Co naprawdę mówią dane o udaremnionych próbach wyłudzeń? Jak płacić znaną metodą podczas podróży za granicę? I czy logowanie do bankowości firmowej może być jednocześnie prostsze i odporniejsze na phishing?
W szóstym wydaniu mPay Payments & Mobility Radar przyglądamy się trzem wydarzeniom: Związek Banków Polskich publikuje dane o udaremnionych próbach wyłudzeń kredytów, BLIK rozszerza dostępność na słowackiej platformie Gopass, a BNP Paribas Bank Polska wprowadza klucze dostępu (passkeys) dla klientów biznesowych.
Wspólnym mianownikiem jest zaufanie — budowane przez skuteczne zabezpieczenia, przejrzyste płatności i rozwiązania, które ułatwiają codzienne korzystanie z usług.
ZBP: 457,9 mln zł w udaremnionych próbach wyłudzeń kredytów
19 października Związek Banków Polskich opublikował dane za III kwartał 2026 r. Banki udaremniły w tym okresie 16 316 prób wyłudzeń kredytów o łącznej wartości 457,9 mln zł. To dane dotyczące kredytów i nadużyć związanych z dokumentami tożsamości — nie ogólna wartość oszustw płatniczych ani kwota faktycznych strat klientów.
W II kwartale banki odnotowały 9 362 udaremnione próby o wartości 303,1 mln zł. Oznacza to wzrost liczby udaremnionych prób o około 74%, a ich łącznej wartości — o około 51% kwartał do kwartału. Sama dynamika nie pozwala jednak stwierdzić, jaka część wzrostu wynika z większej aktywności przestępczej, a jaka z poprawy wykrywalności lub innych zmian w systemie.
Dla instytucji finansowych kluczowe staje się zatem nie tylko zliczanie zatrzymanych prób, lecz również badanie skuteczności kontroli: faktycznych strat, kosztu analiz manualnych oraz liczby prawidłowych wniosków zakwalifikowanych do dodatkowej weryfikacji. Zbyt szerokie kontrole mogą pogorszyć doświadczenie uczciwych klientów bez proporcjonalnej poprawy bezpieczeństwa.
Z naszej perspektywy
Bezpieczna usługa finansowa powinna jednocześnie chronić tożsamość użytkownika i zapewniać przewidywalną obsługę. Z perspektywy mPay ważne jest podejście proporcjonalne: właściwa weryfikacja w momentach podwyższonego ryzyka, przejrzysta komunikacja oraz rozwiązania ograniczające zbędne tarcia w codziennym korzystaniu z aplikacji.
BLIK rozszerza płatności transgraniczne na słowacki Gopass
Podczas podróży za granicę znajoma metoda płatności ułatwia korzystanie z lokalnych usług. 22 października BLIK poinformował o uruchomieniu płatności na słowackiej wersji platformy Gopass, oferującej m.in. skipassy, noclegi i bilety na atrakcje turystyczne.
Z rozwiązania mogą korzystać polscy użytkownicy BLIKA, a także klienci Tatra banka i mBanku na Słowacji, których aplikacje udostępniają tę metodę płatności.
To kolejny etap współpracy z grupą Tatry Mountain Resorts. W czerwcu 2026 r. polscy użytkownicy mogli już płacić BLIKIEM za noclegi w słowackim systemie rezerwacji hoteli tmrhotels.com. Teraz metoda obejmuje szerszą ofertę Gopass — od skipassów i biletów na kolejki linowe po noclegi i wstęp do parków wodnych.
Proces płatności pozostaje znajomy: użytkownik wybiera BLIK, wpisuje sześciocyfrowy kod wygenerowany w aplikacji bankowej i zatwierdza transakcję w tej aplikacji. Przy zakupach w euro realizowanych przez klientów polskich banków kwota po przeliczeniu na złote jest widoczna przed zatwierdzeniem płatności.
Komunikat nie podaje wysokości marży przewalutowania ani opłat ponoszonych przez akceptantów.
Dla użytkownika ważna jest możliwość posłużenia się znaną metodą podczas podróży. Dla sprzedawcy — dostęp do klientów, którzy chcą płacić w sposób rozpoznawalny i wygodny. Sama dostępność nowej metody nie przesądza jednak o wzroście konwersji ani oszczędnościach; to wymaga pomiaru rzeczywistych wyników sprzedaży.
Z naszej perspektywy
Mobilność i płatności coraz częściej spotykają się w jednym procesie zakupowym: przy bilecie, rezerwacji noclegu, przejeździe czy usłudze turystycznej. Dla mPay szczególnie istotna jest spójność tego doświadczenia — od wyboru produktu po zrozumiałe potwierdzenie kwoty i finalizację płatności, także gdy transakcja ma charakter transgraniczny.
BNP Paribas wprowadza klucze dostępu do bankowości firmowej
Logowanie do bankowości internetowej nie musi oznaczać ręcznego wpisywania loginu i hasła. 21 października BNP Paribas Bank Polska poinformował o możliwości logowania do GOonline Biznes za pomocą klucza dostępu (passkey). Bank określa się jako pierwszy w Polsce, który oferuje to rozwiązanie klientom biznesowym. Funkcja jest udostępniana etapami od 5 października.
Klucz dostępu można zapisać na kompatybilnym telefonie, tablecie lub komputerze, a także na odpowiednim kluczu sprzętowym. Podczas logowania użytkownik potwierdza tożsamość biometrią lub kodem PIN, bez ręcznego wpisywania danych logowania.
Istotną zaletą jest powiązanie klucza z właściwą domeną banku. Klucza nie można użyć do uwierzytelnienia na stronie podszywającej się pod tę domenę, co ogranicza ryzyko wyłudzenia danych logowania.
Zmiana dotyczy samego logowania, a nie autoryzacji transakcji. Klienci nadal zatwierdzają operacje dotychczasowymi metodami, a możliwość logowania loginem i hasłem pozostaje dostępna.
Z naszej perspektywy
Najlepsze rozwiązania bezpieczeństwa nie wymagają od użytkownika wyboru między wygodą a ochroną. W ekosystemie aplikacji finansowych warto patrzeć na cały cykl dostępu: uwierzytelnienie, autoryzację operacji, obsługę utraconego urządzenia i procedurę odzyskania konta. Uproszczenie jednego kroku ma największą wartość wtedy, gdy całość pozostaje zrozumiała i odporna na nadużycia.
Co łączy te trzy wydarzenia?
Raport ZBP, rozwój BLIKA na Słowacji i wdrożenie passkeys dotyczą różnych etapów cyfrowej podróży klienta: ochrony tożsamości, realizacji płatności oraz bezpiecznego dostępu do konta. Wszystkie przypominają, że technologia przynosi trwałą korzyść dopiero wtedy, gdy jest wspierana przez czytelne zasady i dobrze zaprojektowane procesy.
Zaufanie do usług cyfrowych powstaje wtedy, gdy bezpieczeństwo, wygoda i przejrzystość działają razem.