Czym jest płatność pay-by-link (PBL) i jaka jest jej rola w e-commerce?
Płatność pay-by-link (PBL) to zautomatyzowany szybki przelew, w którym dane transakcji – numer rachunku odbiorcy, kwota oraz tytuł wpłaty – są generowane automatycznie i zablokowane przed ręczną edycją. Różni się tym zasadniczo od klasycznego przelewu internetowego, w którym kupujący musi samodzielnie zalogować się do bankowości i ręcznie przepisać wszystkie parametry.
W polskiej praktyce bankowej pojęcie to oznacza konkretny, predefiniowany e-przelew. W standardzie międzynarodowym technologia ta funkcjonuje również pod nazwą Payment Request Link, a samo określenie pay-by-link bywa stosowane szerzej: jako odnośnik prowadzący do spersonalizowanej strony płatności, na której klient dopiero wybiera metodę zapłaty, na przykład kartę płatniczą lub inny dostępny kanał.
Raport „E-commerce w Polsce 2025” wskazuje szybki przelew przez serwis płatności jako drugą najpopularniejszą metodę w polskim handlu internetowym, zaraz po systemie BLIK. Choć dawniejsze szacunki mówiły o korzystaniu z tej metody przez nawet 59% internautów, upowszechnienie płatności mobilnych zmieniło strukturę rynku. W badaniu Gemius i e-Commerce Polska automatyczne przelewy przez serwis płatności wybrało 20% respondentów, co potwierdza pozycję tej usługi jako rynkowego wicelidera.
Rozliczenie takiego e-przelewu wymaga skoordynowanego współdziałania trzech odrębnych podmiotów, z których każdy odpowiada za inny etap przekazania środków.
Uczestnicy transakcji: kto bierze udział w realizacji płatności?
Za działaniem płatności pay-by-link stoi trójstronny model operacyjny, w którym kupujący nie przekazuje pieniędzy bezpośrednio na prywatne konto sprzedawcy. W procesie biorą udział trzy podmioty: sklep internetowy zgłaszający należność za zakupy, licencjonowany operator płatności pośredniczący w przepływie środków oraz bank kupującego, który realizuje dyspozycję obciążenia rachunku. Pośrednicy finansowi działają w Polsce jako Krajowe Instytucje Płatnicze i podlegają ścisłemu nadzorowi Komisji Nadzoru Finansowego (KNF), co nakłada na nich rygorystyczne obowiązki weryfikacji i ochrony kapitału.
Wdrożenie usługi w sklepie internetowym odbywa się najczęściej za pośrednictwem gotowych wtyczek e-commerce lub dedykowanych interfejsów API dostarczanych przez operatora. Aby płatności docierały natychmiast, większość komercyjnych integratorów prowadzi własne rachunki w wielu polskich bankach. Wpłata od klienta trafia na konto operatora w tej samej instytucji, co pozwala rozliczyć transakcję szybkim przelewem wewnątrzbankowym z pominięciem standardowych sesji międzybankowych.
Na rynku działa wielu autoryzowanych operatorów, w tym PayU, tpay (zarejestrowany w KNF jako Krajowy Integrator Płatności), ePrzelewy oraz Przelewy24, które w 2020 roku skonsolidowały w jeden system marki Dotpay i eCard. Odrębnym rozwiązaniem technologicznym jest Paybynet, stworzony przez Krajową Izbę Rozliczeniową (KIR). Zamiast utrzymywać sieć kont własnych w bankach komercyjnych, Paybynet opiera swój mechanizm bezpośrednio na międzybankowym systemie rozliczeń Elixir.
Taka architektura stawia wyraźną barierę formalną: oficjalnego linku pay-by-link nie może wygenerować podmiot nieautoryzowany. Uruchomienie tego kanału rozliczeń wymaga zawarcia umowy z licencjonowaną platformą płatniczą i przejścia procedury weryfikacyjnej. W efekcie konsument zyskuje gwarancję, że transfer środków nie trafi bezpośrednio na prywatne konto przypadkowego odbiorcy z pominięciem nadzorowanego rynku finansowego.
Jak działa płatność pay-by-link krok po kroku?
To, jak działa usługa płatności pay-by-link, staje się widoczne w chwili finalizacji zamówienia w koszyku. Cały proces polega na bezpiecznym przekazaniu parametrów transakcji do bankowości elektronicznej, autoryzacji gotowego formularza przez kupującego i powrocie do sklepu z potwierdzeniem wpłaty. Przy sprawnej autoryzacji operacja trwa maksymalnie kilkanaście sekund.
Chronologiczny przebieg płatności online obejmuje cztery etapy:
- Inicjacja zlecenia: w koszyku zakupowym klient wybiera swój bank. Płatność może zostać wywołana automatycznie po zatwierdzeniu koszyka lub manualnie, gdy sprzedawca generuje unikalny link i przesyła go e-mailem, SMS-em bądź na czacie.
- Przekierowanie i formularz: system przenosi użytkownika na stronę logowania banku. Po zalogowaniu pojawia się formularz przelewu uzupełniony kwotą, danymi odbiorcy i tytułem wpłaty. Edycja tych pól jest zablokowana, co wyklucza błąd w numerze konta.
- Autoryzacja: kupujący zatwierdza transakcję narzędziem autoryzacyjnym banku.
- Potwierdzenie i realizacja: sklep internetowy otrzymuje informację o zrealizowaniu płatności niemal natychmiast. Magazyn może od razu pakować zamówienie, chociaż fizyczne przekazanie środków na konto sprzedawcy zależy od indywidualnej umowy z operatorem.
Poza handlem detalicznym płatności linkowe znajdują zastosowanie przy rozliczaniu faktur z odroczonym terminem oraz w hotelarstwie, gastronomii, branży beauty, a także gabinetach medycznych i weterynaryjnych. W procedurach tożsamościowych KYC technologia ta spełnia inne zadanie: przelew identyfikacyjny na kwotę 1 grosza pozwala zdalnie potwierdzić dane rachunku, na przykład podczas wnioskowania o pożyczkę.
Przed ostatecznym potwierdzeniem operacji w banku można w dowolnym momencie zrezygnować z transakcji i wybrać opcję anulowania. Kiedy dyspozycja zostanie zatwierdzona, zlecenie płatnicze jest nieodwołalne w systemie bankowym. Ewentualne odwołanie opłaconej transakcji i zwrot środków są wtedy możliwe wyłącznie za pośrednictwem sklepu.
Bezpieczeństwo płatności pay-by-link: szyfrowanie, PSD2 i silne uwierzytelnianie
Sam proces autoryzacji odbywa się bezpośrednio w zabezpieczonym systemie banku lub u licencjonowanego operatora płatności. Transmisję danych chroni szyfrowanie połączenia oparte na certyfikacie SSL. Nad całym przebiegiem transakcji czuwa silne uwierzytelnianie (SCA), którego prawny obowiązek wynika bezpośrednio z unijnej dyrektywy PSD2.
Wymogi te oznaczają, że samo zalogowanie do serwisu bankowości internetowej nie wystarcza do zatwierdzenia dyspozycji. Spełnienie założeń silnego uwierzytelniania wymaga potwierdzenia tożsamości za pomocą kodu PIN, hasła jednorazowego lub biometrii w bezpiecznej aplikacji bankowej. Ważnym zabezpieczeniem jest także unikalny link transakcyjny: zostaje on wygenerowany jednorazowo dla danej operacji, a po jej sfinalizowaniu lub przerwaniu bezpowrotnie wygasa, co wyklucza ryzyko ponownego obciążenia konta.
Ochronę zapewnia również automatyczna weryfikacja prowadzona przez operatora bramki płatniczej. System każdorazowo sprawdza poprawność oraz zgodność numeru rachunku bankowego przypisanego do sprzedawcy. Taka kontrola uniemożliwia przekierowanie wpłaty na konto cyberprzestępców w sytuacji, gdy na urządzeniu kupującego działa złośliwe oprogramowanie podmieniające numery kont w schowku systemowym.
Gwarancja prywatności: jakie dane widzi sklep, a jakie bank?
Twój osobisty numer identyfikacyjny, hasło oraz stan rachunku nie są widoczne dla sklepu internetowego. Bank nie otrzymuje informacji o tym co kupujesz, a jedynie jaką kwotę płacisz za zakupy.
Sygnały alarmowe: jak odróżnić prawdziwą bramkę od phishingu?
Choć systemy pay-by-link zachowują pełną szczelność techniczną, cyberprzestępcy nie przełamują samego szyfrowania transakcji. Manipulują uwagą człowieka i podstawiają podrobione strony logowania, co czyni phishing głównym wektorem ataku. Prawdziwą bramkę płatności online można rozpoznać po bezbłędnym adresie URL banku lub licencjonowanego integratora oraz braku żądań o nietypowe dane, takie jak PESEL czy numer karty płatniczej. Sama obecność protokołu https i zamkniętej kłódki przy adresie jest warunkiem koniecznym, lecz niewystarczającym do obrony przed zaawansowanym oszustwem.
Główne sygnały ostrzegawcze zdradzające fałszywą witrynę to:
- literówki lub dodatkowe litery w domenie banku (typosquatting),
- wiadomości SMS z żądaniem dopłaty do paczki (np. 1,50 zł), kierujące do spreparowanego panelu,
- wymóg ręcznego wpisywania numeru konta zamiast automatycznie zablokowanych danych transakcji,
- żądanie podania haseł jednorazowych SMS jeszcze przed zalogowaniem do bankowości.
Jeśli w trakcie płatności zauważysz którykolwiek z tych sygnałów, natychmiast przerwij proces, zamknij kartę przeglądarki i powiadom swój bank.
Pay-by-link a BLIK, karta i tradycyjny przelew: wady, zalety i różnice
Bramka płatnicza stawia przed kupującym wybór dopasowany do preferencji. Pay-by-link wygrywa z tradycyjnym przelewem natychmiastowym potwierdzeniem bez czekania na międzybankowe sesje ELIXIR. Jeśli priorytetem jest wygoda na smartfonie, szybciej sprawdza się BLIK. Z kolei przy zakupach w nowym lub mniej znanym sklepie największe bezpieczeństwo zapewnia karta płatnicza z procedurą chargeback.
| Metoda płatności | Realizacja i księgowanie | Koszt dla kupującego | Ochrona kupującego |
|---|---|---|---|
| Pay-by-link | Natychmiastowe powiadomienie (księgowanie u operatora do 1-2 dni roboczych); logowanie do bankowości | 0 zł (PayU zastrzega prowizję; minimalna kwota ok. 0,30 EUR) | Brak chargebacku |
| BLIK | Natychmiastowe; kod 6-cyfrowy (120 s), autoryzacja w aplikacji w 45-60 s | 0 zł | Brak chargebacku |
| Karta płatnicza | Natychmiastowe; formularz karty lub portfele elektroniczne (Google Pay, Apple Pay) | 0 zł | Pełny chargeback (procedura reklamacyjna Visa i Mastercard) |
| Przelew tradycyjny | Harmonogram sesji ELIXIR (dni robocze); ręczne wypełnianie danych | 0 zł | Brak chargebacku |
Ani pay-by-link, ani zapoczątkowany w 2015 roku standard BLIK nie dają konsumentowi prawa do procedury chargeback. Ta ochrona przysługuje wyłącznie przy kartach, gdy sprzedawca nie wywiąże się z umowy i nie wyśle zamówienia. Po stronie rozliczeń handlowych widoczne są też różnice operacyjne: Przelewy24 przekazują środki całodobowo, a PayU w dni robocze.
Wybór zależy od sytuacji. Pay-by-link najlepiej sprawdza się podczas zakupów na komputerze, chroniąc przed błędnym przepisaniem numeru rachunku. Na telefonie najwygodniejszy pozostaje BLIK, natomiast kartę warto wybrać przy droższym zamówieniu w nowo poznanym sklepie internetowym.
Płatności odroczone i raty w bramkach płatniczych
Standardowy szybki e-przelew pay-by-link oraz transakcja BLIK nie wpływają na historię w Biurze Informacji Kredytowej. Udostępniane w tych samych bramkach płatniczych płatności odroczone (BNPL) i pożyczki ratalne są jednak odrębnymi produktami kredytowymi.
Pamiętaj: opóźnienia w spłacie rat BNPL, kart kredytowych i chwilówek trafiają do BIK. Mogą utrudnić późniejsze uzyskanie kredytu konsolidacyjnego w banku – dlatego warto działać, zanim sytuacja wymknie się spod kontroli.
Checklista: jak bezpiecznie płacić przez pay-by-link w sieci?
Korzystanie z płatności online wymaga stosowania zasady ograniczonego zaufania. Zanim zatwierdzisz dyspozycję, przeprowadź krótką weryfikację w oknie przeglądarki oraz w bankowości internetowej:
- Zweryfikuj adres i certyfikat SSL: upewnij się, że przy domenie banku widnieje protokół https oraz symbol zamkniętej kłódki. Pamiętaj, że certyfikat potwierdza szyfrowanie, ale nie gwarantuje wiarygodności strony w przypadku literówki w domenie.
- Potwierdź status pośrednika: sprawdź, czy bramka płatnicza jest prowadzona przez licencjonowany podmiot działający jako Krajowa Instytucja Płatnicza pod nadzorem KNF.
- Skontroluj dane przelewu: formularz w bankowości musi być uzupełniony automatycznie, a edycja numeru konta oraz kwoty zablokowana.
- Zwróć uwagę na żądane informacje: bank ani operator nie wymagają podawania haseł jednorazowych przed zalogowaniem, numeru PESEL ani danych karty przy realizacji e-przelewu.
- Anuluj transakcję w razie wątpliwości: przed potwierdzeniem płatności możesz w każdej chwili bezpłatnie przerwać proces przyciskiem „Anuluj”.
Po zrealizowaniu przelewu jego odwołanie w banku nie jest możliwe i wymaga bezpośredniego kontaktu ze sklepem. Sprawdź nasz poradnik o bezpiecznych zakupach w sieci i dowiedz się, jak chronić swoje finanse w e-commerce.
Nota prawna i zastrzeżenie redakcyjne
Nota prawna: Niniejszy artykuł ma charakter wyłącznie edukacyjny oraz informacyjny i nie stanowi indywidualnej porady prawnej, podatkowej ani rekomendacji finansowej. Przed podjęciem decyzji transakcyjnych lub skorzystaniem z usług płatniczych należy zapoznać się z regulaminem wybranego dostawcy, a w razie wątpliwości skonsultować sprawę z uprawnionym doradcą lub specjalistą.
