Hej bunqers 🌈,
Ataki socjotechniczne, takie jak phishing, stały się w ostatnich latach coraz bardziej zaawansowane. Żeby pomóc Ci zadbać o bezpieczeństwo Twoje i Twojego konta — zawsze ostrożnie obchodź się ze swoimi danymi osobowymi i nigdy nie udostępniaj ich osobom trzecim.
Przeczytaj nasz przewodnik, jak rozpoznawać i unikać tego typu oszustw oraz jak zadbać o bezpieczeństwo swojego konta 🔒
Czym jest phishing?
Phishing to rodzaj oszustwa, w którym przestępcy podszywają się pod zaufane firmy za pomocą e‑maili, SMS‑ów, mediów społecznościowych, telefonów i innych kanałów. Ich celem jest nakłonienie Cię do podania danych osobistych, takich jak hasła, dane konta czy numery kart, aby uzyskać dostęp do Twoich środków.
Czy bunq kiedykolwiek do mnie zadzwoni?
Nigdy nie zadzwonimy do Ciebie z prośbą o podanie danych osobowych, takich jak e‑mail, kod bezpieczeństwa czy dane karty. Jeśli odbierzesz telefon od osoby podającej się za pracownika bunq, rozłącz się i zgłoś nam tę sytuację.
O Twoje prywatne dane, takie jak numer telefonu, e‑mail, Security Code, numer karty lub IBAN, poprosimy Cię wyłącznie przez bezpieczny czat Support w naszej aplikacji.
Chcesz zgłosić phishing?
Wypełnij nasz formularz phishing, aby pomóc nam w walce z oszustwami!
Jak mogę uniknąć phishingu?
Nigdy nie podawaj swoich danych logowania ani danych osobowych: Nigdy nie poprosimy Cię o dane logowania ani dane osobowe poza aplikacją. Jeśli ktoś podszywa się pod bunq i prosi o takie informacje, to oszustwo — nic nie udostępniaj.
Sprawdzaj format i pisownię w wiadomościach: Oszustwom zdarza się kopiować wygląd prawdziwych wiadomości od firm, ale ich treść często zawiera błędy ortograficzne lub językowe.
Uważaj na fałszywe strony internetowe: Jedyna strona bunq do logowania to https://web.bunq.com/. Zawsze upewnij się, że jesteś właśnie na tej stronie, zanim wpiszesz jakiekolwiek wrażliwe dane.
Kontaktuj się z nami przez oficjalne kanały: Jeśli dostaniesz e‑mail od bunq, który wydaje Ci się podejrzany, skontaktuj się z nami, żeby potwierdzić, czy jest prawdziwy. Możesz to zrobić przez bezpieczny czat w aplikacji albo nasze formularze na stronie. Dzięki temu pomagamy wykrywać nowe próby oszustw i walczyć z nimi.
Uważaj na to, co publikujesz w social media: Unikaj publikowania informacji osobistych, takich jak data urodzenia, plany urlopowe czy numer telefonu, bo oszuści mogą je wykorzystać przeciwko Tobie.
Sprawdzaj adresy URL linków, w które klikasz: Zawsze zweryfikuj adres URL, szczególnie w tekstach z podlinkowanymi słowami, aby upewnić się, że pochodzi z prawdziwej strony. Jeśli nie masz pewności, czy link jest bezpieczny, wejdź na oficjalną stronę przez wyszukiwarkę i samodzielnie przejdź do potrzebnej podstrony.
Jak rozpoznać próbę phishingu?
Phishing może przyjmować różne formy. Oszuści mogą wysłać e‑mail, SMS, a nawet zadzwonić do Ciebie, podszywając się pod bunq, żeby nakłonić Cię do podania danych osobowych dających im dostęp do Twojego konta. Często tworzą poczucie pilności, twierdząc na przykład, że:
Wykryto nierozpoznaną lub podejrzaną próbę logowania
Twoje konto zostało objęte dodatkowymi zabezpieczeniami
Zmieniono Twoje dane osobowe
Wymagane są kontrole regulacyjne, zgodności lub coroczna weryfikacja
Zwykle każą Ci natychmiast coś zrobić i podają link, przycisk lub numer telefonu. Możesz też otrzymać wiadomości z prośbą o:
Opłacenie „opłaty”
Wykonanie „aktualizacji bezpieczeństwa”
Ponowną identyfikację swojego konta
Kontakt z supportem telefonicznie, aby rozwiązać problem
Nasza oficjalna domena to bunq.com. Każdy link inny niż https://www.bunq.com/ lub https://help.bunq.com/ jest fałszywy. Jeśli widzisz adres typu bunq.xxx.com, a.id/abcd-bunq, abcd.buzz/bunq lub podobne wariacje — to podróbka, nawet jeśli wiadomość wygląda profesjonalnie lub używa brandingu bunq.
💡 Ważne: Oszuści mogą używać narzędzi online, żeby podrobić naszą nazwę w polu nadawcy e‑maili i SMS‑ów. Oznacza to, że fałszywe wiadomości mogą pojawiać się w tym samym wątku konwersacji, co prawdziwe wiadomości od nas.
Nigdy nie będziemy:
Prosić Cię o zadzwonienie do nas na numer wysłany e‑mailem lub SMS‑em
Prosić Cię o wykonanie kontroli bezpieczeństwa, identyfikacji czy aktualizacji poza aplikacją mobilną bunq
Prosić o Twoje dane logowania, PIN ani kody weryfikacyjne
Jeśli natkniesz się na takie wiadomości lub linki, zgłoś je proszę przez nasz formularz zgłoszenia phishing. Jeśli zdążyłeś już zareagować na podejrzaną wiadomość, natychmiast skontaktuj się z nami bezpośrednio przez aplikację.
Straciłem dostęp do mojego konta bunq, co zrobić?
Jeśli nie możesz odzyskać dostępu, resetując swój Security Code, skontaktuj się z naszą automatyczną awaryjną infolinią Support pod numerem +31208083666. Dzięki zautomatyzowanemu procesowi możesz zablokować kartę i konto w ciągu 1 minuty, aby Twoje środki były bezpieczne do czasu odzyskania dostępu.
Jeśli podejrzewasz, że Twoje konto zostało zhakowane, zgłoś to jak najszybciej, wypełniając ten formularz.
Co jeśli padłem ofiarą phishingu?
Uświadomienie sobie, że mogłeś paść ofiarą phishingu, jest stresujące, ale jesteśmy tu po to, żeby pomóc Ci od razu zareagować. Twoje bezpieczeństwo jest naszym najwyższym priorytetem.
Najpierw wykonaj kroki z naszego Przewodnika antyfraudowego, żeby zabezpieczyć swoje konto. Gdy już będzie bezpieczne, zgłoś nam oszustwo. Dzięki temu nasz zespół otrzyma informacje potrzebne, by od razu zacząć pomagać Ci i szukać rozwiązania.
Co się stanie po zgłoszeniu phishingu?
Nasz dedykowany zespół otrzyma Twoje zgłoszenie i podejmie natychmiastowe działania, aby usunąć strony, linki lub konta używane do phishingu.
Jak mogę dodatkowo zabezpieczyć swoje konto bunq?
Istnieje wiele sposobów na zabezpieczenie konta, a większość z nich opiera się na Twojej czujności i ostrożności w obchodzeniu się z danymi osobowymi.
Oto kilka kroków, które możesz regularnie wykonywać:
Zmień swój Security Code: Przejdź do sekcji Security, aby zmienić swój Security Code — zakończy to wszystkie aktywne sesje i uniemożliwi nieautoryzowany dostęp.
Sprawdź urządzenia: Przejdź do Security i kliknij Devices. Usuń każde urządzenie, którego nie rozpoznajesz.
Sprawdź swój e‑mail i numer telefonu: Wejdź w swój Profil, a następnie kliknij Personal Information. Usuń wszystkie numery telefonów lub adresy e‑mail, których nie rozpoznajesz.
Automatyczne wylogowanie przy zamykaniu aplikacji bunq: Możesz dostosować ustawienia Auto Logout, aby zawsze być wylogowanym od razu po wyjściu z aplikacji bunq.
Rotating CVC: Możesz ustawić automatyczne generowanie CVC, żeby dodać kolejną warstwę bezpieczeństwa.
Dostałem e‑mail i nie jestem pewien, czy to phishing?
Jeśli dostałeś e‑mail i nie wiesz, czy to phishing, sprawdź domeny, z których się z Tobą kontaktujemy:
@bunq.com – nasza główna domena do e‑maili transakcyjnych.
@update.bunq.com – używana do zaproszeń na bunq Update i ogólnych ogłoszeń.
@hello.bunq.com – używana do komunikacji marketingowej.
review@bunq.com – używany, gdy potrzebujemy od Ciebie szerszych informacji lub dodatkowych dokumentów.