Tak, bank ma obowiązek zwrócić środki po nieautoryzowanej transakcji, ale w praktyce często odmawia, powołując się na rażące niedbalstwo klienta. Sama odmowa nie oznacza jednak, że sprawa jest przegrana. Kluczowe znaczenie ma to, czy świadomie zgodziłeś się na konkretną operację, kiedy zgłosiłeś oszustwo i jakie dowody potwierdzają jego przebieg.
Podstawą ochrony jest ustawa o usługach płatniczych, wdrażająca standardy dyrektywy PSD2. Co do zasady bank powinien zwrócić kwotę nieautoryzowanej transakcji i przywrócić rachunek do stanu sprzed obciążenia. Każdą sprawę trzeba jednak ocenić indywidualnie, zwłaszcza gdy użyto kodu BLIK, SMS-a albo aplikacji mobilnej.
Autoryzacja a uwierzytelnienie – dlaczego to nie to samo?
Bank może wykazać, że do transakcji użyto prawidłowego loginu, hasła, kodu SMS, biometrii lub kodu BLIK. Taki fakt potwierdza przede wszystkim uwierzytelnienie, czyli techniczną weryfikację osoby korzystającej z systemu. Nie przesądza jeszcze, że klient świadomie zgodził się na wykonanie konkretnej operacji.
Autoryzacja oznacza zgodę użytkownika na daną transakcję. Pytanie brzmi więc nie tylko, czy kod został wpisany, lecz także czy klient wiedział, co zatwierdza, komu przekazuje pieniądze i w jakim celu wykonuje daną czynność.
Przykładowo, osoba podszywająca się pod pracownika banku może nakłonić klienta do wygenerowania BLIK-a rzekomo w celu „zabezpieczenia środków”. Klient technicznie wykonuje czynność w aplikacji, ale może nie mieć świadomości, że zatwierdza wypłatę lub płatność na rzecz oszusta. Podobnie działa phishing, vishing albo podszycie się pod znajomego.
Nie oznacza to, że każde oszustwo z użyciem BLIK-u automatycznie jest transakcją nieautoryzowaną. Bank będzie analizował przebieg zdarzenia, treść komunikatów i zachowanie klienta. Samo stwierdzenie „klient podał kod” nie powinno jednak zastępować pełnej analizy świadomej zgody.
Co zrobić w pierwszych godzinach po oszustwie?
Reaguj natychmiast, nawet jeśli nie masz jeszcze pełnej wiedzy o tym, jak doszło do utraty pieniędzy. Pierwsze działania mogą ograniczyć kolejne straty i zabezpieczyć dowody potrzebne w reklamacji.
| Działanie | Dlaczego to ważne |
|---|---|
| Zablokuj dostęp do bankowości, karty, BLIK i urządzenia | Ograniczasz ryzyko kolejnych transakcji oraz przejęcia rachunku. |
| Skontaktuj się z bankiem oficjalnym kanałem | Bank może podjąć próbę zatrzymania przelewu, zablokować instrument płatniczy i zarejestrować zgłoszenie. |
| Zabezpiecz SMS-y, screeny, e-maile i historię połączeń | Materiały pokazują, jak oszust doprowadził do wykonania transakcji. |
| Złóż reklamację i zachowaj numer sprawy | Pisemne zgłoszenie wyznacza zakres sporu i pozwala wykazać datę zawiadomienia banku. |
| Zawiadom Policję | Postępowanie karne może pomóc w zabezpieczeniu danych i potwierdzeniu mechanizmu oszustwa. |
Nie kasuj korespondencji z oszustem, nawet jeśli zawiera informacje, które mogą wydawać się dla Ciebie niekorzystne. Cały przebieg rozmowy może pokazać, czy działałeś pod wpływem podstępu, błędu albo presji czasu.
Jak napisać reklamację po oszustwie?
W reklamacji nie ograniczaj się do zdania „zostałem oszukany”. Opisz chronologicznie, co się wydarzyło, jakie informacje otrzymałeś i czego faktycznie byłeś świadomy w chwili zatwierdzania operacji. Przed wysłaniem pisma sprawdź, czy zawiera ono następujące elementy:
- Dane transakcji – datę, godzinę, kwotę, rodzaj operacji i numer rachunku lub identyfikator transakcji.
- Opis mechanizmu oszustwa – informację, czy wykorzystano phishing, fałszywego konsultanta, podszycie pod znajomego, BLIK lub inną metodę.
- Opis braku świadomej zgody – wyjaśnienie, co według Ciebie oznaczała wykonywana czynność i dlaczego nie wiedziałeś, że zatwierdzasz przelew lub wypłatę dla oszusta.
- Podstawę prawną – powołanie się na art. 46 ustawy o usługach płatniczych i przepisy dotyczące nieautoryzowanych transakcji.
- Żądanie – zwrot pełnej kwoty oraz przywrócenie rachunku do stanu sprzed obciążenia.
- Załączniki – screeny, SMS-y, e-maile, historię połączeń, potwierdzenie zgłoszenia na Policji i historię rachunku.
Możesz użyć sformułowania: „Nie zlecałem i nie autoryzowałem wskazanej transakcji w rozumieniu ustawy o usługach płatniczych. Żądam zwrotu kwoty transakcji oraz przywrócenia rachunku do stanu sprzed obciążenia”. Jeżeli zgłaszasz kilka operacji, opisz każdą osobno.
Zgłoś transakcję niezwłocznie po jej zauważeniu. Co do zasady roszczenia związane z nieautoryzowaną transakcją wygasają, jeżeli bank nie zostanie powiadomiony w ciągu 13 miesięcy od obciążenia rachunku. Nie warto czekać do końca tego terminu, ponieważ szybkie zgłoszenie ułatwia zatrzymanie środków i zabezpieczenie informacji.
Kiedy bank powołuje się na rażące niedbalstwo?
Bank może twierdzić, że klient naruszył obowiązki związane z ochroną danych uwierzytelniających albo instrumentu płatniczego. Najczęściej pojawiają się takie argumenty:
- „Sam podałeś kod lub zatwierdziłeś operację” – odpowiedz, że techniczne wykonanie czynności nie przesądza jeszcze o świadomej zgodzie na konkretną transakcję. Opisz, co oszust powiedział i jaki cel przypisywałeś tej czynności.
- „Transakcja została prawidłowo uwierzytelniona” – wskaż, że uwierzytelnienie potwierdza użycie określonego narzędzia, ale nie dowodzi samo w sobie świadomej autoryzacji ani rażącego niedbalstwa.
- „Naruszyłeś regulamin, przekazując kod osobie trzeciej” – wyjaśnij, czy przekazałeś kod bezpośrednio, czy użyłeś go w przekonaniu, że wykonujesz inną czynność, oraz jakie komunikaty otrzymałeś od banku i oszusta.
- „Ostrzeżenie w aplikacji było jednoznaczne” – bank powinien wskazać, jaka dokładnie treść ostrzeżenia została wyświetlona i czy odpowiadała rzeczywistej operacji, którą klient uważał za wykonywaną.
- „Działałeś skrajnie nieostrożnie” – zakwestionuj automatyczne utożsamianie padnięcia ofiarą oszustwa z rażącym niedbalstwem. Bank musi wykazać konkretne zachowanie i jego kwalifikowany charakter.
Ciężar dowodu spoczywa na banku. Instytucja powinna wykazać, że transakcja została autoryzowana, prawidłowo zarejestrowana i nie wynikała z awarii systemu. Jeżeli bank twierdzi, że klient działał umyślnie albo rażąco niedbale, także ten zarzut wymaga udowodnienia. Sam zapis systemowy o użyciu kodu, aplikacji lub BLIK-u nie musi wystarczyć.
Rażące niedbalstwo oznacza zachowanie wyraźnie odbiegające od podstawowej ostrożności. Ocena zależy od okoliczności. Inaczej może wyglądać sytuacja osoby, która bez żadnego ostrzeżenia zatwierdziła operację w przekonaniu, że rozmawia z bankiem, a inaczej osoby, która zignorowała jednoznaczny komunikat o przekazaniu dostępu do rachunku nieznanemu urządzeniu.
W sporze warto przedstawić pełny kontekst: numer, z którego dzwoniono, autentycznie wyglądające komunikaty, dane znane oszustowi, kolejność poleceń, presję czasu i treść ekranów w aplikacji. To właśnie te szczegóły mogą rozstrzygać, czy klient świadomie zlecił transakcję, czy został nakłoniony do czynności o innym, fałszywie przedstawionym celu.
Znaczenie opinii w sprawie TSUE C-70/25
W sprawie TSUE C-70/25 rzecznik generalny przedstawił stanowisko wspierające wysoką ochronę użytkowników usług płatniczych. Zgodnie z opisywaną interpretacją bank powinien w pierwszej kolejności zwrócić kwotę nieautoryzowanej transakcji, a dopiero później dochodzić od klienta zwrotu pieniędzy, jeżeli wykaże jego umyślne działanie lub rażące niedbalstwo.
To stanowisko może wzmacniać argumentację klienta, ale trzeba zachować precyzję. Opinia rzecznika generalnego nie jest wyrokiem TSUE i nie rozstrzyga każdej indywidualnej sprawy. Ostateczne znaczenie będzie zależało od treści wyroku oraz późniejszej praktyki sądów i banków.
Podobnie Rzecznik Finansowy wskazuje na zasadę D+1, zgodnie z którą zwrot powinien nastąpić najpóźniej w następnym dniu roboczym po zgłoszeniu nieautoryzowanej transakcji. Bank może próbować wstrzymać zwrot w wyjątkowych sytuacjach, między innymi gdy ma uzasadnione i odpowiednio udokumentowane podejrzenie oszustwa po stronie klienta oraz zawiadomi właściwe organy. Nie każda odmowa powołująca się ogólnie na „bezpieczeństwo” spełnia ten standard.
Co zrobić po odrzuceniu reklamacji?
Odpowiedź odmowna banku nie kończy dochodzenia roszczeń. Najpierw dokładnie sprawdź uzasadnienie i zażądaj wskazania konkretnych dowodów, na których bank oparł twierdzenie o autoryzacji albo rażącym niedbalstwie. Następnie możesz podjąć kolejne działania:
- Złóż odwołanie lub ponowną reklamację, odnosząc się punkt po punkcie do uzasadnienia banku.
- Zwróć się do Rzecznika Finansowego po wyczerpaniu postępowania reklamacyjnego.
- Rozważ postępowanie przed Arbitrem Bankowym, jeżeli sprawa spełnia warunki tej procedury.
- Skonsultuj z prawnikiem możliwość skierowania sprawy do sądu, szczególnie przy wysokiej kwocie lub złożonym mechanizmie oszustwa.
- Zabezpiecz całą dokumentację, w tym regulamin, odpowiedzi banku, numer zgłoszenia i dowody kontaktu z oszustem.
Bank powinien odpowiedzieć na reklamację dotyczącą usługi płatniczej co do zasady w ciągu 15 dni roboczych. W sprawie szczególnie skomplikowanej termin może zostać wydłużony do 35 dni roboczych, przy zachowaniu wymaganych wyjaśnień. Jeżeli sprawa dotyczy innego rodzaju reklamacji, mogą obowiązywać terminy 30 albo 60 dni.
Najważniejsze jest szybkie zgłoszenie, jasne zakwestionowanie świadomej autoryzacji i opisanie całego mechanizmu oszustwa. Odpowiedź na pytanie, czy bank zwróci pieniądze po oszustwie, zależy od faktów, ale odmowa banku nie odbiera Ci prawa do dalszego dochodzenia roszczeń.
Materiał ma charakter informacyjny i nie stanowi indywidualnej porady prawnej. Ocena odpowiedzialności banku wymaga analizy rodzaju transakcji, przebiegu oszustwa, dokumentów oraz aktualnego stanu prawnego.
