Bezpieczeństwo bankowości elektronicznej

Jak rozpoznać oszustwo i chronić swoje pieniądze?

Oszuści wykorzystują różne metody, aby zdobyć Twoje dane lub pieniądze. Podszywają się m.in. pod pracowników banków, policjantów, urzędników, firmy kurierskie, kupujących i sprzedających na portalach ogłoszeniowych, a nawet członków rodziny.

Wywierają presję, wzbudzają strach lub obiecują szybki zysk. Chcą, abyś działał szybko i nie miał czasu na sprawdzenie informacji.

 Phishing – fałszywe wiadomości i strony internetowe

Phishing to metoda oszustwa, w której przestępca podszywa się pod zaufaną osobę, firmę lub instytucję.

Jego celem może być zdobycie Twoich danych lub nakłonienie Cię do wykonania określonej czynności, np. przelewu, podania kodu BLIK, zatwierdzenia operacji albo zainstalowania aplikacji umożliwiającej zdalny dostęp.

Oszuści próbują zdobyć m.in.:

• login i hasło do bankowości elektronicznej,
• kody SMS służące do zatwierdzania operacji,
• kody BLIK,
• PIN do aplikacji,
• dane karty płatniczej.

Fałszywa wiadomość może przyjść e-mailem, SMS-em, przez komunikator lub media społecznościowe. Link zawarty w wiadomości może prowadzić do strony, która wygląda jak prawdziwa strona Banku, firmy kurierskiej, portalu sprzedażowego lub innej instytucji.

Jak rozpoznać próbę oszustwa?

Zachowaj szczególną ostrożność, jeśli ktoś:

• wywiera na Tobie presję i oczekuje natychmiastowego działania,
• informuje, że Twoje pieniądze są zagrożone,
• twierdzi, że ktoś złożył w Twoim imieniu wniosek o kredyt,
• informuje o rzekomej podejrzanej transakcji,
• każe Ci przelać pieniądze na „bezpieczny” lub „techniczny” rachunek,
• prosi o login i hasło do bankowości elektronicznej, kod BLIK lub kod SMS,
• namawia Cię do zainstalowania aplikacji umożliwiającej zdalny dostęp do Twojego telefonu lub komputera,
• prosi o wypłatę gotówki i przekazanie jej wskazanej osobie,
• prosi o zatwierdzenie operacji w aplikacji mobilnej, abyś mógł otrzymać pieniądze za sprzedany przedmiot.

Nie działaj pod presją.

Nie loguj się do bankowości elektronicznej przez link otrzymany w wiadomości sms bądź e-mail. Korzystaj z oficjalnej strony Banku lub aplikacji BSGo.

Vishing – oszustwo przez telefon

Vishing to oszustwo, podczas którego przestępca dzwoni i podszywa się np. pod pracownika banku, policjanta lub urzędnika.

Oszust może zmienić numer wyświetlany na ekranie Twojego telefonu. Połączenie może więc wyglądać tak, jakby rzeczywiście pochodziło z Banku lub innej znanej Ci instytucji.

Sam numer lub nazwa wyświetlona na ekranie telefonu nie potwierdzają, kto naprawdę dzwoni.

Zachowaj ostrożność, jeśli rozmówca:

• prosi o hasło do bankowości elektronicznej,
• prosi o kod BLIK lub kod SMS służący do zatwierdzenia operacji,
• prosi o podanie pełnych danych karty wraz z kodem CVV/CVC,
• każe zainstalować aplikację do zdalnego dostępu,
• poleca przelać pieniądze na „bezpieczny” lub „techniczny” rachunek,
• nakłania Cię do wypłaty gotówki i przekazania jej innej osobie według ściśle określonej instrukcji.

Pracownik Banku nie poprosi Cię o hasło do bankowości elektronicznej, kod BLIK ani kod SMS służący do zatwierdzenia operacji. Nie poleci Ci też instalować programu do zdalnego dostępu ani przelewać pieniędzy na „bezpieczny” rachunek.

Jeśli masz wątpliwości, rozłącz się. Następnie samodzielnie skontaktuj się z nami, korzystając z numeru telefonu podanego na oficjalnej stronie Banku.

Smishing – fałszywe wiadomości SMS

Smishing to oszustwo wykorzystujące wiadomości SMS.

Przestępcy mogą podszywać się np. pod Bank, firmę kurierską, dostawcę energii lub urząd.

Wiadomość może informować o:

• dopłacie do przesyłki,
• zaległej fakturze,
• konieczności aktualizacji danych lub rzekomego wygaśnięcia ich ważności,
• zablokowaniu rachunku,
• zwrocie podatku,
• nieopłaconym mandacie lub innej należności.

Oszust chce wywołać presję i skłonić Cię do kliknięcia w link.

Nie klikaj w link z niespodziewanej wiadomości. Informację sprawdź samodzielnie w oficjalnej aplikacji lub na stronie firmy, Banku albo innej instytucji.

Pamiętaj: nazwa firmy lub Banku wyświetlona jako nadawca wiadomości nie daje pewności, że wiadomość jest prawdziwa.

Najczęstsze metody oszustw

• Oszustwo na portalu ogłoszeniowym

Oszuści podszywają się pod kupujących lub sprzedających. Często próbują przenieść rozmowę poza portal, np. do Messengera lub WhatsAppa.

Następnie przesyłają link do rzekomej płatności, odbioru pieniędzy lub zamówienia kuriera. Link może prowadzić do fałszywej strony, na której oszust próbuje zdobyć Twoje dane do bankowości elektronicznej lub dane karty.

Sprzedajesz?

Aby otrzymać pieniądze za sprzedany przedmiot, nie musisz:

• podawać danych do logowania do bankowości elektronicznej,
• podawać danych karty płatniczej,
• podawać kodu BLIK,
• zatwierdzać transakcji w bankowości elektronicznej, której nie zleciłeś.

Kupujesz?

Płać przez portal sprzedażowy. Nie przenoś płatności poza platformę na prośbę sprzedającego.

• Oszustwo z wykorzystaniem kodu BLIK / przejęcie konta w mediach społecznościowych

Oszust może przejąć konto Twojego znajomego lub członka rodziny w mediach społecznościowych.

Następnie pisze do Ciebie i prosi o pilną pożyczkę w formie przelewu lub kodu BLIK.

Nie przekazuj kodu BLIK innej osobie tylko dlatego, że wiadomość wygląda tak, jakby wysłał ją ktoś, kogo znasz.

Skontaktuj się z tą osobą osobiście i potwierdź, że rzeczywiście prosi o pomoc.

Zanim zatwierdzisz transakcję BLIK, sprawdź jej szczegóły.

• Niespodziewany przelew na telefon BLIK

Otrzymałeś przelew na telefon BLIK, którego się nie spodziewałeś? Zachowaj ostrożność.

Oszust może skontaktować się z Tobą i twierdzić, że wysłał pieniądze przez pomyłkę.

Następnie może poprosić o ich szybki zwrot na inny numer telefonu lub rachunek.

Nie odsyłaj pieniędzy samodzielnie na numer lub rachunek wskazany przez tę osobę.

Skontaktuj się z Bankiem. Powiemy Ci, jak bezpiecznie postąpić.

• Oszustwo na doradcę inwestycyjnego

Oszuści publikują reklamy, które obiecują szybki lub wyjątkowo wysoki zysk. Mogą bezprawnie wykorzystywać wizerunki znanych osób, firm lub instytucji, aby wzbudzić Twoje zaufanie.

Jeśli zainteresujesz się taką reklamą i podasz swój numer telefonu w formularzu kontaktowym, może zadzwonić do Ciebie fałszywy „doradca inwestycyjny”. Będzie zachęcał Cię do szybkiej wpłaty pieniędzy i przekonywał, że to wyjątkowa okazja, która za chwilę przestanie być dostępna. Może również nakłaniać Cię do zainstalowania programu, który umożliwi mu zdalny dostęp do Twojego telefonu lub komputera.

Nie działaj pod presją czasu. Nie instaluj programów na polecenie osoby, która oferuje Ci inwestycję, i nie przekazuj jej dostępu do swojego urządzenia.

Nie instaluj takiego oprogramowania na polecenie rozmówcy i nie przekazuj pieniędzy pod wpływem presji i czasu.

• Oszustwo na policjanta

Oszust dzwoni i podaje się za policjanta. Może twierdzić, że Twoje pieniądze są zagrożone, ktoś próbuje je ukraść albo że trwa „tajna akcja”, w której potrzebna jest Twoja pomoc. Następnie nakłania Cię do wypłaty gotówki, wykonania przelewu lub przekazania pieniędzy wskazanej osobie. Może prosić, abyś nikomu nie mówił o rozmowie i wykonywał dokładnie jego polecenia.

Policja nie prowadzi w ten sposób działań  z wykorzystaniem pieniędzy klientów banków.

• Oszustwo na pracownika banku

Przestępca podaje się za pracownika Banku i informuje np. o podejrzanej transakcji, próbie włamania do bankowości albo kredycie zaciągniętym na Twoje dane.

Następnie próbuje nakłonić Cię do podania danych do logowania do bankowości elektronicznej, instalacji aplikacji, wykonania przelewu albo zatwierdzenia operacji w celu zabezpieczenia Twoich pieniędzy.

Jeśli masz wątpliwości, zakończ rozmowę i samodzielnie skontaktuj się z Bankiem.

• Oszustwo „na wypadek”

Oszust podszywa się pod członka rodziny, policjanta lub inną osobę i informuje o rzekomym wypadku bliskiej Ci osoby. Następnie żąda pilnego przekazania pieniędzy, np. na kaucję lub pomoc prawną.

Nie przekazuj pieniędzy pod wpływem emocji. Przerwij rozmowę i skontaktuj się bezpośrednio z bliską osobą lub innym członkiem rodziny.

• Oszustwo z wykorzystaniem wykradzionych danych

Dane, które wyciekły z firmy, sklepu internetowego, portalu lub innego serwisu, mogą zostać wykorzystane przez oszustów.

Mogą to być np. Twoje imię i nazwisko, numer telefonu, adres e-mail, PESEL lub inne informacje.

Takie zdarzenia mają miejsce również w Polsce. W 2026 r. informowano m.in. o dużym incydencie dotyczącym firmy MyDr, dostawcy systemu elektronicznej dokumentacji medycznej. Według informacji UODO wyciek mógł dotyczyć danych niemal 19 mln osób.

Oszust może wykorzystać zdobyte w ten sposób informacje, aby wzbudzić Twoje zaufanie. Może zadzwonić lub napisać do Ciebie, podać prawdziwe informacje na Twój temat i podszyć się np. pod pracownika banku, urzędu lub innej instytucji.

Pamiętaj: to, że rozmówca zna Twoje dane, nie oznacza, że jest osobą, za którą się podaje.

Uważaj również na wiadomości informujące o rzekomym wycieku Twoich danych, które zawierają link do ich „sprawdzenia”, „zabezpieczenia” lub zmiany hasła. Taka wiadomość sama może być próbą oszustwa.

Nie działaj pod presją. Nie podawaj dodatkowych danych i nie korzystaj z linku otrzymanego w takiej wiadomości.

Informację o wycieku sprawdź w oficjalnym źródle.

Jeśli rozmówca podaje się za pracownika Banku – rozłącz się i samodzielnie skontaktuj się z nami.

• Fałszywe powiadomienia w telefonie

Oszuści wykorzystują również powiadomienia wyświetlane na smartfonach. Mogą one wyglądać jak komunikaty znanych aplikacji, sklepów lub innych popularnych usług.

Po kliknięciu w takie powiadomienie możesz zostać przekierowany nie do aplikacji, ale na fałszywą stronę przygotowaną przez oszustów.

Nie ufaj powiadomieniu tylko dlatego, że zawiera nazwę lub logo znanej aplikacji. Jeśli komunikat wzbudza Twoje wątpliwości, nie klikaj w niego.

Otwórz aplikację samodzielnie i sprawdź informację bezpośrednio w niej.

Jak chronić swoje pieniądze i dane?

• Płać przez portal sprzedażowy. Nie przenoś płatności poza platformę na prośbę sprzedającego.
• Nie klikaj w podejrzane linki przesłane w wiadomościach.
• Sprawdzaj sprzedawcę, sklep i opinie. Wyjątkowo niska cena powinna wzbudzić Twoją czujność.
• Nie działaj pod presją.
• Loguj się do bankowości elektronicznej przez oficjalną stronę Banku lub aplikację mobilną BSGo.
• Nie udostępniaj innym osobom danych służących do logowania do bankowości elektronicznej.
• Nie przekazuj innej osobie kodu BLIK ani kodów SMS służących do zatwierdzania operacji.
• Chroń dane swojej karty. Nie podawaj ich nikomu, tym bardziej osobie, która kontaktuje się z Tobą telefonicznie, przez SMS lub komunikator.
• Nie zatwierdzaj w aplikacji mobilnej czy bankowości internetowej operacji, której sam nie zleciłeś.
• Zawsze czytaj komunikat przed zatwierdzeniem operacji. Sprawdź jej rodzaj, kwotę i odbiorcę.
• Nie instaluj aplikacji do zdalnego dostępu do telefonu lub komputera na polecenie osoby, która do Ciebie dzwoni.
• Nie przelewaj pieniędzy na „bezpieczny” lub „techniczny” rachunek wskazany przez rozmówcę.
• Uważaj szczególnie na wiadomości otrzymywane zaraz po wystawieniu przedmiotu na sprzedaż.
• Zachowaj ostrożność wobec ofert inwestycyjnych, które obiecują szybki lub wyjątkowo wysoki zysk.
• Jeśli masz wątpliwości, przerwij rozmowę lub transakcję i samodzielnie skontaktuj się z Bankiem albo daną firmą przez jej oficjalny kanał.

Podejrzewasz oszustwo? Działaj szybko

Jeśli podałeś dane na fałszywej stronie, przekazałeś oszustowi dane do logowania do bankowości elektronicznej lub dane karty płatniczej albo zatwierdziłeś podejrzaną operację:

• zablokuj dostęp do bankowości elektronicznej, jeśli dane dostępowe mogły zostać przejęte,
• zastrzeż kartę, jeśli jej dane mogły trafić do oszustów,
• skontaktuj się z Bankiem,
• zgłoś przestępstwo Policji.

Podejrzany SMS z linkiem możesz przekazać do CERT Polska na bezpłatny numer 8080.

Podejrzaną stronę internetową lub inny incydent możesz zgłosić na incydent.cert.pl.

Aktualne informacje o zagrożeniach znajdziesz również na stronie moje.cert.pl.

Bądź na bieżąco z komunikatami bezpieczeństwa, które publikujemy na stronie Banku i przekazujemy w bankowości elektronicznej.