Bezpieczne pieniądze w sieci — jak nie dać się okraść online?

Wyobraź sobie, że ktoś dzwoni do Twoich drzwi, podaje się za listonosza i prosi, żebyś dał mu klucze do domu, bo "musi sprawdzić skrzynkę". Brzmi absurdalnie? A jednak tysiące Polaków każdego roku robi coś bardzo podobnego — tyle że w internecie. Podają kody PIN, hasła do konta i kody BLIK zupełnie obcym ludziom. Efekt? Opróżnione konta, często bez możliwości odzyskania pieniędzy.

Twoja karta i telefon to klucze do portfela

Zacznijmy od podstaw. Karta płatnicza, aplikacja bankowa i BLIK (czyli system szybkich płatności mobilnych generujący jednorazowy 6-cyfrowy kod) to narzędzia, które dają dostęp do Twoich pieniędzy — dokładnie tak jak klucz daje dostęp do domu. Jeśli podasz komuś te dane, to tak, jakbyś wręczył mu klucze do sejfu i spokojnie wyszedł na spacer.

Bank nigdy — podkreślmy to wyraźnie — nigdy nie zadzwoni do Ciebie z prośbą o podanie PIN-u, hasła do aplikacji ani kodu BLIK. Jeśli ktoś o to prosi, masz do czynienia z oszustem.

Najpopularniejsze pułapki — poznaj je, zanim wpadniesz

Fałszywy kurier lub paczka. Dostajesz SMS: "Twoja paczka czeka. Dopłać 1,49 zł przez poniższy link." Kwota wydaje się śmieszna, więc klikasz. Tyle że link prowadzi do fałszywej strony łudząco podobnej do strony banku. Wpisujesz dane logowania i... właśnie oddałeś dostęp do swojego konta. W 2023 roku polska policja odnotowała tysiące takich przypadków, a straty sięgały od kilkuset do kilkudziesięciu tysięcy złotych.

"Znajomy" prosi o BLIK. Dostajesz wiadomość na Facebooku lub WhatsAppie od znajomego: "Hej, czy możesz mi szybko pożyczyć 500 zł przez BLIK? Spłacę jutro." Konto znajomego zostało wcześniej przejęte przez oszustów. Dajesz kod — pieniądze znikają, a prawdziwy znajomy o niczym nie wie. Zawsze zadzwoń i potwierdź głosowo, zanim podasz komukolwiek kod BLIK.

Phishing, czyli fałszywe e-maile. Phishing (czytaj: fiszing) to metoda polegająca na podszywaniu się pod zaufaną instytucję — bank, ZUS, urząd skarbowy — w celu wyłudzenia danych. Dostajesz e-mail z logo banku: "Twoje konto zostanie zablokowane. Zaloguj się natychmiast." Link wygląda prawie identycznie jak adres banku, ale zamiast pkobp.pl widzisz pk0bp.pl — jedna zmieniona litera, której łatwo nie zauważyć.

Jak się chronić? Pięć żelaznych zasad

1. Nigdy nie klikaj w linki z SMS-ów i e-maili. Jeśli kurier, bank lub urząd chce Twojej uwagi — wejdź na ich stronę sam, wpisując adres ręcznie w przeglądarkę.

2. Kod BLIK to tajemnica jak PIN. Nie podajesz go nikomu — ani przez telefon, ani przez komunikator, ani w odpowiedzi na SMS. Nikomu.

3. Sprawdź adres strony przed logowaniem. Czy widzisz kłódkę w pasku przeglądarki? Czy adres jest dokładnie taki, jak powinien być? Jedna literka różnicy to sygnał alarmowy.

4. Włącz powiadomienia push w aplikacji bankowej. Każda transakcja od razu pojawi się na Twoim telefonie. Jeśli coś się dzieje bez Twojej wiedzy, zareagujesz natychmiast — i zadzwonisz na infolinię banku, by zablokować konto.

5. Masz wątpliwości? Rozłącz się i zadzwoń sam. Jeśli ktoś dzwoni i mówi, że jest z banku — rozłącz się. Następnie sam zadzwoń na oficjalny numer banku (ze strony lub karty). Prawdziwy pracownik banku zawsze to zaakceptuje.

Co zrobić, gdy już dałeś się nabrać?

Czas gra kluczową rolę. Natychmiast zadzwoń na infolinię swojego banku (numer znajdziesz na odwrocie karty lub na oficjalnej stronie) i poproś o zablokowanie konta oraz karty. Następnie zgłoś sprawę na policję — masz prawo do złożenia zawiadomienia o przestępstwie. Im szybciej działasz, tym większa szansa na odzyskanie pieniędzy lub przynajmniej zatrzymanie dalszych strat.

W skrócie

• Karta, aplikacja i BLIK to klucze do Twojego konta — chroń je tak samo, jak kluczy do domu nikomu nie oddajesz, zwłaszcza osobom nieznanym przez internet czy telefon.
• Nie klikaj w linki z SMS-ów i e-maili — zawsze wchodź na stronę banku lub kuriera ręcznie, wpisując adres w przeglądarce.
• Jeśli dałeś się nabrać, działaj natychmiast — zadzwoń do banku i zablokuj konto, bo każda minuta ma znaczenie.

Zdjęcie: Artem Podrez / Pexels