Bezpieczeństwo BLIK, Apple Pay i Google Pay: Jak chronić swój portfel cyfrowy

W zeszłym miesiącu Marek odebrał telefon od kogoś podającego się za konsultanta banku. Powiedziano mu, że wykryto podejrzaną transakcję i potrzebny jest kod weryfikacyjny. W ciągu kilku minut z konta zniknęło 8 500 zł. Według NBP oszustwa związane z płatnościami mobilnymi wzrosły w 2025 roku o 46%.

Ten przewodnik przeprowadzi Cię krok po kroku przez zabezpieczenie BLIK, Apple Pay i Google Pay.

1. Ustawienia bezpieczeństwa do włączenia już dziś

Niezależnie od używanej aplikacji płatniczej, włącz wszystkie warstwy ochrony:

Instrukcja krok po kroku

Ustawienie	BLIK (aplikacja bankowa)	Apple Pay	Google Pay
Włącz biometrię	Ustawienia → Bezpieczeństwo → Odcisk palca/Face ID	Ustawienia → Face ID i kod → Apple Pay	Google Pay → Ustawienia → Uwierzytelnianie biometryczne
Zmień PIN/hasło	Ustawienia → Zmień PIN	Kod urządzenia (6+ cyfr)	Google Pay → Ustawienia → PIN
Ustaw limity transakcji	Ustawienia → Limity → Limit dzienny	Przez aplikację bankową	Przez aplikację bankową
Włącz weryfikację dwuetapową	Ustawienia → Bezpieczeństwo → 2FA	Apple ID → Uwierzytelnianie dwuskładnikowe	Konto Google → Weryfikacja dwuetapowa
Blokada aplikacji	Ustawienia → Blokada przy każdym otwarciu	Automatycznie z Face ID/Touch ID	Ustawienia → Wymagaj uwierzytelnienia

Ważna wskazówka: Ustaw dzienny limit transakcji zgodnie z rzeczywistymi potrzebami. Jeśli wydajesz 200 zł dziennie, nie zostawiaj limitu na 20 000 zł.

2. Najczęstsze metody ataków na portfele cyfrowe

Fałszywe telefony (Vishing)

Oszuści podszywają się pod konsultantów banku. Twierdzą, że konto zostało zagrożone i proszą o kod weryfikacyjny lub instalację aplikacji zdalnego dostępu.

Sygnały ostrzegawcze:

• Proszenie o OTP lub PIN przez telefon
• Tworzenie skrajnej pilności ("Konto zostanie zablokowane za 10 minut")
• Dzwonienie z nieznanego numeru, podając się za oficjalny support

Fałszywe wiadomości o aktualizacji

Otrzymujesz SMS lub e-mail, że aplikacja płatnicza wymaga pilnej aktualizacji. Link prowadzi do przekonującej kopii strony kradnącej dane logowania.

Podmiana karty SIM (SIM Swap)

Atakujący z fałszywym dokumentem tożsamości proszą u operatora o duplikat karty SIM. Z nową kartą przechwytują wszystkie kody weryfikacyjne.

Fałszywe kody QR

Fraudulenckie kody QR naklejone na prawdziwe kody płatności w sklepach. Po zeskanowaniu płatność trafia do oszusta.

3. Czego NIGDY nie robić

❌ Nigdy tego nie rób	✅ Zamiast tego
Udostępniać OTP komukolwiek, nawet "konsultantowi"	OTP wpisuj tylko sam w oficjalnej aplikacji
Klikać linki w SMS-ach o problemach z kontem	Otwórz aplikację bezpośrednio i sprawdź
Płacić przez publiczne WiFi	Używaj danych mobilnych lub domowego WiFi
Zapisywać PIN w notatkach telefonu	Użyj menedżera haseł lub zapamiętaj
Instalować aplikacje z nieznanych linków	Instaluj tylko z App Store lub Google Play
Używać tego samego hasła do wielu aplikacji	Używaj unikalnego hasła do każdej aplikacji

4. Portfel został zhakowany — co robić natychmiast?

Jeśli podejrzewasz nieautoryzowany dostęp, działaj w tej kolejności:

1. Natychmiast zablokuj konto

   • Zadzwoń na infolinię swojego banku
   • Apple Pay: Usuń karty w Ustawienia → Portfel i Apple Pay
   • Zablokuj kartę w aplikacji bankowej

2. Skontaktuj się z bankiem — poproś o tymczasowe zablokowanie powiązanych kart i kont

3. Zmień wszystkie powiązane hasła — e-mail, bank, inne aplikacje płatnicze

4. Zgłoś oszustwo

   • Policja: 997 lub 112
   • CERT Polska: incydent.cert.pl

5. Zrób zrzuty ekranu historii transakcji — zapisz dowody wszystkich podejrzanych transakcji

6. Sprawdź kartę SIM — skontaktuj się z operatorem, aby upewnić się, że SIM nie został podmieniony

5. Udostępnij przewodnik bezpieczeństwa w bezpieczny sposób

Chcesz wysłać ten przewodnik rodzinie, szczególnie rodzicom? Zamiast wklejać go w grupie na WhatsApp, utwórz link chroniony hasłem za pomocą LOCK.PUB.

Jak to zrobić:

1. Wejdź na lock.pub i utwórz link z przewodnikiem
2. Ustaw hasło znane tylko odbiorcy
3. Wyślij link przez WhatsApp, hasło przekaż telefonicznie

Informacje o bezpieczeństwie zasługują na bezpieczny sposób udostępniania — nie pozwól, aby Twój przewodnik antyphishingowy stał się narzędziem phishingu.

Podsumowanie

Cyfrowe portfele są wygodne, ale są też głównym celem oszustów. Poświęć dziś 10 minut:

• ✅ Włącz biometrię w BLIK, Apple Pay i Google Pay
• ✅ Ustaw rozsądne dzienne limity transakcji
• ✅ Zapamiętaj: Żadna legalna firma nigdy nie poprosi o OTP przez telefon

Bezpieczeństwo Twojego portfela cyfrowego zaczyna się od Ciebie. Udostępnij ten przewodnik rodzinie przez LOCK.PUB — bezpiecznie, prywatnie i bez śladów.