Poczucie bezpieczeństwa w sieci jest często złudne, zwłaszcza gdy komunikujemy się z osobami, które znamy od lat. Oszustwo na BLIK-a za pośrednictwem komunikatora Messenger stało się jedną z najpopularniejszych metod wyłudzeń finansowych w Polsce. Przestępcy, wykorzystując zaawansowane techniki socjotechniczne, podszywają się pod bliskich znajomych lub członków rodziny, aby w sytuacji pozornej presji czasu wyłudzić kod do szybkiej płatności. Świadomość tego, jak działają oszuści oraz jak zachować czujność w krytycznym momencie, to najskuteczniejsza tarcza, jaką dysponujemy w cyfrowym świecie.
Jak dokładnie przebiega schemat oszustwa na BLIK-a?
Wszystko zaczyna się od przejęcia konta na portalu społecznościowym przez hakera. Oszust nie musi nawet posiadać pełnego dostępu do wszystkich prywatnych danych ofiary – wystarczy mu dostęp do komunikatora. Po przejęciu profilu przestępca wysyła wiadomości do wszystkich osób z listy kontaktów. Treść wiadomości jest zazwyczaj bardzo zbliżona: brzmi jak prośba o pomoc w nagłej sytuacji. Najczęstszy scenariusz dotyczy rzekomego braku środków na koncie przy kasie w sklepie, awarii aplikacji bankowej lub konieczności opłacenia pilnego zamówienia internetowego.
Mechanizm manipulacji opiera się na wywołaniu silnych emocji, takich jak pośpiech, współczucie czy chęć niesienia pomocy. Ofiara, wierząc, że pomaga znajomemu w kłopotach, generuje kod BLIK w swojej aplikacji bankowej i przesyła go w wiadomości zwrotnej. W ułamku sekundy oszust wypłaca pieniądze z bankomatu lub opłaca zakupy w internecie, a osoba, która udostępniła kod, traci swoje środki bezpowrotnie.
Dlaczego tak łatwo uwierzyć w oszustwo na Messengerze?
Ludzka psychologia jest tutaj głównym narzędziem przestępców. Zaufanie do osób znajdujących się na liście znajomych jest naturalne i często bezkrytyczne. Kiedy czytamy wiadomość napisaną „stylem” naszego bliskiego kolegi, nasze mechanizmy obronne wyłączają się. Oszuści dbają o to, aby komunikacja wyglądała wiarygodnie – używają potocznych zwrotów, a czasem nawet kopiują wcześniejsze wypowiedzi ofiary, by brzmieć jak ona.
Kluczowym elementem jest również presja czasu. Oszust wmawia nam, że „stoi właśnie przy kasie” lub „za pięć minut mija termin płatności”. Ten pośpiech uniemożliwia nam racjonalną ocenę sytuacji i wykonanie telefonu weryfikacyjnego. Warto pamiętać, że w świecie technologii cyfrowej każde prośba o pieniądze przesyłana przez Messenger powinna zapalać czerwoną lampkę, niezależnie od tego, jak bardzo ufamy nadawcy wiadomości.
Jak rozpoznać próbę wyłudzenia i co zrobić, gdy podejrzewamy oszustwo?
Pierwszą i najważniejszą zasadą jest weryfikacja. Jeśli otrzymasz prośbę o kod BLIK, odłóż telefon i po prostu zadzwoń do tej osoby. Zwykła rozmowa głosowa natychmiast wyjaśni sytuację – jeśli znajomy nie wie, o co chodzi, oznacza to, że jego konto zostało zhakowane. Nigdy nie należy klikać w linki przesłane w podejrzanych wiadomościach, nawet jeśli wyglądają na pochodzące z bezpiecznych źródeł.
Co zrobić, jeśli już podałeś kod BLIK? Działaj natychmiastowo. Pierwszym krokiem jest kontakt z infolinią Twojego banku w celu zablokowania możliwości dalszych transakcji i poinformowania o incydencie. Następnie należy zgłosić sprawę na najbliższej komendzie policji. Zachowaj zrzuty ekranu rozmowy z oszustem, ponieważ będą one niezbędnym dowodem w postępowaniu wyjaśniającym. Im szybciej zareagujesz, tym większa szansa, że bank zdoła zablokować środki przed ich ostatecznym wyprowadzeniem.
Techniczne zabezpieczenia, które zwiększają bezpieczeństwo
Warto zadbać o to, aby nasze konto na Facebooku i Messengerze było jak najlepiej zabezpieczone. Absolutnym standardem powinna być weryfikacja dwuetapowa (2FA). Dzięki niej, nawet jeśli oszust pozna Twoje hasło, nie będzie mógł zalogować się na Twoje konto bez podania kodu przesłanego na Twój numer telefonu. To najskuteczniejsza metoda ochrony przed przejęciem profilu.
Dodatkowo, warto regularnie sprawdzać aktywność logowań w ustawieniach prywatności. Jeśli zauważysz, że logowanie nastąpiło z urządzenia lub lokalizacji, której nie rozpoznajesz, wyloguj się ze wszystkich sesji i niezwłocznie zmień hasło na silne, unikalne i trudne do złamania. Pamiętaj, że oszustwo na BLIK-a to nie tylko problem techniczny, ale przede wszystkim kwestia naszej uważności – zdrowy sceptycyzm w kontaktach internetowych jest dzisiaj koniecznością.
