Jak zgłosić oszustwo przy płatności internetowej?

Liczy się czas. W ciągu pierwszych 15 minut zablokuj kartę i dostęp do bankowości, skontaktuj się z bankiem oraz zachowaj wszystkie dowody. Następnie złóż reklamację dotyczącą transakcji i zawiadom policję albo prokuraturę. Samo zgłoszenie przestępstwa nie zastępuje reklamacji bankowej.

Uwaga: nie usuwaj wiadomości, historii rozmów ani podejrzanych linków. Nawet jeśli widzisz je jako dowód oszustwa, ich oryginalna treść może być potrzebna bankowi lub organom ścigania.

Co zrobić w pierwszej godzinie?

Działaj równolegle, nie czekając na zakończenie jednej procedury. Najpierw zatrzymaj możliwość dalszych operacji, potem zgłoś sprawę bankowi i zabezpiecz materiał dowodowy.

W pierwszych minutach wykonaj te trzy czynności:

• Zablokuj kartę i bankowość elektroniczną – skorzystaj z aplikacji, serwisu bankowego lub oficjalnej infolinii.
• Zgłoś bankowi podejrzaną operację – poproś o zarejestrowanie zgłoszenia nieautoryzowanej transakcji i, jeśli to możliwe, próbę zatrzymania przelewu.
• Zabezpiecz dowody – zachowaj potwierdzenia płatności, wiadomości, adresy stron, numery rachunków i historię kontaktu z oszustem.

Jak zabezpieczyć konto i dane?

Jeżeli oszust poznał hasło, dane karty, kod BLIK albo dane logowania, sama blokada jednej karty może nie wystarczyć. Zmień hasła z bezpiecznego urządzenia, najlepiej zaczynając od poczty elektronicznej, ponieważ dostęp do skrzynki może umożliwić przejęcie innych kont.

Skorzystaj z poniższej listy kontrolnej:

• Zastrzeż lub zablokuj kartę, a bank poproś o sprawdzenie, czy nie dodano nowych odbiorców, urządzeń lub metod autoryzacji.
• Zablokuj dostęp do bankowości elektronicznej, jeśli podano dane logowania albo zainstalowano aplikację do zdalnego pulpitu.
• Zmień hasła do poczty, banku, serwisów zakupowych i kont społecznościowych. Włącz uwierzytelnianie dwuskładnikowe, jeśli jest dostępne.
• Zastrzeż numer PESEL w aplikacji mObywatel, przez portal gov.pl, w urzędzie gminy albo w banku. Ogranicza to ryzyko wykorzystania danych do wyłudzenia kredytu lub pożyczki.
• Sprawdź historię rachunku i karty oraz zgłoś każdą operację, której nie rozpoznajesz.

Jeżeli otrzymałeś phishingową wiadomość SMS, możesz przekazać ją na numer 8080, a podejrzaną stronę, link lub wiadomość zgłosić do CERT Polska. To nie zastępuje zgłoszenia bankowego ani zawiadomienia o przestępstwie.

Jaki to rodzaj transakcji i czy bank zwróci pieniądze?

Najważniejsze pytanie brzmi: czy sam wyraziłeś zgodę na konkretną płatność? Użycie karty, kodu lub aplikacji nie zawsze oznacza świadomą zgodę na daną operację. Znaczenie ma przebieg zdarzenia, komunikaty wyświetlane przy autoryzacji i to, co faktycznie zatwierdziłeś.

Nie zwlekaj z reklamacją. Co do zasady nieautoryzowaną operację trzeba zgłosić niezwłocznie, a roszczenia mogą wygasnąć, jeśli nie powiadomisz banku w terminie przewidzianym w art. 44 ustawy o usługach płatniczych. Przy płatności świadomie zatwierdzonej pod wpływem oszustwa zwrot nie jest automatyczny, ale nadal należy natychmiast powiadomić bank i policję.

Jak formalnie zgłosić oszustwo?

Telefon na infolinię jest ważny, lecz nie powinien być jedynym działaniem. Złóż osobną reklamację w banku i uzyskaj potwierdzenie jej przyjęcia.

1. Skontaktuj się z bankiem przez oficjalny kanał i zastrzeż kartę, dostęp do rachunku lub bankowości elektronicznej.
2. Złóż reklamację dotyczącą konkretnej operacji. Podaj datę, godzinę, kwotę, rodzaj płatności, numer rachunku lub odbiorcy oraz wyjaśnij, czy transakcja była przez Ciebie autoryzowana.
3. Zażądaj rozpatrzenia sprawy na podstawie art. 46 ustawy o usługach płatniczych, jeżeli twierdzisz, że operacja była nieautoryzowana. Nie opisuj zdarzenia ogólnie jako „problem z przelewem”. Wskaż konkretną transakcję i brak zgody.
4. Zachowaj reklamację i numer sprawy oraz dołącz kopie potwierdzeń, korespondencji i zawiadomienia na policję, jeśli zostało już złożone.
5. Złóż zawiadomienie o podejrzeniu popełnienia przestępstwa w dowolnej jednostce policji albo w prokuraturze. Opisz chronologię zdarzeń, sposób kontaktu oszusta, przekazane dane i poniesioną stratę.

Policja prowadzi postępowanie karne i może ustalać sprawcę, rachunki oraz przepływ pieniędzy. Bank rozpatruje natomiast Twoje roszczenie związane z konkretną transakcją. Jedno zgłoszenie nie zastępuje drugiego.

Nota ekspercka: przy operacji bez zgody płatnika bank powinien co do zasady zwrócić środki do końca następnego dnia roboczego. Wyjątek może mieć zastosowanie, gdy bank ma uzasadnione i udokumentowane podstawy podejrzenia oszustwa po stronie klienta oraz zawiadomił o tym organy ścigania. Sama informacja o rażącym niedbalstwie nie przesądza jeszcze o odmowie zwrotu w trybie D+1.

Jakie dowody zabezpieczyć?

Przygotuj materiał w możliwie niezmienionej formie. Nie przycinaj rozmów tak, aby pozostawić tylko pojedyncze zdania, i nie kasuj kont oszusta przed wykonaniem kopii.

Do banku, policji lub prokuratury przygotuj:

• potwierdzenia przelewów, płatności kartą, BLIK lub wpłat na rachunek,
• numery rachunków, adresy portfeli kryptowalut albo linki do bramek płatniczych,
• screeny stron, profili, ogłoszeń i komunikatów z aplikacji,
• wiadomości SMS, e-maile oraz pełną historię rozmów z komunikatorów,
• adresy stron internetowych, numery telefonów, adresy e-mail i nazwy użytkowników oszusta,
• daty i godziny kontaktu, autoryzacji, wypłat lub innych czynności,
• potwierdzenie zgłoszenia bankowego i odpowiedź na reklamację.

Historia rozmów może pokazywać, jak oszust nakłonił Cię do działania, jakie dane przekazałeś i czy płatność została świadomie zatwierdzona. Dlatego nie usuwaj czatu ani podejrzanej wiadomości. W przypadku phishingu zachowaj także wiadomość wraz z nagłówkami, jeśli są dostępne.

Co dalej, gdy bank odrzuci reklamację?

Czy samo zgłoszenie na policję wystarczy? Nie. Postępowanie karne nie gwarantuje zwrotu pieniędzy, a bank potrzebuje osobnej reklamacji dotyczącej transakcji.

Co zrobić po odmowie banku? Przeczytaj uzasadnienie, porównaj je z przebiegiem autoryzacji i złóż odwołanie lub wezwanie do zapłaty. Możesz też zwrócić się o pomoc do Rzecznika Finansowego. Przy większej kwocie albo skomplikowanej sprawie rozważ konsultację z prawnikiem. Droga sądowa może być zasadna, ale zależy od dowodów, rodzaju płatności i argumentacji banku.

Czy oszustwo można zgłosić bez znajomości sprawcy? Tak. Podaj wszystkie dostępne informacje, takie jak rachunek, numer telefonu, adres strony, profil, korespondencja i dane płatności. Organy ścigania mają narzędzia do ustalania danych, których poszkodowany nie może uzyskać samodzielnie.

Ile czasu jest na zgłoszenie? Nie czekaj na upływ ustawowych terminów. Nieautoryzowaną operację zgłoś bankowi od razu, a zawiadomienie o przestępstwie złóż możliwie szybko, ponieważ zwłoka utrudnia prześledzenie przepływu środków i zabezpieczenie danych technicznych.

Najważniejsze jest rozdzielenie trzech ścieżek: bank rozpatruje zwrot środków, policja lub prokuratura bada podejrzenie przestępstwa, a CERT Polska przyjmuje zgłoszenia incydentów takich jak phishing i fałszywe strony. W sytuacji oszustwa uruchom wszystkie właściwe działania bez czekania na wynik któregokolwiek z nich.

Artykuł nie stanowi porady prawnej ani finansowej. W przypadku dużej straty, odmowy banku lub wezwania z sądu skonsultuj dokumenty z prawnikiem albo Rzecznikiem Finansowym.