Pekao logowanie – jak bezpiecznie zalogować się do bankowości?

Najbezpieczniejsze logowanie do Pekao24 uzyskasz, łącząc silne hasło z logowaniem dwuskładnikowym – przez aplikację PeoPay lub klucz sprzętowy FIDO2. Dzięki temu nawet jeśli ktoś pozna Twój numer klienta i hasło, bez drugiego składnika nie wejdzie na konto. Skorzystaj z nowych funkcji udostępnianych przez Bank Pekao S.A., aby realnie zmniejszyć ryzyko przejęcia rachunku. Przeczytaj, jak krok po kroku bezpiecznie się logować i jak ustawić nowe zabezpieczenia.

Jak bezpiecznie zalogować się do Pekao24?

Bezpieczne logowanie do Pekao24 zaczyna się od trzech elementów: aktualnej przeglądarki, włączonych plików cookie i JavaScript oraz silnego hasła. Serwis internetowy banku sprawdza, czy Twoja przeglądarka przyjmuje ciasteczka, bo to właśnie one pozwalają rozpoznać, że jesteś zalogowany i utrzymać sesję. Jeśli masz zablokowane cookies, zobaczysz komunikat o konieczności ich włączenia – bez tego logowanie po prostu nie ruszy dalej.

Druga sprawa to JavaScript. Komunikaty „Włącz JavaScript / Enable JavaScript” pojawiają się wtedy, gdy przeglądarka blokuje skrypty – bez nich część mechanizmów bezpieczeństwa i ekranów autoryzacji się nie wyświetli. W ustawieniach przeglądarki (Chrome, Edge, Firefox czy Safari) możesz włączyć obsługę JavaScript dla wszystkich stron lub tylko dla zaufanych, w tym serwisu banku. Dobrze jest także zadbać, aby system operacyjny i przeglądarka miały aktualne łatki, bo luki w oprogramowaniu są często wykorzystywane przez przestępców.

Sam proces logowania zawsze zaczyna się od wpisania numeru klienta i hasła, w którym podajesz tylko wybrane znaki. Ten etap to pierwszy składnik uwierzytelniania. Bezpieczniej jest korzystać z urządzenia, które znasz – własnego komputera lub telefonu – zamiast logować się na przypadkowych sprzętach w hotelach czy kawiarniach. Jeśli już musisz to zrobić poza domem, nie zapisuj hasła w przeglądarce i po wylogowaniu zamknij całe okno.

Najwyższy poziom ochrony przy logowaniu do Pekao24 uzyskasz, łącząc silne hasło z logowaniem dwuskładnikowym – przez PeoPay lub klucz sprzętowy obsługujący standard FIDO2.

Na czym polega logowanie dwuskładnikowe w Pekao?

Logowanie dwuskładnikowe to mechanizm, w którym potwierdzasz tożsamość na dwa sposoby – hasłem oraz niezależnym drugim składnikiem. W Pekao oznacza to klasyczne wpisanie loginu i hasła, a następnie potwierdzenie logowania w aplikacji PeoPay albo użycie klucza sprzętowego. Bank zrezygnował z SMS jako drugiego składnika w tym procesie, bo wiadomości tekstowe da się przechwycić lub przekierować.

Od 14 listopada 2024 r. klienci logujący się do serwisu Pekao24 mogą korzystać z logowania dwuskładnikowego opartego także na zewnętrznym urządzeniu z wejściem USB. To znaczna zmiana – dotąd drugim składnikiem była wyłącznie aplikacja mobilna. Teraz możesz wybrać metodę, która lepiej pasuje do Twojego sposobu korzystania z bankowości, w tym do pracy na komputerze stacjonarnym w biurze.

Jak działa dwuskładnikowe logowanie z PeoPay?

Aplikacja PeoPay to jeden z dwóch dostępnych czynników logowania. Żeby z niej korzystać, musisz mieć aktywną aplikację na smartfonie, zarejestrowaną na Twoje dane. Logowanie wygląda wtedy tak: najpierw w serwisie internetowym wpisujesz numer klienta i odpowiednie znaki hasła, a po chwili otrzymujesz prośbę o potwierdzenie logowania na telefonie. W aplikacji pojawia się powiadomienie push, które otwierasz i akceptujesz, zwykle PIN-em, odciskiem palca lub rozpoznawaniem twarzy.

Sama aplikacja daje znacznie więcej – umożliwia dostęp do rachunków osobistych i firmowych, kart oraz oszczędności z poziomu smartfonu. To wygodne, ale wymaga dyscypliny: telefon powinien być zabezpieczony kodem, a dostęp do PeoPay nie może być „odblokowany” na stałe. Jeśli zgubisz urządzenie, trzeba jak najszybciej zablokować dostęp do bankowości elektronicznej, korzystając z udostępnionej w tym celu funkcji szybkiej blokady.

Na czym polega logowanie z kluczem sprzętowym?

Klucz sprzętowy to niewielkie urządzenie – zwykle wielkości pendrive’a – które podłączasz do portu USB komputera lub laptopa. W Pekao po wpisaniu numeru klienta i hasła system poprosi Cię o użycie tego klucza, czyli naciśnięcie przycisku lub potwierdzenie obecności. Część urządzeń ma dodatkowy PIN, który ustawiasz przy pierwszym użyciu – wtedy oprócz fizycznego posiadania klucza musisz jeszcze wpisać swój kod.

Bank rekomenduje urządzenia typu U2F obsługujące standard FIDO2. W praktyce oznacza to, że klucz korzysta z nowoczesnych protokołów kryptograficznych, a generowane klucze prywatne nie opuszczają urządzenia. Dzięki temu nawet jeśli ktoś przechwyci Twoje hasło, bez fizycznego dostępu do klucza nie zaloguje się do serwisu internetowego. Takie rozwiązanie dobrze sprawdza się przy pracy na jednym, zaufanym komputerze – szczególnie w firmach, które dbają o wysoki poziom cyberbezpieczeństwa.

Jak włączyć logowanie dwuskładnikowe w Pekao24?

Aktywacja dodatkowego zabezpieczenia odbywa się w serwisie internetowym po zalogowaniu na profil klienta indywidualnego. To ważne – logowanie dwuskładnikowe jest dostępne dla osób, które wchodzą na konto firmowe przy użyciu osobistego numeru klienta. Jeśli logujesz się wyłącznie firmowym numerem, możesz zmienić to ustawienie w Pekao24 lub PeoPay albo zgłosić taką zmianę w oddziale banku.

Jak włączyć logowanie z PeoPay?

Do uruchomienia tej opcji potrzebujesz zainstalowanej i aktywnej aplikacji mobilnej. Gdy masz ją już na telefonie, włączasz dwuskładnikowe logowanie z jej pomocą w kilku prostych krokach:

1. Zaloguj się do Pekao24 na swój profil i przejdź do zakładki Ustawienia.
2. W sekcji Bezpieczeństwo znajdź pozycję Logowanie dwuskładnikowe i wybierz Zmień.
3. Zaznacz PeoPay jako preferowaną metodę i kliknij Dalej.
4. Potwierdź operację w aplikacji PeoPay na telefonie zgodnie z wyświetlonym komunikatem.

Przy kolejnym logowaniu po wpisaniu numeru klienta i znaków hasła otrzymasz prośbę o potwierdzenie logowania w aplikacji. Jeśli powiadomienie push się nie pojawi, uruchom PeoPay ręcznie – w większości przypadków lista oczekujących zdarzeń pokaże prośbę o autoryzację.

Jak włączyć logowanie z kluczem sprzętowym?

W przypadku klucza proces aktywacji wygląda podobnie, ale wymaga wcześniejszego zakupu urządzenia na własną rękę. Bank nie wydaje ich samodzielnie – możesz je kupić w sklepach ze sprzętem elektronicznym lub w internecie. Gdy masz już klucz, przejdź do ustawień w Pekao24:

1. Zaloguj się do serwisu internetowego i wejdź w Ustawienia po wybraniu swojego profilu.
2. W zakładce Bezpieczeństwo przy pozycji Logowanie dwuskładnikowe kliknij Zmień.
3. Zaznacz klucz sprzętowy jako metodę autoryzacji i postępuj według instrukcji na ekranie.
4. Podłącz urządzenie do portu USB i – jeśli jest wymagany – ustaw lub wpisz PIN klucza.

Bank zaleca, aby sparować więcej niż jeden klucz. W praktyce oznacza to dodanie co najmniej dwóch urządzeń – drugiego trzymanego w innym miejscu niż codziennie używany. Jeśli zgubisz jedyny klucz, będziesz musiał udać się do oddziału, aby wyłączyć logowanie dwuskładnikowe i przywrócić dostęp do konta, dlatego zapas znacząco ułatwia sprawę.

Jak wybrać i używać klucza sprzętowego?

Dobór właściwego urządzenia jest tak samo istotny jak jego późniejsze użycie. Na rynku znajdziesz wiele modeli, różniących się złączem, sposobem potwierdzania oraz obsługą standardów bezpieczeństwa. Bank Pekao S.A. rekomenduje klucze typu U2F, które obsługują standard FIDO2 – to dziś jeden z najbardziej uznanych mechanizmów uwierzytelniania w bankowości i usługach online.

Przed zakupem warto sprawdzić, z jakiego urządzenia najczęściej korzystasz. Jeśli to klasyczny laptop lub komputer stacjonarny, wystarczy model z USB-A. Dla nowszych ultrabooków i tabletów lepszy bywa klucz z USB-C lub rozwiązanie hybrydowe. Istnieją także wersje z komunikacją NFC, ale w Pekao służą one przede wszystkim do logowania z komputera, więc port USB jest tu podstawą. Samo podłączenie klucza podczas logowania jest proste – po wpisaniu hasła wkładasz go do złącza i wykonujesz czynność opisaną na ekranie (najczęściej dotknięcie przycisku).

Co się stanie, gdy zgubisz klucz?

Utrata klucza sprzętowego nie musi oznaczać automatycznej utraty dostępu do konta, jeśli wcześniej sparowałeś co najmniej dwa urządzenia. Wtedy logujesz się przy użyciu drugiego klucza i usuwasz z systemu utracone urządzenie. Taki scenariusz jest najszybszy i nie wymaga wizyty w oddziale. Gorzej, gdy zgubiony klucz był jedynym dodanym do Pekao24 – w takim przypadku trzeba zgłosić się do placówki, by pracownik banku wyłączył logowanie dwuskładnikowe z tym urządzeniem i pomógł ustawić nowe zabezpieczenia.

Warto też rozdzielić klucze – pierwszy trzymać przy komputerze, a zapasowy w innym, bezpiecznym miejscu. To proste rozwiązanie, które chroni przed sytuacją, gdy jednocześnie tracisz zarówno laptop, jak i urządzenia uwierzytelniające, np. przy kradzieży torby czy plecaka. Po wypadku lub zgubieniu sprzętu zawsze sprawdź, czy w historii logowań nie pojawiły się nietypowe wejścia na konto.

Jakie są różnice między PeoPay a kluczem?

Metody logowania dwuskładnikowego różnią się wygodą, sprzętem i odpornością na konkretne ataki. Dla wielu osób najprostszą opcją jest aplikacja mobilna, bo telefon i tak mają stale przy sobie. Z kolei klucz sprzętowy bywa wygodniejszy w biurze – szczególnie gdy nie możesz mieć przy sobie prywatnego smartfonu lub masz słaby zasięg sieci komórkowej w budynku. Te różnice dobrze ilustruje porównanie podstawowych cech:

Jakie dodatkowe zabezpieczenia daje Pekao?

Bank Pekao S.A. – dziś instytucja z ok. 324 mld zł aktywów i 7 mln klientów – od kilku lat rozwija nie tylko samą bankowość elektroniczną, ale też cały ekosystem bezpieczeństwa wokół niej. W 2023 r. bank osiągnął najlepszy wynik w europejskich testach warunków skrajnych EBA, co dobrze pokazuje jego podejście do zarządzania ryzykiem. W obszarze bankowości detalicznej szczególnie widać to w funkcjach ochronnych dobudowanych do serwisu Pekao24 i aplikacji PeoPay.

Za wdrażanie nowych rozwiązań odpowiada m.in. Departament Innowacji i Kanałów Zdalnych, który rozwija procesy samoobsługowe i zdalne kanały kontaktu z bankiem. Z kolei zwiększaniem świadomości związanej z cyberbezpieczeństwem zajmuje się program edukacyjny cyberPEKAO. To w ramach tego programu klienci są zachęcani do korzystania z logowania wieloskładnikowego nie tylko w bankowości, ale też przy codziennym używaniu poczty, mediów społecznościowych czy chmur danych.

Jak działa szybka blokada dostępu?

Opcja szybkiej blokady dostępów do bankowości elektronicznej i kart powstała z myślą o nagłych sytuacjach. Mowa tu zarówno o wycieku danych logowania, jak i kradzieży portfela czy telefonu. Jedna dyspozycja w systemie powoduje, że bank blokuje dostęp do wszystkich kanałów – serwisu internetowego, kanału telefonicznego oraz aplikacji PeoPay – a także karty płatnicze.

Kiedy upewnisz się, że sytuacja jest opanowana (np. zmienisz hasła, odzyskasz telefon lub otrzymasz nowe dokumenty), możesz odblokować dostęp do bankowości na infolinii albo w oddziale. Taki podział ról jest celowy – wymusza kontakt z pracownikiem banku, który zweryfikuje Twoją tożsamość, zanim przywróci dostęp do rachunku. Dzięki temu przypadkowa lub wyłudzona dyspozycja nie zakończy się pełnym odblokowaniem konta.

Na czym polega wizytówka pracownika?

Wizytówka pracownika to funkcja powiązana z aplikacją PeoPay i serwisem internetowym, która pozwala sprawdzić, czy rzeczywiście rozmawiasz z przedstawicielem banku. W trakcie rozmowy konsultant wysyła do Ciebie powiadomienie push w aplikacji lub komunikat w Pekao24. Po zalogowaniu widzisz wizytówkę z jego danymi – imieniem, nazwiskiem i stanowiskiem – i możesz poprosić o powtórzenie tych informacji przez telefon.

Do potwierdzenia tożsamości pracownika Pekao nie używa SMS – służy do tego wizytówka w PeoPay lub w serwisie Pekao24.

Dzięki temu obie strony mają pewność, z kim rozmawiają. Ty wiesz, że po drugiej stronie jest osoba z banku, a pracownik może poprosić Cię o autoryzację wysłanej wizytówki i kontynuować rozmowę bez podawania dodatkowych, wrażliwych danych. To ważna odpowiedź na coraz częstsze próby podszywania się pod instytucje finansowe w rozmowach telefonicznych.

Jakie nawyki logowania zwiększają bezpieczeństwo?

Nawet najlepsze mechanizmy techniczne nie pomogą, jeśli w codziennym użyciu będziesz ignorować podstawowe zasady ostrożności. Silne hasło, unikanie klikania w linki z nieznanych źródeł i sprawdzanie adresu strony logowania to fundament. Adres serwisu powinien zaczynać się od „https://” i zawierać poprawną nazwę banku – wszelkie literówki czy nietypowe domeny są sygnałem ostrzegawczym. Kiedy masz wątpliwości, wpisz adres ręcznie lub przejdź przez wyszukiwarkę, ale wybierając oficjalny wynik.

Drugi ważny nawyk to nieudostępnianie nikomu numeru klienta, hasła, kodów ani informacji o tym, jakich metod logowania używasz. Pracownik banku nie potrzebuje Twojego hasła, żeby pomóc Ci w obsłudze konta. Jeśli ktoś podający się za konsultanta prosi o podanie pełnego hasła lub kodów z aplikacji, przerwij rozmowę i skontaktuj się z bankiem innym kanałem. Program cyberPEKAO regularnie przypomina, że to właśnie presja czasu i pozorne „pilne sytuacje” są najczęściej wykorzystywane w scenariuszach oszustw.