Zmiana telefonu to dobry moment, by zadbać o bezpieczeństwo bankowości mobilnej. Aplikacji banku nie przenosi się kopią zapasową – na nowym urządzeniu aktywuje się ją od nowa. Poniżej checklista: co zrobić przed zmianą, na nowym telefonie, ze starym urządzeniem i w razie jego utraty.
Przed zmianą telefonu
Banki nie zalecają kopii zapasowej aplikacji bankowej. Na nowym telefonie aplikację aktywuje się od nowa, dlatego przed zmianą warto sprawdzić kilka rzeczy:
- dostęp do bankowości internetowej na komputerze,
- aktualny numer telefonu zapisany w banku,
- PIN do obecnej aplikacji – w PKO przy mobilnej autoryzacji bywa potrzebny do aktywacji,
- zapasowy sposób autoryzacji, np. kody SMS, na czas zmiany urządzenia.
Danych logowania nie warto zapisywać w notatkach czy w chmurze. Ustawa o usługach płatniczych wymaga, by klient chronił swoje dane uwierzytelniające z należytą starannością.
PKO pozwala zapisać ustawienia aplikacji i przywrócić je po ponownej aktywacji. Dotyczy to ustawień aplikacji, a nie danych logowania.
Aktywacja aplikacji banku na nowym telefonie
Każdy bank opisuje ten proces trochę inaczej. Przykłady ze stron pomocy banków:
| Bank | Co pisze bank | Limit urządzeń |
|---|---|---|
| PKO BP | przy kodach SMS wystarczy ponowna aktywacja, a starą aplikację system każe wyrejestrować; przy mobilnej autoryzacji podaje się PIN ze starej aplikacji | do 3 urządzeń |
| mBank | przy łączeniu aplikacji wskazuje się urządzenie do mobilnej autoryzacji; po odłączeniu telefonu bank przełącza autoryzację na kody SMS | – |
| Bank Pekao | stary telefon usuwa się z zaufanych urządzeń w serwisie internetowym | do 3 urządzeń |
| Erste Bank Polska (dawniej Santander) | przy ponownej aktywacji nadaje się nowy PIN, a nieużywane telefony usuwa się z listy urządzeń | – |
W PKO przy włączonym dwuetapowym logowaniu trzeba najpierw zadzwonić na infolinię i zmienić narzędzie autoryzacji, np. na kody SMS.
SMS aktywacyjny PKO wyśle tylko na numer polskiego operatora. Przy numerze innym niż zapisany w banku zadzwoni konsultant z pytaniami weryfikującymi.
BLIK działa w aplikacji banku, więc po jej aktywacji jest od razu dostępny. Przelew na telefon trafia na konto powiązane z numerem, dlatego przy zmianie numeru warto sprawdzić to powiązanie.
Jak działa sam system, opisujemy w tekście o systemie BLIK.
Karty w Google Pay i Apple Pay
Kart w portfelu cyfrowym nie przenosi się na nowy telefon. Google pisze, że karty płatnicze nie pojawią się automatycznie po zalogowaniu na nowym urządzeniu.
Kartę usuwa się z portfela na starym telefonie i dodaje ponownie na nowym. Bank może przy tym poprosić o potwierdzenie.
Google Pay wymaga blokady ekranu. Według Banku Pekao po jej wyłączeniu karty zostają z telefonu usunięte.
Co zrobić ze starym telefonem
- wyrejestruj aplikację banku albo usuń telefon z listy zaufanych urządzeń w bankowości internetowej,
- usuń karty z Google Pay lub Apple Pay,
- wyloguj się z konta Google lub Apple,
- przywróć ustawienia fabryczne – to usuwa wszystkie dane z telefonu,
- wyjmij kartę SIM i kartę pamięci.
Przywrócenie ustawień fabrycznych nie naraża danych, tylko je usuwa. Ryzykiem jest oddanie telefonu z aktywną aplikacją banku i kartami w portfelu.
Przed resetem Androida trzeba znać hasło do konta Google powiązanego z telefonem. W iPhonie po wymazaniu wyłączają się funkcje Znajdź mój iPhone i Blokada aktywacji.
Numer telefonu, karta SIM i zastrzeżenie PESEL
Przy zmianie numeru trzeba go zaktualizować w banku. Na ten numer przychodzą kody SMS i powiadomienia o transakcjach.
Oszuści mogą próbować wyłudzić duplikat karty SIM, by przejąć numer i kody z banku. Europol podaje, że objawem jest nagła utrata zasięgu, a potem brak dostępu do bankowości.
W takiej sytuacji trzeba od razu zgłosić sprawę operatorowi, a po potwierdzeniu wymiany SIM – policji. Warto też zablokować dostęp w banku.
Od 10 listopada 2024 r. operator przed wydaniem duplikatu SIM musi sprawdzić rejestr zastrzeżeń PESEL. Jeśli numer jest zastrzeżony, odmawia wydania karty.
Zastrzeżenie PESEL jest bezpłatne i działa od razu. Można je zrobić w aplikacji mObywatel, na gov.pl albo w urzędzie gminy.
Zastrzeżony PESEL blokuje m.in. zawarcie umowy kredytu na cudze dane. Nadal można wypłacać pieniądze z bankomatu i robić przelewy.
Fałszywe SMS-y i aplikacje
CSIRT KNF ostrzega przed SMS-ami, w których oszuści podszywają się pod banki. Link w takiej wiadomości prowadzi do fałszywej bramki płatności.
Podejrzany SMS można bezpłatnie przesłać na numer 8080 do CERT Polska. Operatorzy blokują wiadomości zgodne ze zgłoszonym wzorcem.
Aplikację banku należy pobierać tylko z oficjalnego sklepu, Google Play lub App Store. CERT Polska radzi nie instalować aplikacji z plików ze stron i odmawiać zbędnych uprawnień.
Jeśli stary telefon nie dostaje już aktualizacji zabezpieczeń, CERT Polska radzi rozważyć jego wymianę, zwłaszcza przy korzystaniu z bankowości.
Typowe metody oszustów opisujemy w tekście o oszustwach w bankowości mobilnej.
Co zrobić w razie utraty telefonu
- zablokuj aplikację – w bankowości internetowej albo przez infolinię banku,
- zastrzeż karty, także dodane do portfela cyfrowego, np. pod numerem 828 828 828,
- zgłoś utratę operatorowi,
- jeśli telefon na to pozwala, zdalnie wymaż jego zawartość.
Zgłoszenie utraty jest obowiązkiem klienta i powinno być niezwłoczne. Bank musi umożliwić bezpłatne zgłoszenie w każdej chwili.
Za transakcje przed zgłoszeniem klient odpowiada najwyżej do równowartości 50 euro. Po zgłoszeniu nie odpowiada wcale, chyba że działał umyślnie.
Limit 50 euro nie chroni klienta, który umyślnie albo przez rażące niedbalstwo naruszył obowiązek ochrony danych.
Nieautoryzowaną transakcję bank zwraca do końca następnego dnia roboczego po zgłoszeniu. Wyjątkiem jest uzasadnione podejrzenie oszustwa, które bank zgłasza organom ścigania.
Checklista zmiany telefonu
- sprawdź dostęp do bankowości internetowej i numer telefonu w banku,
- zainstaluj aplikację banku z oficjalnego sklepu i aktywuj ją na nowym telefonie,
- ustaw mobilną autoryzację na nowym urządzeniu,
- dodaj karty do Google Pay lub Apple Pay od nowa,
- sprawdź, czy przychodzą powiadomienia o transakcjach,
- wyrejestruj aplikację i usuń karty na starym telefonie,
- przywróć ustawienia fabryczne starego telefonu,
- rozważ zastrzeżenie numeru PESEL.
Najczęstsze pytania o zmianę telefonu i bankowość
Nie. Banki nie przewidują kopii aplikacji – na nowym telefonie aktywuje się ją od nowa. W PKO można potem przywrócić zapisane ustawienia aplikacji.
Nie. Kartę trzeba usunąć z portfela na starym telefonie i dodać ponownie na nowym. Bank może przy tym poprosić o potwierdzenie.
Tak. Od 10 listopada 2024 r. operator nie wyda duplikatu SIM, jeśli numer PESEL jest zastrzeżony. Zastrzeżenie jest bezpłatne i działa od razu.
Przed zgłoszeniem klient odpowiada najwyżej do równowartości 50 euro, a po zgłoszeniu wcale, chyba że działał umyślnie lub z rażącym niedbalstwem. Bank zwraca pieniądze do końca następnego dnia roboczego.
Źródła:
- Ustawa o usługach płatniczych (t.j. Dz.U. 2026 poz. 623), art. 42, 43, 45, 46
- Ustawa – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), art. 297
- Ustawa o ewidencji ludności (t.j. Dz.U. 2026 poz. 384), art. 23a–23f
- Ustawa – Prawo bankowe (t.j. Dz.U. 2026 poz. 38), art. 105d
- Ustawa o zwalczaniu nadużyć w komunikacji elektronicznej (t.j. Dz.U. 2024 poz. 1803), art. 3, 5, 6
- gov.pl – zastrzeż swój numer PESEL
- CERT Polska – Bezpieczny telefon
- CSIRT KNF – fałszywe kampanie SMS-owe
- Europol – SIM swapping (PDF)
- PKO Bank Polski – aplikacja mobilna PKO, centrum wsparcia
- mBank – mobilna autoryzacja w aplikacji
- ING Bank Śląski – Apple Pay, pytania i odpowiedzi
- Bank Pekao – PeoPay, pytania i odpowiedzi
- Bank Pekao – Google Pay, pytania i odpowiedzi
- Erste Bank Polska – aplikacja Erste
- Polski Standard Płatności – BLIK, FAQ
- System Zastrzegania Kart – zastrzegam.pl
- Google – Portfel Google na nowym urządzeniu
- Google – przywracanie ustawień fabrycznych Androida
- Apple – przed sprzedażą lub wymianą iPhone’a
Warto pamiętać, że deautoryzacja starego telefonu to kluczowy krok, aby uniknąć nieprzyjemnych niespodzianek. Osobiście zawsze usuwam wszystkie dane z urządzenia przed sprzedażą, bo zabezpieczenia to podstawa!
Przy zmianie telefonu zapomniałem o backupie danych w aplikacji bankowej, co później przysporzyło mi kłopotów. Dzięki tej checklistie nie popełnię już tego błędu!
Zawsze o tym zapominam! Dzięki za przypomnienie o konieczności deautoryzacji starego telefonu. To ważny krok, który na pewno zwiększy moje poczucie bezpieczeństwa przy korzystaniu z bankowości mobilnej.