Bezpieczne logowanie do mBanku opiera się na silnym uwierzytelnieniu, zgodnym z dyrektywą PSD2. Oznacza to, że poza identyfikatorem i hasłem zawsze musisz potwierdzić swoją tożsamość drugim, niezależnym składnikiem – najczęściej jest to mobilna autoryzacja w aplikacji lub kod SMS. Poznaj szczegółowy proces i dodatkowe mechanizmy chroniące Twój dostęp.
Logowanie krok po kroku – jak wygląda nowa strona?
Strona logowania dla klientów indywidualnych przeszła istotną metamorfozę. Zmianie uległ nie tylko jej wygląd, ale również adres. Nowy, stały adres strony to https://online.mbank.pl/connect/Login. Witryna jest teraz wyraźnie podzielona na strefę logowania oraz sekcję z komunikatami dotyczącymi bezpieczeństwa, co ułatwia szybkie wychwycenie ewentualnych ostrzeżeń.
Jeśli korzystasz ze starej zakładki w przeglądarce, nie musisz się martwić. Bank automatycznie przekieruje Cię na właściwy adres. Pamiętaj jednak, by wyrobić w sobie nawyk ręcznego wpisywania adresu banku lub korzystania z przycisku na oficjalnej stronie mbank.pl. Wyszukiwarki internetowe nie są bezpieczną drogą do znajdowania stron logowania.
Zmiany dla klientów korporacyjnych
W przypadku systemu mBank CompanyNet adres strony logowania pozostał bez zmian, jednak sam wygląd został ujednolicony z resztą serwisów. Interfejs stał się spójny wizualnie, a newralgiczne informacje o bezpieczeństwie wyodrębniono w osobnej, dobrze widocznej sekcji. Dzięki temu zarówno klienci detaliczni, jak i biznesowi mają ujednolicone doświadczenia w kontakcie z podstawowym ekranem dostępu.
Silne uwierzytelnienie – fundament dostępu do konta
Zgodnie z wymogami dyrektywy PSD2, każda próba zalogowania podlega mechanizmowi silnego uwierzytelnienia. W praktyce opiera się ono na połączeniu dwóch elementów: czegoś, co znasz (identyfikator i hasło) oraz czegoś, co posiadasz (aplikacja mobilna lub telefon odbierający SMS-y). Takie podejście radykalnie zmniejsza ryzyko nieautoryzowanego dostępu do Twoich finansów.
Samo hasło nie wystarczy. Po jego wpisaniu system poprosi o potwierdzenie operacji. Możesz to zrobić na dwa główne sposoby: poprzez mobilną autoryzację w telefonie, gdzie jedno kliknięcie w powiadomieniu zatwierdza logowanie, lub za pomocą jednorazowego kodu SMS. Mobilna autoryzacja jest szybsza, ponieważ nie wymaga przepisywania ciągu znaków.
Urządzenia zaufane
Jeśli logujesz się regularnie z domowego komputera lub prywatnego tabletu, nie musisz za każdym razem przechodzić pełnej ścieżki potwierdzania. Opcja Dodaj do zaufanych pozwala na zapamiętanie sprzętu. Podczas standardowego logowania wystarczy kliknąć tę opcję, nadać urządzeniu własną nazwę i potwierdzić czynność kodem SMS lub mobilną autoryzacją. Od tego momentu bank przy kolejnych wizytach z tego samego urządzenia nie będzie wymagał dodatkowego potwierdzenia dla samego logowania.
Pełną listę zapamiętanych urządzeń możesz w każdej chwili sprawdzić i modyfikować po zalogowaniu, wchodząc w Ustawienia > Bezpieczeństwo > Urządzenia zaufane.
Aplikacja mBank Token
Nie korzystasz z głównej aplikacji mobilnej mBanku, a chcesz wygodnie autoryzować logowania? Rozwiązaniem jest aplikacja mBank Token. To lekkie narzędzie służy wyłącznie do bezpiecznego potwierdzania operacji. Działa identycznie jak mobilna autoryzacja w pełnej aplikacji – na telefon przychodzi powiadomienie push, które wystarczy kliknąć. Nie ma potrzeby instalowania pełnego pakietu bankowości mobilnej, jeśli potrzebujesz jedynie sprawniejszej formy autoryzacji niż SMS.
Jak odzyskać dostęp, gdy zapomnisz hasła?
Odzyskiwanie dostępu do serwisu transakcyjnego przebiega różnie w zależności od tego, czy masz aktywną aplikację mobilną. Osoby bez aplikacji muszą zamówić pakiet aktywacyjny. Można to zrobić samodzielnie na stronie aktywacji dostępu, podając identyfikator i wymagane dane. Pakiet przychodzi mailem jako zaszyfrowany plik PDF, a hasło do niego otrzymasz SMS-em. Tymczasowe dane logowania są ważne 48 godzin.
Jeśli aplikacja mobilna jest zainstalowana i połączona z kontem, cały proces jest prostszy. W aplikacji wchodzisz w Menu > Ustawienia > Bezpieczeństwo > Dostęp do banku i sprawdzasz status serwisu transakcyjnego. Naciśnięcie opcji odblokowania uruchomi telefon od konsultanta, który podyktuje tymczasowe hasło, a identyfikator przyjdzie w SMS-ie. Te dane są ważne jedynie 15 minut. Po udanym zalogowaniu system podpowie ustalenie nowego hasła.
Gdy metody online zawiodą, możesz zadzwonić na mLinię pod numer +48 42 6 300 800. Połączenie odbiera bot Marek. Do weryfikacji przygotuj identyfikator, telekod oraz nowe, tymczasowe hasło, które przed rozmową musisz samodzielnie wymyślić. Możesz też odwiedzić placówkę mBanku. Pamiętaj o zabraniu ważnego dokumentu tożsamości.
Trwałość tymczasowego hasła z pakietu aktywacyjnego wynosi 48 godzin. Jeśli nie wykorzystasz go w tym czasie, konieczne będzie zamówienie nowego pakietu.
Różne ścieżki odzyskiwania hasła
Każda z dostępnych metod ma swoją specyfikę. Poniższe zestawienie pokazuje, czego potrzebujesz w zależności od wybranej opcji:
| Sposób odzyskania | Co będzie potrzebne? | Ważność danych |
| Pakiet aktywacyjny | identyfikator, e-mail, numer telefonu do SMS | 48 godzin |
| Aplikacja mobilna | połączona z kontem aplikacja, telefon przy sobie | 15 minut |
| Telefon na mLinię | identyfikator, telekod, nowe tymczasowe hasło | do zakończenia rozmowy |
| Wizyta w placówce | ważny dokument tożsamości | bez ograniczenia |
Jak zbudować bezpieczne hasło?
Docelowe hasło do serwisu transakcyjnego musi mieć długość od 8 do 20 znaków. Nie używaj prostych ciągów cyfr, dat urodzenia ani imion bliskich. Silne hasło powinno łączyć wielkie i małe litery, cyfry oraz znaki specjalne. Unikaj schematów powtarzanych w innych serwisach – każde konto w sieci zasługuje na własne, unikalne zabezpieczenie.
Po ustaleniu nowego hasła system poprosi o zatwierdzenie zmiany mobilną autoryzacją lub kodem SMS. To dodatkowy element kontroli, który uniemożliwia zmianę hasła bez fizycznego dostępu do Twojego telefonu. Nigdy nie podawaj tego kodu osobom trzecim, nawet jeśli podszywają się pod pracowników banku. Prawdziwy konsultant nigdy o to nie poprosi.
Podstawowe zasady bezpieczeństwa podczas logowania
Bank udostępnia swoją aplikację jedynie w autoryzowanych sklepach – App Store (iOS) i Google Play (Android). Aplikacje w tych źródłach są cyfrowo podpisane i przechodzą proces weryfikacji. Pobranie pliku instalacyjnego z linka otrzymanego SMS-em, komunikatorem czy z nieoficjalnej strony naraża Cię na przejęcie danych przez złośliwe oprogramowanie. Do poprawnego działania aplikacji wymagany jest system operacyjny w wersji co najmniej Android 10.0 lub iOS 18.0.
Zwróć uwagę na każdy szczegół przed wpisaniem danych logowania. Podstawą jest weryfikacja poprawności adresu strony. Jeśli cokolwiek wzbudza Twoje podejrzenia – wejdź na stronę główną mbank.pl i kliknij przycisk „Zaloguj się”. Ten prosty nawyk pozwala ominąć ataki phishingowe podszywające się pod serwis banku. Nigdy nie podawaj nikomu swoich danych do logowania ani kodów autoryzacyjnych.
Narzędzia wspierające bezpieczeństwo
Aplikacja mobilna mBanku oferuje szereg rozwiązań zwiększających kontrolę nad dostępem. Są to między innymi:
- powiadomienia push informujące o każdej transakcji,
- możliwość tymczasowej blokady lub zastrzeżenia karty w kilka sekund,
- opcja ukrywania kwot na pulpicie aplikacji,
- możliwość ustawienia dziennych i miesięcznych limitów dla kart i płatności BLIK.
Dodatkowo aplikacja zapewnia darmowy dostęp do specjalistów od bezpieczeństwa w sieci. W przypadku wątpliwości co do autentyczności wiadomości lub podejrzanej aktywności, pomoc jest dostępna przez całą dobę, siedem dni w tygodniu. Wsparcie można uzyskać przez czat w aplikacji lub dzwoniąc na mLinię.
Wygodna kontrola dostępu
Logowanie do aplikacji mobilnej możesz dostosować do swoich preferencji. Do wyboru masz odcisk palca, skan twarzy lub klasyczny PIN. Oprócz tego aplikacja oferuje funkcję menedżera finansów, która automatycznie kategoryzuje wydatki i pomaga zarządzać domowym budżetem. Szybkie płatności BLIK w sklepie i internecie, wypłaty z bankomatu czy przelewy na numer telefonu to tylko część funkcji dostępnych od ręki po bezpiecznym zalogowaniu.
FAQ – najczęściej zadawane pytania
Czym jest silne uwierzytelnienie w mBanku i dlaczego jest wymagane?
To dwuskładnikowe potwierdzenie tożsamości łączące coś, co znasz (identyfikator i hasło) z czymś, co posiadasz (aplikacja mobilna lub SMS). Wymóg wynika z dyrektywy PSD2 i zmniejsza ryzyko nieautoryzowanego dostępu.
Jaki jest aktualny adres strony logowania dla klientów indywidualnych?
Stały adres to https://online.mbank.pl/connect/Login, a stara zakładka zostanie automatycznie przekierowana na nowy link. Zaleca się ręczne wpisywanie adresu lub korzystanie z przycisku na mbank.pl.
Jak mogę uniknąć powtarzania potwierdzania logowania na prywatnym komputerze?
Podczas logowania wybierz opcję „Dodaj do zaufanych”, nadaj urządzeniu nazwę i potwierdź kodem SMS lub autoryzacją mobilną. Po zapisaniu bank nie będzie wymagał kolejnego potwierdzenia przy następnych logowaniach z tego sprzętu.
Czym jest aplikacja mBank Token i kiedy warto jej użyć?
To lekka aplikacja służąca wyłącznie do autoryzacji operacji przez powiadomienia push, działająca jak pełna aplikacja mobilna. Przyda się, gdy nie chcesz instalować całego pakietu bankowości, a potrzebujesz szybszej metody niż SMS.
Jak odzyskać dostęp do konta, jeśli zapomnę hasła i nie mam aplikacji mobilnej?
Trzeba zamówić pakiet aktywacyjny na stronie aktywacji, podając identyfikator i dane kontaktowe; otrzymasz zaszyfrowany PDF mailem i hasło przez SMS. Tymczasowe dane są ważne przez 48 godzin.
Co zrobić, gdy mam zainstalowaną aplikację i chcę odzyskać dostęp?
W aplikacji wejdź w Menu > Ustawienia > Bezpieczeństwo > Dostęp do banku i użyj opcji odblokowania, co uruchomi konsultanta dzwoniącego z tymczasowym hasłem. Identyfikator przyjdzie SMS-em, a dane są ważne 15 minut.
Jakie zasady obowiązują przy tworzeniu bezpiecznego hasła?
Hasło powinno mieć 8–20 znaków i łączyć wielkie i małe litery, cyfry oraz znaki specjalne, unikając prostych ciągów i powtarzanych schematów. Zmiana hasła wymaga potwierdzenia mobilną autoryzacją lub kodem SMS.
Gdzie pobierać oficjalną aplikację mBanku i jakie są wymagania systemowe?
Aplikację instaluj wyłącznie z App Store lub Google Play, ponieważ tam są podpisane i zweryfikowane wersje. Wymagane minimum to Android 10.0 lub iOS 18.0.
