Oszustwo na BLIK przelew na telefon: jak bezpiecznie sprzedawać online i chronić się przed nową falą ataków

Nowa fala oszustw BLIK na telefon: dlaczego sprzedający stali się głównym celem

Płatności mobilne BLIK, w tym przelew na telefon, stały się w Polsce standardem codziennych rozliczeń. Coraz częściej wykorzystuje się je także przy sprzedaży rzeczy używanych i nowych na platformach takich jak Allegro Lokalnie, OLX, Vinted czy Facebook Marketplace. Wygoda, szybkość i brak konieczności wpisywania długich numerów kont sprawiły, że BLIK jest naturalnym wyborem zarówno kupujących, jak i sprzedających.

Wraz z popularyzacją tej formy płatności pojawiła się jednak nowa generacja oszustw. Przez lata „oszustwo na BLIK” kojarzyło się głównie z wyłudzaniem jednorazowych kodów od znajomych, podszywaniem się pod rodzinę w komunikatorach czy kradzieżą kont w mediach społecznościowych. Dziś przestępcy wykorzystują inny mechanizm – przelew na telefon – i coraz częściej atakują przede wszystkim sprzedających, którzy w ogóle nie spodziewają się, że mogą zostać wciągnięci w schemat wyłudzenia.

Opisany mechanizm został w ostatnich miesiącach szczegółowo omówiony m.in. przez dziennikarzy zajmujących się tematyką finansową, którzy wskazują, że ofiarami są zarówno kupujący, jak i osoby, na których numer telefonu dokonano przelewu. Eksperci od bezpieczeństwa płatności mobilnych podkreślają, że jest to jedna z najsprytniejszych form oszustwa, bo przez długi czas przypomina zwykłą pomyłkę przy przelewie, a nie klasyczny atak.

W praktyce oznacza to, że każdy, kto sprzedaje online – od osoby prywatnej pozbywającej się zbędnych rzeczy po właściciela małego sklepu internetowego – powinien znać ten schemat i dokładnie wiedzieć, jak zareagować na niespodziewany przelew BLIK na telefon. Brak świadomości może prowadzić nie tylko do utraty pieniędzy, ale także wielomiesięcznych sporów z bankiem, platformą sprzedażową i organami ścigania.

Jak działa oszustwo BLIK na telefon wobec sprzedających – krok po kroku

Mechanizm oszustwa opiera się na jednoczesnej manipulacji dwiema osobami: nieświadomym kupującym oraz właścicielem numeru telefonu, na który trafia przelew BLIK. Cała operacja wygląda na pozór niewinnie i przypomina zwykłą pomyłkę przy wpisywaniu numeru.

Przykład z życia: sprzedajesz używany telefon na OLX. Nie podajesz numeru konta, jedynie numer telefonu, bo liczysz na szybki przelew BLIK. Kilka dni później dostajesz przelew BLIK na telefon od nieznanej osoby, po czym kontaktuje się z tobą ktoś, kto twierdzi, że pomylił numer. W rzeczywistości gdzieś w tle działa przestępca, który zaaranżował całą sytuację.

1. Fikcyjne ogłoszenie i cudzy numer telefonu
   Przestępca wystawia fałszywe ogłoszenie na popularnej platformie sprzedażowej. Może to być konsola do gier, elektronika, markowe ubrania – coś, co łatwo przyciągnie kupujących. W ogłoszeniu podaje nie swój numer telefonu, ale numer przypadkowej osoby – często po prostu znaleziony w innym ogłoszeniu lub w mediach społecznościowych.

2. Prawdziwy kupujący płaci za nieistniejący towar
   Nieświadomy kupujący, przekonany, że zawarł uczciwą transakcję, opłaca towar przelewem BLIK na telefon na numer podany w ogłoszeniu. Pieniądze trafiają na konto niewinnej osoby – faktycznego właściciela numeru telefonu, który nie ma pojęcia, że ktoś wykorzystał jego numer w fałszywym ogłoszeniu.

3. Kontakt oszusta z odbiorcą przelewu
   Wkrótce po zaksięgowaniu środków oszust kontaktuje się z osobą, która otrzymała pieniądze. Może zadzwonić, napisać SMS lub odezwać się przez komunikator. Twierdzi, że doszło do „pomyłki”, ktoś źle przepisał cyfrę w numerze telefonu, a pieniądze „przez przypadek” trafiły na cudze konto. Ton rozmowy jest zwykle uprzejmy, ale stanowczy.

4. Presja na szybki zwrot środków na inny numer
   Przestępca prosi o niezwłoczny zwrot pieniędzy. Co bardzo istotne – podaje inny numer telefonu lub numer konta bankowego niż ten, z którego przyszła płatność BLIK. Tłumaczy to np. problemami technicznymi, zmianą numeru, limitem transakcji itp. Pojawia się silna presja czasu („kupujący czeka”, „pieniądze są mi pilnie potrzebne”, „zaraz zamykają bankowość”).

5. „Zwrot” środków do przestępcy
   Właściciel numeru, przekonany, że faktycznie uczestniczy w wyjaśnianiu pomyłki, odsyła pieniądze na wskazany przez oszusta numer lub rachunek. W tym momencie środki trafiają do przestępcy, a prawdziwy kupujący pozostaje bez towaru i bez pieniędzy.

6. Reklamacja kupującego i roszczenia wobec odbiorcy przelewu
   Po kilku dniach kupujący orientuje się, że towar nie istnieje. Zgłasza sprawę platformie, bankowi, czasem policji. Bank weryfikuje, na jaki numer trafił przelew BLIK, i widzi, że pieniądze zostały odebrane przez zupełnie inną osobę niż wystawiający fikcyjne ogłoszenie. Z formalnego punktu widzenia to właśnie właściciel numeru telefonu otrzymał środki, a następnie dobrowolnie przelał je dalej.

W efekcie ofiarami są de facto dwie osoby. Kupujący traci pieniądze na nieistniejący towar, a właściciel numeru telefonu może zostać wciągnięty w spór jako osoba, która otrzymała środki i „zwróciła” je nie temu, komu powinna. Bank lub organ ścigania może oczekiwać od niego wyjaśnień, a w skrajnych przypadkach także zwrotu pieniędzy.

Ten sam schemat może zostać zastosowany nie tylko na dużych platformach, ale również w lokalnych grupach sprzedażowych, na Facebooku czy w ogłoszeniach rozsyłanych w komunikatorach. Wszędzie tam, gdzie występuje przelew BLIK na telefon, istnieje ryzyko wykorzystania go w podobny sposób.

Jakie dane wyłudzają przestępcy i po czym rozpoznać próbę ataku

Aby taki scenariusz się powiódł, przestępcy potrzebują konkretnych informacji o swojej potencjalnej ofierze. Część z nich zdobywają z publicznie dostępnych źródeł, część próbują „dociągnąć” w rozmowie, wykorzystując pretekst wyjaśniania rzekomej pomyłki.

Najczęściej wykorzystywane są następujące dane:

• Numer telefonu powiązany z BLIK – podstawowy element układanki, bez którego niemożliwe jest otrzymanie przelewu BLIK na telefon. Numer może zostać przejęty z innych ogłoszeń, mediów społecznościowych czy wcześniejszych transakcji.

• Dane konta bankowego do „zwrotu” – przestępcy chcą, by ofiara sama przelała im pieniądze, dlatego podają jej numer rachunku lub proszą o wysłanie przelewu BLIK na wskazany numer telefonu. Tłumaczą, że tak będzie „najszybciej i najprościej”.

• Dodatkowe dane osobowe – imię i nazwisko, adres e-mail, a czasem także adres zamieszkania. Ułatwiają one dalsze manipulacje i ewentualne wykorzystanie tożsamości ofiary w kolejnych przestępstwach.

• Screeny z aplikacji bankowej – prośba o zrzuty ekranu z historii transakcji, potwierdzenia przelewów czy szczegóły rachunku. Tłumaczy się to „potrzebą udokumentowania sprawy” lub „wysłaniem dowodu do banku”. W rzeczywistości takie screeny mogą ujawniać wrażliwe informacje, w tym fragmenty numerów kont.

W wielu przypadkach oszust dysponuje już sporą częścią tych informacji. Może znać imię, nazwisko i numer telefonu ofiary z jej profilu na platformie lub z wcześniejszej korespondencji. W rozmowie stara się jedynie uzupełnić brakujące elementy, a całość bierze w nawias pozornej troski o szybkie „naprawienie pomyłki”.

Typowe czerwone flagi, na które powinien zwrócić uwagę każdy sprzedający, to:

• Silna presja na natychmiastowy zwrot środków – komunikaty w stylu „proszę od razu zrobić przelew”, „to pilne”, „kupujący czeka”, „za chwilę zamykają sesję” są klasycznym elementem socjotechniki.

• Prośba o przelew na inny numer telefonu niż numer nadawcy – osoba, która rzeczywiście pomyliła się przy przelewie, powinna poprosić o zwrot na ten sam numer, z którego wysłała płatność, lub załatwić sprawę przez swój bank.

• Unikanie oficjalnych procedur bankowych – stwierdzenia typu „nie mam czasu na zgłaszanie tego do banku”, „bank i tak nic nie zrobi”, „zróbmy to po prostu między sobą” powinny wzbudzić najwyższą czujność.

• Chaotyczna, niespójna komunikacja – zmieniające się historie, różne kwoty, sprzeczne informacje o tym, kto jest kupującym, brak zgodności danych z informacjami w profilu na platformie.

• Brak historii i wiarygodności profilu – konto kupującego lub rzekomego „pośrednika” jest nowe, bez opinii, z minimalną liczbą danych.

W praktyce sprzedający może otrzymać wiadomości w rodzaju: „Dzień dobry, przez pomyłkę przelałem do Pana 400 zł BLIK-iem, zamiast do sprzedającego z OLX. Proszę o szybki zwrot na ten numer, bo klient czeka” albo „To moja siostra sprzedaje, podała zły numer, proszę jej odesłać pieniądze, bo jest w pracy i nie ma dostępu do banku”. Takie sformułowania mają zbudować atmosferę pośpiechu i poczucie, że to sprzedający blokuje rozwiązanie problemu.

Ryzykowne jest także zbyt szerokie ujawnianie danych w ogłoszeniach i prywatnej korespondencji: podawanie pełnych danych osobowych, adresu, numeru telefonu i e-maila jednocześnie. Im więcej informacji publicznych, tym łatwiej oszustowi zbudować wiarygodną historię i przekonać ofiarę, że rozmawia z kimś „uczciwym i konkretnym”. Brak ostrożności może zakończyć się nie tylko utratą środków, ale również wykorzystaniem danych przy innych przestępstwach, w tym przy kradzieży tożsamości czy zaciąganiu zobowiązań na czyjeś nazwisko.

Weryfikacja kupujących i płatności: proste procedury, które ratują sprzedającego

Podstawą bezpieczeństwa sprzedającego jest rozdzielenie oficjalnych kanałów komunikacji i płatności od prywatnych rozmów oraz spontanicznych ustaleń. Im bardziej trzymamy się formalnych procedur, tym trudniej przestępcy wcisnąć się w proces transakcyjny.

W praktyce warto stosować kilka prostych zasad:

• Komunikacja przez oficjalne kanały platformy – wiadomości, ustalenia dotyczące płatności i wysyłki najlepiej prowadzić wyłącznie za pomocą komunikatora wbudowanego w serwis (Allegro Lokalnie, OLX, Vinted). Ogranicza to pole manewru dla osób podszywających się pod kupujących.

• Korzystanie z bramek płatniczych platformy – jeżeli to możliwe, lepiej korzystać z oficjalnych metod płatności oferowanych przez serwis (płatność z ochroną kupującego, płatność kartą, płatność BLIK przez system platformy), niż umawiać się na „prywatny BLIK na telefon poza systemem”.

• Weryfikacja konta kupującego – przed przyjęciem niestandardowej formy płatności warto sprawdzić, jak długo konto istnieje, jakie ma opinie, czy dane w profilu są spójne z tym, co pojawia się w rozmowie.

Kluczową rolę odgrywają procedury związane z przelewem BLIK na telefon:

• Nigdy nie odsyłaj środków na inny numer telefonu niż numer nadawcy. Jeżeli ktoś twierdzi, że omyłkowo przelał środki, możesz – po weryfikacji – odesłać je wyłącznie na ten sam numer, z którego przyszła płatność. Każda inna prośba powinna być traktowana jako sygnał ostrzegawczy.

• Odsyłaj osobę zgłaszającą „pomyłkę” do jej banku. Eksperci, w tym specjalista od mechanizmów antyfraudowych Marcin Daszkiewicz, wskazują, że właściwym trybem jest zgłoszenie sprawy przez nadawcę przelewu w jego banku. To bank, za pośrednictwem systemu bankowego, powinien zwrócić się do ciebie z prośbą o ewentualny zwrot środków. Nawet jeżeli ostatecznie zdecydujesz się na bezpośredni zwrot na numer, z którego przyszła płatność, powinno to być działanie dobrze przemyślane, najlepiej po konsultacji z własnym bankiem.

• Nie wysyłaj screenów z aplikacji bankowej ani pełnych numerów kont. Bank nigdy nie wymaga takich danych w komunikacji z obcą osobą na platformie sprzedażowej. Screeny z saldem czy historią transakcji to cenna wiedza dla cyberprzestępców.

• Zawsze samodzielnie kontaktuj się z bankiem lub platformą. W razie wątpliwości zadzwoń na oficjalną infolinię banku lub serwisu sprzedażowego, korzystając z numerów podanych na ich stronach. Nie używaj numerów telefonów przysłanych w wiadomościach od rzekomego „pokrzywdzonego”.

Pomocna może być krótka lista kontrolna przed wysłaniem jakichkolwiek pieniędzy „z powrotem”:

• Kto się ze mną kontaktuje i skąd mam jego dane?

• Czy dane tej osoby zgadzają się z informacjami w profilu na platformie?

• Czy osoba zgłosiła sprawę do swojego banku, czy próbuje załatwić wszystko „na słowo”?

• Czy numer, na który mam odesłać środki, jest dokładnie tym samym numerem, z którego przyszedł przelew?

• Czy rozumiem cały przebieg transakcji, czy mam jakiekolwiek wątpliwości lub niejasności?

Takie procedury są równie ważne dla osób prywatnych, jak i dla małych sklepów internetowych działających poza marketplace’ami. W obu przypadkach jedna nieprzemyślana decyzja pod presją czasu może oznaczać stratę kilku czy kilkunastu tysięcy złotych.

Zabezpieczenia techniczne i organizacyjne dla indywidualnych sprzedawców i małych sklepów

Oprócz zdrowego rozsądku i czujności warto wprowadzić także proste zabezpieczenia techniczne oraz organizacyjne. Nawet jednoosobowa działalność może mieć krótką „politykę bezpieczeństwa”, która pomaga zachować spokój w stresującej sytuacji.

Zabezpieczenia techniczne

• Silne uwierzytelnianie do bankowości i aplikacji BLIK – unikalne hasła, dwuskładnikowe logowanie, biometryka. Chroni to przed przejęciem konta i nieautoryzowanym dodaniem urządzenia do BLIK.

• Ograniczenia kwotowe dla przelewów BLIK na telefon – ustawienie niższych dziennych limitów zmniejsza potencjalną skalę strat, jeżeli mimo wszystko dojdzie do wyłudzenia.

• Powiadomienia push i SMS o transakcjach – natychmiastowa informacja o przelewie BLIK na telefon pozwala szybko zorientować się, że coś jest nie tak i nie podejmować pochopnych decyzji.

• Osobny rachunek lub karta do rozliczeń z platformami – rozdzielenie finansów prywatnych i „firmowych” ułatwia kontrolę nad transakcjami i ogranicza skutki ewentualnego ataku.

• Regularne aktualizacje aplikacji – zarówno bankowych, jak i aplikacji platform sprzedażowych. Aktualizacje często zawierają łatki bezpieczeństwa.

• Korzystanie wyłącznie z oficjalnych aplikacji i stron – unikanie nieautoryzowanych aplikacji czy linków otrzymywanych w wiadomościach od nieznanych osób.

Zabezpieczenia organizacyjne

• Jasna procedura „gdy ktoś twierdzi, że omyłkowo przelał mi pieniądze”. Dobrym punktem wyjścia jest zasada: nie dokonuję zwrotu środków bez kontaktu z moim bankiem i bez pisemnej informacji z banku nadawcy. Nawet jeśli oznacza to, że druga strona poczeka kilka dni.

• Zasada komunikacji wyłącznie przez platformę. Jeżeli transakcja dotyczy ogłoszenia na danym serwisie, kluczowe decyzje powinny zapadać w komunikatorze tej platformy. Przejście na SMS-y czy prywatne komunikatory zwiększa ryzyko podszycia się pod inną osobę.

• Przemyślana polityka publikowania danych kontaktowych. Nie ma potrzeby podawania jednocześnie numeru telefonu, e-maila, adresu domowego i danych firmowych w każdym ogłoszeniu. Im mniej danych publicznych, tym trudniej o ich nadużycie.

• Spisanie prostego regulaminu wewnętrznego. Nawet w jednoosobowej działalności warto spisać na jednej stronie zasady dotyczące zwrotów, komunikacji z klientami, reagowania na podejrzane sytuacje. Taki dokument pomaga unikać emocjonalnych decyzji, gdy ktoś wywiera presję.

W tle tych praktyk toczą się prace regulacyjne w Unii Europejskiej, mające zwiększyć odpowiedzialność platform e-commerce za ochronę użytkowników. Intensyfikacja wymogów dotyczących moderowania treści, weryfikacji sprzedających czy udostępniania narzędzi do zgłaszania oszustw to krok w dobrą stronę, ale nie zastąpi indywidualnej czujności.

To element szerszego procesu digitalizacji gospodarki, w którym rozwój technologii finansowych idzie w parze z nowymi ryzykami. Podobną ostrożność warto zachować w innych obszarach cyfrowych – również tam, gdzie w grę wchodzą modne technologie, takie jak sztuczna inteligencja. Z tego powodu na łamach naszego serwisu analizujemy np. zjawisko przegrzanych oczekiwań wobec nowych rozwiązań w tekście „Bańka na rynku AI: jak rozpoznać przegrzane inwestycje zanim będzie za późno”, zwracając uwagę na konieczność chłodnej analizy obietnic technologicznych.

Bezpieczeństwo sprzedaży online w szerszym kontekście: psychologia manipulacji i rola edukacji

Oszustwo na BLIK przelew na telefon to tylko jedna z wielu technik socjotechnicznych wykorzystywanych wobec sprzedających online. W centrum tych działań nie stoi technologia, lecz psychologia – sposób, w jaki reagujemy na stres, presję czasu i poczucie odpowiedzialności za cudze pieniądze.

Przestępcy żerują na kilku kluczowych mechanizmach:

• Presja czasu – narzucanie natychmiastowego działania, sugerowanie, że „teraz wszystko zależy od ciebie” i że zwłoka może „komuś zaszkodzić”.

• Sugestia winy i współodpowiedzialności – budowanie narracji, że to z powodu naszego numeru telefonu ktoś stracił pieniądze, więc „uczciwie” będzie je szybko oddać.

• Wykorzystanie niewiedzy technicznej – granie na tym, że wielu użytkowników nie zna szczegółów funkcjonowania BLIK czy procedur bankowych, więc łatwo ich przekonać, że „bank i tak tego nie załatwi” albo „tak będzie szybciej”.

• Gra na empatii – odwoływanie się do rzekomych trudnych sytuacji życiowych: „to pieniądze dla dziecka”, „sprzedający pilnie ich potrzebuje”, „bez tego transakcja się nie uda”.

Najważniejszą tarczą obronną jest wiedza. Regularne śledzenie ostrzeżeń publikowanych przez banki, policję czy media ekonomiczne pozwala rozpoznawać wzorce działania przestępców. Z czasem uczymy się automatycznie reagować na czerwone flagi – tak jak kierowca intuicyjnie zwalnia, widząc znak ostrzegawczy.

Warto zauważyć, że podobne schematy manipulacji pojawiają się także w innych obszarach cyfrowych. Obietnice szybkich zysków na inwestycjach w kryptoaktywa czy sztuczną inteligencję, natarczywe reklamy „rewolucyjnych” aplikacji czy platform inwestycyjnych – to również formy gry na emocjach, FOMO (fear of missing out) i niedoinformowaniu. W naszym anglojęzycznym materiale „Is AI the Future of Game Development? Here’s the Shocking Truth” pokazujemy, jak ważne jest krytyczne podejście do najnowszych trendów technologicznych i umiejętność oddzielenia realnych innowacji od marketingowego szumu.

Sprzedający online – nawet jeśli prowadzą jednoosobową działalność – powinni podchodzić do bezpieczeństwa z taką samą powagą jak duże firmy. Strata kilku tysięcy złotych może być dla korporacji nieistotna, ale dla mikroprzedsiębiorcy oznacza często cały miesięczny przychód, opóźnienie w płatnościach do kontrahentów czy ryzyko utraty płynności.

Dobrą praktyką jest wprowadzenie w małych zespołach regularnych „przeglądów bezpieczeństwa” – choćby raz na kwartał. Warto wtedy przejrzeć aktualne ostrzeżenia banków i policji, omówić nowe typy oszustw i upewnić się, że wszyscy wiedzą, jak reagować na podejrzane sytuacje. Takie spotkania nie muszą być skomplikowane ani czasochłonne, a realnie podnoszą odporność firmy na ataki.

Praktyczne scenariusze i gotowe wzorce reakcji na podejrzane przelewy BLIK

Najłatwiej przygotować się na oszustwo, ćwicząc reakcję na konkretne sytuacje. Poniżej kilka scenariuszy, z którymi może spotkać się sprzedający.

Scenariusz 1: Niespodziewany przelew po ogłoszeniu na OLX

Wystawiasz rower na OLX. Nie umawiasz się jeszcze z nikim na sprzedaż, ale po kilku dniach pojawia się przelew BLIK na telefon od nieznanej osoby na kwotę zgodną z ceną ogłoszenia. Kilkanaście minut później dzwoni ktoś, kto przedstawia się jako „brat kupującego” i twierdzi, że doszło do pomyłki – pieniądze trafiły do ciebie zamiast do niego. Prosi o pilny zwrot na numer, który podaje w trakcie rozmowy.

Czerwone lampki: brak wcześniejszej umowy sprzedaży, presja czasu, prośba o przelew na inny numer niż numer nadawcy, pośrednik zamiast bezpośredniego kupującego.

Właściwa reakcja:

• Nie wykonujesz żadnego przelewu.

• Informujesz rozmówcę, że może zgłosić sprawę do swojego banku.

• Kontaktujesz się ze swoim bankiem i opisujesz sytuację.

• Dokumentujesz komunikację (zrzuty ekranu, SMS-y, maile).

Przykładowa odpowiedź w wiadomości: „Otrzymałem przelew na mój numer telefonu. Zgodnie z zaleceniami banku nie dokonuję zwrotów na inne numery na podstawie prywatnych wiadomości. Proszę zgłosić sprawę do swojego banku, który w razie potrzeby skontaktuje się z moim bankiem.”

Scenariusz 2: Klient na Vinted, który „pomylił numer”

Sprzedajesz ubrania na Vinted. Umawiasz się z klientką na płatność przez system Vinted z ochroną kupującego. Zamiast tego otrzymujesz wiadomość, że „wygodniej będzie BLIK-iem na telefon”. Odmawiasz, ale po chwili i tak przychodzi przelew BLIK od nieznanej osoby. Klientka pisze, że „to przelew jej kolegi, który się pomylił”, i nalega na szybki zwrot.

Czerwone lampki: próba wyprowadzenia transakcji poza oficjalny system płatności, sprzeczne informacje o tym, kto jest nadawcą przelewu, brak chęci skorzystania z procedur Vinted.

Właściwa reakcja:

• Konsekwentnie trzymasz się zasady płatności wyłącznie przez Vinted.

• Informujesz, że nie zwracasz środków poza systemem i że nadawca przelewu powinien skontaktować się ze swoim bankiem.

• Zgłaszasz całą sytuację do supportu Vinted.

Przykładowa odpowiedź: „Zgodnie z zasadami Vinted realizuję płatności tylko przez system platformy. Nie dokonuję zwrotów na wskazane numery BLIK. Nadawca przelewu może wyjaśnić sprawę za pośrednictwem swojego banku.”

Scenariusz 3: Sprzedający na Allegro Lokalnie otrzymuje przelew od osoby spoza korespondencji

Masz aktywne kilka ogłoszeń na Allegro Lokalnie. Z jednym z kupujących jesteś w trakcie ustalania szczegółów wysyłki, ale płatność jeszcze nie została zrealizowana przez system. Tymczasem otrzymujesz przelew BLIK na telefon od osoby, z którą nigdy nie pisałeś przez Allegro. Po godzinie dostajesz SMS-a: „Dzień dobry, omyłkowo wysłałem do Pana płatność za inną aukcję. Proszę szybko zwrócić środki BLIK-iem na ten numer: …”.

Czerwone lampki: brak powiązania nadawcy przelewu z korespondencją w systemie Allegro, prośba o zwrot na numer przesłany SMS-em, presja czasu.

Właściwa reakcja:

• Nie klikasz w żadne linki w wiadomości.

• Kontaktujesz się z Allegro przez oficjalny panel pomocy i opisujesz zdarzenie.

• Informujesz nadawcę SMS-a, że nie zwracasz środków w taki sposób i że powinien zgłosić sprawę do swojego banku.

Przykładowa odpowiedź: „Nie dokonuję zwrotów środków na podstawie SMS-ów. Jeżeli przelew został wykonany omyłkowo, proszę skontaktować się z bankiem. W razie potrzeby mój bank skontaktuje się ze mną oficjalnym kanałem.”

Bez względu na scenariusz warto trzymać się dwóch prostych zasad:

• Zawsze: zachowaj spokój, zweryfikuj nadawcę i kanał kontaktu, skontaktuj się z własnym bankiem i – w razie potrzeby – z platformą sprzedażową, zbieraj dokumentację.

• Nigdy: nie odsyłaj pieniędzy na inny numer telefonu lub konto wskazane przez nieznaną osobę, nie dawaj się ponaglić, nie udostępniaj screenów z bankowości elektronicznej ani wrażliwych danych osobowych.

Im bardziej nasze życie przenosi się do świata cyfrowego – od bankowości mobilnej, przez AI i asystentów głosowych, po płatności jednym kliknięciem – tym większe znaczenie mają jasne reguły bezpieczeństwa. Dynamika zmian w usługach cyfrowych jest ogromna, o czym piszemy m.in. w artykule „Koniec rozmów głosowych w ChatGPT na macOS. Co dalej z asystentami AI na komputerach Apple?”. Raz ustalone nawyki warto więc regularnie aktualizować.

Dlaczego sprzedający nie mogą liczyć wyłącznie na banki i platformy oraz jak budować własną odporność na oszustwa

Banki, operatorzy płatności i platformy sprzedażowe inwestują coraz więcej w systemy antyfraudowe, analitykę zachowań użytkowników i automatyczne blokady podejrzanych transakcji. Równolegle rośnie rola regulatorów, w tym instytucji unijnych, które próbują nałożyć na duże platformy dodatkowe obowiązki związane z ochroną konsumentów.

Mimo tego ciężar pierwszej reakcji nadal spoczywa na użytkowniku. Banki obsługują miliony transakcji dziennie, a każda sprawa wymaga indywidualnego zbadania. Platformy sprzedażowe także nie są w stanie zweryfikować wiarygodności wszystkich ogłoszeń w czasie rzeczywistym. Zanim algorytmy lub służby bezpieczeństwa zidentyfikują nowy schemat oszustwa, przestępcy zdążą już skrzywdzić wiele osób.

Podstawową linią obrony pozostaje więc świadomy sprzedający, który zna procedury, rozpoznaje czerwone flagi i nie podejmuje decyzji pod wpływem presji. Warto podsumować kluczowe zasady wynikające z powyższej analizy:

• Jak rozpoznać oszustwo BLIK na telefon: niespodziewany przelew od nieznanej osoby, natychmiastowy kontakt z żądaniem „szybkiego zwrotu”, nacisk na przelew na inny numer telefonu lub konto, unikanie kontaktu przez oficjalne kanały banku lub platformy.

• Jakie dane chronić: numer telefonu powiązany z BLIK, szczegóły rachunku bankowego, screeny z aplikacji bankowej, dane osobowe (PESEL, adres, skany dokumentów). Te informacje powinny być ujawniane tylko w zakresie absolutnie koniecznym.

• Jak weryfikować kupujących: sprawdzać historię konta, opinie, spójność danych w profilu i w korespondencji, ostrożnie traktować nowych użytkowników bez historii i tych, którzy naciskają na przeniesienie rozmowy poza platformę.

• Jak reagować na nieoczekiwany przelew BLIK: nie wykonywać żadnego przelewu zwrotnego „na słowo”, poinformować kontaktującą się osobę, że powinna zgłosić sprawę do swojego banku, skontaktować się z własnym bankiem i – w razie potrzeby – z platformą, zachować dokumentację.

Dobrym krokiem po lekturze tego tekstu jest przejrzenie ustawień bezpieczeństwa w aplikacji bankowej: limity transakcji, powiadomienia, metody autoryzacji. Warto również sprawdzić, jakie mechanizmy ochrony kupujących i sprzedających oferują używane platformy oraz czy można włączyć dodatkowe powiadomienia lub autoryzacje przy otrzymywaniu płatności.

Jeżeli z tych samych kont bankowych, numerów telefonów czy profili sprzedażowych korzystają także inni domownicy lub współpracownicy, konieczne jest ich przeszkolenie. Jedna osoba, która nie zna zasad bezpieczeństwa, może zniweczyć wysiłki całego zespołu.

Bezpieczeństwo sprzedaży online nie jest jednorazową akcją, lecz ciągłym procesem dostosowywania się do nowych metod oszustów. Na naszym blogu regularnie opisujemy zarówno nowe typy przestępstw finansowych, jak i ryzyka związane z dynamicznym rozwojem technologii – w tym sztucznej inteligencji i narzędzi cyfrowych wykorzystywanych w biznesie. Świadomy i krytyczny użytkownik ma realną szansę wyprzedzić przestępców o krok.

Zobacz również

• Bańka na rynku AI: jak rozpoznać przegrzane inwestycje zanim będzie za późno
• Is AI the Future of Game Development? Here’s the Shocking Truth
• Koniec rozmów głosowych w ChatGPT na macOS. Co dalej z asystentami AI na komputerach Apple?