Jak zweryfikować pracownika banku w aplikacji? PKO BP, Pekao i bezpieczna procedura

Autor: Redakcja NumerSkan

Ostatnia aktualizacja: 29 października 2026 r.

Telefon może wyświetlać prawdziwy numer infolinii banku, mimo że rozmowę prowadzi oszust. Jest to możliwe wskutek spoofingu, czyli podszywania się pod numer telefonu. Sam numer widoczny na ekranie nie potwierdza więc tożsamości rozmówcy.

Najważniejsza zasada: numer telefonu nie jest dowodem

Nie zakładaj, że rozmowa jest bezpieczna tylko dlatego, że telefon pokazuje nazwę banku albo znany numer infolinii. Oszust może dodatkowo znać Twoje imię, nazwę banku lub fragment informacji o rachunku.

Jeżeli rozmówca mówi o zagrożonych pieniądzach, podejrzanym kredycie albo konieczności natychmiastowego działania, zatrzymaj rozmowę. Presja czasu jest jednym z podstawowych narzędzi socjotechniki.

Więcej przykładów znajdziesz w materiale [Fałszywy telefon z banku w 2026 roku – jak rozpoznać oszustwo i bezpiecznie zareagować](/falszywy-telefon-z-banku-2026).

Jak wygląda weryfikacja pracownika PKO BP

Podczas rozmowy możesz powiedzieć, że chcesz potwierdzić tożsamość pracownika w aplikacji mobilnej PKO.

Bank wskazuje następującą procedurę:

1. Poproś rozmówcę o imię, nazwisko, stanowisko i miejsce, z którego dzwoni.

2. Poczekaj na powiadomienie w aplikacji mobilnej PKO.

3. Otwórz aplikację samodzielnie — nie korzystaj z linku przesłanego w SMS-ie.

4. Porównaj dane widoczne w aplikacji z informacjami podanymi przez rozmówcę.

5. Kontynuuj rozmowę tylko wtedy, gdy dane są zgodne i nie pojawiają się inne sygnały ostrzegawcze.

Jeżeli rozmówca odmawia weryfikacji, podaje inne dane albo twierdzi, że funkcja chwilowo nie działa, rozłącz się. Następnie samodzielnie skontaktuj się z bankiem.

Jak wygląda weryfikacja w Banku Pekao

Bank Pekao umożliwia sprawdzenie pracownika w aplikacji PeoPay albo serwisie Pekao24.

W aplikacji lub serwisie powinna pojawić się wizytówka zawierająca między innymi:

• imię i nazwisko pracownika,
• stanowisko,
• adres placówki, centrali albo numer infolinii.

Bank podkreśla, że właściwa wizytówka nie jest zwykłą wiadomością SMS. Zaloguj się do PeoPay lub Pekao24 samodzielnie i sprawdź dane wewnątrz oficjalnej usługi banku.

Uwaga na fałszywe SMS-y z kodem weryfikacyjnym

Wiadomość SMS z nazwiskiem „pracownika” i kodem, który rozmówca ma powtórzyć, nie stanowi wiarygodnego potwierdzenia.

Taki SMS może zostać przygotowany i wysłany przez oszusta. Kod, nazwisko konsultanta oraz nazwa nadawcy wiadomości mogą być wyłącznie elementami socjotechniki.

Nie podawaj rozmówcy kodu z SMS-a i nie traktuj zgodności przesłanego kodu jako potwierdzenia tożsamości.

Co zrobić, jeśli bank nie ma weryfikacji w aplikacji

Jeżeli nie znasz procedury swojego banku:

1. Zakończ połączenie.

2. Odczekaj chwilę i samodzielnie otwórz oficjalną aplikację lub stronę banku.

3. Znajdź numer infolinii w aplikacji, na odwrocie karty albo na oficjalnej stronie.

4. Wpisz numer ręcznie — nie oddzwaniaj z historii połączeń.

5. Zapytaj bank, czy jego pracownik rzeczywiście próbował się z Tobą skontaktować.

Nie korzystaj z numeru podanego przez rozmówcę ani przesłanego w wiadomości.

O co pracownik banku nie powinien prosić

Przerwij rozmowę, jeśli rozmówca żąda:

• loginu lub hasła do bankowości;
• kodu BLIK;
• kodu autoryzującego transakcję;
• pełnego numeru karty i kodu CVV/CVC;
• instalacji programu do zdalnej obsługi telefonu lub komputera;
• przelewu na „konto techniczne”, „konto rezerwowe” lub „bezpieczny rachunek”;
• wypłaty gotówki i wpłacenia jej we wpłatomacie;
• zaakceptowania operacji, której samodzielnie nie zlecałeś.

Prawdziwe powiadomienie bankowe również trzeba przeczytać. Nie zatwierdzaj go automatycznie tylko dlatego, że w tym samym czasie rozmawiasz z osobą podającą się za pracownika banku.

Co zrobić po ujawnieniu danych lub zatwierdzeniu operacji

Jeżeli podałeś dane, kod albo zaakceptowałeś nieznaną operację:

1. Natychmiast przerwij rozmowę.

2. Skontaktuj się z bankiem przez oficjalną infolinię.

3. Zablokuj dostęp do bankowości lub kartę, jeśli bank tak zaleci.

4. Zmień hasło z bezpiecznego urządzenia.

5. Zachowaj SMS-y, historię połączeń i potwierdzenia transakcji.

6. Zgłoś sprawę policji, jeśli doszło do wyłudzenia lub próby wyłudzenia.

7. Podejrzaną wiadomość SMS prześlij do CERT Polska na numer 8080.

Krótka procedura NumerSkan

Bezpieczny schemat działania można zapamiętać w czterech krokach:

1. Zatrzymaj rozmowę i nie działaj pod presją.

2. Sprawdź pracownika wyłącznie w oficjalnej aplikacji banku.

3. Jeśli weryfikacja nie jest dostępna, rozłącz się.

4. Samodzielnie zadzwoń na oficjalną infolinię banku.

Weryfikacja zwiększa bezpieczeństwo, ale nie zastępuje ostrożności. Nawet po zobaczeniu danych pracownika nie zatwierdzaj operacji, której nie rozumiesz lub której sam nie rozpocząłeś.