Czy podawanie IBAN jest bezpieczne

Opublikowano 23 października 2026

Numer rachunku podajesz pracodawcy, klientom, urzędom i znajomym, bo bez niego nikt Ci nie zapłaci. Sam IBAN nie daje nikomu dostępu do Twoich pieniędzy. Są jednak dwie sytuacje, w których warto uważać: polecenie zapłaty w euro i fałszywe dane do przelewu.

Czego nie da się zrobić z samym IBAN

• Nie da się zlecić przelewu z Twojego rachunku. Do tego potrzebny jest dostęp do bankowości, czyli login, hasło i potwierdzenie w aplikacji lub kodem.
• Nie da się sprawdzić salda ani historii. IBAN nie jest hasłem, tylko adresem rachunku.
• Nie da się wypłacić gotówki. Bank wymaga karty, PIN-u albo dokumentu tożsamości.

IBAN działa jak adres pocztowy: pozwala coś wysłać, ale nie otwiera drzwi. Dlatego jest drukowany na fakturach i podawany publicznie przez firmy i organizacje.

Co ktoś może zrobić z Twoim IBAN

1. Przelać Ci pieniądze

To główny cel podawania numeru. Uważaj tylko na sytuację, w której ktoś „przez pomyłkę” przelewa Ci pieniądze i prosi o odesłanie ich na inny rachunek. Nie odsyłaj niczego sam. Zgłoś sprawę w banku i poproś o zwrot tą samą drogą, którą przyszły pieniądze.

2. Ustanowić polecenie zapłaty SEPA

Polecenie zapłaty SEPA działa tylko w euro. Odbiorca pobiera pieniądze z Twojego rachunku na podstawie upoważnienia (mandatu). Oszust mógłby podać Twój IBAN w cudzym mandacie. Dlatego prawo UE daje Ci mocne zabezpieczenia:

• 8 tygodni na zwrot bez podania przyczyny. Gdy polecenie zapłaty było autoryzowane, możesz żądać zwrotu w ciągu 8 tygodni od obciążenia rachunku (dyrektywa PSD2, art. 76–77).
• 13 miesięcy na zgłoszenie transakcji nieautoryzowanej. Gdy nigdy nie dawałeś zgody, masz na zgłoszenie do 13 miesięcy od daty obciążenia (PSD2, art. 71).

W praktyce oznacza to: przeglądaj historię rachunku w euro i każde nieznane obciążenie zgłaszaj w banku od razu, nie czekając do końca terminu.

Fałszywe faktury i zmienione numery rachunków

Większe ryzyko niż podanie własnego numeru to zapłata na cudzy. Typowy schemat: przychodzi faktura lub mail, który wygląda jak od znanego dostawcy, ale z nowym numerem rachunku. Czasem to prawdziwa skrzynka dostawcy, do której ktoś się włamał. Pieniądze trafiają wtedy do oszusta.

Sprawdzenie IBAN w narzędziu Sprawdź IBAN wykryje literówkę, ale nie oszustwo. Numer oszusta ma poprawne cyfry kontrolne jak każdy inny. Jak działają te cyfry, wyjaśniamy w artykule Co to jest IBAN.

1. Gdy dostawca zmienia rachunek, zadzwoń do niego pod numer, który znasz z wcześniejszej współpracy, a nie pod numer z tego maila.
2. Porównaj nowy IBAN z poprzednim. Zmiana kodu kraju albo numeru banku to sygnał ostrzegawczy.
3. Nie ulegaj presji czasu. Pośpiech („zapłać dziś, bo zablokujemy usługę”) to częsty element oszustwa.
4. Sprawdź, czy nazwa odbiorcy zgadza się z dostawcą. Tu pomaga weryfikacja odbiorcy.

Weryfikacja odbiorcy (Verification of Payee)

Rozporządzenie (UE) 2024/886 dodało do przepisów o przelewach w euro art. 5c: przed wysłaniem przelewu bank porównuje nazwę odbiorcy z IBAN i informuje, czy się zgadzają. Banki w strefie euro robią to od 9 października 2025 r. Banki w krajach UE spoza strefy euro, w tym w Polsce, mają na to czas do 9 lipca 2027 r. Usługa jest bezpłatna.

Jeśli bank pokaże, że nazwa nie pasuje do IBAN, zatrzymaj się i wyjaśnij to z odbiorcą innym kanałem. Weryfikacja nie zastępuje rozsądku, ale wyłapuje wiele podmienionych numerów.

Przelew na zły IBAN

Gdy sam wpiszesz błędny, ale formalnie poprawny IBAN, bank wykonuje przelew zgodnie z numerem. Według PSD2, art. 88, bank nie odpowiada za taki przelew, ale musi podjąć rozsądne starania, by odzyskać pieniądze. Zgłoś błąd w banku jak najszybciej. Literówkę zwykle zatrzymają cyfry kontrolne: pojedyncza zła cyfra albo zamiana dwóch sąsiednich cyfr daje numer, którego bank nie przyjmie.

Komu podawać IBAN bez obaw

• Pracodawcy, zleceniobiorcom i klientom, którzy mają Ci zapłacić.
• Urzędom i instytucjom, które wypłacają zwroty i świadczenia.
• Znajomym przy rozliczeniach.

Nie podawaj natomiast razem z IBAN niczego, co otwiera dostęp do rachunku: loginu, hasła, kodów z SMS ani danych karty. Żaden bank ani urząd nie prosi o nie w mailu czy telefonie. BIC możesz podawać tak samo jak IBAN, bo to tylko kod banku. Różnicę między nimi opisujemy w artykule IBAN a SWIFT/BIC.

Nasze narzędzia sprawdzają format i cyfry kontrolne w przeglądarce. Nie wiedzą, do kogo należy rachunek. Przed przelewem potwierdź dane z odbiorcą lub bankiem. Szczegóły w zastrzeżeniach.

Sprawdza tylko format i cyfry kontrolne. Nie potwierdza, że rachunek istnieje ani do kogo należy. Źródło: SWIFT IBAN Registry, stan na 17 września 2026. · Zastrzeżenia prawne