Tak, możesz podać numer konta kupującemu, jeśli ma on służyć wyłącznie do wykonania przelewu. Sam numer rachunku jest adresem do wpłaty, a nie kluczem do bankowości internetowej. Nie pozwala na zalogowanie się do konta ani samodzielną wypłatę pieniędzy.
Dlaczego numer konta nie wystarczy do kradzieży pieniędzy?
Numer konta bankowego pełni funkcję identyfikatora rachunku, na który mają trafić środki. Właśnie dlatego podaje się go pracodawcy, klientowi, kontrahentowi albo osobie zwracającej pieniądze. Bez tego identyfikatora zwykły przelew nie trafi na właściwe konto.
Do wykonania operacji wychodzącej potrzebne są jednak dane logowania i autoryzacja. Bank może wymagać między innymi loginu, hasła, kodu SMS, potwierdzenia w aplikacji mobilnej, PIN-u lub biometrii. Osoba znająca wyłącznie numer rachunku nie otrzymuje dostępu do panelu bankowego i nie może na tej podstawie zatwierdzić przelewu z Twojego konta.
Ryzyko pojawia się wtedy, gdy numer konta staje się elementem szerszej próby oszustwa. Oszust może wykorzystać go w wiadomości phishingowej, aby uwiarygodnić fałszywy kontakt i następnie wyłudzić hasło, kod autoryzacyjny albo dane karty.
Jakie dane możesz podać, a jakie trzeba chronić?
Do przyjęcia przelewu zwykle wystarczy numer rachunku oraz dane odbiorcy, takie jak imię i nazwisko lub nazwa firmy. Kupujący nie potrzebuje Twojego loginu, hasła ani kodu z aplikacji. Różnicę między informacjami potrzebnymi do płatności a danymi poufnymi pokazuje tabela:
| Dane bezpieczne do podania | Dane poufne – nigdy ich nie podawaj |
|---|---|
| Numer rachunku bankowego | Login i hasło do bankowości |
| Imię i nazwisko lub nazwa firmy | PIN do bankowości lub karty |
| Kwota i tytuł przelewu | Kody SMS, push i inne kody autoryzacyjne |
| Adres, jeśli jest potrzebny do identyfikacji transakcji | Numer PESEL, dane dowodu oraz dane karty z kodem CVV/CVC |
Numer PESEL i dane dokumentu tożsamości nie są potrzebne do zwykłego przelewu od kupującego. Prośba o skan dowodu, numer karty albo kod CVV pod pretekstem „potwierdzenia płatności” powinna zakończyć rozmowę.
Kiedy pojawia się czerwona lampka?
Sam numer rachunku nie jest powodem do obaw. Niepokój powinien wzbudzić sposób prowadzenia transakcji, presja czasu albo żądanie informacji niezwiązanych z przelewem. Najczęstsze sygnały ostrzegawcze to:
- Prośba o hasło, login, PIN lub kod autoryzacyjny – kupujący nie potrzebuje tych danych, aby wysłać Ci pieniądze.
- Link do „potwierdzenia odbioru płatności” – może prowadzić do fałszywej strony banku lub serwisu sprzedażowego.
- Nacisk na wysyłkę przed zaksięgowaniem wpłaty – zrzut ekranu lub plik z potwierdzeniem przelewu nie jest dowodem otrzymania pieniędzy.
- Prośba o dane karty płatniczej – numer karty, data ważności i kod CVV nie są potrzebne do zwykłego przelewu na Twój rachunek.
- Kontakt z innego kanału pod presją czasu – oszust może namawiać do przejścia z platformy sprzedażowej na komunikator, aby utrudnić weryfikację transakcji.
Tak działa często phishing. Wiadomość może wyglądać jak komunikat banku lub serwisu sprzedażowego, a znajomość fragmentu Twoich danych ma nadać jej wiarygodność. Bank nie prosi o hasło ani kod autoryzacyjny przez telefon, e-mail, SMS czy link przesłany przez drugą osobę.
Jak bezpiecznie przyjąć płatność od kupującego?
Przed wysłaniem towaru sprawdź nie to, co twierdzi kupujący, lecz stan własnego rachunku i status transakcji. Przy sprzedaży internetowej zastosuj następującą listę kontrolną:
- Sprawdź wpłatę bezpośrednio w aplikacji bankowej lub po zalogowaniu się na oficjalnej stronie banku.
- Nie uznawaj wiadomości, zrzutu ekranu ani załącznika za potwierdzenie zapłaty.
- Nie loguj się do banku przez link otrzymany od kupującego.
- Zweryfikuj, czy dane transakcji i osoba kupująca zgadzają się z ogłoszeniem lub zamówieniem.
- Nie wysyłaj towaru pod wpływem nacisku, dopóki pieniądze nie zostaną zaksięgowane.
- Przerwij kontakt, gdy rozmówca żąda danych innych niż te potrzebne do wykonania przelewu.
Jeżeli kupujący chce zapłacić zwykłym przelewem, podanie numeru rachunku jest standardową procedurą. Zachowaj jednak ślad rozmowy i ustaleń, a w przypadku sprzedaży za pośrednictwem platformy sprawdź jej regulamin. Nie przekazuj pieniędzy dalej na prośbę nieznanej osoby, zwłaszcza gdy ktoś obiecuje prowizję za przyjęcie środków. Taki schemat może wiązać się z wykorzystaniem Twojego konta do transferu pieniędzy z nielegalnego źródła.
Jeśli podałeś wyłącznie numer konta, zwykle nie ma powodu do paniki. Gdy ujawniłeś także dane logowania, kod autoryzacyjny lub dane karty, natychmiast skontaktuj się z bankiem przez oficjalny kanał, zablokuj dostęp lub kartę i zgłoś podejrzane operacje.
Numer konta możesz podać kupującemu, ale płatność uznaj dopiero po sprawdzeniu własnego rachunku. Numer rachunku służy do otrzymania pieniędzy, natomiast hasła, PIN-y, kody autoryzacyjne i dane karty pozostają poufne.
