Ilustracja poglądowa, nie ekran rzeczywistego banku. Symbol kłódki sam w sobie nie potwierdza autentyczności strony.
- Bezpieczeństwo finansów w sieci opiera się na kilku warstwach jednocześnie – silnym uwierzytelnianiu, rozsądnych limitach, alertach, kontroli urządzeń oraz weryfikowaniu każdej nietypowej prośby o wykonanie lub zatwierdzenie operacji.
- Ten tekst jest dla Ciebie, jeśli korzystasz z bankowości internetowej lub mobilnej, robisz przelewy, płacisz kartą albo BLIKIEM i chcesz ograniczyć ryzyko phishingu, podszywania się pod bank i innych wyłudzeń.
- Limit zmniejsza możliwą stratę, ale nie daje gwarancji bezpieczeństwa. Jeżeli dzienny limit przelewów wynosi 5 000 zł i nie zostanie zmieniony, przelew przekraczający ten limit nie powinien zostać wykonany tym kanałem. Dlatego równie ważne są alerty o zmianie limitu i nowych urządzeniach.
- Co zrobić teraz? Włącz powiadomienia o logowaniach i transakcjach, ustaw limity odpowiadające codziennym potrzebom, sprawdź listę urządzeń powiązanych z bankowością i zapamiętaj numer 8080 do przekazywania podejrzanych SMS-ów.
Finanse w sieci obejmują korzystanie z rachunków, kart i innych usług finansowych w przeglądarce lub aplikacji, bez konieczności wizyty w oddziale.
Bank chroni systemy i transakcje po swojej stronie, ale istotna część skutecznych oszustw wykorzystuje socjotechnikę. Przestępca próbuje skłonić klienta do podania danych, instalacji aplikacji zdalnego dostępu albo samodzielnego zatwierdzenia operacji.
Warianty rozwiązań w skrócie – jakie masz opcje?
| Opcja | Kiedy wybrać | Zalety | Ograniczenia | Najważniejsze ryzyko |
|---|---|---|---|---|
| Aplikacja mobilna banku | Gdy często autoryzujesz transakcje i chcesz otrzymywać powiadomienia na bieżąco | Zależnie od banku – powiadomienia push, biometria, zarządzanie limitami i kontrola powiązanych urządzeń | Bezpieczeństwo zależy także od ochrony telefonu i aktualności systemu | Przejęcie odblokowanego urządzenia, złośliwa aplikacja lub manipulowanie użytkownikiem |
| Bankowość internetowa w przeglądarce | Gdy wykonujesz większe przelewy, zarządzasz rachunkiem firmowym lub analizujesz historię operacji | Duży ekran, wygodny dostęp do historii, dokumentów i odbiorców | Większa ekspozycja na fałszywe strony logowania i reklamy phishingowe | Podanie danych na domenie podszywającej się pod bank |
| Oddział lub zweryfikowana infolinia banku | Gdy wyjaśniasz incydent, zmieniasz istotne dane albo potrzebujesz pomocy przy blokadzie usług | Bezpośrednia ścieżka reklamacyjna i możliwość dodatkowej weryfikacji tożsamości | Ograniczone godziny obsługi i dłuższy czas załatwienia części spraw | Podszycie się pod infolinię poprzez spoofing numeru telefonu |
| Podstawowe ustawienia bezpieczeństwa | Gdy chcesz ograniczyć skutki przejęcia dostępu albo manipulacji | Limity, alerty, kontrola urządzeń, autoryzacja w aplikacji i szybsza reakcja | Wymagają konfiguracji i okresowego sprawdzania | Zatwierdzenie operacji pod presją albo zignorowanie ostrzeżenia |
Praktyczna zasada: do codziennych płatności sprawdza się aplikacja z włączonymi powiadomieniami i niskimi limitami. Bankowość w przeglądarce otwieraj przez zapisany adres lub wpisując adres banku samodzielnie, a nie przez reklamę lub link z wiadomości.
Czym są usługi bankowe online i co załatwisz zdalnie, a kiedy potrzebny jest oddział?
Zdalnie możesz m.in. ustawić limity, zarządzać odbiorcami, pobrać potwierdzenia, zablokować kartę, zmienić część ustawień i otrzymywać alerty. Zakres funkcji zależy od banku i rodzaju rachunku.
Oddział lub kontakt ze zweryfikowaną infolinią jest przydatny przy sporach dotyczących transakcji, problemach z dostępem, utracie urządzenia, podejrzeniu przejęcia rachunku albo wtedy, gdy bank wymaga dodatkowej identyfikacji.
- Zdalnie – limity, blokady, powiadomienia, BLIK, karty, odbiorcy i dokumenty dostępne w bankowości
- Z udziałem banku – reklamacje, blokady po incydencie, część zmian danych oraz czynności wymagające dodatkowej weryfikacji
Jak działa logowanie i autoryzacja w bankowości online i które metody są bezpieczniejsze?
Przykładem może być hasło połączone z potwierdzeniem w aplikacji albo urządzenie powiązane z bankowością połączone z biometrią. Sam fakt prawidłowego uwierzytelnienia nie oznacza jednak automatycznie, że klient świadomie autoryzował konkretną transakcję.
Jeżeli podejrzewasz przejęcie urządzenia, kontaktuj się z bankiem i zmieniaj dane logowania z innego, zaufanego urządzenia. Nie loguj się ponownie z telefonu lub komputera, do którego oszust mógł uzyskać zdalny dostęp.
Przy części płatności przepisy dopuszczają wyjątki od każdorazowego stosowania pełnego SCA. Dlatego niewielka płatność zbliżeniowa lub określona płatność internetowa nie zawsze wymaga dodatkowego potwierdzenia. Bank może jednocześnie zastosować silne uwierzytelnienie mimo możliwości skorzystania z wyjątku.
| Metoda | Jak działa | Typowe ryzyko | Bezpieczny nawyk |
|---|---|---|---|
| Potwierdzenie w aplikacji | Na ekranie aplikacji zatwierdzasz operację albo zmianę ustawień | Przejęcie odblokowanego urządzenia, złośliwe oprogramowanie lub zatwierdzenie operacji pod wpływem manipulacji | Sprawdź szczegóły i zatwierdzaj wyłącznie operacje, które sam rozpocząłeś |
| Kod SMS | Bank przesyła kod lub informację służącą do potwierdzenia operacji | Phishing, przejęcie numeru, nakłonienie użytkownika do przekazania kodu | Czytaj pełną treść wiadomości i nigdy nie przekazuj kodu osobie kontaktującej się z Tobą |
| Token lub generator kodów | Urządzenie albo mechanizm generuje jednorazowy kod | Mechaniczne wpisanie kodu bez sprawdzenia, czego dotyczy | Potwierdzaj tylko operacje, które sam zainicjowałeś |
Jak bank weryfikuje tożsamość online przy koncie i produktach i gdzie pojawiają się ryzyka?
Bank może stosować m.in. identyfikację w aplikacji, weryfikację dokumentu, analizę żywotności podczas weryfikacji biometrycznej, rozmowę wideo, podpis elektroniczny lub inne rozwiązania zgodne z jego procedurami.
Ryzyko rośnie wtedy, gdy przestępca uzyska dane dokumentu, przejmie kanał służący do odzyskiwania dostępu albo nakłoni użytkownika do wykonania czynności potrzebnych do aktywacji usługi lub urządzenia.
Jakie dane zbiera bank w kanałach online i jak kontrolować zgody, urządzenia i prywatność?
W systemach bankowych przetwarzane są m.in. dane identyfikacyjne, kontaktowe i transakcyjne, informacje o logowaniach, urządzeniach oraz zdarzeniach związanych z bezpieczeństwem. Zakres danych i podstawa ich przetwarzania zależą od rodzaju usługi oraz obowiązków banku.
W bankowości lub aplikacji warto okresowo sprawdzać urządzenia powiązane z rachunkiem, aktywne sesje, odbiorców, zgody marketingowe i kanały powiadomień.
Jak rozpoznać phishing, fałszywą infolinię, oszustwo BLIK i fałszywą inwestycję?
| Zagrożenie | Czego chce oszust | Jak reagować |
|---|---|---|
| Phishing | Loginu, hasła, kodu albo danych karty na fałszywej stronie | Nie korzystaj z linku. Otwórz aplikację lub wpisz znany adres banku samodzielnie |
| Vishing i fałszywa infolinia | Przelewu, kodu, instalacji aplikacji albo zmiany ustawień | Rozłącz się i samodzielnie wybierz oficjalny numer banku |
| Oszustwo BLIK | Kodu BLIK lub zatwierdzenia cudzej operacji | Nie przekazuj kodu i nie zatwierdzaj operacji, której sam nie rozpocząłeś |
| Fałszywa inwestycja | Pierwszej wpłaty, danych karty albo dostępu zdalnego do urządzenia | Nie instaluj oprogramowania na polecenie „doradcy” i sprawdź podmiot niezależnie |
| Fałszywy kurier lub dopłata | Danych płatniczych przez podstawioną bramkę | Sprawdź przesyłkę bezpośrednio w oficjalnym serwisie przewoźnika |
- SMS z linkiem do banku lub paczki – nie klikaj i przekaż podejrzaną wiadomość na 8080
- Telefon z poleceniem „zabezpieczenia środków” – rozłącz się i zadzwoń samodzielnie do banku
- Prośba o kod BLIK lub kod autoryzacyjny – nie przekazuj kodu rozmówcy
- Prośba o instalację programu zdalnego dostępu – przerwij kontakt
Bank nie powinien telefonicznie nakłaniać klienta do przelania pieniędzy na „konto techniczne”, „rachunek bezpieczny” albo inne konto rzekomo służące ochronie środków. Taka instrukcja jest charakterystycznym elementem oszustw socjotechnicznych.
Numer wyświetlany na ekranie telefonu także nie jest dowodem tożsamości rozmówcy. Spoofing umożliwia podszycie się pod numer kojarzony z bankiem lub inną instytucją.
Jak bezpiecznie korzystać z przelewów, BLIK i kart w internecie?
Limit przelewów, karty lub BLIK powinien odpowiadać Twoim codziennym potrzebom. Jeżeli sporadycznie wykonujesz większą płatność, bezpieczniejszym rozwiązaniem jest czasowe podniesienie limitu na potrzeby konkretnej operacji i ponowne jego obniżenie po jej zakończeniu.
Do zakupów internetowych możesz używać osobnej karty albo karty wirtualnej, jeżeli bank oferuje takie rozwiązanie. Limit warto dobrać do realnych wydatków zamiast utrzymywać stale bardzo wysoką wartość.
Przed zatwierdzeniem BLIK sprawdź w aplikacji co najmniej kwotę, odbiorcę oraz rodzaj operacji widoczny w komunikacie banku. Kodu BLIK nie przekazuj osobie, która niespodziewanie kontaktuje się z Tobą i prosi o jego podanie.
Co zrobić po podejrzanej lub nieautoryzowanej transakcji albo wycieku danych?
- Zablokuj zagrożony kanał – kartę, BLIK, dostęp do bankowości albo inne funkcje, jeśli bank udostępnia odpowiednią blokadę.
- Skontaktuj się z bankiem – użyj numeru z oficjalnej strony, aplikacji, umowy lub karty.
- Sprawdź ustawienia – usuń nierozpoznane urządzenia i odbiorców oraz zweryfikuj zmiany limitów.
- Zmień dane dostępowe – szczególnie wtedy, gdy podałeś login, hasło lub dane do odzyskiwania dostępu.
- Zabezpiecz pocztę elektroniczną – jeżeli służy do resetowania haseł, zmień hasło i sprawdź aktywne sesje.
- Zgłoś podejrzaną wiadomość – SMS możesz przekazać na 8080, a incydent zgłosić do CERT Polska.
- Przy nagłej utracie zasięgu – skontaktuj się z operatorem i sprawdź, czy nie doszło do nieautoryzowanej wymiany SIM lub aktywacji eSIM.
- Zabezpiecz dowody – zachowaj SMS-y, e-maile, numery telefonów, potwierdzenia i zrzuty ekranu.
Co zrobić, jeśli błąd już został popełniony?
| Co się wydarzyło | Co zrobić najpierw | Co zrobić dalej |
|---|---|---|
| Kliknąłem link, ale niczego nie podałem, nie pobrałem i nie instalowałem | Zamknij stronę i nie wykonuj na niej żadnych dalszych czynności | Zgłoś podejrzaną wiadomość lub stronę do CERT Polska i zachowaj ostrożność wobec kolejnych wiadomości |
| Pobrałem lub uruchomiłem plik z podejrzanej strony albo wiadomości | Nie loguj się z tego urządzenia do bankowości i ogranicz jego połączenie z siecią, jeśli podejrzewasz infekcję | Skontaktuj się z bankiem z innego zaufanego urządzenia i sprawdź urządzenie pod kątem złośliwego oprogramowania przed ponownym użyciem go do finansów |
| Podałem login lub hasło do bankowości | Zmień dane dostępowe przez prawdziwą aplikację lub stronę banku | Skontaktuj się z bankiem, sprawdź transakcje, urządzenia, odbiorców i limity |
| Podałem dane karty | Zablokuj lub zastrzeż kartę zgodnie z procedurą banku | Sprawdź operacje i zgłoś bankowi każdą transakcję, której nie autoryzowałeś |
| Zatwierdziłem podejrzaną operację | Natychmiast skontaktuj się z bankiem | Zabezpiecz dowody, sprawdź ustawienia rachunku i złóż reklamację, jeśli są ku temu podstawy |
| Zainstalowałem program zdalnego dostępu | Odłącz urządzenie od internetu i nie loguj się z niego do banku | Skontaktuj się z bankiem z innego zaufanego urządzenia i usuń zagrożenie przed ponownym użyciem urządzenia do finansów |
| Telefon nagle stracił zasięg | Skontaktuj się z operatorem | Sprawdź, czy nie wydano nowej SIM lub eSIM, a następnie zweryfikuj bankowość i pocztę |
| Otrzymałem niespodziewany przelew BLIK na telefon | Nie odsyłaj pieniędzy na numer lub rachunek wskazany przez osobę kontaktującą się z Tobą | Skontaktuj się ze swoim bankiem i zastosuj procedurę zwrotu wskazaną przez bank |
Jeżeli transakcja była nieautoryzowana, zgłoś ją bankowi bez zbędnej zwłoki. Zgodnie z ustawą o usługach płatniczych dostawca co do zasady zwraca kwotę nieautoryzowanej transakcji niezwłocznie, nie później niż do końca następnego dnia roboczego po stwierdzeniu lub otrzymaniu zgłoszenia.
Wyjątek od zwrotu D+1 wymaga uzasadnionych i należycie udokumentowanych podstaw podejrzenia oszustwa oraz pisemnego poinformowania organów ścigania. Jak wyjaśniają Rzecznik Finansowy i UOKiK, chodzi o podejrzenie oszustwa ze strony płatnika, np. żądania zwrotu świadomie autoryzowanej płatności. Samo działanie przestępcy przeciwko klientowi nie wystarcza do zastosowania tego wyjątku. Wyjaśnienia RF i UOKiK.
Jakie prawa ma konsument przy nieautoryzowanej transakcji?
| Zasada | Co wynika z ustawy o usługach płatniczych |
|---|---|
| Zgłoszenie transakcji | Nieautoryzowaną lub nieprawidłowo wykonaną transakcję należy zgłosić dostawcy niezwłocznie po jej stwierdzeniu |
| Maksymalny termin zgłoszenia | Co do zasady użytkownik traci ustawowe roszczenia wobec dostawcy, jeżeli nie zgłosi transakcji w ciągu 13 miesięcy od obciążenia rachunku albo dnia, w którym transakcja miała zostać wykonana; art. 44 ust. 4 wyłącza ten skutek, gdy dostawca nie udostępnił informacji o transakcji zgodnie z działem II ustawy |
| Termin zwrotu | Co do zasady kwota nieautoryzowanej transakcji jest zwracana niezwłocznie, najpóźniej do końca następnego dnia roboczego, z wyjątkami określonymi w ustawie |
| Ciężar wykazania autoryzacji | To dostawca powinien udowodnić, że transakcja została autoryzowana i prawidłowo zapisana w systemie oraz że nie miała na nią wpływu awaria techniczna ani inna usterka związana z usługą |
| Samo użycie instrumentu | Samo zarejestrowane użycie instrumentu płatniczego nie wystarcza do wykazania, że płatnik autoryzował transakcję albo umyślnie lub wskutek rażącego niedbalstwa naruszył obowiązki |
| Utrata, kradzież lub przywłaszczenie instrumentu | W określonych przypadkach odpowiedzialność płatnika za nieautoryzowane transakcje może wynosić do równowartości 50 euro. Ustawa przewiduje od tej zasady wyjątki |
| Działanie umyślne lub rażące niedbalstwo | Płatnik może odpowiadać za nieautoryzowane transakcje w pełnej wysokości, jeżeli doprowadził do nich umyślnie albo wskutek umyślnego lub będącego skutkiem rażącego niedbalstwa naruszenia obowiązków określonych w ustawie |
Opisane wyżej zasady dotyczą przede wszystkim konsumentów. W relacjach z użytkownikiem niebędącym konsumentem umowa może zgodnie z ustawą modyfikować stosowanie części przepisów dotyczących usług płatniczych.
Jeżeli utraciłeś dokument tożsamości, zgłoś jego utratę zgodnie z właściwą procedurą. W przypadku ryzyka wykorzystania danych do zawierania zobowiązań możesz również zastrzec numer PESEL.
Gdzie zgłosić problem?
- Bank – podejrzana lub nieautoryzowana transakcja, przejęcie dostępu, utrata karty lub konieczność blokady usług
- CERT Polska – phishing, fałszywa strona, podejrzana wiadomość albo inny incydent cyberbezpieczeństwa
- Numer 8080 – przekazanie podejrzanego SMS-a do CERT Polska
- Operator telekomunikacyjny – podejrzenie nieuprawnionej wymiany SIM lub aktywacji eSIM
- Policja – podejrzenie popełnienia przestępstwa
- Rzecznik Finansowy – spór z podmiotem rynku finansowego, w szczególności po wykorzystaniu właściwej ścieżki reklamacyjnej
Które ustawienia bankowości realnie ograniczają ryzyko i możliwą stratę?
| Ustawienie | Co daje | Jak ustawić | Jaki alert warto włączyć |
|---|---|---|---|
| Limit dzienny przelewów | Ogranicza kwotę możliwą do przesłania w ramach danego limitu | Na poziomie odpowiadającym codziennym potrzebom, zwiększanym tylko wtedy, gdy jest to potrzebne | Zmiana limitu i przelew wychodzący |
| Limity płatności kartą | Ograniczają wartość zakupów, płatności internetowych i innych operacji kartowych | Oddzielnie dla kanałów, jeżeli bank daje taką możliwość | Płatność oraz zmiana limitu |
| Kontrola urządzeń | Pozwala sprawdzić urządzenia powiązane z bankowością i usunąć te, których nie rozpoznajesz | Regularnie przeglądaj listę urządzeń oraz aktywnych sesji, jeżeli bank ją udostępnia | Nowe urządzenie lub nowe logowanie |
| Powiadomienia | Pozwalają szybciej zauważyć nieoczekiwaną operację lub zmianę | Włącz powiadomienia dla istotnych zdarzeń dostępnych w Twoim banku | Transakcja, logowanie, zmiana ustawień, dodanie odbiorcy |
Przykład: jeżeli dzienny limit przelewów wynosi 5 000 zł i pozostaje niezmieniony, pojedynczy przelew przekraczający ten limit nie powinien zostać wykonany w ramach tego kanału. Nie oznacza to jednak pełnej ochrony rachunku, dlatego równie istotne są alerty o zmianie limitu, nowych odbiorcach i urządzeniach.
Jak ocenić bezpieczeństwo banku i jaką rutynę stosować na co dzień?
- Powiadomienia – sprawdź, czy możesz otrzymywać alerty o transakcjach, logowaniu i zmianach ustawień
- Limity – sprawdź, czy można szybko zmieniać limity dla przelewów, karty i BLIK
- Urządzenia – sprawdź, czy aplikacja pokazuje powiązane urządzenia lub aktywne sesje
- Blokady – sprawdź, czy kartę, BLIK lub dostęp do bankowości można szybko zablokować
- Kontakt – zapisz oficjalny numer banku niezależnie od historii połączeń i SMS-ów
PIN karty SIM chroni przede wszystkim fizyczną kartę SIM przed użyciem po jej przełożeniu do innego urządzenia. Nie zabezpiecza sam w sobie przed oszustwem polegającym na wydaniu duplikatu SIM lub aktywacji eSIM. Warto dodatkowo chronić konto klienta u operatora oraz reagować na nagłą utratę zasięgu, której nie da się wyjaśnić awarią.
Checklista – co zrobić krok po kroku?
- Ustaw limity – przelewów, karty i BLIK na poziomie odpowiadającym codziennym potrzebom.
- Włącz alerty – dla transakcji, logowania, zmiany limitów, nowych urządzeń i odbiorców, jeśli bank udostępnia takie powiadomienia.
- Zabezpiecz telefon i komputer – blokada ekranu, aktualny system i aplikacje instalowane z zaufanych źródeł.
- Nie przekazuj kodów – osobie dzwoniącej lub piszącej do Ciebie, nawet jeżeli zna część Twoich danych.
- Nie instaluj zdalnego dostępu – na polecenie osoby podającej się za bank, policję, brokera lub konsultanta.
- Weryfikuj kontakt – rozłącz się i samodzielnie wybierz oficjalny numer instytucji.
- Sprawdzaj urządzenia i odbiorców – usuwaj elementy, których nie rozpoznajesz.
- Chroń numer telefonu – używaj PIN-u SIM, zabezpiecz konto u operatora i reaguj na niespodziewaną utratę zasięgu.
- Oddziel płatności internetowe – rozważ osobną kartę lub kartę wirtualną z ograniczonym limitem.
- Przygotuj procedurę awaryjną – numer banku, numer 8080, formularz CERT Polska i sposób szybkiego zablokowania usług.
Słowniczek pojęć
FAQ – najczęściej zadawane pytania
Czy bank odda pieniądze po nieautoryzowanej transakcji?
Co do zasady bank powinien zwrócić kwotę nieautoryzowanej transakcji niezwłocznie, najpóźniej do końca następnego dnia roboczego po jej stwierdzeniu lub zgłoszeniu. Ustawa przewiduje wyjątki, m.in. przy odpowiednio udokumentowanym podejrzeniu oszustwa.
Czy pracownik banku może prosić przez telefon o kod BLIK lub kod autoryzacyjny?
Nie przekazuj osobie kontaktującej się z Tobą kodu BLIK ani kodu służącego do autoryzacji operacji. Jeżeli rozmowa budzi wątpliwości, rozłącz się i zadzwoń samodzielnie na oficjalny numer banku.
Gdzie zgłosić podejrzany SMS z linkiem?
Podejrzanego SMS-a możesz przekazać na numer 8080. Nie klikaj w link i nie podawaj danych. Incydent można również zgłosić do CERT Polska.
Co daje zastrzeżenie numeru PESEL?
Zastrzeżenie PESEL ogranicza możliwość wykorzystania numeru przy określonych czynnościach objętych obowiązkiem sprawdzania rejestru, m.in. przy zawieraniu części umów finansowych, otwieraniu rachunku czy wydawaniu kopii karty SIM. Nie blokuje zwykłych przelewów, płatności kartą ani wypłat z bankomatu.
Jak sprawdzić, czy strona banku jest prawdziwa?
Korzystaj z aplikacji banku albo wpisuj znany adres samodzielnie. Nie loguj się przez link z SMS-a, e-maila ani reklamy. Sprawdź domenę znak po znaku.
Czy każda płatność kartą wymaga PIN-u lub potwierdzenia w aplikacji?
Nie. Przepisy przewidują określone wyjątki od każdorazowego stosowania silnego uwierzytelniania. Bank może jednak zażądać dodatkowego potwierdzenia, jeżeli wynika to z mechanizmów bezpieczeństwa.
Jakie trzy ustawienia bezpieczeństwa warto sprawdzić w aplikacji banku?
Limity transakcji, powiadomienia o istotnych zdarzeniach oraz listę urządzeń lub aktywnych sesji, jeżeli bank udostępnia taką funkcję.
Źródła i podstawa prawna
- Ustawa z 19 sierpnia 2011 r. o usługach płatniczych – tekst jednolity, Dz.U. z 2026 r. poz. 623 z późn. zm.
- Rozporządzenie delegowane Komisji (UE) 2018/389 – tekst skonsolidowany dotyczący silnego uwierzytelniania klienta i bezpiecznej komunikacji
- CERT Polska – fałszywe SMS-y i numer 8080
- Gov.pl – zgłaszanie podejrzanych wiadomości do CERT Polska
- Rzecznik Finansowy – transakcje nieautoryzowane
- Rzecznik Finansowy – niespodziewany przelew BLIK i bezpieczny sposób postępowania
- Gov.pl – zastrzeżenie i cofnięcie zastrzeżenia numeru PESEL
- Komisja Nadzoru Finansowego – lista ostrzeżeń publicznych
- CSIRT KNF / CEBRF KNF – przegląd wybranych oszustw internetowych
- BLIK – zasady bezpiecznego zatwierdzania płatności
Przykłady kwot i limitów w artykule mają charakter ilustracyjny. Dostępne limity, alerty, sposoby autoryzacji i mechanizmy kontroli urządzeń zależą od banku, rodzaju rachunku oraz aktualnych ustawień użytkownika.
Co możesz zrobić po przeczytaniu tego artykułu?
- Sprawdź limity – ustaw je na poziomie odpowiadającym codziennym potrzebom.
- Włącz powiadomienia – szczególnie o transakcjach, logowaniu i zmianach ustawień.
- Sprawdź urządzenia – usuń te, których nie rozpoznajesz, jeśli bank udostępnia taką funkcję.
- Zapisz oficjalny numer banku – nie polegaj na numerze otrzymanym w SMS-ie ani wyświetlanym podczas niespodziewanego połączenia.
- Zapamiętaj numer 8080 – służy do przekazywania podejrzanych SMS-ów do CERT Polska.
Aktualizacja źródłowa: 20 sierpnia 2026 r. Kontrola i korekta 24 października 2026 r.: SCA, autoryzacja, zwrot D+1, termin zgłoszenia i odnośnik CERT.
Autor: Jacek Grudniewski
Ekspert ds. produktów finansowych
Kontakt za pośrednictwem LinkedIn:
https://www.linkedin.com/in/jacekgrudniewski/
Treści przedstawione w artykule mają wyłącznie charakter informacyjny i edukacyjny. Nie stanowią porady prawnej, podatkowej ani finansowej w rozumieniu przepisów prawa. Przed podjęciem decyzji mającej wpływ na Twoje finanse, skonsultuj się z właściwym specjalistą.