Zobaczenie niższego salda bez własnej zgody wywołuje panikę, bo każda minuta wygląda wtedy jak strata kolejnych pieniędzy. Dobra wiadomość jest prosta: w wielu przypadkach da się szybko zatrzymać dalsze transakcje i uruchomić procedurę zwrotu.
Jeśli zniknęły pieniądze z konta, nie trzeba zgadywać, czy to błąd banku, karta skopiowana przez oszustów czy zwykła blokada środków. Najważniejsze jest działanie w odpowiedniej kolejności: zabezpieczenie dostępu, zgłoszenie nieautoryzowanej transakcji i zebranie dowodów. W tym tekście opisano, co zrobić w pierwszych 10 minutach, kiedy bank powinien oddać pieniądze zgodnie z ustawą o usługach płatniczych i kiedy sprawa wymaga zgłoszenia na policję lub do Bankowego Arbitrażu Konsumenckiego. Dzięki temu łatwiej odróżnić realną kradzież od sytuacji, w której środki tylko wyglądają na utracone.
Gdy zniknęły pieniądze z konta, liczy się pierwsze 10 minut
Nie wolno czekać do rana, jeśli podejrzana transakcja pojawiła się wieczorem. Pierwszy ruch to zalogowanie do bankowości i sprawdzenie, czy chodzi o transakcję zaksięgowaną, czy tylko blokadę na karcie. W aplikacjach takich jak IKO, PeoPay, Moje ING, Santander mobile czy mBank zwykle widać to od razu w historii operacji.
Jeśli to nieznana płatność kartą, przelew albo wypłata z bankomatu, trzeba natychmiast zablokować instrument płatniczy. W praktyce oznacza to zastrzeżenie karty, wyłączenie płatności internetowych, BLIK-a lub czasowe zablokowanie dostępu do bankowości elektronicznej. Zmiana hasła i odpięcie podejrzanego urządzenia to drugi obowiązkowy krok.
- Zablokować lub zastrzec kartę w aplikacji albo na infolinii banku.
- Zmienić hasło do banku i skrzynki e-mail powiązanej z bankowością.
- Wyłączyć płatności internetowe, zbliżeniowe i wypłaty gotówki, jeśli bank daje taką opcję.
- Sprawdzić, czy nie dodano nowego odbiorcy przelewu albo nowego urządzenia autoryzacyjnego.
- Zadzwonić na infolinię i zgłosić nieautoryzowaną transakcję.
Zastrzeżenie karty nie cofa wykonanej transakcji, ale zatrzymuje kolejne obciążenia. To dlatego blokada karty zawsze jest pierwsza, a reklamacja druga.
Najpierw sprawdzić, czy to naprawdę kradzież, a nie blokada środków
Nie każda “znikająca” kwota oznacza kradzież. Bardzo często chodzi o preautoryzację albo blokadę na karcie. Dotyczy to zwłaszcza stacji paliw, hoteli, wypożyczalni samochodów i platform takich jak Booking.com, Bolt czy Uber.
Przykład: dystrybutor samoobsługowy potrafi zablokować 200 zł lub 500 zł, choć paliwo kosztowało 143,27 zł. Hotel potrafi zablakować depozyt na 300-1000 zł. Taka kwota schodzi z dostępnego salda, ale nie jest jeszcze ostatecznie pobrana. Po rozliczeniu różnica wraca automatycznie, zwykle w ciągu kilku dni roboczych, choć dokładny czas zależy od organizacji kartowej Visa lub Mastercard oraz banku wydawcy.
| Sytuacja | Jak wygląda w historii | Typowa kwota/czas | Co zrobić |
|---|---|---|---|
| Blokada karty | “blokada”, “oczekująca”, brak ostatecznego księgowania | np. 200-1000 zł, zwykle 1-7 dni | Sprawdzić sprzedawcę i poczekać na rozliczenie |
| Nieautoryzowana płatność kartą | znany lub obcy merchant, często płatność internetowa | od kilku do kilku tysięcy złotych, księgowanie szybkie | Zastrzec kartę i złożyć reklamację chargeback/reklamację bankową |
| Nieznany przelew | przelew wychodzący z rachunku, własny rachunek odbiorcy nieznany | środki znikają od razu po realizacji | Zablokować dostęp, zgłosić bankowi i na policję |
| Wypłata z bankomatu bez zgody | w historii widnieje bankomat i miejscowość | często wielokrotności 100 zł lub 500 zł | Zastrzec kartę, zgłosić reklamację i zabezpieczyć dane o lokalizacji |
Jak zgłosić nieautoryzowaną transakcję w banku
Reklamację składa się od razu do banku, nie do sklepu internetowego i nie do operatora płatności. W Polsce podstawą jest ustawa z 19 sierpnia 2011 r. o usługach płatniczych. To bank prowadzący rachunek odpowiada za przyjęcie zgłoszenia i ocenę, czy transakcja była autoryzowana.
Jakie informacje przygotować
W zgłoszeniu trzeba podać datę, godzinę, kwotę, nazwę odbiorcy lub bankomatu, numer rachunku i opis okoliczności. Jeśli tuż przed zniknięciem pieniędzy przyszedł SMS z linkiem, telefon od “pracownika banku” albo prośba o podanie kodu BLIK, to trzeba to wpisać wprost. Takie szczegóły mają znaczenie, bo bank sprawdza metodę autoryzacji: 3-D Secure, SMS, mobilną autoryzację lub token.
W jakiej formie zgłosić sprawę
Najbezpieczniej zrobić to dwiema drogami naraz: telefonicznie przez infolinię i pisemnie przez wiadomość w bankowości elektronicznej. Połączenie daje szybkie zabezpieczenie rachunku, a wiadomość zostawia ślad z datą i godziną. W bankach takich jak PKO BP, Bank Pekao, ING Bank Śląski, Santander Bank Polska, mBank czy Alior Bank reklamacje da się złożyć bez wizyty w oddziale.
Trzeba zachować numer zgłoszenia, zrzuty ekranu historii rachunku i potwierdzenie zastrzeżenia karty. Bez tych trzech rzeczy trudno potem udowodnić, kiedy bank został poinformowany.
Kiedy bank powinien oddać pieniądze
Bank ma obowiązek zwrócić kwotę nieautoryzowanej transakcji nie później niż do końca następnego dnia roboczego po zgłoszeniu. To wynika z art. 46 ustawy o usługach płatniczych. Wyjątek dotyczy sytuacji, gdy bank ma uzasadnione i należycie udokumentowane podstawy podejrzenia oszustwa po stronie klienta i zawiadomi o tym organy ścigania na piśmie.
To ważne rozróżnienie. Bank nie może po prostu odpisać, że “trwa analiza”, i przez wiele tygodni przetrzymywać pieniędzy bez zwrotu, jeśli zgłoszenie dotyczy nieautoryzowanej transakcji. Co innego reklamacja jakości usługi, a co innego spór o brak zgody na płatność.
Odpowiedzialność klienta ma limit
Jeżeli doszło do użycia utraconego instrumentu płatniczego przed zgłoszeniem, odpowiedzialność klienta jest co do zasady ograniczona do równowartości 50 euro. Ten limit nie chroni jednak osoby, która działała umyślnie albo dopuściła się rażącego niedbalstwa, na przykład podała oszustowi kody autoryzacyjne po telefonie podszywającym się pod bank.
To właśnie wokół pojęcia rażącego niedbalstwa toczy się najwięcej sporów. Sam fakt, że transakcja została zatwierdzona kodem SMS lub w aplikacji, nie zamyka sprawy automatycznie na korzyść banku. Bank musi wykazać, że płatność była prawidłowo uwierzytelniona i że klient faktycznie zgodził się na jej wykonanie.
Kiedy zgłosić sprawę na policję i do innych instytucji
Przy kradzieży pieniędzy z konta zgłoszenie na policję nie zastępuje reklamacji bankowej. To dwa oddzielne działania. Policja jest potrzebna szczególnie wtedy, gdy zniknięciu środków towarzyszył phishing, przejęcie telefonu, podmiana karty SIM albo wypłata z bankomatu w obcej miejscowości.
Zawiadomienie warto złożyć jak najszybciej, podając numer sprawy bankowej, godziny zdarzeń, treść SMS-ów i numery telefonów oszustów. Jeśli doszło do przejęcia numeru telefonu, należy też skontaktować się z operatorem, np. Orange, Play, Plus albo T-Mobile, i sprawdzić, czy nie wydano duplikatu karty SIM.
- Rzecznik Finansowy – gdy bank odrzuci reklamację i potrzebna jest interwencja lub postępowanie polubowne.
- Bankowy Arbitraż Konsumencki przy ZBP – dla sporów z bankiem do określonego limitu wartości roszczenia zgodnie z regulaminem arbitrażu.
- UOKiK – jeśli problem ma charakter szerszej praktyki rynkowej, nie pojedynczego zwrotu.
- CERT Polska – gdy sprawa dotyczy phishingu, fałszywej strony banku lub podejrzanego linku.
Najczęstsze błędy po utracie pieniędzy z rachunku
Najgorszy błąd to samodzielne “testowanie”, co jeszcze działa na koncie, zamiast natychmiast je zabezpieczyć. Każda kolejna aktywność daje oszustowi czas. Drugi błąd to kasowanie wiadomości SMS, e-maili i historii połączeń. To są dowody.
Częsty problem dotyczy też zbyt późnego zgłoszenia. Zgodnie z ustawą klient powinien powiadomić bank o nieautoryzowanej transakcji niezwłocznie, nie później niż w terminie 13 miesięcy od dnia obciążenia rachunku. Taki długi termin nie oznacza jednak, że warto czekać. Przy zgłoszeniu po kilku dniach szansa na zatrzymanie dalszych działań przestępców wyraźnie spada.
Czego nie robić
- Nie klikać ponownie w link z SMS-a podszywającego się pod bank lub kuriera.
- Nie instalować aplikacji typu AnyDesk lub TeamViewer na prośbę “konsultanta banku”.
- Nie podawać kodów BLIK przez telefon, nawet jeśli rozmówca zna imię i nazwisko.
- Nie zgadzać się na “odwrócenie transakcji” przez osobę dzwoniącą z numeru wyglądającego jak infolinia banku.
Jak zabezpieczyć konto po odzyskaniu środków
Samo odzyskanie pieniędzy nie zamyka ryzyka, bo źródło wycieku danych często nadal istnieje. Po incydencie trzeba zmienić hasło do banku, e-maila i kont zakupowych, sprawdzić urządzenia oraz usunąć zapisane karty z przeglądarki i sklepów internetowych.
Warto włączyć powiadomienia push lub SMS o każdej transakcji od 1 zł, ustawić limity dzienne na karcie i przelewach oraz wyłączyć funkcje, które nie są potrzebne, na przykład płatności zagraniczne czy internetowe. Dobrym ruchem jest też oddzielenie konta głównego od konta do codziennych zakupów i trzymanie większych środków na rachunku oszczędnościowym bez karty.
Jeśli oszust wszedł na konto raz, trzeba założyć, że zdobył więcej niż numer karty. Najczęściej wyciek dotyczy też e-maila, telefonu albo danych logowania do sklepu.
Najczęstsze pytania
Czy bank zawsze odda pieniądze za nieautoryzowaną transakcję?
Bank powinien zwrócić środki do końca następnego dnia roboczego po zgłoszeniu, jeśli chodzi o nieautoryzowaną transakcję w rozumieniu ustawy o usługach płatniczych. Spór zwykle dotyczy tego, czy klient rzeczywiście nie wyraził zgody albo czy nie doszło do rażącego niedbalstwa.
Ile jest czasu na zgłoszenie, że zniknęły pieniądze z konta?
Ustawowy termin graniczny to 13 miesięcy od dnia obciążenia rachunku. W praktyce zgłoszenie trzeba zrobić natychmiast, najlepiej w ciągu kilku minut od zauważenia problemu.
Czy trzeba iść na policję, jeśli bank przyjął reklamację?
Tak, jeśli sprawa wygląda na oszustwo, phishing lub przejęcie danych. Zgłoszenie na policję nie zastępuje reklamacji, ale wzmacnia materiał dowodowy i bywa ważne, gdy bank powołuje się na podejrzenie oszustwa.
Czy płatność BLIK też można reklamować?
Tak, ale sprawy BLIK są trudniejsze, gdy kod został podany dobrowolnie i potwierdzony w aplikacji. Bank bada wtedy, czy klient został wprowadzony w błąd, oraz czy doszło do rażącego niedbalstwa.
Co zrobić, jeśli bank odrzuci reklamację?
Trzeba złożyć odwołanie, zażądać pełnego uzasadnienia i wskazania podstawy prawnej. Kolejny krok to Rzecznik Finansowy, Bankowy Arbitraż Konsumencki albo sąd cywilny, jeśli kwota jest wyższa i spór dotyczy odpowiedzialności za autoryzację.