Czy BLIK jest anonimowy? Wyjaśniamy zasady działania płatności

W standardowych transakcjach BLIK nie ma pełnej anonimowości – bank i operator systemu zawsze identyfikują nadawcę, choć odbiorca przelewu na telefon widzi jedynie ograniczony zakres danych. Sytuacje, w których można mówić o częściowej anonimowości, dotyczą wyłącznie wypłat z bankomatu lub realizacji czeków BLIK, gdzie osoba odbierająca gotówkę pozostaje niezidentyfikowana przez system. Zapraszamy do lektury, która rozwieje wątpliwości dotyczące prywatności w tym systemie.

Czym jest BLIK i na jakiej zasadzie działa?

System płatności mobilnych BLIK został uruchomiony w 2015 roku przez Polski Standard Płatności i od tego czasu na stałe wpisał się w krajobraz finansowy w Polsce. Jego działanie opiera się na integracji bezpośrednio z aplikacją bankową użytkownika, co oznacza, że nie wymaga instalowania dodatkowego oprogramowania. Za każdą operacją – niezależnie czy jest to płatność w sklepie, czy wypłata z bankomatu – kryje się standardowa transakcja bankowa, w której środki wędrują z jednego rachunku na drugi.

Z technicznego punktu widzenia zmienia się jedynie sposób inicjowania zlecenia. Zamiast numeru rachunku bankowego posługujesz się wygenerowanym w aplikacji jednorazowym, sześciocyfrowym kodem BLIK, ważnym przez około 2 minuty. W tle, zwłaszcza przy przelewach na telefon, często pracują znane mechanizmy rozliczeniowe, takie jak Express Elixir, co dodatkowo podkreśla powiązanie tego systemu z tradycyjną bankowością.

Kiedy bank i instytucje zawsze znają twoją tożsamość?

W relacji z instytucją finansową BLIK nigdy nie zapewnia anonimowości. Każda operacja jest od początku do końca przypisana do konkretnego rachunku, a bank ma obowiązek weryfikacji danych osobowych zgodnie z restrykcyjnymi regulacjami AML/KYC oraz przepisami o przeciwdziałaniu praniu pieniędzy. To sprawia, że choć dla odbiorcy przelewu twoje dane mogą być ograniczone, dla banku i operatora systemu każda płatność, przelew czy wypłata z bankomatu są w pełni jawne i identyfikowalne.

Bank i operator BLIK zawsze wiedzą, kto wykonał transakcję – jest to niezmienna zasada działania tego systemu.

Co więcej, wysoka wartość transferu nie pozostaje niezauważona. Próg 15 000 euro stanowi granicę, po przekroczeniu której transakcja może zostać automatycznie zgłoszona do odpowiednich instytucji nadzorczych. Pod tym względem BLIK nie różni się niczym od standardowego przelewu krajowego.

Jakie dane widzi odbiorca przelewu na telefon?

Przelew na telefon BLIK często wzbudza mylne przekonanie o prywatności, ponieważ do jego realizacji wystarczy znać wyłącznie numer telefonu odbiorcy powiązany z jego kontem. W praktyce jednak jest to zwykły przelew między rachunkami, a po jego zaksięgowaniu w aplikacji bankowej nadawca uzyskuje dostęp do informacji o numerze konta i banku, do którego trafiły pieniądze. Odbiorca natomiast zawsze zobaczy imię i nazwisko (lub skróconą nazwę) nadawcy, kwotę oraz tytuł transakcji.

Zakres widocznych danych osobowych jest jednak różny i zależy od polityki konkretnych banków w Polsce:

W jakich scenariuszach BLIK ogranicza widoczność danych?

Istnieją konkretne sytuacje, w których BLIK daje namiastkę anonimowości w relacji nadawca – odbiorca, choć nigdy wobec banku. Chodzi przede wszystkim o wypłatę gotówki z bankomatu przy użyciu kodu BLIK oraz o wykorzystanie czeków BLIK. W obu przypadkach osoba fizycznie odbierająca gotówkę nie jest identyfikowana przez maszynę ani system.

Jak działa anonimowość przy wypłacie z bankomatu?

Gdy generujesz kodu BLIK i przekazujesz go innej osobie, aby wypłaciła gotówkę z bankomatu, dla całego systemu to ty – jako właściciel rachunku – figurujesz jako inicjator wypłaty. Bankomat rejestruje lokalizację i czas transakcji, jednak nie ma technicznej możliwości sprawdzenia, kto dokładnie stał przed ekranem i wpisywał cyfry. Odbiorca pieniędzy pozostaje tu całkowicie anonimowy wobec infrastruktury bankowej, co jest wygodnym rozwiązaniem przy przekazywaniu środków np. znajomym bez konta.

Jak czek BLIK ukrywa tożsamość odbiorcy?

Czek BLIK, czyli generowany w aplikacji dziewięciocyfrowy numer z hasłem, oferuje jeszcze większą swobodę. Odbiorca nie musi posiadać smartfona, rachunku bankowego ani nawet dostępu do internetu – wystarczy, że zna te dwa elementy, by zrealizować wypłatę w bankomacie lub dokonać płatności w punkcie handlowym. Podczas takiej operacji dane wystawcy czeku nie są wyświetlane odbiorcy na ekranie urządzenia, a osoba pobierająca środki nie podaje żadnych swoich danych.

Jest to więc metoda, która pozwala na anonimową wypłatę po stronie odbiorcy, przy jednoczesnej pełnej transparentności dla banku, który rejestruje operację na koncie wystawcy. To sprawia, że czeki doskonale nadają się do wspierania osób bliskich, które z różnych powodów nie korzystają z bankowości elektronicznej.

Jak rozpoznać próbę wyłudzenia i bezpiecznie korzystać z BLIK-a?

Mimo zaawansowanych zabezpieczeń, takich jak konieczność autoryzacji kodem PIN lub weryfikacja biometryczna, największym zagrożeniem dla użytkowników pozostaje czynnik ludzki. Przestępcy wykorzystują socjotechnikę, grając na emocjach takich jak strach przed utratą środków czy chęć pomocy znajomemu. W efekcie to ty, we własnej aplikacji bankowej, potwierdzasz transakcję, która opróżnia twoje konto, a z perspektywy systemu operacja wygląda na w pełni legalną i autoryzowaną.

Do najczęstszych metod wyłudzeń „na BLIKa” należą:

• włamanie na konto w mediach społecznościowych i podszywanie się pod znajomego z dramatyczną prośbą o szybki kod na drobny zakup,
• telefon od fałszywego pracownika banku lub funkcjonariusza, który pod pretekstem zabezpieczenia środków żąda podania kodu BLIK,
• wystawianie w sieci fikcyjnych ogłoszeń sprzedaży towarów w podejrzanie atrakcyjnych cenach z jedyną dostępną opcją płatności – BLIK-iem na bankomat,
• namawianie do podania ciągu cyfr w zamian za rzekomą weryfikację tożsamości, co jest klasycznym przykładem ataku socjotechnicznego.

Nigdy nie podawaj kodu BLIK przez komunikator, telefon ani media społecznościowe – prawdziwy pracownik banku nie ma prawa cię o to prosić.

Aby minimalizować ryzyko, warto wprowadzić kilka prostych nawyków. Ustaw w aplikacji niskie limity dzienne dla płatności i wypłat z bankomatu, które dopasujesz do realnych potrzeb, oraz zablokuj funkcję szybkich płatności bez PIN dla wyższych kwot, pozostawiając ją jedynie dla drobnych sum do 50–100 zł. Podstawą jest również zabezpieczenie smartfona blokadą ekranu z silnym hasłem i biometrią. Przed każdym zatwierdzeniem czytaj uważnie komunikat autoryzacyjny, zwracając uwagę na kwotę i rodzaj operacji, by nie działać pod wpływem presji czasu.