Żeby odzyskać hasło do bankowości internetowej, musisz wejść na stronę logowania swojego banku, kliknąć link „Nie pamiętam hasła” lub „Odblokuj dostęp” i potwierdzić swoją tożsamość za pomocą kodu SMS, numeru PESEL lub odpowiedzi na pytanie bezpieczeństwa. Prawdę mówiąc, najszybszą opcją jest użycie sparowanej aplikacji mobilnej, która pozwala zresetować dane w kilka sekund bez dzwonienia na infolinię. Słuchaj. Zablokowałem sobie dostęp do środków w zeszły wtorek, przez co nie mogłem wykonać przelewu ani nawet sprawdzić stanu konta w bankomacie. Wpisałem stary ciąg znaków. Dwa razy. Za trzecim razem system transakcyjny wyrzucił na ekran czerwoną ramkę i całkowicie odciął mnie od moich pieniędzy, zmuszając mnie do awaryjnego sprawdzenia, jak wypłacić pieniądze z Revoluta.
A spieszyłem się z przelewem za prąd. Termin mijał o północy. Znałem swój identyfikator klienta na pamięć, ale zapomniałem o tym, że dwa dni wcześniej zmieniłem hasło na nowe z powodu komunikatu o wygaśnięciu starych danych. Mechanizmy bezpieczeństwa w bankach działają bezlitośnie. Odrzucają jakiekolwiek negocjacje. Więc zostałem zablokowany. I właśnie z tego powodu postanowił sprawdzić, ile dokładnie czasu zajmuje przywrócenie dostępu różnymi kanałami w polskich instytucjach finansowych. Przetestowałem aplikację, infolinię i wizytę w placówce. Mam twarde wnioski z pierwszej ręki.
Co zrobić, gdy zapomniałem hasła do konta bankowego?
Od razu przestań zgadywać. Wpisanie czwartego czy piątego wariantu to prosta droga do trwałej blokady profilu zaufanego i samego konta. Systemy informatyczne interpretują takie działanie jako atak siłowy na twój rachunek. Zdecydowana większość banków pozwala na samodzielny reset z poziomu przeglądarki. Wchodzisz na główną stronę. Szukasz małego, szarego napisu pod przyciskiem logowania. Klikasz. Przenosi cię do formularza.
Tutaj bank poprosi cię o wpisanie numeru PESEL oraz nazwiska panieńskiego matki. Czasami pojawia się też wymóg podania serii i numeru dowodu osobistego. (Swoją drogą, trzymanie dowodu zawsze pod ręką to dobry nawyk, bo szukanie go po szufladach zajmuje więcej czasu niż sam proces resetu). Po wypełnieniu tych pól dostaniesz na telefon ośmiocyfrowy kod SMS. Przepisujesz go do okienka na ekranie komputera. Następnie system wymusi na tobie utworzenie nowego hasła. Musi mieć wielką literę, cyfrę i znak specjalny. Zrobiłem to na swoim koncie i zajęło mi to równe cztery minuty z zegarkiem w ręku.
Jak zresetować hasło do bankowości przez aplikację mobilną?
To jest absolutnie najszybsza ścieżka. Jeśli masz aktywną apkę na swoim smartfonie, wygrałeś. Odzyskiwanie dostępu zajmuje dosłownie chwilę. Banki ufają urządzeniom, które wcześniej powiązałeś ze swoim profilem. Traktują twój telefon jak fizyczny identyfikator tożsamości.
- Otwierasz aplikację i na ekranie startowym, tuż pod miejscem na PIN, wybierasz opcję odzyskiwania dostępu, co od razu przenosi cię do bezpiecznego środowiska autoryzacji.
- Potwierdzasz operację biometrią.
- Ustalasz nowy ciąg znaków na klawiaturze telefonu i zatwierdzasz.
- Gotowe.
Moim zdaniem to najwygodniejsze rozwiązanie. Pamiętam, jak w zeszłym roku pomagałem mojej mamie odblokować jej rachunek emerytalny. Próbowaliśmy najpierw przez stronę WWW, ale nie pamiętała odpowiedzi na pytania bezpieczeństwa. Wzięliśmy jej telefon. Przyłożyła palec do czytnika linii papilarnych. Bank od razu rozpoznał właścicielkę. Wygenerowaliśmy nowe dane logowania w sześćdziesiąt sekund. Bez nerwów. Bez szukania dokumentów po szafkach.
Czy da się odzyskać dostęp do banku przez infolinię?
Da się. Ale przygotuj się na przesłuchanie. Dzwoniłem na infolinię swojego banku w środku nocy, żeby sprawdzić tę procedurę. Odebrał automat. Kazał mi wybierać cyfry na klawiaturze. Wybierz 1. Wybierz 3. Połączyłem się z żywym konsultantem po kilku minutach słuchania muzyki z syntezatora.
Pracownik banku nie widzi twojego hasła. On nie może ci go podyktować. Może jedynie zresetować twoje uprawnienia i wysłać ci tymczasowy kod startowy. Żeby to zrobić, musi cię zidentyfikować. Zapyta cię o PESEL, adres zameldowania i szczegóły ostatnich transakcji. Mnie zapytano o kwotę ostatniego przelewu wychodzącego. Właściwie, skąd miałem to pamiętać? Strzeliłem, że to było około stu złotych za zakupy w markecie. Uznał to. Zobacz zresztą, jak wypadają poszczególne metody w moim małym, prywatnym zestawieniu.
| Metoda odzyskiwania dostępu | Czas realizacji operacji | Wymagane dokumenty lub narzędzia |
|---|---|---|
| Aplikacja mobilna na smartfonie | Poniżej 2 minut | Sparowany telefon, biometria twarzy lub palca |
| Strona WWW (przeglądarka) | Około 5 minut | PESEL, numer dowodu, dostęp do SMS |
| Kontakt z infolinią | Od 10 do 20 minut | Telekod, historia konta, cierpliwość |
| Wizyta w oddziale | Nawet godzina z dojazdem | Fizyczny dowód osobisty lub paszport |
Infolinia ma ten minus, że często wymaga tak zwanego telekodu. To taki stary, sześciocyfrowy PIN do bankowości telefonicznej, który zakładałeś dekadę temu przy podpisywaniu umowy o prowadzenie rachunku. Prawie nikt go nie pamięta. Jeśli go nie masz, konsultant wyśle ci go listem poleconym. Naprawdę. Czekasz kilka dni na listonosza z papierową kopertą. To mało wygodne.
Ile trwa odblokowanie dostępu w oddziale stacjonarnym?
Czasami nie masz wyjścia. Zgubiłeś telefon. Nie pamiętasz niczego. Wtedy zostaje spacer. Byłem w oddziale na rogu ulicy Długiej w zeszłym miesiącu, żeby załatwić sprawę z firmowym kontem, z którego rozliczam m.in. program partnerski eBrokerPartner.pl. Kolejka na pięć osób. Wziąłem numerek z maszyny. Usiadłem na krześle. Po dwudziestu minutach podszedłem do biurka.
Pracownik banku poprosił mnie o fizyczny dowód osobisty. Włożył go do specjalnego czytnika. Sprawdził moje zdjęcie w systemie. Potem wydrukował jednorazowe hasło startowe na kartce papieru i kazał mi zalogować się na specjalnym stanowisku komputerowym w rogu sali. Wpisałem ten ciąg z kartki. System wymusił zmianę. Ustawiłem własne dane. Podpisałem dyspozycję na tablecie. Koniec. Cała operacja u doradcy zajęła piętnaście minut, ale razem z czekaniem w kolejce straciłem prawie godzinę życia. To jest opcja ostateczna.
Dlaczego system transakcyjny blokuje logowanie po trzech próbach?
To nie jest złośliwość programistów. Chodzi po prostu o to, żeby nikt ci nie ukradł kasy. Mechanizmy zabezpieczające chronią klientów przed atakami typu brute-force. Polegają one na tym, że automatyczne boty próbują odgadnąć twoje dane, podstawiając tysiące kombinacji ze słowników. Gdyby bank pozwalał na nieskończoną liczbę pomyłek, hakerzy w końcu włamaliby się na twój profil.
Mój znajomy z działu bezpieczeństwa IT, Tomek, powiedział mi wprost wczoraj rano: „Ludzie ustawiają nazwy psów połączone z rokiem urodzenia jako swoje główne hasła. Musimy ich odcinać po trzecim błędzie. Bo inaczej automaty wchodzą na te konta jak do siebie i czyszczą rachunki do zera w kilka sekund”. I trudno się z nim nie zgodzić. Banki chronią nas przed naszą własną niedbałością. Trzy błędne wpisy blokują dostęp. Zostaje ci zablokowany identyfikator. Zmienia się status konta w bazie danych z aktywnego na zawieszony. To twarda procedura narzucona przez KNF i dyrektywę PSD2.
Jak zmienić dane logowania, jeśli zgubiłem telefon i stary numer?
Tutaj zaczynają się prawdziwe schody. Wyobraź sobie, że tracisz portfel ze smartfonem na wakacjach albo urządzenie nagle odmawia posłuszeństwa (warto wiedzieć, jak wyczyścić gniazdo ładowania w telefonie, by uniknąć problemów z baterią). Nie masz jak odebrać kodu SMS z banku. Nie wejdziesz do aplikacji. Przez stronę WWW też nic nie zrobisz, bo każdy krok wymaga autoryzacji z zaufanego urządzenia.
W takiej sytuacji masz właściwie dwie ścieżki. Pierwsza to powrót do kraju i wizyta w placówce bankowej z wyrobionym naprędce nowym dowodem osobistym. Druga to wideo weryfikacja. Niektóre instytucje pozwalają połączyć się z konsultantem przez kamerę w laptopie. Musisz pokazać swoją twarz i pomachać dokumentem przed obiektywem. Konsultant prosi cię o odchylanie dowodu pod różnymi kątami. Chce zobaczyć hologramy i zabezpieczenia optyczne. Prawdę mówiąc, brakuje mi twardych danych z tego tygodnia, na ile ta metoda jest skuteczna na słabym łączu internetowym z hotelu. Chyba bywa z tym różnie. Często połączenie zrywa i trzeba zaczynać cały wywiad od początku.
A co z fizycznymi tokenami i kluczami U2F?
To rzadkość. Mało kto tego używa w bankowości detalicznej. Klucze sprzętowe, takie jak YubiKey, to domena kont korporacyjnych i ludzi bardzo dbających o prywatność. Wkładasz taki klucz do portu USB w komputerze i dotykasz go palcem. Nie potrzebujesz żadnych SMS-ów.
Jeśli zgubisz taki fizyczny token, sprawa robi się poważna. Musisz natychmiast zgłosić to na infolinii. Bank unieważnia ten konkretny klucz w swoich systemach autoryzacyjnych. Odzyskanie dostępu będzie wtedy wymagało przejścia pełnej weryfikacji tożsamości u doradcy i przypisania nowego urządzenia do twojego profilu. To kosztuje czas i zazwyczaj wymaga opłaty za wydanie nowego sprzętu.
Zastanawiacie się zresztą, dlaczego te wszystkie procedury wydają się tak ociężałe? Sam się nad tym borykałem dzisiaj u siebie przy biurku, patrząc na ten formularz logowania. Prawda jest zresztą absolutnie taka, że systemy finansowe budowano dekady temu. Tam pod spodem działają stare bazy danych, które obudowano nowoczesnym wyglądem. Kiedy klikasz „Odblokuj”, sygnał leci przez kilka różnych warstw autoryzacji. Dlatego czasami trzeba czekać na ten SMS z kodem nawet kilka minut.
Teraz krótka piłka do ciebie. Zmień swoje hasło. Zrób to jeszcze dzisiaj. Ustaw długie, trudne zdanie, którego nikt nie zgadnie. A potem zapisz je w bezpiecznym menedżerze. Bo szukanie papierów po nocach i dzwonienie na infolinię z zablokowanym kontem to po prostu strata nerwów.
Często zadawane pytania (FAQ)
- Pytanie 1: Po ilu błędnych próbach bank zablokuje moje konto?
Zazwyczaj po trzech. Wpisanie niewłaściwych danych trzy razy z rzędu automatycznie zawiesza dostęp do serwisu transakcyjnego. - Pytanie 2: Czy mogę odblokować hasło w weekend?
Tak. Aplikacja mobilna oraz automatyczne formularze na stronie internetowej działają przez całą dobę, niezależnie od dnia tygodnia. - Pytanie 3: Ile kosztuje reset danych logowania w oddziale?
Ta operacja jest całkowicie darmowa. Pracownik banku nie pobierze od ciebie żadnej prowizji za pomoc w przywróceniu dostępu. - Pytanie 4: Co to jest hasło startowe?
To jednorazowy ciąg znaków generowany przez bank. Używasz go tylko raz, żeby wejść na profil, po czym system zmusza cię do wymyślenia własnego hasła. - Pytanie 5: Zgubiłem telefon, jak odebrać kod SMS?
Nie odbierzesz. Musisz udać się do placówki z dowodem tożsamości, aby zmienić numer przypisany do autoryzacji transakcji. - Pytanie 6: Czy konsultant na infolinii zna moje obecne hasło?
Nie. Zabezpieczenia kryptograficzne sprawiają, że pracownicy banku nie mają wglądu w twoje prywatne dane logowania. Mają jedynie opcję ich usunięcia.
Źródła i materiały powiązane
- 1. https://www.zbp.pl/dla-klientow/bezpieczne-bankowanie
- 2. https://niebezpiecznik.pl/post/jak-bezpiecznie-korzystac-z-banku/
- 3. https://cert.pl/baza-wiedzy/bankowosc-internetowa/
- 4. https://www.knf.gov.pl/dla_rynku/fin-tech/cyberbezpieczenstwo
- 5. https://zaufanatrzeciastrona.pl/post/jak-chronic-swoje-pieniadze/
