Lừa đảo BLIK tại Ba Lan: cách kẻ gian đánh cắp tiền qua mã BLIK giả

BLIK đã trở thành xương sống của thanh toán di động tại Ba Lan. Hơn 15 triệu người Ba Lan sử dụng nó hàng ngày để thanh toán tại cửa hàng, chuyển tiền và rút tiền mặt từ ATM. Nhưng sự phổ biến rộng rãi này đã biến BLIK thành mục tiêu số một của kẻ lừa đảo trong nước. Chỉ riêng năm 2025, cảnh sát Ba Lan đã báo cáo hàng chục nghìn vụ gian lận liên quan đến BLIK, với thiệt hại lên đến hàng trăm triệu zloty.

Đây là cách các chiêu lừa đảo này hoạt động và cách tự bảo vệ mình.

Cách BLIK hoạt động (và tại sao kẻ lừa đảo yêu thích nó)

BLIK tạo ra một mã tạm thời gồm 6 chữ số trong ứng dụng ngân hàng của bạn. Bạn nhập mã này tại thiết bị thanh toán, ATM hoặc thanh toán trực tuyến. Sau đó bạn xác nhận giao dịch trong ứng dụng. Quá trình này nhanh chóng, miễn phí và không thể đảo ngược — và điểm cuối cùng đó chính là thứ kẻ lừa đảo khai thác.

Khác với thanh toán bằng thẻ tín dụng, giao dịch BLIK không thể hoàn tiền. Một khi bạn xác nhận thanh toán BLIK, tiền đã mất. Không có quy trình khiếu nại, không có cửa sổ đảo ngược và không có bảo vệ người mua.

Các chiêu lừa đảo BLIK phổ biến nhất tại Ba Lan

1. Chiêu "bạn bè cần giúp đỡ" (Oszustwo na BLIK)

Đây là chiêu lừa đảo BLIK phổ biến nhất tại Ba Lan. Cách nó hoạt động:

1. Kẻ lừa đảo chiếm được quyền truy cập vào tài khoản Facebook hoặc Messenger của ai đó (qua phishing hoặc rò rỉ dữ liệu)
2. Chúng nhắn tin cho danh bạ của nạn nhân: "Ê, gửi mình mã BLIK được không? Mình cần thanh toán gấp mà app không hoạt động"
3. Người bạn không nghi ngờ tạo mã BLIK và gửi qua Messenger
4. Kẻ lừa đảo dùng mã để rút tiền mặt từ ATM hoặc mua hàng

Tại sao nó hiệu quả: Tin nhắn đến từ tài khoản của một người bạn đáng tin cậy. Yêu cầu có vẻ bình thường và gấp gáp. Hầu hết mọi người không suy nghĩ kỹ.

2. Trang thanh toán giả OLX/Allegro

Kẻ lừa đảo đăng một sản phẩm trên OLX hoặc Allegro với giá hấp dẫn. Khi bạn quan tâm, chúng gửi cho bạn đường link đến trang thanh toán giả mạo giao diện BLIK. Bạn nhập mã BLIK trên trang giả, và kẻ lừa đảo lấy mã đó để thực hiện giao dịch của chúng.

3. Lừa đảo qua điện thoại

Bạn nhận được cuộc gọi từ người tự xưng là nhân viên ngân hàng. Họ nói có giao dịch đáng ngờ trên tài khoản của bạn và yêu cầu bạn "xác minh" bằng cách tạo mã BLIK. Mã đó đi thẳng đến kẻ lừa đảo.

4. Yêu cầu BLIK trong lừa đảo tình cảm

Sau nhiều tuần trò chuyện trực tuyến, người yêu mới của bạn gặp tình huống khẩn cấp. Họ xin chuyển tiền nhanh qua BLIK — chỉ lần này thôi. Mối quan hệ là giả và tiền của bạn biến mất.

Dấu hiệu cảnh báo lừa đảo BLIK

Danh sách kiểm tra bảo mật BLIK

1. Không bao giờ chia sẻ mã BLIK với bất kỳ ai — Không qua Messenger, SMS, Zalo hay cuộc gọi điện thoại
2. Luôn kiểm tra chi tiết giao dịch trong ứng dụng ngân hàng trước khi xác nhận
3. Nếu bạn bè xin mã BLIK, hãy gọi điện trực tiếp cho họ — Không trả lời qua Messenger
4. Bật thông báo giao dịch trong ứng dụng ngân hàng
5. Đặt giới hạn BLIK hàng ngày — Hầu hết ngân hàng cho phép giới hạn giao dịch BLIK
6. Không bao giờ nhập mã BLIK trên đường link nhận qua tin nhắn — Luôn sử dụng cửa hàng chính thức hoặc trang thanh toán của nền tảng
7. Báo cáo yêu cầu đáng ngờ cho ngân hàng ngay lập tức
8. Bật xác thực hai yếu tố trên tất cả tài khoản mạng xã hội để ngăn chặn chiếm đoạt tài khoản

Phải làm gì nếu bạn bị lừa đảo BLIK

1. Liên hệ ngân hàng ngay lập tức — Một số ngân hàng có thể chặn giao dịch đang chờ
2. Nộp đơn tố giác tại Komisariat Policji địa phương hoặc trực tuyến tại policja.pl
3. Báo cáo lừa đảo cho CERT Polska tại incydent.cert.pl
4. Nếu xảy ra trên Messenger, báo cáo tài khoản bị hack cho Facebook
5. Cảnh báo người bạn có tài khoản bị xâm nhập

Chia sẻ thông tin thanh toán nhạy cảm một cách an toàn

Khi bạn cần chia sẻ số tài khoản ngân hàng, thông tin BLIK hoặc thông tin tài chính khác với người tin cậy, đừng bao giờ gửi qua Messenger hay SMS. Sử dụng LOCK.PUB để tạo đường link được bảo vệ bằng mật khẩu và tự động hết hạn. Người nhận nhập mật khẩu để xem thông tin, và nó biến mất sau khi hết hạn — không để lại dấu vết trong lịch sử chat.

Kết luận

BLIK là một hệ thống thanh toán tuyệt vời, nhưng tốc độ và tính không thể đảo ngược khiến nó trở thành mục tiêu hàng đầu cho gian lận. Quy tắc vàng rất đơn giản: không bao giờ chia sẻ mã BLIK với bất kỳ ai. Không dịch vụ hợp pháp, ngân hàng hay bạn bè nào sẽ yêu cầu bạn gửi mã BLIK qua tin nhắn.

Nếu bạn cần chia sẻ thông tin tài chính hoặc thông tin nhạy cảm với người tin cậy, hãy làm điều đó an toàn qua LOCK.PUB — miễn phí, mã hóa và tự động hết hạn. Hãy cẩn thận và luôn xác minh trước khi xác nhận.