07 listopada 2026
Carding to poważne zagrożenie, które polega na dokonywaniu transakcji na cudzy koszt przy użyciu danych kart płatniczych. Sprawdź, w jaki sposób oszuści przejmują dane kart, po czym możesz rozpoznać próbę oszustwa i co zrobić, aby lepiej chronić swoje pieniądze.
Konto Direct dla Firmy
Konto, apka, 11 walut i szeroki wachlarz usług stworzonych z myślą o potrzebach przedsiębiorców.
Carding to forma oszustwa polegająca na nielegalnym pozyskaniu danych karty płatniczej i wykorzystaniu ich bez zgody właściciela do przeprowadzania transakcji. Przestępcy mogą przejąć m.in. numer karty, datę jej ważności, kod CVV/CVC oraz inne informacje potrzebne do wykonania płatności online.
Carding nie kończy się więc na samej kradzieży danych. Jego istotą jest ich późniejsze wykorzystanie, np. do zakupów w sklepach internetowych, płatności za usługi, obrotu kryptowalutami albo dalszej odsprzedaży danych innym osobom. W praktyce właściciel karty może zorientować się, że doszło do cardingu dopiero wtedy, gdy zauważy transakcję, której sam nie wykonał.
Carding może przybierać różne formy, ale cel oszustów jest podobny: zdobyć dane karty płatniczej i wykorzystać je bez zgody właściciela. Najczęściej wykorzystują do tego phishing, skimming, fałszywe sklepy internetowe, złośliwe oprogramowanie lub dane pochodzące z wycieków.
Phishing – wyłudzanie danych karty przez fałszywe wiadomości i strony
Phishing to metoda oszustwa polegająca na podszywaniu się pod zaufaną osobę, firmę lub instytucję, aby nakłonić odbiorcę do ujawnienia poufnych danych. Mogą to być m.in. dane karty płatniczej, dane logowania do bankowości internetowej, kody autoryzacyjne, numer PESEL czy inne informacje umożliwiające przestępcom przejęcie dostępu do pieniędzy lub konta.
Oszust najczęściej wysyła wiadomość e-mail lub SMS, która wygląda jak komunikat z banku, sklepu internetowego, firmy kurierskiej albo urzędu. Wiadomość może zawierać link prowadzący do fałszywej strony przypominającej prawdziwy serwis. Jeśli wpiszesz na niej dane karty albo dane do logowania, trafią one do przestępców.
W ING walczymy z phishingiem, dlatego w Moim ING oraz ING Business stosowane są także rozwiązania zwiększające bezpieczeństwo, a w tym hasło maskowane, silne uwierzytelnienie i autoryzacja transakcji. Klienci mogą również korzystać z dodatkowych funkcji bezpieczeństwa i informacji o aktualnych zagrożeniach.
Jeśli otrzymasz podejrzaną wiadomość, nie klikaj zawartego w niej linku i nie podawaj danych karty ani danych do bankowości. Wejdź na stronę banku samodzielnie lub otwórz aplikację Moje ING bądź ING Business i sprawdź, czy rzeczywiście wymaga od Ciebie działania.
Skimming – kopiowanie danych z karty płatniczej
Skimming to metoda oszustwa polegająca na nieuprawnionym kopiowaniu danych zapisanych na karcie płatniczej. Przestępcy wykorzystują do tego specjalne urządzenia montowane m.in. na bankomatach lub terminalach płatniczych, które mogą przechwytywać informacje z paska magnetycznego karty.
Do skimmingu może dojść np. wtedy, gdy na czytniku bankomatu zostanie zamontowana nakładka kopiująca dane z karty. Oszuści mogą również próbować zdobyć kod PIN, wykorzystując dodatkową kamerę albo fałszywą klawiaturę.
Przed skorzystaniem z bankomatu zwróć uwagę, czy czytnik karty i klawiatura nie wyglądają nietypowo, nie są poluzowane albo nie mają dodatkowych elementów. Podczas wpisywania kodu PIN zasłoń klawiaturę dłonią. Jeśli podejrzewasz, że dane Twojej karty mogły zostać skopiowane, skontaktuj się z bankiem i sprawdź, czy kartę należy zablokować lub zastrzec.
Data breach – wyciek danych
Data breach, czyli wyciek danych, to naruszenie bezpieczeństwa, w wyniku którego poufne informacje trafiają do osób, które nie powinny mieć do nich dostępu. Mogą to być m.in. dane osobowe, adresy e-mail, hasła, numery kart płatniczych czy inne informacje wykorzystywane podczas logowania lub dokonywania płatności.
Do wycieku może dojść np. w wyniku ataku na sklep internetowy, serwis płatniczy lub inną firmę, która przechowuje dane swoich klientów. Jeśli przestępcy uzyskają dostęp do takiej bazy, mogą przejąć znajdujące się w niej informacje, a następnie wykorzystać je do dalszych oszustw lub sprzedać innym osobom.
Jeśli dowiesz się, że Twoje dane mogły znaleźć się w wycieku, sprawdź historię transakcji i zachowaj szczególną ostrożność wobec wiadomości, które mogą wykorzystywać przejęte informacje. Jeżeli wyciek dotyczy danych karty płatniczej, skontaktuj się z bankiem i sprawdź, czy konieczne jest jej zablokowanie lub zastrzeżenie.
Ochrona przed cardingiem polega na zachowaniu stałej czujności, a wszelkie niepokojące sygnały powinny być natychmiast sprawdzane. Zwróć szczególną uwagę, gdy:
Pamiętaj, że w ING możesz sprawdzić, czy rozmawiasz z pracownikiem banku. W swojej aplikacji podejrzysz dane pracownika ING lub ostrzeżenie, że telefon jest podejrzany. Upewnisz się również, że rozmawiasz z właściwą osobą i wykluczysz oszustwo.
Weryfikowanie połączenia z banku jest dostępne w Moim ING jeszcze w dwóch innych miejscach. Dotyczy to zarówno aplikacji na telefon, jak i bankowości, z której korzystasz w przeglądarce.
Karta przedpłacona
Przekazuj środki na kartę przedpłaconą i kontroluj koszty związane z codzienną działalnością.
Jeśli podejrzewasz, że ktoś przejął nielegalnie dane Twojej karty lub doszło do nieautoryzowanej transakcji, nie czekaj, w przypadku takich zdarzeń czas ma ogromne znaczenie. Przygotowaliśmy playbook, który krok po kroku przeprowadzi Cię przez najważniejsze działania w pierwszych minutach od wykrycia incydentu.
Pierwsze 5 minut – natychmiastowa blokada
Dla klientów ING przygotowaliśmy specjalną infolinię, która pozwala zastrzec zarówno kartę, jak i dokument tożsamości: +48 32 357 00 12. Numer jest dostępny 24/7, tylko w tematach bezpieczeństwa. Koszt połączenia wg stawek operatora.
Pierwsze 30 minut: Kontakt z bankiem i kontrola
Jeśli przekażesz nam informację o podejrzanej transakcji, otrzymasz jej równowartość na swoje konto, gdy sprawdzimy, jak do niej doszło i potwierdzimy, że faktycznie doszło do naruszenia.
Pamiętaj, że od momentu formalnego zastrzeżenia karty w ING przejmujemy odpowiedzialność finansową za wszelkie kolejne próby transakcji.
Pierwsze 60 minut: Zabezpieczenie i dokumentacja
Wyłudzenie danych lub nieuprawnione użycie karty traktowane jest w Polsce jako przestępstwo, m.in. oszustwo z art. 286 K.k. lub przełamanie zabezpieczeń. Policja ma obowiązek przyjąć Twoje zawiadomienie nawet wtedy, gdy straciłeś małą sumę.
Chociaż nie wyeliminujesz całkowicie ryzyka związanego z cardingiem, to jednak możesz je skutecznie ograniczyć. Jakie rozwiązania mogą pomóc Ci chronić firmowe pieniądze? Te narzędzia sprawdzą się także w przypadku Twoich prywatnych finansów.
Wykorzystuj karty o ograniczonym ryzyku
Jeśli płacisz kartą firmową w sieci lub w delegacjach, dobrym pomysłem może być oddzielenie tych wydatków od głównego konta za pomocą kart o ograniczonym ryzyku. Karta przedpłacona ogranicza ewentualną stratę wyłącznie do środków, które na niej umieścisz – dzięki temu Twoje główne oszczędności pozostają bezpieczne w razie wycieku danych.
Stosuj zaawansowane autoryzacje
Wszystkie płatności, które robisz w internecie, powinny wymagać dodatkowej weryfikacji. Mastercard Business i 3D Secure od ING Banku Śląskiego daje Ci pełną kontrolę nad firmowymi wydatkami oraz wsparcie nowoczesnych standardów ochrony przed oszustwami.
Dzięki dwuskładnikowemu potwierdzeniu – na przykład w aplikacji Moje ING lub za pomocą kodu SMS – każda płatność w sieci wymaga Twojego bezpośredniego zatwierdzenia. Nawet jeśli dane karty trafią w niepowołane ręce, przestępcy nie będą w stanie sfinalizować transakcji bez dostępu do Twojego telefonu.
Wybieraj bezpieczne rachunki
Odpowiednio dobrana bankowość firmowa ułatwia pełną kontrolę nad finansami i pozwala na elastyczne przydzielanie uprawnień pracownikom. Bezpieczne Konto Direct dla Firmy daje Ci dostęp do zaawansowanych narzędzi monitoringu oraz wysyła powiadomienia o operacjach, zaraz po ich zakończeniu.
Zarządzaj ustawieniami z poziomu bankowości
Kolejną rzeczą, jaką możesz zrobić dla bezpieczeństwa swojej firmy, jest dostosowywanie limitów wartości transakcji internetowych w zależności od potrzeb. W Moim ING możesz kontrolować ustawienia, limity transakcyjne oraz zablokować lub zastrzec kartę w dowolnym momencie. Dodatkowe wskazówki dotyczące bezpiecznych praktyk znajdziesz w sekcji Bezpieczna bankowość.
Przede wszystkim regularnie weryfikuj wyciągi bankowe. Dodatkowo możesz sprawdzić swój adres e-mail na bezpiecznych portalach zajmujących się monitoringiem wycieków baz danych (np. haveibeenpwned.com).
Jeśli wykryjesz, że ktoś użył Twojej karty bez zgody, natychmiast zablokuj lub zastrzeż kartę przez aplikację lub infolinię. Następnie skontaktuj się z bankiem, aby zgłosić podejrzaną transakcję i rozpocząć procedurę reklamacyjną (np. chargeback). Zmień również hasła dostępu do bankowości i skrzynki e-mail oraz zgłoś sprawę na policji.
Jeśli chcesz zabezpieczyć kartę przed cardingiem, najlepiej używaj dwuskładnikowej autoryzacji 3D Secure dla płatności online oraz korzystaj z wirtualnych kart jednorazowych do zakupów w nieznanych sklepach internetowych. Dobrym rozwiązaniem jest również włączenie natychmiastowych powiadomień po transakcji, które pozwalają szybko zauważyć nieznaną płatność.
Tekst powstał we współpracy:
Redakcja ING
Redakcję ING tworzą eksperci z wieloletnim doświadczeniem w różnych obszarach finansów i bankowości. To specjaliści, którzy na co dzień pracują z produktami i usługami ING. Dzięki temu dzielą się nie tylko wiedzą, ale też praktycznym doświadczeniem i pomagają wyjaśniać nawet bardziej złożone tematy w prosty i zrozumiały sposób.
Źródła
Materiał ma charakter informacyjno-edukacyjny i marketingowy. Nie stanowi porady, rekomendacji, oferty w rozumieniu art. 66 § 1 Kodeksu cywilnego, ani porady podatkowej lub prawnej. Przedstawione informacje mają charakter ogólny. Zasady, kwoty i przepisy mogą się zmienić, a ich zastosowanie zależy od indywidualnej sytuacji. W konkretnej sprawie skonsultuj się z odpowiednim specjalistą, np. księgowym lub doradcą podatkowym. ING Bank Śląski S.A. nie ponosi odpowiedzialności za decyzje podjęte na podstawie tego materiału. Stan na dzień: 26.09.2026.
Szczegóły oferty, opłaty, prowizje, oprocentowanie oraz warunki promocji określają taryfa opłat i prowizji, regulamin produktu oraz regulamin promocji dostępne na www.ing.pl.
