzwaniaj na numer podany w podejrzanym SMS-ie, wiadomości e-mail ani przez rozmówcę. Oficjalny numer sprawdź w aplikacji banku, na karcie, w dokumentach bankowych albo na samodzielnie otwartej stronie banku.
- Czy sam rozpocząłem tę operację?
- Czy kwota i odbiorca zgadzają się z moim zleceniem?
- Czy ktoś wywiera na mnie presję albo poleca zatajenie operacji przed bankiem lub bliskimi?
Jak uniknąć oszustwa na kod BLIK?
- nie przekazuj kodu osobie, której prośby nie potwierdziłeś,
- jeśli znajomy prosi w komunikatorze o pieniądze, skontaktuj się z nim innym, wcześniej znanym kanałem,
- przed zatwierdzeniem sprawdź w aplikacji kwotę oraz rodzaj operacji,
- pamiętaj, że prawdziwe konto znajomego w serwisie społecznościowym lub komunikatorze mogło zostać przejęte.
Podejrzany SMS możesz przekazać do CERT Polska na numer 8080. Przekaż pełną wiadomość, najlepiej funkcją „Przekaż”, bez usuwania linku ani fragmentów treści. Podejrzaną stronę lub inny incydent możesz zgłosić przez formularz incydent.cert.pl.
Co zrobić po podejrzeniu włamania lub nieautoryzowanej transakcji?
| Co się wydarzyło | Pierwsze działanie | Co zrobić dalej |
|---|---|---|
| Zgubiona lub skradziona karta | Zablokuj lub zastrzeż kartę | Sprawdź historię operacji i zgłoś nieznane transakcje |
| Nieznany przelew lub płatność | Natychmiast skontaktuj się z bankiem | Zgłoś transakcję, zabezpiecz dowody i złóż reklamację |
| Login lub hasło wpisane na fałszywej stronie | Skontaktuj się z bankiem i zmień dane z bezpiecznego urządzenia | Zabezpiecz pocztę i sprawdź rachunek oraz aktywne sesje |
| Zainstalowany program do zdalnego sterowania | Przerwij zdalny dostęp i skontaktuj się z bankiem z innego urządzenia | Zabezpiecz dowody i zmień ważne hasła z zaufanego urządzenia |
| Podejrzany SMS bez kliknięcia linku | Przekaż pełną wiadomość na 8080 | Nie otwieraj linku; usuń wiadomość po jej przekazaniu, jeśli nie jest potrzebna jako dowód |
| Utrata telefonu | Skontaktuj się z bankiem i operatorem | Jeśli urządzenie to umożliwia, uruchom zdalną blokadę lub oznaczenie urządzenia jako utracone; zabezpiecz kartę SIM, pocztę i inne ważne usługi |
- Zablokuj zagrożony kanał – kartę, dostęp do bankowości lub aktywne sesje, jeżeli możesz zrobić to od razu.
- Skontaktuj się z bankiem – zgłoś incydent i nieznane transakcje oraz zapytaj o możliwość zatrzymania dalszych operacji.
- Zgłoś nieautoryzowaną transakcję – zachowaj potwierdzenie i numer zgłoszenia lub reklamacji.
- Zabezpiecz pocztę i inne ważne konta – zmień hasła z bezpiecznego urządzenia, jeśli podejrzewasz infekcję telefonu lub komputera.
- Zabezpiecz dowody – wykonaj zrzuty wiadomości, historii transakcji, numerów telefonów, adresów stron i powiadomień.
- Zgłoś przestępstwo Policji, szczególnie gdy doszło do utraty środków, przejęcia danych lub innego działania przestępczego.
W przypadku utraty karty możesz skorzystać z systemu Zastrzegam Kartę pod numerem +48 828 828 828. Sprawdź, czy Twój bank uczestniczy w systemie. Zastrzeżenie karty jest trwałe; jeśli bank oferuje czasową blokadę, jest to odrębna funkcja.
Jeżeli urządzenie mogło zostać zainfekowane, odłącz je od sieci, gdy jest to potrzebne do zatrzymania aktywnego zdalnego dostępu, ale przed resetem wykonaj lub zabezpiecz dokumentację incydentu. Ważne dane i hasła zmieniaj na zaufanym urządzeniu.
Kiedy bank powinien zwrócić pieniądze po nieautoryzowanej transakcji?
Wyrok TSUE z 15 października 2026 r., C-70/25: zarzut rażącego niedbalstwa płatnika nie pozwala bankowi odmówić bezzwłocznego zwrotu nieautoryzowanej płatności. Późniejsze roszczenie banku wobec klienta jest odrębną kwestią i wymaga wykazania ustawowych przesłanek. Pełny wyrok TSUE.
Zgodnie z ustawą o usługach płatniczych dostawca płatnika co do zasady zwraca kwotę nieautoryzowanej transakcji niezwłocznie, nie później niż do końca dnia roboczego następującego po dniu stwierdzenia transakcji lub otrzymania zgłoszenia. Ustawa przewiduje wyjątek m.in. wtedy, gdy dostawca ma uzasadnione i należycie udokumentowane podstawy podejrzenia oszustwa ze strony płatnika i pisemnie zawiadomi o tym organy ścigania.
Nieautoryzowaną transakcję należy zgłosić bez zbędnej zwłoki. Co do zasady, jeśli użytkownik nie powiadomi dostawcy w terminie 13 miesięcy od dnia obciążenia rachunku płatniczego albo od dnia, w którym transakcja miała być wykonana, uprawnienia wskazane w art. 44 ust. 2 ustawy wygasają. Ustawa przewiduje wyjątek związany z niewykonaniem przez dostawcę określonych obowiązków informacyjnych wobec użytkownika.
Kiedy klient może odpowiadać do równowartości 50 euro?
Limit odpowiedzialności do równowartości 50 euro nie jest ogólną zasadą dotyczącą każdego oszustwa. Ustawa odnosi go do określonych nieautoryzowanych transakcji wynikających z posłużenia się utraconym lub skradzionym instrumentem płatniczym albo jego przywłaszczenia, z wyjątkami wskazanymi w przepisach.
Równowartość 50 euro ustala się według średniego kursu ogłoszonego przez NBP obowiązującego w dniu wykonania transakcji. Ustawa przewiduje także sytuacje, w których odpowiedzialność do tej kwoty nie obciąża użytkownika, m.in. w przypadkach określonych w art. 46 ust. 2a.
Jeżeli użytkownik doprowadził do nieautoryzowanej transakcji umyślnie albo wskutek umyślnego lub będącego skutkiem rażącego niedbalstwa naruszenia obowiązków dotyczących instrumentu płatniczego i danych zabezpieczających, zakres jego odpowiedzialności może być większy. Ocena zależy od okoliczności konkretnej sprawy.
W sporze znaczenie mają m.in. sposób działania oszustwa, treść komunikatów autoryzacyjnych, zastosowane zabezpieczenia oraz zachowanie klienta i banku. Każdy przypadek wymaga indywidualnej oceny.
Jak kontrolować bezpieczeństwo konta na co dzień i przed dużym przelewem?
Nie wszystkie banki oferują te same funkcje. Sprawdź dostępne alerty, limity, listę urządzeń zaufanych, historię logowań oraz ustawienia karty. Usuń urządzenia i odbiorców, których już nie potrzebujesz, jeśli bank umożliwia ich samodzielne zarządzanie.
Przed wysokim przelewem porównaj cały numer rachunku z numerem pochodzącym z wiarygodnego źródła. Jeśli kontrahent lub bliska osoba informuje o zmianie rachunku w wiadomości e-mail, SMS-ie lub komunikatorze, potwierdź tę zmianę innym kanałem, korzystając z wcześniej znanych danych kontaktowych.
Checklista bezpieczeństwa konta osobistego
- Na stałe – korzystaj z unikalnego hasła do bankowości i zabezpiecz pocztę weryfikacją dwuetapową.
- Na stałe – włącz dostępne alerty o logowaniu, transakcjach i zmianach ustawień bezpieczeństwa.
- Na stałe – utrzymuj limity przelewów, karty i wypłat na poziomie odpowiadającym realnym potrzebom.
- Regularnie – sprawdzaj historię operacji oraz listę urządzeń zaufanych i aktywnych sesji, jeśli bank udostępnia takie informacje.
- Przed dużym przelewem – porównaj cały numer rachunku z numerem pochodzącym z wiarygodnego źródła, a zmianę rachunku potwierdź niezależnym kanałem.
- Po zwiększeniu limitu – po wykonaniu operacji przywróć niższą wartość odpowiednią do codziennych potrzeb.
- Po prośbie o kod BLIK – potwierdź tożsamość i prośbę nadawcy innym, wcześniej znanym kanałem.
- Po podejrzanym SMS-ie – nie otwieraj linku i przekaż pełną wiadomość na numer 8080.
- Po podejrzeniu przejęcia konta – zablokuj zagrożony dostęp i natychmiast skontaktuj się z bankiem.
- Przy podejrzeniu malware – zmieniaj hasła z innego, zaufanego urządzenia.
Słowniczek pojęć
FAQ – najczęściej zadawane pytania
Jak sprawdzić, czy ktoś zalogował się na moje konto bankowe?
Sprawdź w aplikacji lub bankowości internetowej listę urządzeń, historię logowań i aktywnych sesji, jeśli bank udostępnia takie funkcje. Przy nieznanym urządzeniu skontaktuj się z bankiem, wyloguj inne sesje i zabezpiecz dane logowania.
Czy pracownik banku może poprosić o potwierdzenie w aplikacji?
Niektóre banki wykorzystują aplikację do identyfikacji klienta albo weryfikacji pracownika. Przed zatwierdzeniem zawsze przeczytaj pełny komunikat. Nie zatwierdzaj przelewu, zmiany limitu, dodania odbiorcy ani innej operacji finansowej, której sam nie zleciłeś.
Co zrobić po wpisaniu loginu i hasła na fałszywej stronie banku?
Skontaktuj się z bankiem, zmień dane logowania z bezpiecznego urządzenia i sprawdź historię rachunku. Zabezpiecz również pocztę e-mail. Jeżeli podałeś kod lub zatwierdziłeś dodatkową operację, poinformuj o tym bank.
Jaki limit przelewów ustawić na koncie?
Nie istnieje jeden prawidłowy limit dla wszystkich klientów. Ustaw wartość odpowiadającą zwykłym dziennym potrzebom i podwyższaj ją czasowo, gdy wykonujesz większą operację, jeśli bank umożliwia taką zmianę.
Czy korzystanie z bankowości przez publiczne Wi-Fi jest bezpieczne?
Do ważnych operacji finansowych lepiej użyć własnej transmisji komórkowej. VPN może zabezpieczyć transmisję w niezaufanej sieci, ale nie chroni przed phishingiem, malware ani zatwierdzeniem operacji pod wpływem oszustwa.
Co zrobić, gdy znajomy prosi w komunikatorze o kod BLIK?
Nie wysyłaj kodu od razu. Skontaktuj się ze znajomym innym, wcześniej znanym kanałem i potwierdź prośbę. Konto nadawcy mogło zostać przejęte przez oszusta.
Jak najszybciej zastrzec utraconą kartę?
Skorzystaj z aplikacji lub infolinii swojego banku. Możesz również użyć systemu Zastrzegam Kartę pod numerem +48 828 828 828, jeśli Twój bank uczestniczy w systemie.
Czy bank musi oddać pieniądze, jeśli operacja została potwierdzona kodem SMS lub w aplikacji?
Samo użycie prawidłowego mechanizmu uwierzytelnienia nie przesądza automatycznie o autoryzacji ani rażącym niedbalstwie. Nieautoryzowaną transakcję należy zgłosić, zabezpieczyć dowody i złożyć reklamację, a odpowiedzialność ocenia się na podstawie okoliczności konkretnej sprawy.
Ile czasu jest na zgłoszenie nieautoryzowanej transakcji?
Art. 44 ust. 2 ustawy wskazuje co do zasady termin 13 miesięcy od dnia obciążenia rachunku albo od dnia, w którym transakcja miała być wykonana. Ustawa przewiduje wyjątek związany z niewykonaniem przez dostawcę określonych obowiązków informacyjnych. Zgłoszenia nie należy odkładać.
Gdzie zgłosić podejrzany SMS lub fałszywą stronę?
Podejrzany SMS przekaż na numer 8080, najlepiej w pełnej formie bez usuwania linku. Fałszywą stronę i inne incydenty możesz zgłosić do CERT Polska przez formularz incydent.cert.pl.
Źródła
- ELI, ustawa z dnia 19 sierpnia 2011 r. o usługach płatniczych – tekst jednolity, Dz.U. 2026 poz. 623
- UOKiK, „Nieautoryzowane transakcje – kolejne wszczęcia”
- Rzecznik Finansowy, „Co robić w przypadku nieautoryzowanej transakcji?”
- GOV.PL – zgłaszanie podejrzanych wiadomości do CERT Polska, numer 8080
- CERT Polska, „Bezpieczne hasła”
- CERT Polska, formularz zgłoszenia incydentu
- Zastrzegam.pl, System Zastrzegania Kart
- KNF, „Złośliwe aplikacje mobilne”
- GOV.PL, zgłaszanie podejrzanych wiadomości do CERT Polska
- GOV.PL, „Korzystasz z internetu poza domem? Łącz się bezpiecznie!”
Co warto skonfigurować po przeczytaniu artykułu?
- Włącz dostępne powiadomienia o logowaniu, przelewach i zmianach ustawień.
- Dopasuj limity przelewów, karty i wypłat do rzeczywistych potrzeb.
- Zabezpiecz pocztę e-mail unikalnym hasłem i weryfikacją dwuetapową.
- Sprawdź listę urządzeń zaufanych i usuń te, których już nie używasz, jeśli bank daje taką możliwość.
- Zapisz oficjalny numer banku oraz numer +48 828 828 828 do systemu zastrzegania kart.
- Zapamiętaj numer 8080 do przekazywania podejrzanych SMS-ów do CERT Polska.
Aktualizacja źródłowa: 17 sierpnia 2026 r. Kontrola i korekta 23 października 2026 r.: procedury bezpieczeństwa, zgłoszenia i wyrok TSUE C-70/25.
Autor: Jacek Grudniewski
Ekspert ds. produktów finansowych
Kontakt za pośrednictwem LinkedIn:
https://www.linkedin.com/in/jacekgrudniewski/
Treści przedstawione w artykule mają wyłącznie charakter informacyjny i edukacyjny. Nie stanowią porady prawnej, podatkowej ani finansowej w rozumieniu przepisów prawa. Przed podjęciem decyzji mającej wpływ na Twoje finanse, skonsultuj się z właściwym specjalistą.