Metoda płatności nie jest zabezpieczeniem – zabezpieczeniem jest to, kto stoi po drugiej stronie przelewu. Bezpieczne płatności w kasynie online nie zależą od tego, czy wybierzesz BLIK, przelew czy kartę, tylko od tego, czy podmiotowi, któremu płacisz, w ogóle wolno pobierać od ciebie pieniądze. Gdy nazwa domeny kasyna trafi do rejestru domen zakazanych prowadzonego przez Ministerstwo Finansów, dostawcy usług płatniczych mają 30 dni na zaprzestanie obsługi płatności na tej stronie. Mówi o tym art. 15g ustawy o grach hazardowych, pod karą do 250 tys. zł. Ten przepis nie chroni jednak pieniędzy, które już zostały na koncie gracza. W tym tekście: co dzieje się krok po kroku po wpisie domeny, kiedy bank naprawdę zwróci pieniądze, a kiedy nie, i po czym poznać fałszywą bramkę płatności.
Co mówi prawo o płatnościach na stronach z rejestru?
Ustawa o grach hazardowych zakazuje udostępniania usług płatniczych na stronach internetowych wykorzystujących domenę wpisaną do Rejestru domen służących do oferowania gier hazardowych niezgodnie z ustawą, w praktyce nazywanego rejestrem domen zakazanych (art. 15g). Jak podaje Ministerstwo Finansów, dostawcy usług płatniczych są zobowiązani, w terminie 30 dni od dnia wpisu domeny do Rejestru, zaprzestać świadczenia usług płatniczych na stronie wykorzystującej tę domenę. Kto nie przestrzega zakazu, podlega karze pieniężnej w wysokości do 250 tys. zł.
Zakaz dotyczy dostawcy usług płatniczych: banku, instytucji płatniczej, operatora BLIKa. Nie dotyczy ciebie jako gracza. Ustawa nie wymienia z nazwy BLIKa, przelewu czy karty, mówi ogólnie o usługach płatniczych, więc w praktyce obejmuje każdą z tych metod. Nie oznacza to, że BLIK „jest zakazany w kasynach”. Oznacza, że dostawca płatności musi odciąć konkretną stronę, gdy trafi ona do Rejestru.
Rejestr jest jawny. Dziś wskazuje ponad 57 tys. zablokowanych domen, stan na 17 września 2026 r., a każda kolejna wpisana strona uruchamia ten sam mechanizm, niezależnie od tego, jak długo wcześniej działała bez przeszkód. Jawność Rejestru oznacza też coś praktycznego: adres domeny możesz sprawdzić samodzielnie, w kilkanaście sekund, zanim jeszcze otworzysz formularz płatności.
Co dzieje się krok po kroku po wpisie domeny do rejestru?
Wpis do Rejestru nie blokuje strony i płatności tego samego dnia. Uruchamia harmonogram, w którym różne podmioty mają różne terminy.
| Kiedy | Co się dzieje | Podstawa |
|---|---|---|
| dzień wpisu | domena trafia do jawnego Rejestru na hazard.mf.gov.pl | art. 15f ust. 1–2 |
| do 48 godzin | operatorzy telekomunikacyjni blokują dostęp (DNS) i przekierowują na stronę MF | art. 15f ust. 5 |
| do 30 dni | dostawcy usług płatniczych kończą obsługę płatności na stronie | art. 15g |
| do 2 miesięcy | sprzeciw może złożyć operator, dostawca internetu, właściciel domeny lub dostawca płatności | art. 15f ust. 7 |
| po wykreśleniu | dostęp do strony odblokowany w ciągu 48 godzin | art. 15f ust. 5 pkt 3 |
Co to oznacza w praktyce: między 48. godziną a 30. dniem możliwy jest moment, w którym strona przez polskie łącze już się nie otwiera, ale płatność zainicjowana wcześniej jeszcze przechodzi. To wynik różnych terminów dla różnych podmiotów, nie luka do wykorzystania. Harmonogram działa też w drugą stronę: sam fakt, że strona wciąż się otwiera, niczego nie potwierdza, bo blokada dostępu i blokada płatności to dwa osobne mechanizmy z osobnymi terminami.
Co z pieniędzmi, które zostały na koncie gracza?
Przepisy o Rejestrze, czyli art. 15f i 15g, nie przewidują żadnej procedury zwrotu środków pozostawionych na koncie gracza na stronie, która trafiła do wykazu. Nie ma formularza ani urzędu, do którego można się z tego tytułu zgłosić.
Ministerstwo Finansów formułuje to wprost, pisząc o systemie gier hazardowych w Polsce: podmioty spoza systemu legalnego hazardu działają bez ochrony gracza i bez gwarancji wypłaty wygranych. Jeśli operator przestanie odpowiadać na wiadomości, w Polsce nie ma instytucji, która wyegzekwuje od niego zwrot.
Kodeks karny skarbowy idzie dalej: w razie udziału w nielegalnych grach hazardowych orzeka się przepadek wygranych, które przypadają grającemu, a także wpłaconych stawek. Ustawa o grach hazardowych dokłada do tego karę administracyjną w wysokości 100% wygranej. To nie kara za sam fakt gry. To konsekwencja tego, że środki pochodzące z gry u podmiotu bez zezwolenia nie są traktowane jak zwykłe środki na koncie. Więcej o tych konsekwencjach w tekście bezpieczeństwo w kasynie online.
Zablokowanie płatności po 30 dniach nie jest karą dla gracza, ale nie jest też ochroną wsteczną. Pieniądze wpłacone przed wpisem domeny do Rejestru zostają tam, gdzie zostały wpłacone. Decyzja, komu zapłacisz, zapada więc wcześniej niż moment potwierdzenia kwoty w aplikacji: zapada w chwili, gdy wybierasz stronę, na którą w ogóle wchodzisz.
Czy BLIK i przelew są bezpieczne? Liczy się odbiorca
BLIK i przelew są technicznie bezpieczne niezależnie od tego, gdzie ich używasz. Ryzyko nie leży w metodzie, tylko w tym, komu ufasz na ekranie potwierdzenia. Zanim zatwierdzisz operację w aplikacji bankowej, zobaczysz kwotę i odbiorcę płatności. To jedyny moment, w którym naprawdę widzisz, co za chwilę zapłacisz i komu. Bank nigdy nie poprosi cię o kod BLIK „w celu ochrony konta”. Jeśli ktoś o to prosi, to nie jest twój bank.
Legalny operator hazardu online w Polsce to obecnie Total Casino, prowadzone przez Totalizator Sportowy w ramach monopolu państwa: jedyna pozycja w wykazie legalnych podmiotów Ministerstwa Finansów dla kasyn online. Na stronie legalnego operatora musi znaleźć się informacja o posiadanym zezwoleniu: jego zakresie, terminie ważności i organie, który je wydał. Więcej o różnicy między polskim zezwoleniem a zagraniczną licencją w tekście licencje i zezwolenia w hazardzie online.
Weryfikacja tożsamości, o którą legalny operator prosi przy wypłacie, wynika z przepisów przeciwdziałających praniu pieniędzy. To osobny temat, nie fanaberia kasyna. Warto go jednak odróżnić od samej płatności: brak weryfikacji nie znaczy, że przelew albo BLIK są przez to bezpieczniejsze, ani że wypłata wygranej pójdzie szybciej.
Kiedy bank zwróci pieniądze, a kiedy nie?
Transakcja nieautoryzowana to, według Rzecznika Finansowego, transakcja, na którą użytkownik nie wyraził zgody: ktoś inny zapłacił jego danymi bez jego wiedzy. Przy takiej transakcji obowiązuje zasada D+1. Bank powinien zwrócić środki najpóźniej do końca dnia roboczego następującego po zgłoszeniu, a zgłosić transakcję można w ciągu 13 miesięcy od jej wykonania. Bank może odmówić zwrotu tylko wtedy, gdy udowodni rażące niedbalstwo po stronie klienta. To on musi to udowodnić, nie klient. W praktyce do zgłoszenia wystarczy to, co i tak widać w aplikacji bankowej: data, kwota i numer transakcji – nie trzeba samodzielnie gromadzić dodatkowych dowodów, zanim skontaktujesz się z bankiem.
Płatność, którą sam potwierdzasz w aplikacji, czy to BLIK, czy przelew na stronę kasyna, jest transakcją autoryzowaną. Zasada D+1 jej nie dotyczy, choćby strona, do której trafiły pieniądze, działała bez zezwolenia. Rzecznik Finansowy zwraca uwagę, że zgłaszanie autoryzowanej transakcji jako nieautoryzowanej to nie pomyłka, to usiłowanie oszustwa. Warto o tym pamiętać, zanim ktoś zasugeruje, że wystarczy zadzwonić do banku i powiedzieć, że płatność nie była twoja.
Reklamację dotyczącą usługi płatniczej bank musi rozpatrzyć w ciągu 15 dni roboczych, a w skomplikowanych przypadkach do 35 dni. Od 13 lutego 2026 r. instytucje muszą przyjmować reklamacje także drogą elektroniczną, a Rzecznik Finansowy zajmuje się sprawą dopiero po zakończeniu procedury reklamacyjnej w banku, więc ten krok warto potraktować jako pierwszy, nie ostatni. Te terminy obowiązują niezależnie od tego, czy strona, do której trafiła płatność, później znajdzie się w rejestrze domen zakazanych, czy nie.
Reklamację transakcji kartą, tak zwany chargeback, składa się w banku, który wydał kartę: to on ocenia, czy są ku temu podstawy. Nie ma tu automatyzmu ani gwarancji. Chargeback nie jest drogą do odzyskania pieniędzy wpłaconych do nielegalnego kasyna, tylko procedurą sporu z wydawcą karty. Niezależnie od metody warto zachować potwierdzenie płatności i datę operacji: to jedyny materiał, na którym opiera się każda z tych procedur. Bank wydający kartę nie jest tu stroną sporu z kasynem, tylko instytucją, która ocenia twoje własne zgłoszenie według swoich wewnętrznych zasad, a nie według tego, co obiecało kasyno.
Fałszywe bramki płatności i phishing „na kasyno”
Rejestr Ministerstwa Finansów i Lista Ostrzeżeń CERT Polska rozwiązują dwa różne problemy. Rejestr dotyczy nielegalnego hazardu. Lista Ostrzeżeń, prowadzona przez CERT Polska od marca 2020 roku, blokuje strony służące do phishingu, w tym fałszywe panele płatności podszywające się pod bank albo operatora kasyna. Blokują ją Orange, Plus, Play i T-Mobile, a dodatkowo można ją włączyć przez usługi DNS, takie jak Quad9 czy NextDNS.
CERT Polska ostrzega, że część oszustw polega na przekierowaniu użytkownika z prawdziwej strony płatności na fałszywy panel, który wygląda identycznie i różni się tylko adresem w pasku przeglądarki. Podejrzaną stronę zgłosisz przez incydent.cert.pl, a podejrzaną wiadomość SMS przekażesz bezpłatnie pod numer 8080. Więcej o rozpoznawaniu sklonowanych stron kasyna w tekście jak rozpoznać fałszywą stronę kasyna.
Co urząd naprawdę kontroluje
Urząd kontroluje wpis domeny do Rejestru, obowiązek operatorów telekomunikacyjnych, by zablokować do niej dostęp w ciągu 48 godzin, i obowiązek dostawców usług płatniczych, by w ciągu 30 dni odciąć płatności. Kontroluje też, czy te podmioty się z tego wywiązują, i nakłada kary, gdy nie.
Nikt natomiast nie kontroluje, co dzieje się z pieniędzmi, które zostały na koncie gracza u zagranicznego operatora, ani czy ten operator w ogóle wypłaci wygraną. Ministerstwo Finansów mówi to wprost: podmioty spoza systemu działają bez gwarancji wypłaty. Nie istnieje też publiczny numer ani adres w MF, pod którym zgłosisz spór o niewypłaconą wygraną. To nie jest kwestia, którą reguluje Rejestr. Rejestr reguluje relację między państwem a dostawcami usług, nie relację między graczem a zagranicznym operatorem, i to rozróżnienie łatwo przeoczyć, czytając same przepisy. Skalę zjawiska, które ten mechanizm próbuje ograniczyć, opisuje tekst o szarej strefie hazardu online.
Co sprawdzić, zanim zapłacisz
Cztery rzeczy zajmują mniej czasu niż sama płatność:
- Sprawdź, czy operator jest na wykazie legalnych podmiotów Ministerstwa Finansów.
- Jeśli go tam nie ma, sprawdź adres domeny w jawnym Rejestrze domen zakazanych.
- W aplikacji bankowej zawsze przeczytaj kwotę i odbiorcę, zanim zatwierdzisz BLIK albo przelew.
- Zapisz dokładny adres strony, na której płacisz: może się przydać przy ewentualnym zgłoszeniu sporu.
Ten tekst nie zastępuje porady prawnej. Pokazuje mechanizm i to, co z niego wynika, na podstawie przepisów i komunikatów instytucji cytowanych wyżej, ale nie rozstrzyga konkretnej sprawy. Jeśli płacisz inną metodą, bo poprzednia przestała działać, a granie przestało być wyborem i stało się przymusem, ważniejsza jest teraz pomoc niż przepisy: telefon zaufania Krajowego Centrum Przeciwdziałania Uzależnieniom (KCPU) dla osób z zaburzeniami hazardowymi to 801 889 880 (koszt połączenia zgodny z taryfą operatora).
Na co najczęściej pytają czytelnicy o płatnościach w kasynie online?
Co oznaczają bezpieczne płatności w kasynie online w praktyce?
Bezpieczne płatności w kasynie online oznaczają przede wszystkim sprawdzenie, kto stoi po drugiej stronie przelewu, zanim potwierdzisz kwotę i odbiorcę w aplikacji bankowej. Sama metoda, czy to BLIK, przelew czy karta, ma drugorzędne znaczenie wobec tego, czy operator w ogóle ma prawo pobierać od ciebie pieniądze.
Czy BLIK w kasynie online jest bezpieczny?
Tak, sam BLIK jest bezpieczny technicznie. Ryzyko nie leży w metodzie, tylko w odbiorcy. Zawsze sprawdź w aplikacji bankowej kwotę i nazwę odbiorcy, zanim zatwierdzisz płatność, i upewnij się, że strona, na którą płacisz, znajduje się w wykazie legalnych podmiotów Ministerstwa Finansów.
Co się stanie z moją wpłatą, jeśli kasyno trafi do rejestru domen zakazanych?
Przepisy o Rejestrze nie przewidują procedury zwrotu środków pozostawionych na koncie gracza. Dostawcy usług płatniczych mają 30 dni na zaprzestanie obsługi tej strony, ale to nie oznacza zwrotu pieniędzy wpłaconych tam wcześniej.
Ile czasu mają banki na zablokowanie płatności na stronie z rejestru?
Dostawcy usług płatniczych mają 30 dni od dnia wpisu domeny do Rejestru. To inny termin niż blokada dostępu do samej strony, za którą odpowiadają operatorzy telekomunikacyjni i która następuje w ciągu 48 godzin.
Czy bank zwróci pieniądze wpłacone do nielegalnego kasyna?
Nie w ramach zasady D+1, bo ta dotyczy tylko transakcji nieautoryzowanych, a płatność, którą sam potwierdzasz, jest autoryzowana. Można złożyć reklamację, ale bank rozpatruje ją na zwykłych zasadach, bez gwarancji zwrotu.
Czy chargeback działa przy płatnościach w kasynie?
Reklamację transakcji kartą rozpatruje bank, który ją wydał, i to on decyduje, czy są ku temu podstawy. Nie ma tu gwarancji: chargeback to procedura sporu z wydawcą karty, a nie droga do automatycznego odzyskania pieniędzy z nielegalnego kasyna.
Gdzie zgłosić fałszywą stronę płatności powiązaną z kasynem?
Podejrzaną stronę zgłosisz przez incydent.cert.pl, prowadzone przez CERT Polska, a podejrzaną wiadomość SMS przekażesz bezpłatnie pod numer 8080. To inna procedura niż zgłoszenie nielegalnego hazardu do Rejestru Ministerstwa Finansów.
Źródła
- Ustawa z dnia 19 listopada 2009 r. o grach hazardowych, t.j. Dz.U. 2025 poz. 595, isap.sejm.gov.pl: art. 15f, 15g, 15i, 27, 29a, 89, 90 (dostęp 18.09.2026 r.)
- Kodeks karny skarbowy, t.j. Dz.U. 2025 poz. 633, isap.sejm.gov.pl: art. 30 § 5 (dostęp 18.09.2026 r.)
- Ministerstwo Finansów, Rejestr domen służących do oferowania gier hazardowych niezgodnie z ustawą, gov.pl (dostęp 22.09.2026 r.)
- Ministerstwo Finansów, jawny Rejestr, stan na 17.09.2026 r., hazard.mf.gov.pl (dostęp 22.09.2026 r.)
- Ministerstwo Finansów, Legalny hazard, wykaz w wersji 103.0 z 24.08.2026 r., gov.pl (dostęp 18.09.2026 r.)
- Ministerstwo Finansów, System gier hazardowych w Polsce, gov.pl (dostęp 18.09.2026 r.)
- Rzecznik Finansowy, Transakcje nieautoryzowane (FAQ), aktualizacja 26.05.2024 r., rf.gov.pl (dostęp 22.09.2026 r.)
- Rzecznik Finansowy, Jak złożyć reklamację do banku lub ubezpieczyciela, ważne zmiany od 13 lutego 2026 r., rf.gov.pl (dostęp 22.09.2026 r.)
- Rzecznik Finansowy, Nie każdy klik oznacza zgodę. Sądy stają po stronie klientów, 22.09.2026 r., rf.gov.pl (dostęp 22.09.2026 r.)
- CERT Polska (NASK), Lista Ostrzeżeń, cert.pl (dostęp 22.09.2026 r.)
- BLIK (Polski Standard Płatności), Wiem, za co płacę, czyli jak chronić się przed oszustwami w internecie, 22.08.2025 r., blik.com (dostęp 22.09.2026 r.)
- Krajowe Centrum Przeciwdziałania Uzależnieniom, telefon zaufania, kcpu.gov.pl (dostęp 18.09.2026 r.)