Citibank logowanie – jak bezpiecznie zalogować się do bankowości?

Logowanie do bankowości detalicznej Citi Handlowy od czerwca 2026 roku realizuje się wyłącznie przez system VeloBanku, z użyciem dotychczasowej nazwy użytkownika i hasła. Proces ten wymaga jednorazowego ustawienia nowego hasła i zaakceptowania warunków dostępu do kanałów zdalnych. W naszym artykule wyjaśniamy krok po kroku, jak bezpiecznie przejść ten proces oraz jakie nowe metody weryfikacji stoją na straży Twoich finansów.

Jak dziś wygląda pierwsze logowanie po migracji do VeloBanku?

12 czerwca 2026 roku sfinalizowano przeniesienie całej bankowości detalicznej z Banku Handlowego w Warszawie S.A. do VeloBanku. Od tego momentu dotychczasowe kanały dostępu, w tym **CitiMobile**, stały się niedostępne. Jeśli dotąd nie logowałeś się w nowym systemie, start musisz rozpocząć na głównej stronie citibank.pl. Tam, po kliknięciu przycisku „Zaloguj się”, używasz swojej starej **nazwy użytkownika i hasła** z Citi Handlowy.

System zweryfikuje twoją tożsamość i poprosi o zdefiniowanie zupełnie nowego hasła do serwisu VeloBanku. Dopiero po tym kroku nastąpi automatyczne **przekierowanie na stronę VeloBanku**, gdzie zyskasz pełen wgląd w swoje produkty. Cała operacja opiera się na jednorazowym, uproszczonym procesie, który łączy historię twoich danych z nowoczesną bankowością.

Dlaczego samo hasło już nie wystarcza do ochrony konta?

Współczesne zagrożenia, takie jak **wyciek danych logowania**, opierają się na masowym przechwytywaniu haseł z baz czy złośliwym oprogramowaniu. Sam login i hasło stanowią zbyt słabą barierę, gdy cyberprzestępca wejdzie w posiadanie tych danych – ryzyko **kradzieży środków** gwałtownie wtedy wzrasta. Dlatego właśnie instytucje finansowe odeszły od jednoskładnikowego uwierzytelniania.

Odpowiedzią na ten problem stało się **uwierzytelnianie dwuetapowe (2FA)**, które minimalizuje ryzyko nieuprawnionego dostępu. Cały mechanizm działa na zasadzie dwóch niezależnych czynników: czegoś, co wiesz (hasło) i czegoś, co posiadasz (telefon, token) lub czym jesteś (biometria). Wprowadza to istotne spowolnienie dla atakującego, nawet gdy ten zna twój login.

Jakie metody drugiego składnika weryfikacji masz do wyboru?

Weryfikacja dwuskładnikowa w sektorze bankowym ewoluowała daleko poza same kody SMS. Wybór metody zależy od konkretnego serwisu i twoich preferencji, ale każda z nich drastycznie podnosi poziom zabezpieczeń w porównaniu z samym hasłem. Poniżej omawiamy najczęściej spotykane rozwiązania.

Kody SMS i wiadomości e-mail

**Autoryzacja kodem dostępu** wysyłanym w wiadomości tekstowej na telefon komórkowy należy do najpopularniejszych form 2FA, szczególnie w bankowości. Jej bezpieczeństwo zależy jednak bezpośrednio od tego, jak chroniona jest twoja **karta SIM**. Z kolei **kod e-mail** sprawdza się, o ile twoje **konto pocztowe** ma włączone silne, dwuskładnikowe zabezpieczenie.

Aplikacje uwierzytelniające

Do generowania jednorazowych kodów możesz wykorzystać dedykowane aplikacje, takie jak **Google Authenticator** lub **Microsoft Authenticator**. Narzędzia te działają nawet bez dostępu do sieci komórkowej i są odporne na ataki polegające na przechwytywaniu SMS-ów. Działają poprzez wygenerowanie kodu, który potwierdza **twoją tożsamość przy logowaniu**.

Klucze sprzętowe U2F

**Klucze U2F** to fizyczne nośniki podłączane przez USB lub NFC, które tworzą unikalną **parę kluczy: publiczny i prywatny**. Uznaje się je za metodę dającą praktycznie stuprocentową ochronę przed **phishingiem**, ponieważ urządzenie nie przekaże danych na fałszywą stronę internetową. Proces polega na fizycznym potwierdzeniu obecności podczas dostępu do kont, na przykład do firmowej poczty czy paneli administracyjnych.

Tokeny sprzętowe

**Token**, czyli fizyczny generator haseł jednorazowych, wyświetla co 60 sekund nową sekwencję cyfr. Rozwiązanie to, choć traci na popularności na rzecz aplikacji mobilnych, wciąż jest spotykane w środowiskach korporacyjnych. Jego główna zaleta to całkowite odseparowanie od sieci, co wyklucza zdalny wyciek wygenerowanego kodu.

Dawne metody weryfikacji w formie **pytania zabezpieczającego** o ulubiony owoc systematycznie znikają z rynku. W czasach zaawansowanego oprogramowania hakerskiego odpowiedź na tak proste pytanie jest zbyt łatwa do odgadnięcia lub pozyskania z mediów społecznościowych. Współczesny standard stanowią dziś kody generowane dynamicznie lub dane biometryczne.

Jak wykorzystać dane biometryczne w codziennym bankowaniu?

**Weryfikacja biometryczna** stała się integralną częścią nowoczesnych aplikacji mobilnych. W praktyce wykorzystuje ona twoje unikalne cechy fizjologiczne – **technologię rozpoznawania twarzy**, **odcisk palca**, a w zaawansowanych rozwiązaniach nawet **rozpoznawanie głosu** czy **tęczówki**. Ryzyko podrobienia takich indywidualnych parametrów jest bliskie zeru.

W **aplikacji VeloBank** biometria służy między innymi do realizacji **przelewów do 1000 zł** czy szybkich **płatności BLIK** za bilety komunikacji miejskiej, autostrady i parkingi. Dzięki temu nie musisz każdorazowo przepisywać haseł SMS, a potwierdzenie transakcji sprowadza się do dotknięcia czytnika linii papilarnych w telefonie. Dla posiadaczy urządzeń Apple dostępne jest także logowanie za pomocą wizerunku twarzy.

Co zmieniło się w dostępie do twoich rachunków i kart po przyłączeniu?

Przyłączenie bankowości detalicznej do VeloBanku wiąże się z szeregiem istotnych modyfikacji w sposobie obsługi. Najważniejsze jest to, że wszystkie produkty pozostały aktywne, ale od 13 czerwca 2026 roku niedostępne są zarówno **bankowość internetowa**, jak i aplikacja mobilna Citi Handlowy. Pełną kontrolę nad finansami przejmujesz teraz w ekosystemie VeloBanku.

Aby korzystać z kart w telefonie, wystarczy raz aktywować usługi **GPay**, **ApplePay** lub **GarminPay** bezpośrednio w nowej aplikacji mobilnej. Możesz też wygenerować **wirtualną kartę** do płatności online. Dodatkowym udogodnieniem jest możliwość używania **jednego zestawu danych do logowania** zarówno do profilu indywidualnego, jak i firmowego, co znacząco usprawnia zarządzanie mikrofirmą.

Zgromadzone wcześniej punkty w programie Premier Miles zostały w całości przeniesione i są naliczane dalej, a na ich wymianę czeka nowy program VeloChwile z modułem podróży.

Zmiany dotyczące rachunków maklerskich i przelewów

**Rachunki maklerskie** wraz z aktywami przeszły do VeloBanku automatycznie, bez konieczności składania dodatkowych dyspozycji. Numer rachunku inwestycyjnego pozostał ten sam, natomiast zmienił się numer rachunku pieniężnego powiązanego z inwestycjami. W zakresie codziennych finansów **numery kont klientów detalicznych** nie uległy zmianie, z wyjątkiem firmowych rachunków zawierających w ciągu cyfr 10301654 lub 10301582.

Wszelkie **zlecenia stałe i polecenia zapłaty** w złotówkach zostały przeniesione i są realizowane zgodnie z wcześniejszymi dyspozycjami. Doszło jednak do istotnej zmiany w przelewach zagranicznych – identyfikator **SWIFT GBGCPLPK** zastąpił poprzedni kod. W przypadku obsługi należności w euro przestała działać usługa **polecenia zapłaty w EUR (SEPA Direct Debit)**, a jej zamiennikiem stał się system **PayGlobal**, uregulowany w Regulaminie VeloKantor.

Gdzie szukać pomocy przy trudnościach z logowaniem?

Jeśli widzisz komunikat o blokadzie lub nie pamiętasz danych potrzebnych do pierwszego logowania, najszybszą ścieżką odzyskania dostępu jest użycie **aplikacji mObywatel** lub **e-Dowodu** z warstwą elektroniczną. W pierwszej kolejności należy w rządowej aplikacji cofnąć zastrzeżenie dokumentu na czas operacji, a potem wybrać tę opcję potwierdzenia tożsamości na ekranie startowym.

Alternatywą jest bezpośredni kontakt z konsultantem. Dokumenty niezbędne do aktywacji bankowości możesz podpisać zdalnie, dzwoniąc na całodobową infolinię dla klientów indywidualnych pod numerem **+48 664 91 97 97** lub **+48 32 604 30 01**. Dla prowadzących jednoosobową działalność gospodarczą przygotowano wydzieloną ścieżkę telefoniczną: **+48 608 019 700**, dostępną w dni robocze od 7:00 do 21:00.

Ostatnią dostępną opcją jest wizyta w jednej z ponad 200 placówek VeloBanku, gdzie doradca pomoże przywrócić pełen dostęp do systemów zdalnych.