Oszustwa w komunikatorach i na BLIK wyglądają podobnie: sprawca wzbudza strach lub chęć zysku, a potem prosi o kod, przelew albo kliknięcie w zainfekowany link. Najważniejsza zasada: kod BLIK i kod weryfikacyjny WhatsApp są tak samo poufne jak PIN do karty. Nie przekazuj ich nikomu. Jeśli masz wątpliwości, zadzwoń do osoby lub instytucji, korzystając z numeru, który znasz z pewnego źródła.
Metoda 1: „Pożycz mi na BLIK”
Ktoś przejmuje konto znajomego na Facebooku, w Messengerze lub WhatsAppie i pisze do jego kontaktów: „Bank zablokował mi przelew, wygeneruj kod BLIK, oddam jutro”. Kod służy do wypłaty lub płatności z Twojego konta. Obrona: zadzwoń do znajomego (nie odpowiadaj tylko w czacie) i nigdy nie wysyłaj kodu BLIK ani nie zatwierdzaj płatności, której nie rozumiesz. Przed zatwierdzeniem sprawdź w aplikacji banku, kwotę i odbiorcę płatności.
Metoda 2: kod weryfikacyjny WhatsApp
Oszust próbuje zarejestrować Twój numer na innym telefonie. WhatsApp wysyła Ci 6-cyfrowy kod SMS-em lub w połączeniu głosowym. Wtedy sprawca podszywa się pod znajomego, kuriera, kupującego albo „obsługę techniczną” i prosi: „wysłałem kod przez pomyłkę, prześlij mi go”. Jeśli go przekażesz, przejmie Twoje konto. Włącz weryfikację dwuetapową (Ustawienia > Konto > Weryfikacja dwuetapowa), aby sam kod nie wystarczał.
Metoda 3: „To mój nowy numer”
Nieznany numer podaje się za dziecko, rodzica lub szefa, mówi, że stary telefon się zepsuł, i prosi o pilny przelew. Zadzwoń na stary numer lub poproś o rozmowę wideo. FTC ostrzega, że głos można podrobić za pomocą AI, więc ustal z rodziną hasło.
Metoda 4: fałszywy bank, policjant lub kurier
Telefon lub wiadomość: „wykryliśmy podejrzaną transakcję”, „pomóż w akcji policji”, „paczka czeka na dopłatę”. Prosi się Cię o kod, hasło, instalację aplikacji do zdalnego dostępu albo przelew „na bezpieczne konto”. Bank i policja nie żądają kodów ani przelewów w ten sposób. Rozłącz się i zadzwoń na numer z karty lub oficjalnej strony banku.
Metoda 5: ogłoszenia i płatność „przez platformę”
Sprzedajesz coś na serwisie ogłoszeniowym (np. OLX albo Vinted). „Kupujący” przysyła link do rzekomego odbioru płatności lub prosi o kod BLIK, żeby „przelać pieniądze”. Pieniądze nigdy nie wymagają od Ciebie kodu. Link prowadzi do fałszywej strony, która kradnie dane karty. Płatności i dostawy realizuj tylko w oficjalnym systemie serwisu. Dla sprzedających pomocny jest też artykuł jak sprzedawać na Allegro.
Metoda 6: praca zdalna, „zadania” i wygrane
„Polub i zarabiaj”, „oceń produkty”, „zadania za prowizję”. Pierwsze zadania są drobno opłacone, potem trzeba wpłacić „depozyt”, a pieniądze znikają. Prawdziwa praca nie wymaga płacenia za pracę. FTC ma osobne ostrzeżenie o oszustwach typu „task scams”. Podobnie „wygrane” i „kupony” prowadzą do fałszywych stron lub zainfekowanych plików.
Zainfekowane pliki i linki
Plik instalacyjny (np. APK na Androidzie) przesłany w czacie może przejąć SMS-y z kodami. Aplikacje instaluj tylko z Google Play lub App Store. Nie klikaj linków od nieznajomych, także gdy wiadomość przyszła od „znajomego”.
Zabezpiecz konto w 5 minut
- Włącz weryfikację dwuetapową i zapamiętaj PIN.
- Ustaw prywatność zdjęcia profilowego, opisu i grup na „Moje kontakty”.
- Nie instaluj aplikacji spoza oficjalnych sklepów.
- Aktualizuj WhatsApp i system telefonu.
- Sprawdź Ustawienia > Połączone urządzenia i wyloguj nieznane.
Jeśli już dałeś się oszukać
- Przejęte konto WhatsApp: zarejestruj ponownie swój numer za pomocą 6-cyfrowego kodu, który wyśle WhatsApp; wyrzuci to sprawcę. Jeśli nie znasz PIN-u weryfikacji dwuetapowej, według opisu WhatsApp trzeba poczekać około 7 dni na wejście bez PIN-u.
- Przesłałeś kod BLIK lub pieniądze: natychmiast zadzwoń do banku i poproś o blokadę oraz interwencję; zachowaj dowody (zrzuty ekranu, numer rachunku, historię czatu).
- Zainstalowałeś podejrzany plik lub aplikację: wyłącz internet, zmień ważne hasła z innego urządzenia i skontaktuj się z bankiem. Może być potrzebne przywrócenie ustawień fabrycznych.
- Zgłoś sprawę: na policję oraz do instytucji zajmujących się cyberbezpieczeństwem i ochroną konsumentów, takich jak CERT Polska i UOKiK. Zasady zgłoszeń się zmieniają, dlatego sprawdź aktualną procedurę na ich oficjalnych stronach.
Nie wierz osobom, które za „odzyskanie pieniędzy” żądają zaliczki. To często drugie oszustwo. Jeśli kupiłeś nowy telefon i przenosisz konta, zajrzyj do przenoszenia danych na nowy telefon, pamiętając o kodach weryfikacyjnych.
Nazwy menu i opcji różnią się w zależności od modelu, wersji systemu i operatora. Sprawdź oficjalną stronę pomocy producenta dla swojego urządzenia.
Poradnik ma charakter ogólny i nie zastępuje porady prawnej ani finansowej. Jeśli straciłeś pieniądze, skontaktuj się z bankiem i odpowiednimi organami.
Najczęstsze pytania
Czy można odzyskać pieniądze po oszustwie na BLIK?
Szanse zależą od szybkości. Natychmiast skontaktuj się z bankiem, zachowaj dowody i zgłoś sprawę. Nie ma gwarancji; decyzję podejmuje bank po analizie.
Skąd wiem, że moje konto WhatsApp zostało przejęte?
Wylogowanie bez Twojej wiedzy, znajomi dostający wiadomości, których nie wysłałeś, albo kody weryfikacyjne, o które nie prosiłeś.
Czy weryfikacja dwuetapowa chroni przed przejęciem konta?
W dużym stopniu, bo sam kod nie wystarczy do rejestracji numeru. Nadal nie udostępniaj kodu ani PIN-u.
Dlaczego nie wolno wysyłać kodu BLIK znajomemu?
Kod służy do płatności lub wypłaty z Twojego konta. Prośba o niego z konta znajomego może pochodzić od sprawcy, który przejął jego profil.
Źródła: WhatsApp: bezpieczeństwo · Centrum pomocy WhatsApp: odzyskiwanie konta · FTC (angielski): oszustwa typu „task scams” · FTC (angielski): jak rozpoznać oszustwo po sposobie żądania płatności · FTC (angielski): oszustwa z kartami podarunkowymi · CERT Polska · UOKiK
