ポーランドのBLIK詐欺：偽のBLIKコードで金銭を盗む手口とは

BLIKはポーランドにおけるモバイル決済の基盤となっています。1,500万人以上のポーランド人が、店舗での支払い、送金、ATMでの現金引き出しに日常的にBLIKを利用しています。しかし、その広範な普及が、BLIKをポーランド国内の詐欺師たちにとって最大のターゲットにしています。2025年だけでもポーランド警察は数万件のBLIK関連詐欺を報告し、被害額は数億ズロチに上ります。

ここでは、その手口と身を守る方法を解説します。

BLIKの仕組み（そしてなぜ詐欺師に狙われるのか）

BLIKは銀行アプリ内で一時的な6桁のコードを生成します。このコードを決済端末、ATM、またはオンラインの支払い画面で入力し、アプリで取引を承認します。この手続きは速く、無料で、そして取り消しができません。この「取り消し不可」という点こそ、詐欺師が悪用するポイントです。

クレジットカード決済とは異なり、BLIK取引にはチャージバック（支払い異議申し立て）がありません。BLIKの支払いを承認した瞬間、お金は消えます。異議申し立てのプロセスも、取り消し期間も、購入者保護もありません。

ポーランドで最も多いBLIK詐欺

1. 「友人のふり」詐欺（Oszustwo na BLIK）

これはポーランドで最も広く行われているBLIK詐欺です。手口は以下の通りです：

1. 詐欺師がFacebookやMessengerのアカウントに不正アクセスする（フィッシングやデータ漏洩を通じて）
2. 被害者の連絡先にメッセージを送る：「ねえ、BLIKコードを送ってくれない？急いで支払いたいんだけどアプリが動かなくて」
3. 何も疑わない友人がBLIKコードを生成し、LINEやMessengerで送信する
4. 詐欺師がそのコードを使ってATMで現金を引き出したり、買い物をしたりする

なぜ成功するのか： メッセージは信頼できる友人のアカウントから送られてきます。依頼はカジュアルで緊急性があります。ほとんどの人は深く考えません。

2. 偽のOLX/Allegro決済ページ

詐欺師がOLXやAllegroに魅力的な価格で商品を出品します。あなたが興味を示すと、BLIKインターフェースを模倣した偽の決済ページのリンクを送ってきます。偽のページにBLIKコードを入力すると、詐欺師がそれを自分の取引に使用します。

3. 電話によるソーシャルエンジニアリング

銀行を名乗る人物から電話がかかってきます。あなたの口座に不審な取引があると言い、BLIKコードを生成して「確認」するよう求めます。そのコードは詐欺師に渡ります。

4. ロマンス詐欺によるBLIK要求

数週間のオンラインでの会話の後、新しい恋愛相手に緊急事態が発生します。「今回だけ」とBLIK送金を頼まれます。その関係は偽物であり、お金は消えます。

BLIK詐欺の危険信号

警告サイン	その意味
友人がLINEやMessengerでBLIKコードを要求	そのアカウントはハッキングされている可能性が高い
説明なしの緊急な依頼	判断力を鈍らせる圧力戦術
BLIKコードをテキストで送るよう要求	正規のBLIKではチャットでコードを共有する必要はない
不明な決済リンクでBLIK入力	フィッシングページの可能性が高い
電話でBLIKコードを要求	銀行は電話でBLIKコードを求めることはない
見知らぬ人からのBLIK送金依頼	常に詐欺

BLIKセキュリティチェックリスト

1. BLIKコードは絶対に誰にも教えない — LINE、Messenger、SMS、電話を問わず
2. 銀行アプリで取引詳細を必ず確認してから承認する
3. 友人がBLIKコードを求めてきたら、直接電話で確認する — LINEやMessengerでは返信しない
4. 取引通知を有効にする（銀行アプリ内で設定）
5. BLIKの一日の利用上限を設定する — ほとんどの銀行でBLIK取引の上限設定が可能
6. メッセージで受け取ったリンク上でBLIKコードを入力しない — 常に公式の店舗やプラットフォームの決済画面を使用する
7. 不審な依頼は直ちに銀行に報告する
8. すべてのSNSアカウントで二要素認証を有効にする（アカウント乗っ取り防止）

BLIK詐欺に遭ってしまったら

1. 直ちに銀行に連絡する — 保留中の取引をブロックできる場合がある
2. 警察に届け出る（最寄りの警察署またはオンラインで）
3. CERT Polskaに報告する（incydent.cert.pl）
4. Messengerで発生した場合、ハッキングされたアカウントをFacebookに報告する
5. アカウントが乗っ取られた友人に警告する

機密性の高い決済情報を安全に共有する

銀行口座番号やBLIKの詳細、その他の金融情報を信頼できる相手と共有する必要がある場合、LINEやSMSでは絶対に送らないでください。LOCK.PUBを使って、自動的に有効期限が切れるパスワード保護付きリンクを作成しましょう。受信者がパスワードを入力して情報を確認すると、有効期限後にデータは消滅します。チャット履歴にも痕跡が残りません。

まとめ

BLIKは素晴らしい決済システムですが、そのスピードと取り消し不可能な性質が詐欺の格好のターゲットとなっています。黄金のルールはシンプルです：BLIKコードは絶対に、誰にも、いかなる場合も教えない。 正規のサービス、銀行、友人が、メッセージでBLIKコードを送るよう求めることはありません。

信頼できる相手と金融情報や機密認証情報を共有する必要がある場合は、LOCK.PUBで安全に行いましょう。無料で暗号化され、自動的に消滅します。安全を保ち、承認する前に必ず確認してください。