Czy BLIK jest anonimowy? Wyjaśniamy zasady działania płatności

BLIK nie jest w pełni anonimowy – bank i operator systemu zawsze wiedzą, kto zlecił przelew. Dla odbiorcy prywatność bywa większa, zwłaszcza przy wypłacie z bankomatu lub czeku BLIK. Poznaj konkretne scenariusze i sprawdź, kiedy Twoje dane są widoczne dla innych.

Jak działa identyfikacja użytkownika w aplikacji mobilnej banku?

System płatności mobilnych, uruchomiony w 2015 roku przez Polski Standard Płatności, jest wbudowany bezpośrednio w aplikacje bankowe. Nie wymaga osobnego oprogramowania, a każda operacja to w rzeczywistości standardowa transakcja bankowa. Różnica sprowadza się wyłącznie do sposobu jej zlecenia – zamiast numeru rachunku stosuje się identyfikator w postaci numeru telefonu lub jednorazowy, sześciocyfrowy kod.

Po wpisaniu kodu BLIK w terminalu płatniczym czy na stronie sklepu, użytkownik musi zatwierdzić operację w swoim telefonie. Autoryzacja odbywa się najczęściej przez kod PIN, odcisk palca lub rozpoznawanie twarzy. Banki dopuszczają też szybkie zatwierdzanie małych kwot – zwykle do 50–100 zł – bez konieczności podawania PIN-u. Ten mechanizm jest wygodny, ale warto samodzielnie skonfigurować próg takich płatności w ustawieniach aplikacji.

Z perspektywy systemów bankowych każda płatność BLIK to zwykłe zlecenie obciążenia rachunku, do którego przypisane są pełne dane osobowe właściciela.

Jakie dane nadawcy widzi odbiorca w różnych typach transakcji?

Widoczność danych zależy przede wszystkim od rodzaju operacji, a w przypadku przelewu na telefon – także od polityki konkretnego banku. Operator systemu pozostawia instytucjom finansowym pewną swobodę w zakresie wyświetlania informacji, o ile spełniają one wymogi prawne. Poniższa tabela pokazuje przykładowe praktyki.

W codziennym użyciu BLIK występuje w kilku głównych scenariuszach, a każdy z nich charakteryzuje się innym poziomem ujawniania informacji. Podczas płatności w sklepie stacjonarnym sprzedawca nie widzi żadnych danych klienta – widzi jedynie potwierdzenie autoryzacji. Inaczej jest przy zakupach internetowych, gdzie sprzedawca otrzymuje standardowe potwierdzenie płatności, ale nie uzyskuje dostępu do pełnego numeru konta kupującego.

Przelew BLIK na telefon

Ten wariant bywa mylnie postrzegany jako bardziej prywatny od tradycyjnego przelewu. W praktyce identyfikator odbiorcy to numer telefonu powiązany z jego rachunkiem. Po zrealizowaniu transakcji nadawca często może sprawdzić w historii swojego konta numer rachunku beneficjenta oraz nazwę banku, do którego trafiły środki. Nie ma tutaj pełnej anonimowości – zarówno zlecający, jak i odbierający pieniądze są łatwo identyfikowalni przez system.

Czek BLIK i wypłata z bankomatu bez karty

W tych dwóch sytuacjach pojawia się wyjątek od reguły. Czek BLIK to 9-cyfrowy numer z hasłem, który można zrealizować w bankomacie lub punkcie handlowym. Odbiorca nie musi mieć konta ani aplikacji mobilnej. Dla systemu operację wykonuje wystawca – to on ją autoryzuje – a osoba pobierająca gotówkę pozostaje niezidentyfikowana. Podobnie działa wypłata z bankomatu przy użyciu kodu przesłanego przez nadawcę. Urządzenie rejestruje miejsce i czas transakcji, ale nie zbiera danych osoby stojącej przy maszynie.

Anonimowość czeku BLIK dotyczy wyłącznie relacji między ludźmi – bank doskonale wie, kto wygenerował czek i na jaką kwotę.

Płatności za zakupy w sieci

Gdy opłacasz zamówienie w sklepie internetowym, sprzedawca widzi tylko tytuł przelewu i kwotę przypisaną do konkretnego zamówienia. Nie ma dostępu do Twojego numeru telefonu ani pełnych danych konta. Wszelkie informacje o płatniku są przechowywane przez operatora płatności, który integruje BLIK ze swoją bramką płatniczą. Taka konfiguracja zapewnia wygodę i ogranicza ekspozycję wrażliwych informacji wobec drugiej strony transakcji komercyjnej.

Kiedy BLIK wygląda na anonimowy, a kiedy nie ma o tym mowy?

Odczucie anonimowości wynika głównie z tego, co widzi odbiorca. W relacji z bankiem i instytucjami nadzorczymi BLIK nie ukrywa tożsamości. Każdy przelew, płatność czy wypłata są przypisane do konkretnego rachunku, a instytucje finansowe mają obowiązek weryfikować swoich klientów zgodnie z regulacjami przeciwdziałania praniu pieniędzy. W praktyce oznacza to, że choć druga strona transakcji nie pozna Twojego adresu, to Twój bank i operator systemu zawsze dysponują pełnymi danymi.

Wysokie transfery – powyżej równowartości 15 000 euro – podlegają automatycznemu zgłoszeniu do odpowiednich organów, niezależnie od tego, czy zostały wykonane standardowo, czy za pośrednictwem aplikacji mobilnej. Przepisy unijne i krajowe nakazują instytucjom przekazywanie informacji o płatniku. Wyjątek stanowią tylko te scenariusze, gdzie odbiorca nie jest w ogóle rejestrowany, czyli wypłaty gotówki i realizacja czeków BLIK. Tam system celowo nie zbiera danych osoby odbierającej środki.

Co z przelewem „ukrytym” przed odbiorcą?

Wielu użytkowników zastanawia się, czy da się wysłać pieniądze tak, by odbiorca nie dowiedział się, kto jest nadawcą. W przypadku przelewu na telefon odpowiedź brzmi: nie. Banki mają ustawowy obowiązek dołączania informacji o płatniku. Jeśli zależy Ci na ograniczeniu ekspozycji danych, możesz rozważyć alternatywne metody – nie gwarantują one całkowitej anonimowości, ale w różnym stopniu zmieniają proporcje między wygodą a widocznością Twoich danych dla drugiej strony.

Jak oszuści wykorzystują mechanizmy BLIK i jak się przed tym chronić?

Sam system jest bezpieczny – kody są jednorazowe, ważne około 2 minut, a każda operacja wymaga potwierdzenia. Problemem pozostaje czynnik ludzki. Przestępcy stosują socjotechnikę, by wymusić podanie kodu i zatwierdzenie transakcji. Z perspektywy banku wszystko wygląda wtedy jak prawidłowe zlecenie klienta, co utrudnia późniejsze odzyskanie środków.

Do najczęstszych schematów należą:

• włamanie na konto znajomego w mediach społecznościowych i nagła prośba o szybki kod na drobny zakup,
• telefon od rzekomego pracownika banku lub funkcjonariusza służb z żądaniem podania kodu w celu „zabezpieczenia środków”,
• atrakcyjne ogłoszenie sprzedaży towaru z żądaniem płatności BLIK-iem na bankomat,
• namawianie do podania kodu w zamian za rzekomą weryfikację tożsamości.

Złodziej nigdy nie potrzebuje dostępu do Twojego telefonu. Wystarczy, że pod wpływem presji przekażesz wygenerowany ciąg cyfr i zatwierdzisz operację w aplikacji. Dlatego tak ważne jest, by zawsze czytać komunikat autoryzacyjny – widnieje w nim kwota, odbiorca i rodzaj operacji. Prawdziwy pracownik banku nie poprosi Cię o kod BLIK ani o potwierdzenie przelewu w telefonie.

Jak zmniejszyć ryzyko przy codziennym korzystaniu z BLIK?

Wdrożenie kilku prostych nawyków znacząco podnosi poziom ochrony. Przede wszystkim skonfiguruj własne limity dzienne dla płatności, przelewów i wypłat z bankomatu. Zablokuj szybkie zatwierdzanie bez PIN dla wyższych kwot, zostawiając tę opcję tylko dla drobnych, mało ryzykownych transakcji. Zawsze zabezpieczaj smartfona blokadą ekranu i weryfikacją biometryczną – to podstawowa zapora przed nieuprawnionym dostępem.

Nigdy nie przesyłaj kodu BLIK przez czat, komunikator ani media społecznościowe. Jeśli znajomy nagle prosi o taką pomoc, skontaktuj się z nim telefonicznie i potwierdź, że to faktycznie on. Kiedy ktoś tłumaczy się awarią, pośpiechem lub zagrożeniem środków, możesz założyć, że to próba wyłudzenia. Zgubienie telefonu wymaga natychmiastowego skontaktowania się z bankiem w celu zablokowania aplikacji mobilnej.

BLIK to szybki i wygodny system – traktuj go jednak jako narzędzie do płatności, a nie sposób na ukrycie się przed systemem finansowym.

Czy alternatywne metody dają większą prywatność niż BLIK?

Jeśli zależy Ci na wysokim poziomie prywatności, możesz rozważyć przekaz pocztowy, wpłatę gotówki w oddziale banku lub użycie kryptowalut. Przekaz pocztowy nie wymaga podawania pełnych danych nadawcy, choć czas dostarczenia środków jest dłuższy. Wpłata gotówkowa na rachunek odbiorcy w jego banku wiąże się z koniecznością okazania dowodu, ale transakcja nie zostawia śladu na Twoim koncie.

Kryptowaluty, takie jak Monero czy Zcash, oferują silniejsze mechanizmy prywatności niż pseudonimowy Bitcoin. Portfel kryptowalutowy można założyć bez procedury KYC na giełdach zdecentralizowanych, a sama transakcja nie wymaga udziału tradycyjnego banku. Trzeba jednak pamiętać o kosztach prowizji i zmienności kursów. Inną drogą są operatorzy płatności w rodzaju Bluecash lub YetiPay. Ci pośrednicy realizują przelew ekspresowy, a w tytule transakcji u odbiorcy pojawia się ich nazwa, nie Twoja. Różnią się jednak zakresem zbieranych danych o nadawcy – warto to sprawdzić przed skorzystaniem z usługi.

Żadna z tych metod nie unieważnia obowiązków sprawozdawczych przy wysokich kwotach. Transakcje powyżej progu 15 000 euro podlegają tym samym regulacjom, a instytucje finansowe mają obowiązek śledzenia przepływów pieniężnych w ramach globalnych wysiłków na rzecz przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.