Dwa tysięczne procenta — liczba, która z pozoru rozstrzyga, a w rzeczywistości komplikuje
Według danych Związku Banków Polskich wskaźnik reklamacji dotyczących transakcji BLIK w pierwszej połowie 2025 roku wyniósł 0,0021% wszystkich operacji. Mówiąc inaczej, na każde 100 tysięcy transakcji przypadały około dwie reklamacje. Po dziewięciu latach analizy rynku płatności widzę w tej liczbie obraz, który równocześnie uspokaja i myli. Statystyka jest prawdziwa, ale jej interpretacja wymaga ostrożności — bo „reklamacja” i „oszustwo” to dwie różne kategorie, których nie wolno mylić.
W tym tekście rozkładam, czym jest Związek Banków Polskich, jak interpretować jego wskaźniki bezpieczeństwa BLIK i dlaczego niska liczba reklamacji nie oznacza, że oszustw jest mało. Paradoks między „obiektywnym bezpieczeństwem systemu” a „subiektywnym poczuciem zagrożenia gracza” jest centralnym tematem — i ma bezpośrednie konsekwencje dla każdego, kto używa BLIKa w kontekście kasyna online.
Czym jest ZBP i jaką pełni rolę
Związek Banków Polskich to organizacja samorządowa zrzeszająca banki działające w Polsce. Powstała w 1991 roku i pełni rolę reprezentanta sektora bankowego wobec administracji publicznej, regulatora i opinii publicznej. ZBP nie jest organem państwowym ani regulatorem — jest organizacją branżową, której zadaniem jest m.in. wypracowywanie wspólnych standardów, prowadzenie statystyk sektorowych i edukacja konsumencka.
W kontekście bezpieczeństwa płatności ZBP prowadzi kilka inicjatyw. Pierwsza — agregacja danych o reklamacjach i incydentach z całego sektora bankowego, co pozwala na publikowanie zbiorczych wskaźników. Druga — kampanie edukacyjne (m.in. „Bankowcy dla Edukacji”). Trzecia — wypracowywanie standardów bezpieczeństwa wspólnych dla banków członkowskich.
Z perspektywy wiarygodności danych ważna jest jedna obserwacja. ZBP reprezentuje banki, więc jego statystyki naturalnie podkreślają mocne strony systemu bankowego. To nie znaczy, że dane są nieprawdziwe — są agregowane rzetelnie — ale ich dobór i prezentacja są ukierunkowane na pokazanie bezpieczeństwa sektora. Czytając statystyki ZBP, warto pamiętać o tej perspektywie, podobnie jak czyta się dane producenta o jego własnym produkcie.
Drugą rolą ZBP w kontekście bezpieczeństwa jest koordynacja działań antyfraudowych między bankami. Wspólne bazy danych o podejrzanych odbiorcach, wymiana informacji o nowych schematach oszustw, koordynacja z CERT Polska i policją — to wszystko odbywa się częściowo przez struktury ZBP. Z perspektywy gracza oznacza to, że ostrzeżenie w aplikacji jednego banku może być oparte na danych zebranych przez cały sektor.
Wskaźnik reklamacji BLIK — co naprawdę mierzy 0,0021%
Wskaźnik 0,0021% reklamacji odnosi się do transakcji, które klient zakwestionował poprzez formalną reklamację w banku. To jest bardzo wąska definicja problemu. Reklamacja oznacza, że klient zauważył nieprawidłowość, zgłosił ją bankowi i bank zarejestrował zgłoszenie jako reklamację dotyczącą BLIKa.
Z tej definicji wypadają trzy duże kategorie. Pierwsza — oszustwa, w których klient sam autoryzował transakcję pod wpływem manipulacji (phishing, oszustwo „na BLIKa”). W tych przypadkach formalnie transakcja była poprawna technicznie — klient wpisał kod i potwierdził. Bank nie klasyfikuje tego jako „reklamacji BLIK”, bo system zadziałał zgodnie z założeniem. To, że klient został oszukany socjotechnicznie, jest osobną kategorią, często niewchodzącą do statystyki reklamacji systemowych.
Druga kategoria, która wypada — transakcje do operatorów offshore, które gracz później chciałby „cofnąć”, ale nie ma podstaw do reklamacji, bo sam je autoryzował. Trzecia — przypadki, w których ofiara w ogóle nie zgłasza problemu (ze wstydu, z rezygnacji, z braku wiedzy o procedurze). Każda z tych kategorii jest rzeczywistym problemem, ale nie pojawia się w liczniku wskaźnika 0,0021%.
Wniosek jest taki, że 0,0021% mierzy bezpieczeństwo techniczne systemu BLIK — i pod tym względem liczba jest imponująca. System od strony technicznej (szyfrowanie, autoryzacja, brak luk pozwalających na kradzież bez udziału użytkownika) jest bardzo bezpieczny. Ale to nie jest miara bezpieczeństwa użytkownika w sensie szerokim, bo większość strat finansowych w BLIK wynika z manipulacji socjotechnicznej, a nie z luk technicznych.
Paradoks bezpieczeństwa kontra percepcja zagrożenia
Tu pojawia się centralny paradoks. Z jednej strony — wskaźnik reklamacji 0,0021%, czyli system technicznie bardzo bezpieczny. Z drugiej strony — według raportu BIK Antyfraudowego około 40% polskich respondentów doświadczyło próby wyłudzenia kodu BLIK, wzrost o 10 punktów procentowych rok do roku. Jak te dwie liczby mogą współistnieć?
Odpowiedź leży w rozróżnieniu między „próbą” a „skutkiem”. 40% osób doświadczyło próby — czyli ktoś spróbował je oszukać. Większość tych prób się nie udała, bo ofiara rozpoznała oszustwo, bank zablokował transakcję lub kwota była poniżej progu, który skłania do reklamacji. Ale sam fakt, że dwie z każdych pięciu osób dorosłych miały kontakt z aktywnym scenariuszem oszustwa, kształtuje percepcję zagrożenia niezależnie od tego, ile prób zakończyło się stratą.
Z perspektywy psychologicznej percepcja zagrożenia jest kształtowana przez ekspozycję na próbę, nie przez statystykę skutków. Człowiek, który dostał trzy podejrzane SMS-y z prośbą o BLIK w ciągu miesiąca, czuje się zagrożony, nawet jeśli żadna próba się nie udała. Z perspektywy banku system jest bezpieczny (skutki rzadkie), z perspektywy klienta — zagrożenie jest wszechobecne (próby częste). Obie perspektywy są prawdziwe, opisują tylko różne metryki.
Dla gracza kasynowego ten paradoks ma konkretne znaczenie. Korzystanie z BLIKa w kontekście gry online jest technicznie bezpieczne — system nie zostanie zhakowany. Ale ekspozycja na próby oszustwa jest wyższa, bo sektor gier jest atrakcyjną fasadą dla phisherów. Bezpieczeństwo techniczne nie chroni przed manipulacją socjotechniczną — to są dwie różne warstwy ochrony, z których druga zależy głównie od czujności samego gracza.
Jak czytać statystyki bezpieczeństwa BLIK w praktyce
Pierwszy wniosek — ufaj systemowi technicznemu, nie ufaj nieznanym prośbom. BLIK jako technologia jest bezpieczny, ale każda prośba o kod od osoby trzeciej jest potencjalnym oszustwem. Drugi wniosek — niska statystyka reklamacji nie znaczy, że oszustwa są rzadkie; znaczy, że oszustwa skuteczne często nie kwalifikują się jako „reklamacja BLIK”. Trzeci wniosek — większość ochrony zależy od ciebie, nie od banku. Mechanizmy bankowe są wsparciem, nie gwarancją. Tam, gdzie reklamacja do banku nie wystarcza, w grę wchodzą inne instytucje — rolę UOKiK w sporach konsumenckich dotyczących BLIK rozkładam w osobnym tekście o skargach do UOKiK.
Czwarty wniosek dotyczy interpretacji wszystkich statystyk bezpieczeństwa, nie tylko ZBP. Każda instytucja publikująca dane ma swoją perspektywę. ZBP podkreśla bezpieczeństwo techniczne, bo reprezentuje banki. CERT Polska podkreśla skalę zagrożeń, bo jego misją jest ostrzeganie. UOKiK podkreśla problemy konsumenckie, bo broni konsumenta. Żadna z tych perspektyw nie kłamie — każda oświetla inny fragment tej samej rzeczywistości. Świadomy gracz czyta wszystkie trzy i składa z nich pełniejszy obraz, zamiast przyjmować pojedynczą liczbę jako ostateczny werdykt o bezpieczeństwie.
Piąty, najbardziej praktyczny wniosek — wskaźniki bezpieczeństwa są przydatne do oceny systemu, ale bezużyteczne w pojedynczej sytuacji. W momencie, gdy dostajesz prośbę o kod BLIK, statystyka 0,0021% nie ma znaczenia. Liczy się tylko jedno pytanie: czy znam tę osobę i czy mam pewność, że to naprawdę ona prosi. Jeśli odpowiedź nie jest jednoznacznie twierdząca, statystyka systemowa nie pomoże — pomoże tylko twoja decyzja, żeby się wstrzymać i zweryfikować.