Zadzwoń natychmiast na oficjalną infolinię banku (numer z rewersu karty lub oficjalnej strony), przedstaw się i powiedz jedno kluczowe zdanie: „Chcę zgłosić nieautoryzowaną transakcję i oszustwo na moim koncie.” Poproś o natychmiastową blokadę kanałów dostępu, kart i BLIK-a, przegląd ostatnich operacji oraz o numer zgłoszenia. Nie podawaj haseł, kodów SMS ani pełnego PIN-u, bank nigdy o to nie prosi. [5][14][20]
Najważniejsze informacje
- Dzwoń na numer z karty lub oficjalnej strony banku, nigdy z SMS-a, e-maila czy „konsultanta”, który właśnie z tobą rozmawiał. [14][15]
- Użyj słowa „nieautoryzowana transakcja”, to termin z ustawy, który uruchamia obowiązki banku, w tym regułę zwrotu do końca następnego dnia roboczego (D+1). [6]
- Poproś wprost o: blokadę bankowości elektronicznej, blokadę kart, wyłączenie BLIK, usunięcie tokenów Google/Apple Pay, przegląd wniosków kredytowych. [5][20]
- Zapisz godzinę, imię konsultanta i numer zgłoszenia, będą potrzebne przy reklamacji i na policji. [7]
- Po telefonie zgłoś sprawę policji (najlepiej pisemnie) oraz incydent do CERT Polska. [4][15]
- Jeśli bank odmówi zwrotu, złóż reklamację pisemną i skorzystaj z pomocy Rzecznika Finansowego. [2][9]
Zanim wybierzesz numer: 3 rzeczy do przygotowania
Bezpośrednia odpowiedź: Przed telefonem znajdź prawdziwy numer infolinii, przygotuj dane do identyfikacji i miej pod ręką kartkę z chronologią zdarzeń. Zajmie to 60 sekund i uratuje cię przed najczęstszymi błędami. [14][20]
1. Skąd wziąć prawdziwy numer infolinii. Tylko z jednego z tych źródeł:
- rewers karty płatniczej,
- oficjalna strona banku wpisana ręcznie w przeglądarce (np. pekao.com.pl, citibank.pl),
- oficjalna aplikacja mobilna banku.
Nigdy nie oddzwaniaj na numer, z którego dzwonił „pracownik banku”, ani nie klikaj linków z SMS-a czy e-maila. Policja i CERT Polska ostrzegają, że spoofing numeru infolinii to standardowy element scenariusza oszustwa. [14][15]
2. Miej pod ręką:
- numer PESEL i dowód osobisty,
- numer konta lub karty (ostatnie 4 cyfry wystarczą do identyfikacji),
- datę, godzinę i kwotę podejrzanej operacji,
- numer telefonu, z którego dzwonił oszust (jeśli był kontakt),
- treść SMS-ów lub e-maili (nie usuwaj ich).
3. Zapisz na kartce chronologię: co się stało, o której, w jakiej kolejności. Podczas stresu łatwo pomylić fakty, a bank prosi o rekonstrukcję zdarzeń. [7]
Skrypt rozmowy słowo w słowo
Bezpośrednia odpowiedź: Zacznij od jednego zdania, które klasyfikuje sprawę i uruchamia procedurę fraudową. Potem podawaj tylko fakty i wprost pytaj, co bank robi dalej.
Zdanie otwierające (uniwersalne):
„Dzień dobry. Nazywam się [imię i nazwisko]. Chcę zgłosić nieautoryzowaną transakcję i oszustwo na moim koncie. Proszę o natychmiastową blokadę dostępu do bankowości elektronicznej i wszystkich moich kart.”
Dalsza część rozmowy zależy od scenariusza:
Wariant A, ujawniono dane logowania / hasło / kod SMS:
„Podałem/am dane logowania osobie podszywającej się pod pracownika banku. Proszę o natychmiastowe zablokowanie dostępu do bankowości internetowej i mobilnej, wylogowanie wszystkich aktywnych sesji oraz o reset hasła. Proszę też sprawdzić, czy z mojego konta zostały złożone jakiekolwiek wnioski kredytowe lub o pożyczkę w ciągu ostatnich 24 godzin.”
Wariant B, karta / płatność zbliżeniowa / BLIK:
„Doszło do nieautoryzowanej transakcji kartą [numer/ostatnie 4 cyfry] na kwotę [X] o godzinie [Y]. Proszę o zastrzeżenie karty, wyłączenie BLIK i usunięcie tokenów Google Pay / Apple Pay powiązanych z tą kartą. Proszę wskazać, w jaki sposób złożyć reklamację i wnioskować o chargeback.”
Wariant C, przelew już wyszedł:
„Zleciłem/am przelew pod wpływem oszustwa na kwotę [X] na rachunek [numer] o godzinie [Y]. Proszę o próbę zatrzymania lub wycofania przelewu (recall) oraz o kontakt z bankiem odbiorcy w celu zablokowania środków. Proszę też o zablokowanie mojego konta na wszelkie dalsze operacje wychodzące.” [7]
Wariant D, zdalny dostęp (AnyDesk, TeamViewer, Quick Assist):
„Zainstalowałem/am aplikację do zdalnego pulpitu na prośbę osoby podszywającej się pod bank. Osoba ta mogła mieć dostęp do mojego urządzenia i bankowości. Proszę o natychmiastową blokadę wszystkich kanałów, wylogowanie sesji, unieważnienie tokenów autoryzacyjnych i sprawdzenie wszystkich operacji z ostatnich 72 godzin.” [14]
O co konkretnie poprosić, lista kontrolna 7 próśb
Bezpośrednia odpowiedź: Podczas jednej rozmowy przejdź przez wszystkie siedem punktów. Konsultant nie zawsze zaproponuje je z własnej inicjatywy, musisz o nie zapytać.
Blokady, które trzeba załatwić od razu
- Blokada bankowości internetowej i mobilnej, łącznie z wylogowaniem wszystkich aktywnych sesji.
- Zastrzeżenie wszystkich kart, debetowych i kredytowych, także wirtualnych.
- Wyłączenie BLIK oraz kodów autoryzacyjnych.
- Usunięcie tokenów Google Pay / Apple Pay / Garmin Pay przypisanych do kart. [20]
Przegląd operacji i wniosków kredytowych
- Przegląd operacji z ostatnich 72 godzin, poproś konsultanta o przeczytanie wszystkich transakcji, także oczekujących.
- Sprawdzenie złożonych wniosków kredytowych, pożyczkowych i o limit w karcie, oszuści często składają je natychmiast po przejęciu dostępu. [5]
- Nadanie numeru zgłoszenia fraudowego i wskazanie, jak przesłać reklamację pisemną oraz dokumenty (np. z policji).
Jedno słowo, które ma znaczenie prawne: „nieautoryzowana”
Bezpośrednia odpowiedź: Użyj słowa „nieautoryzowana transakcja”, a nie „przelew, którego żałuję” lub „pomyłkowy przelew”. Ta terminologia uruchamia obowiązek banku wynikający z ustawy o usługach płatniczych i regułę D+1 opisywaną przez Rzecznika Finansowego. [6]
Według Rzecznika Finansowego środki z nieautoryzowanej transakcji powinny wrócić na konto najpóźniej do końca następnego dnia roboczego od zgłoszenia, chyba że bank ma udokumentowane, uzasadnione podejrzenie oszustwa po stronie klienta. Jeśli sam autoryzowałeś przelew, choć pod wpływem manipulacji, sprawa jest trudniejsza, ale nadal masz prawo do reklamacji i eskalacji do Rzecznika Finansowego. [2][6][9]
Czego NIE mówić:
- „To była moja wina”, to ocena prawna, nie fakt. Opisuj tylko przebieg zdarzeń.
- „Zgodziłem się na przelew”, jeśli działałeś pod wpływem manipulacji, użyj sformułowania „wykonałem przelew pod wpływem oszustwa i wprowadzenia w błąd”.
- Nie podawaj pełnego hasła, PIN-u ani kodu SMS. Bank identyfikuje cię danymi cząstkowymi. [14]
Co zanotować w trakcie rozmowy
Bezpośrednia odpowiedź: Zapisz sześć rzeczy: datę i godzinę połączenia, imię i nazwisko konsultanta, numer zgłoszenia fraudowego, listę zablokowanych kanałów, deklarowany termin odpowiedzi banku oraz adres e-mail lub numer do dalszego kontaktu. [7]
Notatka z rozmowy, szablonData i godzina: __________
Konsultant: __________
Numer zgłoszenia: __________
Co zablokowano: __________
Termin odpowiedzi banku: __________
Dalszy kontakt (e-mail/nr): __________
Te informacje będą kluczowe przy zawiadomieniu policji, reklamacji pisemnej oraz ewentualnym zgłoszeniu do Rzecznika Finansowego. [2]
Po rozmowie: potwierdzenie na piśmie i dalsze kroki
Bezpośrednia odpowiedź: W ciągu 24 godzin złóż pisemną reklamację w bankowości elektronicznej lub w oddziale, zawiadom policję (osobiście lub przez ePUAP) i zgłoś incydent do CERT Polska. Rozmowa telefoniczna nie zastępuje pisemnego zgłoszenia. [4][5][15]
Kolejność działań po telefonie:
- Pisemna reklamacja w banku, opisz zdarzenie, dołącz numer zgłoszenia z infolinii, załącz zrzuty ekranu SMS-ów i e-maili.
- Zawiadomienie o podejrzeniu popełnienia przestępstwa, na policji lub w prokuraturze. Bank Pekao i Citi Handlowy wprost zalecają ten krok. [7][20]
- Zgłoszenie do CERT Polska, przez formularz na incydent.cert.pl lub aplikację mObywatel.
- Zmiana haseł, do poczty, banku, portali z zapisaną kartą.
- Zastrzeżenie PESEL w aplikacji mObywatel, jeśli oszust mógł mieć dostęp do dokumentów.
- Monitoring BIK, sprawdź, czy nie zaciągnięto zobowiązań na twoje dane.
Jeśli bank odmówi zwrotu, masz prawo złożyć wniosek o interwencję do Rzecznika Finansowego lub wystąpić na drogę polubowną.
FAQ
Czy bank może odmówić przyjęcia zgłoszenia? Nie. Bank ma obowiązek przyjąć zgłoszenie nieautoryzowanej transakcji. Może kwestionować zwrot środków, ale nie samo przyjęcie sprawy. W razie odmowy złóż reklamację pisemną i eskaluj do Rzecznika Finansowego. [2][6]
Dzwonić czy iść do oddziału? Najpierw dzwoń, liczy się czas. Blokady działają natychmiast, a wizyta w oddziale zajmuje minimum kilkadziesiąt minut. Do oddziału pójdź później po pisemne potwierdzenie i złożenie reklamacji. [5][14]
Co jeśli infolinia każe długo czekać? Nie rozłączaj się. Równolegle na innym urządzeniu zaloguj się do bankowości i sam zablokuj karty oraz zmień hasło. Wiele banków ma też osobny, priorytetowy numer do zgłaszania oszustw, sprawdź na oficjalnej stronie banku. [20]
Czy muszę mieć raport z policji, żeby zadzwonić do banku? Nie. Do banku dzwonisz jako pierwsza czynność, jeszcze przed policją. Zgłoszenie na policję składasz później i przekazujesz numer sprawy bankowi. [5][14]
Jak długo bank rozpatruje reklamację? Standardowo do 15 dni roboczych, w skomplikowanych sprawach do 35 dni. Dla nieautoryzowanych transakcji obowiązuje jednak reguła D+1: zwrot środków do końca następnego dnia roboczego, chyba że bank udokumentuje uzasadnione podejrzenie oszustwa po stronie klienta. [6]
Czy odzyskam pieniądze, jeśli sam wykonałem przelew? To zależy. Jeśli działałeś pod wpływem manipulacji (tzw. authorized push payment fraud), szansa na odzyskanie jest mniejsza, ale nie zerowa, zwłaszcza jeśli bank szybko zainicjuje recall przelewu. Rzecznik Finansowy pomaga w sporach z bankiem także w takich sprawach. [2][7][9]
Czy zamknąć konto po oszustwie? Zwykle nie. Wystarczy blokada, zmiana haseł, wymiana kart i przegląd urządzeń. Zamknięcie konta rozważ tylko wtedy, gdy oszust ma trwały dostęp do twoich danych identyfikacyjnych i bank sam to zaleca.
Podsumowanie i następne kroki
Rozmowa z infolinią po oszustwie to jedyna czynność, którą musisz zrobić dobrze w ciągu pierwszej godziny. Zadzwoń na numer z rewersu karty, powiedz „zgłaszam nieautoryzowaną transakcję”, przejdź przez siedem próśb z listy kontrolnej i zapisz numer zgłoszenia. Potem, pisemna reklamacja, policja, CERT Polska, monitoring BIK.
Trzy rzeczy, które zrobisz teraz:
- Wyjmij kartę i wybierz numer z jej rewersu (nie z SMS-a).
- Otwórz notatnik lub kartkę, zapisz datę, godzinę i chronologię.
- Powiedz konsultantowi jedno zdanie: „Chcę zgłosić nieautoryzowaną transakcję i oszustwo na moim koncie.”
Jeśli bank odmówi zwrotu, nie zostajesz sam. Rzecznik Finansowy prowadzi bezpłatne interwencje w sprawach z bankami.
Źródła
Where To Seek Assistance In Case Of Dispute With A Financial Institution – https://www.knf.gov.pl/en/CONSUMERS/Where_to_seek_assistance_in_case_of_dispute_with_a_financial_institution
You Lost Money The Financial Ombudsman Will Help To Recover Them – https://rf.gov.pl/en/you-lost-money-the-financial-ombudsman-will-help-to-recover-them/
UOKiK, Poradnik bezpieczeństwa – https://uokik.gov.pl/download/26544 [6] An Increase In Problems With Unauthorized Transactions – https://rf.gov.pl/en/an-increase-in-problems-with-unauthorized-transactions/