Jak działa wyłudzenie kodu BLIK przez WhatsApp?

Oszust przejmuje lub podrabia konto znajomego na Facebooku, Instagramie lub WhatsApp i wysyła wiadomość z prośbą o pilne pożyczenie pieniędzy przez BLIK. Podaje swój numer konta lub prosi o przesłanie 6-cyfrowego kodu BLIK, który następnie wykorzystuje do wypłaty gotówki z bankomatu lub opłacenia zakupów.

Czy można odwołać transakcję BLIK po podaniu kodu oszustowi?

Transakcje BLIK są niemal natychmiastowe i nieodwracalne. Gdy kod zostanie użyty, środki znikają z konta w ciągu sekund. Działaj zapobiegawczo — nigdy nie podawaj kodu BLIK bez potwierdzenia tożsamości rozmówcy telefonicznie.

Co zrobić, gdy mój znajomy prosi o kod BLIK przez wiadomość?

Zadzwoń do niego bezpośrednio na jego znany numer telefonu, aby potwierdzić, czy to naprawdę on. Jeśli to oszustwo, zgłoś incydent do CERT Polska na incydent.cert.pl oraz do policji.

Wyłudzenie Kodu BLIK: Jak Się Bronić przed Oszustami (2026)

Według CERT Polska i KNF: Wyłudzenie kodu BLIK ("oszustwo na znajomego") jest jednym z najczęściej zgłaszanych cyberprzestępstw w Polsce. Komisja Nadzoru Finansowego (KNF) regularnie publikuje ostrzeżenia dotyczące tego schematu. Sprawcy przejmują konta na mediach społecznościowych i natychmiast wysyłają prośby o BLIK do wszystkich kontaktów ofiary (źródło: knf.gov.pl, komunikaty dotyczące cyberbezpieczeństwa).

Jak działa wyłudzenie kodu BLIK

Krok 1

Przejęcie konta znajomego

Oszust włamuje się na konto Twojego znajomego na Facebooku, Instagramie lub przejmuje jego WhatsApp poprzez phishing lub wyciek danych. Profil wygląda identycznie jak oryginalny.

Krok 2

Prośba o pilną pożyczkę

Dostajesz wiadomość: "Hej, to ja [imię znajomego]. Mam pilny problem — czy możesz mi wysłać BLIK na 500 zł? Oddam jutro." Wiadomość jest krótka i stwarza poczucie pilności.

Krok 3

Prośba o 6-cyfrowy kod

Oszust prosi o wygenerowanie kodu BLIK w Twojej aplikacji bankowej i przesłanie go przez wiadomość. Jednocześnie w tle sam udaje się do bankomatu lub sklepu, aby natychmiast zrealizować kod.

Krok 4

Utrata pieniędzy

Gotówka jest wypłacona z bankomatu w ciągu 2 minut od podania kodu. Transakcja jest autoryzowana i nieodwracalna. Oszust znika, a Twój "znajomy" nie ma pojęcia, że jego konto było użyte do oszustwa.

Sygnały ostrzegawcze wyłudzenia BLIK

Prośba o BLIK przez wiadomość: Prawdziwi znajomi proszą o pieniądze przez telefon lub osobiście. Prośba o kod przez chat to czerwona flaga.
Niechęć do rozmowy głosowej: "Nie mogę teraz mówić." Oszust unika weryfikacji głosowej bo zgubiłby się bez możliwości udawania Twojego znajomego.
Pilność i emocjonalny nacisk: "Mam naprawdę pilną sprawę", "Potrzebuję zaraz", "Proszę, pomóż mi."

Jak zweryfikować, czy to naprawdę Twój znajomy?

Zadzwoń bezpośrednio: Zadzwoń na znany Ci numer telefonu tej osoby. Nie odpowiadaj na żadne prośby, dopóki nie porozmawiasz głosowo.
Zadaj pytanie kontrolne: Jeśli nie możesz zadzwonić, zapytaj o coś, co tylko prawdziwy znajomy może wiedzieć — szczegół z waszego życia niedostępny publicznie.
Nigdy nie podawaj kodu BLIK przez chat: Nie istnieje żaden bezpieczny sposób przesłania kodu BLIK przez Messenger, WhatsApp czy SMS. Kod BLIK = wypłata gotówki.

Jak Egidio chroni przed wyłudzeniem BLIK

Wyłudzenie BLIK działa na Twoją chęć pomocy znajomemu. Egidio wkracza zanim emocje przysłonią rozsądek.

Gdy Egidio wykryje w przychodzących powiadomieniach z Messengera, WhatsAppa lub innych komunikatorów wzorzec językowy typowy dla prośby o BLIK (np. wyrażenia takie jak "kod BLIK", "wyślij BLIKa", "pilna pożyczka" od nieznanego lub niedawno dodanego kontaktu), natychmiast wyświetla ostrzeżenie na ekranie z sugestią weryfikacji telefonicznej przed działaniem.

Żadnych danych w chmurze: Egidio analizuje treści powiadomień wyłącznie lokalnie na urządzeniu. Twoje wiadomości prywatne i dane bankowe nigdy nie opuszczają Twojego telefonu.

Pobierz Egidio

Najczęstsze pytania (FAQ)

Czy bank zwróci pieniądze wyłudzone przez BLIK?

Zazwyczaj nie. Transakcja BLIK jest traktowana jak dobrowolna płatność autoryzowana przez Ciebie. Reklamacje są rozpatrywane indywidualnie, ale szanse odzyskania środków są niskie. Działaj zapobiegawczo.

Czy Egidio działa też na Facebooku i Instagramie?

Tak. Egidio monitoruje powiadomienia ze wszystkich aplikacji, w tym Facebook Messenger, Instagram i WhatsApp, wykrywając podejrzane wzorce w przychodzących wiadomościach.

Jak zgłosić przejęcie konta znajomego?

Poinformuj znajomego (przez telefon), by natychmiast zmienił hasła i zgłosił incydent do platformy (Facebook/Meta). Incydent cyberprzestępstwa można zgłosić do CERT Polska na incydent.cert.pl.