Oszustwo na BLIK 2026: jak odzyskać pieniądze (art. 286 KK)

Oszustwo na BLIK to jedna z najtrudniejszych spraw w cyberbezpieczeństwie – bank rzadko zwraca środki samodzielnie, BLIK nie ma chargebacku jak karta, a oszust znika z kontem słupa w ciągu kilku godzin. W tym poradniku pokazujemy 4 najczęstsze scenariusze wyłudzenia kodu BLIK, dokładną procedurę po stracie pieniędzy oraz kiedy droga sądowa przeciwko bankowi naprawdę ma sens.

UWAGA! Twoje konto bankowe padło ofiarą oszustów BLIK? Wyłudzili kod na Messengerze, OLX albo pod pretekstem fałszywego pracownika banku? W większości spraw da się skutecznie walczyć o zwrot środków – reklamacja bankowa to dopiero pierwszy krok. W Kancelarii EUROLEGE (właściciel serwisu Anty-Dług) zajmujemy się sprawami cyberoszustw zawodowo. Bezpłatna analiza sprawy na końcu artykułu.

Oszustwo na BLIK – definicja i mechanizm

Oszustwo na BLIK polega na podstępnym wyłudzeniu 6-cyfrowego kodu autoryzacyjnego BLIK od użytkownika bankowości mobilnej, który następnie służy oszustowi do wypłaty gotówki w bankomacie, zapłaty w sklepie internetowym lub przelewu na rachunek tzw. słupa. Z prawnego punktu widzenia jest to przestępstwo z art. 286 § 1 KK (oszustwo) – sprawca w celu osiągnięcia korzyści majątkowej doprowadza ofiarę do niekorzystnego rozporządzenia mieniem za pomocą wprowadzenia w błąd lub wyzyskania błędu.

BLIK od strony technicznej działa inaczej niż karta płatnicza – nie ma mechanizmu chargebacku (obciążenia zwrotnego u acquirera), a transakcja autoryzowana kodem jest dla banku traktowana jak płatność potwierdzona przez klienta. Dlatego odzyskanie środków jest trudniejsze niż w przypadku oszustwa kartowego.

Dlaczego BLIK jest trudny do odzyskania – kluczowe ostrzeżenie

Trzy powody, dla których odzyskanie pieniędzy z BLIK jest wymagającą sprawą prawną:

• Brak chargebacku – BLIK nie podlega zasadom reklamacji kartowych (Visa/Mastercard), nie można cofnąć transakcji administracyjnie u operatora.
• Autoryzacja kodem – bank stoi na stanowisku, że transakcja BLIK potwierdzona kodem jest „autoryzowana przez klienta” (art. 40 ustawy o usługach płatniczych), więc reklamacja często rozbija się o argument rażącego niedbalstwa.
• Konta słupów – oszuści transferują środki przez kilka kont słupów (osób werbowanych przez ogłoszenia „praca zdalna”), więc fizyczne odzyskanie pieniędzy z konta odbiorcy bywa niemożliwe.

To jednak NIE oznacza, że sprawa jest beznadziejna. Bank ma obowiązek udowodnić rażące niedbalstwo klienta – sama nieostrożność nie wystarcza. Orzecznictwo ostatnich lat (m.in. Sąd Najwyższy w sprawach phishingowych) coraz częściej staje po stronie ofiary, gdy oszust użył sfingowanej strony banku, podszył się pod znajomego lub wywołał presję czasową.

4 najczęstsze scenariusze oszustw na BLIK

Z naszej praktyki – prowadziliśmy setki spraw cyberoszustw – wyłaniają się cztery dominujące schematy. Każdy ma inny mechanizm i inną szansę odzyskania środków:

1. Oszustwo „syn/córka” – przejęcie konta na Messengerze/WhatsAppie i prośba o BLIK od bliskiej osoby.
2. Oszustwo na portalu ogłoszeniowym – OLX, Vinted, Allegro Lokalnie – „opłata kuriera” lub fałszywy link do potwierdzenia płatności.
3. Phishing – fałszywy pracownik banku – telefon o „podejrzanej transakcji” i prośba o przeniesienie środków na „konto techniczne” przez BLIK.
4. Oszustwo „twoja paczka” – SMS z linkiem do „potwierdzenia opłaty kuriera” – fałszywa strona banku przechwytuje kod BLIK.

Scenariusz 1: oszustwo „syn/córka” na Messengerze i WhatsAppie

Najpopularniejszy schemat ostatnich lat. Oszust włamuje się na konto Messengera lub WhatsAppa Twojego znajomego (najczęściej przez wcześniej wyłudzone hasło lub przejęcie sesji) i pisze do Ciebie wiadomość w stylu: „Mamo, mam awarię telefonu, jestem na zakupach, podaj mi szybko kod BLIK na 250 zł, oddam wieczorem”. Ton wiadomości jest zwykle bardzo naturalny – oszust przegląda historię konwersacji, zna pseudonimy, zna kontekst rodzinny.

Jak rozpoznać: nietypowa prośba o BLIK od osoby, która nigdy wcześniej tego nie robiła; presja czasu („szybko, bo zamykają”); odmowa rozmowy telefonicznej („mam zepsuty mikrofon”); literówki lub nietypowy styl pisania.

Szansa odzyskania: średnia. Bank zwykle odmawia reklamacji powołując się na „świadome przekazanie kodu”, ale w sądzie można skutecznie argumentować, że wprowadzenie w błąd przez sfałszowaną tożsamość znajomego jest klasycznym oszustwem z art. 286 KK i klient nie miał obiektywnej możliwości weryfikacji. Podobny schemat opisaliśmy szczegółowo dla portalu – zobacz oszustwa na Vinted.

Scenariusz 2: oszustwo na OLX, Vinted i Allegro Lokalnie

Ten schemat dotyczy zarówno sprzedających, jak i kupujących na portalach ogłoszeniowych. W wariancie „sprzedający” oszust udaje kupującego i wysyła link do „Allegro Lokalnie”, „OLX Wallet” czy „Vinted Pay” – łudząco podobny do oryginalnej strony – z prośbą o „potwierdzenie odbioru zapłaty” przez podanie kodu BLIK. Nieświadomy sprzedawca podaje kod, a oszust zamiast zapłacić – wypłaca pieniądze z jego konta.

W wariancie „kupujący” oszust prosi o BLIK pod pretekstem opłaty kuriera, kaucji za przesyłkę, dopłaty za przelew międzynarodowy lub „weryfikacji konta” przed wysyłką towaru.

Jak rozpoznać: komunikacja przeniesiona poza oficjalny czat platformy (na WhatsApp, e-mail); link do strony spoza domeny olx.pl/vinted.pl/allegro.pl; prośba o „kod do odbioru zapłaty” (taka funkcja nie istnieje – przelew przychodzący nie wymaga autoryzacji BLIK od odbiorcy).

Szansa odzyskania: średnia do dobrej, gdy zachowano zrzuty ekranu rozmów i fałszywej strony. Szczegółowe poradniki dla pokrewnych platform: oszustwo na Allegro Lokalnie oraz oszustwo na InPost.

Scenariusz 3: phishing – fałszywy pracownik banku

Najgroźniejszy wariant pod względem wysokości strat – tu oszuści potrafią wyciągnąć kwoty 5-50 tys. zł w pojedynczej akcji. Schemat: dzwoni „konsultant bezpieczeństwa banku” (numer telefonu wygląda jak oficjalny dzięki spoofingowi), informuje o „wykryciu nieautoryzowanej transakcji” i instruuje, jak „zabezpieczyć środki” – najczęściej przez wypłatę gotówki we wpłatomacie i wpłatę na „konto techniczne” przy użyciu kodów BLIK.

Drugi wariant – SMS z linkiem do „logowania w celu weryfikacji” – prowadzi do strony łudząco podobnej do bankowości elektronicznej. Po zalogowaniu strona prosi o kod BLIK, którym oszust autoryzuje przelew na własne konto.

Jak rozpoznać: żaden bank nie prosi o przenoszenie środków na „konto techniczne”; żaden bank nie pyta o kod BLIK przez telefon; numer dzwoniącego można sprawdzić oddzwaniając na oficjalny numer banku z karty (nie z historii połączeń).

Szansa odzyskania: wysoka w drodze sądowej. Sądy uznają, że zaawansowany phishing z spoofingiem numeru i sfingowaną stroną banku wykracza poza granice „rażącego niedbalstwa” przeciętnego konsumenta. Bank powinien był wdrożyć dodatkowe zabezpieczenia (alert przy nietypowej kwocie, dwuskładnikowa autoryzacja transakcji powyżej limitu).

Scenariusz 4: oszustwo „twoja paczka” – SMS z linkiem

SMS o treści: „Twoja paczka oczekuje na potwierdzenie opłaty 2,50 zł – kliknij link”. Po kliknięciu otwiera się strona udająca portal kuriera (DHL, DPD, InPost, Poczta Polska), na której wymagana jest „płatność” przez podanie kodu BLIK. Czasem strona prosi najpierw o zalogowanie się do bankowości – wtedy oszuści przechwytują również login i hasło.

Jak rozpoznać: żadna firma kurierska nie wymaga dopłaty 2-3 zł przez SMS; legalne portale kurierów (np. inpost.pl) używają oficjalnych domen; dopłaty za rzeczywiste paczki płaci się u kuriera lub w aplikacji firmy, nigdy przez link z SMS.

Szansa odzyskania: dobra w sądzie – to klasyczny phishing z fałszywą stroną. Pełen poradnik dla tego schematu: oszustwo na paczkę (DHL, DPD i inni kurierzy).

Tabela: scenariusz vs rozpoznanie vs szansa odzyskania

Scenariusz	Sygnał ostrzegawczy	Średnia strata	Szansa zwrotu (sąd)
Syn/córka na Messengerze	Prośba o BLIK od osoby, która nigdy nie prosiła	200-1000 zł	Średnia
OLX/Vinted/Allegro Lokalnie	Link do strony spoza domeny portalu	100-2000 zł	Średnia/dobra
Fałszywy pracownik banku	Prośba o przeniesienie środków na „konto techniczne”	5000-50000 zł	Wysoka
SMS „twoja paczka”	Dopłata kilka zł za paczkę przez link w SMS	500-5000 zł	Dobra

Procedura po oszustwie na BLIK – 6 kroków

Czas reakcji ma kluczowe znaczenie. Im szybciej wykonasz poniższe kroki, tym większa szansa, że bank zatrzyma kolejne transakcje i tym lepsza Twoja pozycja w ewentualnym sporze sądowym. Standardowa procedura wygląda tak:

1. Zastrzeż BLIK i zablokuj aplikację mobilną – natychmiast po orientacji w sytuacji zaloguj się do bankowości, wyłącz BLIK, zmień hasło, w razie potrzeby zastrzeż kartę. Jeśli nie masz dostępu – zadzwoń na infolinię banku (numer z oficjalnej strony, nie z historii połączeń).
2. Zgłoś przestępstwo na policję – art. 286 § 1 KK (oszustwo). Zawiadomienie złóż osobiście w komisariacie albo przez formularz online (wymagany w niektórych komendach). Kopia jest niezbędna do reklamacji bankowej.
3. Złóż pisemną reklamację w banku – z żądaniem zwrotu środków, opisem zdarzenia, kopią zawiadomienia z policji oraz wskazaniem dat i kwot transakcji. Bank ma 2 dni robocze na zwrot środków na Twoje konto bankowe. Obowiązuje zasada D+1.
4. Zachowaj dowody – zrzuty ekranu rozmów (Messenger, WhatsApp, OLX), SMS-y, screeny fałszywej strony, billing rozmów telefonicznych. Bez tego trudno udowodnić, że padłeś ofiarą zaawansowanego phishingu, a nie zwykłej nieostrożności.
5. Pobierz raport BIK – na wypadek, gdyby oszuści wykorzystali Twoje dane do zaciągnięcia kredytu lub pożyczki. Raport pokaże wszystkie nowe zapytania kredytowe.
6. Skontaktuj się z prawnikiem antywindykacyjnym – jeśli kwota jest istotna albo bank odmówił reklamacji, dalsze kroki (skarga do Rzecznika Finansowego, pozew o zapłatę) wymagają wsparcia specjalisty.

Reklamacja bankowa – dlaczego najczęściej odrzucona

Z naszej praktyki – około 80-90 proc. reklamacji po oszustwach BLIK jest w pierwszej instancji odrzucana przez bank. Standardowe argumenty banku to:

• Rażące niedbalstwo klienta – „klient sam podał kod osobie postronnej, więc autoryzował transakcję” (art. 46 ust. 3 ustawy o usługach płatniczych).
• Brak związku przyczynowego – „transakcja została autoryzowana prawidłowo, brak nieautoryzowanej operacji w rozumieniu ustawy”.
• Zbyt późne zgłoszenie – jeśli reklamacja wpłynęła po kilku dniach od zdarzenia.

To NIE oznacza końca sprawy. Negatywna decyzja banku jest standardowym etapem procesu, a nie jego zakończeniem. Po odmowie masz trzy ścieżki: skarga do Rzecznika Finansowego (bezpłatna, ale niewiążąca dla banku), wniosek o pozasądowe rozwiązanie sporu w Bankowym Arbitrażu Konsumenckim albo – najskuteczniejsza – pozew o zapłatę do sądu cywilnego. Maksymalny termin na reklamację to 13 miesięcy od daty obciążenia konta – art. 44 ust. 2 ustawy o usługach płatniczych. Po jego upływie roszczenie wobec banku wygasa, więc nie czekaj.

Zgłoszenie na policję – art. 286 KK i co po nim

Zgłoszenie na policję jest obowiązkowe z dwóch powodów: po pierwsze, bez kopii zawiadomienia bank odrzuci reklamację formalnie; po drugie, niezgłoszenie przestępstwa przy znacznych kwotach może być argumentem banku, że „klient nie traktował sprawy jako poważnego oszustwa”.

Czego się spodziewać po policji: w większości przypadków sprawa zostanie umorzona z powodu niewykrycia sprawcy (art. 17 § 1 pkt 2 KPK). Oszuści korzystają z kont słupów, sieci międzynarodowych i serwerów VPN, więc fizyczne odnalezienie sprawcy jest rzadkie. To jednak nie ma wpływu na drogę cywilną przeciwko bankowi – postępowanie karne i cywilne biegną równolegle, a brak skazania oszusta nie blokuje pozwu o zapłatę.

Co warto załączyć do zawiadomienia: szczegółowy opis zdarzenia z chronologią, zrzuty ekranu rozmów i fałszywych stron, potwierdzenia transakcji z banku, dane kontaktowe oszusta (numer konta, telefon, profil w mediach społecznościowych).

Pozew przeciwko bankowi – kiedy i jaki

Po wyczerpaniu drogi reklamacyjnej (negatywna decyzja banku) pozostaje droga sądowa. W zależności od sytuacji składa się jeden z dwóch pozwów:

• Pozew o zapłatę – gdy chodzi o zwrot środków skradzionych z konta. Podstawa: art. 46 ust. 1 ustawy o usługach płatniczych (obowiązek banku do niezwłocznego zwrotu nieautoryzowanej transakcji – najpóźniej do końca następnego dnia roboczego).
• Pozew o stwierdzenie nieistnienia umowy – gdy oszuści wyłudzili na Twoje dane kredyt lub pożyczkę. Argumentacja oparta na art. 58 KC (nieważność czynności prawnej) lub art. 84-86 KC (błąd, podstęp).

Sądy w sprawach BLIK orzekają niejednolicie – kluczowe są dowody na zaawansowanie phishingu (sfingowane strony banku, spoofing numeru), kontekst zdarzenia (presja czasu, podszycie pod znajomego) oraz brak adekwatnych zabezpieczeń ze strony banku (np. brak ostrzeżenia przy nietypowej transakcji). Wsparcie wyspecjalizowanego prawnika znacząco zwiększa szansę na korzystne orzeczenie.

Profilaktyka – jak chronić się przed oszustami BLIK

Skoro odzyskanie pieniędzy z BLIK jest trudne, najlepsza strategia to nie dać się oszukać. Zasady, które powinien stosować każdy użytkownik BLIK:

• NIGDY nie podawaj kodu BLIK przez telefon, SMS, Messenger ani komukolwiek poza Tobą – kod BLIK to jak hasło do konta.
• Każdą prośbę o BLIK od znajomego potwierdzaj telefonicznie na znanym numerze (nie przez czat).
• Nigdy nie klikaj linków z SMS-ów o paczkach, dopłatach, weryfikacji – banki i kurierzy nie używają takich kanałów.
• Bank nigdy nie prosi o kod BLIK ani o przelewy na „konto techniczne” – jeśli ktoś tak twierdzi, to oszust, niezależnie od tego, jak oficjalnie brzmi.
• Ustaw niski limit BLIK w aplikacji mobilnej (np. 500-1000 zł na transakcję) – ogranicza maksymalną stratę.
• Włącz dwuskładnikowe potwierdzanie nietypowych transakcji jeśli bank to oferuje.
• Zabezpiecz Messenger i WhatsApp dwuskładnikowym uwierzytelnianiem – większość oszustw „syn/córka” zaczyna się od włamania na komunikator znajomego.

Kiedy z prawnikiem – bezpłatna analiza sprawy

Sprawy BLIK są specyficzne – wymagają wiedzy zarówno z zakresu prawa bankowego (ustawa o usługach płatniczych, regulacje KNF), jak i znajomości aktualnego orzecznictwa w sprawach phishingowych. Z naszej praktyki kontakt z prawnikiem antywindykacyjnym opłaca się w trzech sytuacjach:

• Strata powyżej 2-3 tys. zł – koszty pozwu są wtedy proporcjonalne do potencjalnego odzyskania.
• Bank odmówił reklamacji – droga sądowa wymaga prawidłowo skonstruowanego pozwu i dowodów na phishing.
• Oszuści wyłudzili kredyt lub pożyczkę na Twoje dane – pozew o stwierdzenie nieistnienia umowy to skomplikowana sprawa, w której amatorzy zwykle przegrywają.

W Kancelarii EUROLEGE (właściciel serwisu) prowadzimy sprawy cyberoszustw od lat – reprezentujemy klientów w sporach z bankami, chwilówkami, firmami windykacyjnymi w sądach w całej Polsce. Działamy zdalnie, więc lokalizacja nie ma znaczenia.

UWAGA! Wstępna analiza prawna jest u nas całkowicie bezpłatna i do niczego nie zobowiązuje. W jej ramach uzyskujesz darmową ocenę dokumentów i poradę prawnika – specjalisty od cyberbezpieczeństwa i sporów bankowych.

Potrzebujesz pomocy? Zadzwoń: +48 530 333 130 lub napisz: kontakt@eurolege.pl. Możesz również wypełnić formularz kontaktowy – oddzwonimy najpóźniej kolejnego dnia roboczego.

Najczęściej zadawane pytania

Czy da się odzyskać pieniądze po oszustwie na BLIK?

Tak, w wielu przypadkach. Bank ma obowiązek zwrotu nieautoryzowanej transakcji w terminie do końca następnego dnia roboczego – art. 46 ust. 1 ustawy o usługach płatniczych. Jeśli odmówi, można dochodzić zwrotu w sądzie. Po stronie pokrzywdzonych są też orzecznictwo Sądu Najwyższego, UOKiK i Rzecznik Finansowy.

Co zrobić od razu po oszustwie na BLIK?

Po pierwsze – zastrzec aplikację mobilną i kartę, po drugie – złożyć zawiadomienie na policję (potrzebne do reklamacji bankowej), po trzecie – złożyć pisemną reklamację w banku z żądaniem zwrotu środków. Im szybsza reakcja, tym większe szanse na zablokowanie kolejnych transakcji i ewentualne wstrzymanie przekazu.

Jak złożyć skuteczną reklamację bankową po oszustwie BLIK?

Pisemnie w oddziale lub przez bankowość internetową – z żądaniem zwrotu środków, opisem zdarzenia, kopią zawiadomienia z policji oraz wskazaniem dat i kwot transakcji. Bank ma 2 dni robocze na zwrot środków na Twoje konto bankowe. Obowiązuje zasada D+1.

Bank odmówił zwrotu pieniędzy. Co dalej?

Składa się pozew przeciwko bankowi o zapłatę. Banki najczęściej powołują się na rażące niedbalstwo klienta, ale orzecznictwo jest zróżnicowane – sądy uwzględniają okoliczności (manipulacja, presja czasu, sfingowane strony banku). Można też złożyć skargę do Rzecznika Finansowego oraz wniosek o pozasądowe rozwiązanie sporu z bankiem.

Czy bank może odmówić zwrotu, jeśli sam podałem kod BLIK?

Nie automatycznie. Bank musi udowodnić rażące niedbalstwo – sama nieostrożność klienta nie wystarcza. Liczy się kontekst: czy oszust użył sfingowanej strony banku, podszył się pod znajomego, wywołał presję czasową. Sądy uwzględniają również brak odpowiednich zabezpieczeń ze strony banku (np. ostrzeżenia przed nietypową transakcją).

W jakim terminie mam złożyć reklamację po oszustwie BLIK?

Najszybciej, najlepiej w ciągu kilku dni od zdarzenia. Maksymalny termin to 13 miesięcy od daty obciążenia konta – art. 44 ust. 2 ustawy o usługach płatniczych. Po jego upływie roszczenie wobec banku wygasa. Krótszy czas reakcji wzmacnia argumentację – opóźnienie może być argumentem banku przeciwko zwrotowi.

Czy jeśli złożę zawiadomienie na policję, sprawa się rozwiąże?

Zgłoszenie na policję jest obowiązkowe i daje podstawę reklamacji w banku, ale rzadko prowadzi do wykrycia sprawcy – oszuści korzystają z kont słupów i sieci międzynarodowych. Najważniejsza dla odzyskania pieniędzy jest droga cywilna przeciwko bankowi, nie postępowanie karne. Te dwa procesy biegną równolegle.

Czy BLIK ma chargeback jak karta płatnicza?

Nie. BLIK nie podlega zasadom reklamacji kartowych Visa/Mastercard (chargeback) – transakcje autoryzowane kodem BLIK nie mogą być cofnięte administracyjnie u operatora. Jedyna droga zwrotu to reklamacja w banku na podstawie ustawy o usługach płatniczych, a po odmowie – pozew cywilny.

Czy mogę uzyskać darmową poradę po oszustwie internetowym?

Tak. Wstępna analiza sprawy w wyspecjalizowanej kancelarii antywindykacyjnej jest zwykle bezpłatna – prawnik ocenia szanse na zwrot środków, analizuje dokumentację i proponuje strategię. Bezpłatne wsparcie oferuje też Rzecznik Finansowy oraz miejskie/powiatowe punkty nieodpłatnej pomocy prawnej.