Jeśli znajomy pisze na Messengerze „pożycz mi kod BLIK”, to z prawdopodobieństwem graniczącym z pewnością nie pisze do ciebie znajomy, tylko przestępca, który przejął jego konto. Nie odpisuj, nie generuj kodu. Zadzwoń na numer telefonu, który masz zapisany w kontaktach (nie ten podany w wiadomości), i zapytaj wprost. Jeśli już podałeś kod, natychmiast zadzwoń na infolinię banku i poproś o blokadę transakcji BLIK oraz zastrzeżenie karty. Masz dosłownie minuty.
Kluczowe fakty
- Schemat „Pożycz mi kod BLIK”: oszustwo na znajomego z Facebooka polega na przejęciu konta Twojego znajomego i masowej wysyłce próśb o kod BLIK do jego znajomych.[1][3]
- W lutym 2026 r. CBZC rozbiło grupę, która przejęła ponad 1500 kont na Facebooku wyłącznie w celu wyłudzania BLIK-ów.[5]
- Kod BLIK to sześć cyfr ważnych zwykle 2 minuty, po wpisaniu przez oszusta i twoim zatwierdzeniu w aplikacji pieniądze wypłacane są w bankomacie natychmiast.[6][7]
- Jedyna skuteczna weryfikacja to telefon na znany numer, nie odpowiedź na Messengerze, nie oddzwonienie na numer z wiadomości.[1][4]
- Jeśli podałeś kod i zatwierdziłeś w aplikacji, masz około 10-30 minut zanim gotówka zostanie podjęta z bankomatu, dzwoń na infolinię banku od razu.[8]
- Zgłoszenie: infolinia banku → policja (osobiście lub tel. 112) → zmiana haseł do Facebooka i poczty.[6][7]
- Banki rzadko zwracają pieniądze, bo transakcja BLIK to autoryzowana operacja klienta.[8]
Jak to działa: 4 kroki od przejęcia konta znajomego do wypłaty w bankomacie
„Pożycz mi kod BLIK”: oszustwo na znajomego z Facebooka to zawsze ten sam czteroetapowy schemat. Zrozumienie go w 60 sekund pozwala rozpoznać atak, zanim otworzysz aplikację bankową.
Krok 1, Przejęcie konta. Prawdziwy znajomy klika w phishingowy link (fałszywe „logowanie do Facebooka”, wygrana w konkursie, rzekome naruszenie regulaminu) i wpisuje login oraz hasło na stronie oszusta.[2]
Krok 2, Masowa rozsyłka. Przestępca loguje się na przejęte konto i wysyła identyczną wiadomość do dziesiątek, czasem setek znajomych ofiary. Formuły są niemal zawsze te same: „Hej, masz może BLIK-a?”, „Pilnie pożycz mi 300 zł, oddam wieczorem”, „Zablokowali mi konto, pomożesz?”.[10]
Krok 3, Wyłudzenie kodu. Ty generujesz sześciocyfrowy kod BLIK w aplikacji swojego banku i wysyłasz go w chacie. Oszust wpisuje kod w bankomacie lub sklepie internetowym.
Krok 4, Twoja autoryzacja i wypłata. W twojej aplikacji bankowej pojawia się push do zatwierdzenia. Wielu ludzi klika „Akceptuj” odruchowo, i w tym momencie gotówka wypada w bankomacie po drugiej stronie Polski.[5][8]
„Pożycz mi kod BLIK”: oszustwo na znajomego z Facebooka, dlaczego dajemy się nabrać
Odpowiedź krótka: bo to nie jest atak na twój rozum, tylko na twoje odruchy. Trzy mechanizmy działają razem.
- Zaufana marka rozmówcy. Widzisz zdjęcie profilowe kolegi z liceum, jego imię, jego ksywkę. Mózg przełącza się w tryb „to swój”.[9]
- Drobna kwota. Kwoty 100-500 zł nie uruchamiają czerwonej lampki. To „tyle co obiad”, więc nie weryfikujesz.[1]
- Presja czasu. „Pilne”, „w tej chwili”, „stoję na kasie”, klasyczna technika socjotechniczna wyłączająca refleksję.[7]
Oszustwo na BLIK nie testuje twojej wiedzy o cyberbezpieczeństwie. Testuje, czy przez trzy sekundy zdążysz pomyśleć.
Test w 20 sekund: jak zweryfikować, czy to naprawdę znajomy
Jest jedna, jedyna skuteczna reguła weryfikacji: zadzwoń na numer telefonu, który masz zapisany w swoich kontaktach, nie pisz na Messengerze, nie oddzwaniaj na numer z wiadomości.[1][4]
Jeśli nie masz numeru, użyj innego kanału niż ten, na którym przyszła prośba: SMS, WhatsApp na znany numer, Instagram DM, telefon do wspólnego znajomego. Jeżeli osoba zaprzecza, to potwierdzone oszustwo.
Sygnały ostrzegawcze w wiadomości:
- prośba o BLIK, choć wcześniej nigdy tego nie robiliście;
- błędy językowe, dziwna interpunkcja, „ty” pisane wielką literą tam, gdzie znajomy pisze małą;
- unikanie rozmowy telefonicznej („mam zepsuty mikrofon”, „jestem na spotkaniu”);
- historia rozmowy urywa się nagle lub zaczyna od pustego wątku;
- prośba, żebyś kliknął w link (druga faza, phishing na twoje konto).[2]
Zasada decyzyjna: wybierz opcję „NIE wysyłam kodu”, jeśli spełniony jest choć jeden z tych warunków. Koszt pomyłki w drugą stronę (znajomy się obrazi) to około 30 sekund tłumaczenia. Koszt pomyłki w tę stronę to 300-2000 zł.
Podałeś kod, co robić w pierwszych 10 minutach
Jeśli już wpisałeś kod BLIK i zatwierdziłeś transakcję w aplikacji, działaj w tej kolejności. Kolejność ma znaczenie.
- Zadzwoń NATYCHMIAST na infolinię swojego banku. Numer masz na odwrocie karty lub na stronie logowania. Powiedz jednym zdaniem: „Padłem ofiarą oszustwa BLIK, proszę o pilną blokadę transakcji i konta”. Niektóre banki są w stanie zatrzymać wypłatę, jeśli gotówka jeszcze nie została podjęta z bankomatu.[6][8]
- Zastrzeż kartę i zmień PIN do aplikacji. W tej samej rozmowie.
- Zgłoś na policji. Osobiście na najbliższym komisariacie lub przez formularz online. W nagłej sytuacji dzwoń 112. Zabierz zrzuty ekranu rozmowy, numer konta odbiorcy jeśli widoczny, godzinę transakcji.[6][7]
- Zabezpiecz dowody. Zrób pełne screenshoty konwersacji z Messengera, z widoczną datą, godziną, nazwą profilu i URL-em.
- Ostrzeż znajomego, którego konto zostało przejęte, najlepiej telefonicznie. Powiedz mu, żeby zmienił hasło do Facebooka, włączył weryfikację dwuetapową i sprawdził aktywne sesje.
- Zmień hasła do Facebooka, poczty i bankowości, jeśli jest szansa, że kliknąłeś w jakikolwiek link z wiadomości.
Realistyczne oczekiwania: banki traktują transakcję BLIK jako autoryzowaną przez klienta, więc zwrot środków nie jest standardem, ale szybkie zgłoszenie zwiększa szanse na zatrzymanie wypłaty i pomaga policji ścigać sprawcę.[8]
To z TWOJEGO konta wyłudzano kody? Co zrobić, jeśli włamano się do ciebie
Jeśli znajomi zaczynają dzwonić i pytać, czy prosiłeś o BLIK, masz przejęte konto na Facebooku. Działaj w tej kolejności:
- Zaloguj się na Facebooka z innego urządzenia (może się nie udać z zainfekowanego).
- Wejdź w Ustawienia → Bezpieczeństwo i logowanie → Miejsca, w których jesteś zalogowany i wyloguj wszystkie sesje.
- Zmień hasło na zupełnie nowe (minimum 12 znaków, unikalne).
- Włącz uwierzytelnianie dwuskładnikowe (2FA), najlepiej przez aplikację, nie SMS.
- Sprawdź, czy w ustawieniach nie dodano obcego adresu e-mail lub numeru telefonu do odzyskiwania konta, usuń je.
- Wyślij ostrzeżenie do znajomych: post publiczny + wiadomość „Moje konto było przejęte, jeśli ktoś prosił was o BLIK, to nie ja”.
- Zgłoś incydent na policję (art. 267 KK, nieuprawniony dostęp do systemu).[6]
Kto odpowiada za stratę: ty, znajomy czy bank
Krótka, uczciwa odpowiedź: w większości przypadków stratę ponosi osoba, która podała i zatwierdziła kod. Bank uznaje transakcję za autoryzowaną, bo została zatwierdzona przyciskiem „Akceptuj” w aplikacji.[8]
- Bank, zwrot możliwy tylko wyjątkowo (np. udowodniona luka w systemie autoryzacji, opóźnienie w blokadzie mimo zgłoszenia). Warto pisemnie złożyć reklamację.
- Znajomy, którego konto przejęto, nie ponosi odpowiedzialności cywilnej wobec ciebie, bo sam jest ofiarą przestępstwa. Może odpowiadać moralnie, ale nie prawnie.
- Sprawca, odpowiada karnie z art. 286 KK (oszustwo) i 287 KK (oszustwo komputerowe). Jeśli zostanie schwytany, w postępowaniu karnym możesz dochodzić naprawienia szkody.[5]
Czy oszustwo BLIK to problem masowy w Polsce
Tak, i skala rośnie. „Pożycz mi kod BLIK”: oszustwo na znajomego z Facebooka jest wskazywane jako jedna z 8 najczęstszych metod wyłudzeń BLIK w 2026 roku.[2] Rozbita w lutym 2026 r. grupa przestępcza przejęła ponad 1500 kont na Facebooku wyłącznie w tym celu, wyłudzając miliony złotych.[5][8]
Najbardziej narażone grupy to:
- osoby aktywnie korzystające z Messengera (18-35 lat);
- osoby starsze, którym wnuki „normalnie” piszą przez Facebooka;
- rodzice nastolatków, bo dziecko rzeczywiście czasem prosi o pieniądze.
FAQ
Czy da się cofnąć wypłatę BLIK? Rzadko, ale w pierwszych minutach, tak. Jeśli zadzwonisz na infolinię banku, zanim oszust podejmie gotówkę z bankomatu, konsultant może zablokować transakcję. Po wypłacie odzyskanie środków wymaga postępowania karnego.[8]
Czy znajomy odpowiada za włamanie na swoje konto? Nie. Znajomy jest w tej sytuacji ofiarą przestępstwa (phishing na jego konto Facebook), a nie sprawcą. Nie ma podstawy prawnej do żądania od niego zwrotu pieniędzy.
Jak zgłosić i komu? Trzy kroki: (1) infolinia banku, natychmiast, (2) policja, osobiście na komisariacie lub 112 w sytuacji nagłej, formularz online również działa, (3) zgłoszenie phishingu do CERT Polska (incydent.cert.pl).[6][7]
Czy sam kod BLIK bez mojej autoryzacji wystarczy oszustowi? Nie. Kod BLIK jest bezużyteczny bez zatwierdzenia w aplikacji bankowej. To dlatego oszuści polegają na tym, że klikniesz „Akceptuj” odruchowo, nie sprawdzając kwoty i odbiorcy.[7]
Czy powinienem zgłosić profil oszusta na Facebooku? Tak. Użyj opcji „Zgłoś profil → Podszywa się pod kogoś → Znajomego”. To pomoże w blokadzie i odzyskaniu konta przez prawdziwego znajomego.
Ile czasu ma oszust na wykorzystanie kodu? Standardowo kod BLIK jest ważny 2 minuty od wygenerowania. Dlatego przestępcy działają szybko i naciskają na natychmiastową odpowiedź.[6]
Czy 2FA na Facebooku faktycznie chroni? Tak, w większości przypadków. Nawet jeśli oszust zdobędzie twoje hasło przez phishing, bez drugiego składnika (kod z aplikacji Google Authenticator lub SMS) nie zaloguje się. Włączenie 2FA to najskuteczniejsza pojedyncza rzecz, jaką możesz zrobić.
Podsumowanie: co zrobić w ciągu najbliższych 5 minut
Jeśli czytasz ten tekst, bo właśnie dostałeś prośbę o BLIK, nie odpisuj. Otwórz kontakty w telefonie, znajdź numer tej osoby i zadzwoń. To wszystko.
Jeśli już podałeś kod: dzwoń na infolinię banku (numer z odwrotu karty), potem na policję. Zabezpiecz screenshoty. Zmień hasło do Facebooka i poczty.
Na przyszłość, trzy nawyki, które eliminują 95% ryzyka:
- Nigdy nie wysyłam kodu BLIK bez weryfikacji telefonicznej, bez wyjątków, nawet dla żony czy matki.
- Włączam 2FA na Facebooku, poczcie i wszystkich kontach powiązanych z bankowością.
- Nie klikam w linki z wiadomości, nawet jeśli wyglądają na wysłane od znajomego.
Kod BLIK to gotówka. Traktuj go jak plik banknotów w kopercie, nikomu nie oddajesz go „na słowo”.
Żródła
Znajomy poprosił Cię o pożyczkę? Uważaj, to może być oszustwo „na znajomego z Facebooka” – https://zamosc.policja.gov.pl/lza/informacje/aktualnosci/146115,Znajomy-poprosil-Cie-o-pozyczke-Uwazaj-to-moze-byc-oszustwo-na-znajomego-z-Faceb.html
Znajoma/y prosi Cię o kod BLIK? Uważaj, to może być oszustwo – https://nowydwor.policja.gov.pl/pnd/aktualnosci/127863,Znajoma-y-prosi-Cie-o-kod-BLIK-Uwazaj-to-moze-byc-oszustwo.html