W takich sprawach najpierw patrzę na jedno: czy operacja była naprawdę autoryzowana. Od tego zależy, czy bank odda skradzione pieniądze z konta, w jakim tempie to zrobi i kiedy może próbować przerzucić odpowiedzialność na klienta. Poniżej rozkładam temat na konkretne scenariusze, żeby było jasne, co zrobić po kradzieży pieniędzy z konta i jak nie przegrać sporu przez brak dowodów.
Najkrótsza odpowiedź brzmi tak, ale tylko przy kilku warunkach
- Bank co do zasady oddaje pieniądze po nieautoryzowanej transakcji, zwykle niezwłocznie, maksymalnie do końca następnego dnia roboczego.
- Najważniejszy spór dotyczy zgody na transakcję - samo poprawne logowanie, PIN albo SMS nie zamyka sprawy.
- Przy kradzieży karty klient może odpowiadać do równowartości 50 euro przed jej zastrzeżeniem, ale to nie jest limit dla każdego oszustwa.
- Jeśli zgłoszenie złożysz po 13 miesiącach, bank może odmówić zwrotu niezależnie od okoliczności.
- Im szybciej zablokujesz dostęp i zbierzesz dowody, tym większa szansa na sprawny zwrot.
Kiedy bank musi oddać pieniądze z konta
W praktyce bank ma obowiązek przywrócić rachunek do stanu sprzed obciążenia, jeśli doszło do transakcji, na którą nie wyraziłeś zgody. To obejmuje nie tylko klasyczny przelew, ale też płatność kartą, wypłatę z bankomatu, operację w aplikacji czy zlecenie wykonane przez oszusta, który przejął dostęp do konta. Rzecznik Finansowy przypomina, że zwrot powinien nastąpić w modelu D+1, czyli najpóźniej do końca następnego dnia roboczego po zgłoszeniu albo po stwierdzeniu nieautoryzowanej operacji.
- Nieautoryzowana transakcja to taka, na którą nie wyraziłeś zgody.
- Bank nie powinien czekać tygodniami z oddaniem pieniędzy, jeśli sprawa mieści się w tej kategorii.
- Klient nie musi od razu udowadniać kradzieży; ciężar sporu przesuwa się na bank, który chce odmówić zwrotu.
To dobra wiadomość, ale tylko wtedy, gdy naprawdę mówimy o braku zgody. Właśnie dlatego banki tak często opierają spór na rozróżnieniu między autoryzacją a samym zalogowaniem do systemu.
Dlaczego bank czasem odmawia mimo że logowanie wyglądało poprawnie
Tu leży najczęstszy konflikt. Bank potrafi pokazać, że ktoś podał poprawny login, hasło, PIN albo kod SMS, ale to jeszcze nie przesądza, że klient świadomie zgodził się na konkretną transakcję. Właśnie dlatego samo techniczne uwierzytelnienie nie jest automatycznie dowodem zgody.
Przeczytaj również: OIPE - Limit 2026, zasady i podatki. Lepsze niż IKE czy IKZE?
Autoryzacja i uwierzytelnienie to nie to samo
Autoryzacja oznacza wyrażenie zgody na konkretną transakcję, a uwierzytelnienie to techniczna weryfikacja tożsamości. To rozróżnienie jest kluczowe, bo ktoś może zalogować się prawidłowo i jednocześnie nie chcieć wykonywać danej operacji. Z kolei oszust może nakłonić ofiarę do wpisania kodu lub kliknięcia „zatwierdź” i wtedy bank będzie twierdził, że operacja została autoryzowana.
| Pojęcie | Znaczenie | Co z tego wynika |
|---|---|---|
| Uwierzytelnienie | Techniczna weryfikacja tożsamości, np. PIN, hasło, biometria, kod SMS | Nie przesądza jeszcze o zgodzie na transakcję |
| Autoryzacja | Świadoma zgoda na konkretną operację | To właśnie jej brak otwiera drogę do zwrotu |
| Rażące niedbalstwo | Zachowanie skrajnie lekkomyślne, wykraczające poza zwykłą pomyłkę | Bank może próbować ograniczyć odpowiedzialność klienta |
Jak przypomina Rzecznik Finansowy, bank nie powinien odmawiać zwrotu wyłącznie dlatego, że system odnotował prawidłowe uwierzytelnienie. Jeśli bank uważa, że transakcja została świadomie zatwierdzona, musi to sensownie wykazać. Co ważne, w sprawach o rażące niedbalstwo bank często powinien najpierw oddać pieniądze, a dopiero potem próbować je odzyskać, jeśli później udowodni swoje racje.
- Bank może mieć mocniejszą pozycję, jeśli sam zatwierdziłeś przelew, BLIK albo subskrypcję.
- Spór jest trudniejszy, gdy operacja wynikała z zlecenia stałego albo opłaty cyklicznej, którą wcześniej uruchomiłeś.
- Odmowa jest możliwa po 13 miesiącach od nieautoryzowanej transakcji.
- Bank może wstrzymać zwrot, jeśli ma udokumentowane podejrzenie próby oszustwa ze strony klienta i zgłasza sprawę organom ścigania.
To właśnie pierwsze minuty decydują o tym, czy bank i policja dostaną pełny obraz sprawy.
Co zrobić od razu po wykryciu kradzieży
- Zablokuj kartę i dostęp do bankowości - w aplikacji, przez infolinię albo w oddziale.
- Zmień hasła do banku, maila i telefonu, jeśli mogło dojść do przejęcia urządzenia.
- Spisz wszystkie podejrzane operacje z godziną, kwotą i opisem.
- Nie kasuj historii i nie resetuj urządzenia, dopóki nie zabezpieczysz dowodów.
- Zgłoś bankowi, że transakcja była nieautoryzowana, i złóż reklamację.
- Zabezpiecz dowody: screenshoty, SMS-y, historię połączeń, e-maile, potwierdzenia z aplikacji.
- Jeśli ktoś mógł działać przestępczo, złóż zawiadomienie na policji.
W usługach płatniczych bank ma zwykle 15 dni roboczych na odpowiedź na reklamację, a w szczególnie skomplikowanych przypadkach 35 dni roboczych. To jednak nie zmienia faktu, że przy nieautoryzowanej transakcji zwrot powinien nastąpić dużo szybciej niż standardowe rozpatrzenie sporu.
Jak napisać reklamację, żeby bank nie uciekł w ogólniki
Najlepsza reklamacja jest krótka, konkretna i oparta na faktach. Nie trzeba pisać elaboratu o emocjach po stracie pieniędzy, tylko jasno wskazać, czego dotyczy spór, dlaczego transakcja była nieautoryzowana i czego żądasz. Jeśli bank ma zamiar odmówić, powinien to zrobić na podstawie konkretnych okoliczności, a nie ogólnej formułki o „prawidłowym logowaniu”.
- Data i godzina wykrycia oraz wykonania transakcji.
- Kwota, waluta i numer rachunku, którego dotyczy obciążenie.
- Opis zdarzenia bez domysłów: co widziałeś, czego nie robiłeś, czego nie akceptowałeś.
- Wyraźne żądanie zwrotu środków z tytułu nieautoryzowanej transakcji.
- Prośba o wskazanie dowodów, jeśli bank twierdzi, że transakcja była autoryzowana.
- Załączniki: zrzuty ekranu, potwierdzenia, numer zgłoszenia policyjnego, jeśli już je masz.
Ja zawsze polecam dopisać jeszcze jedno zdanie: że nie zgadzasz się na uznanie transakcji za autoryzowaną bez przedstawienia pełnej podstawy faktycznej i technicznej. To dobrze odróżnia zwykłą reklamację od odpowiedzi banku opartej na samych ogólnikach.
Karta, BLIK i przelew nie zawsze są oceniane tak samo
W praktyce banki rozdzielają sprawy według rodzaju operacji, bo inaczej wygląda kradzież karty, inaczej przejęcie aplikacji, a jeszcze inaczej oszustwo na kod BLIK. Sam mechanizm nie zmienia jednak podstawowej zasady: jeśli transakcja nie była Twoją świadomą decyzją, powinna być traktowana jako nieautoryzowana.
| Rodzaj operacji | Co zwykle decyduje | Najważniejsze ryzyko |
|---|---|---|
| Karta płatnicza | Czy karta została utracona albo skradziona i czy była zastrzeżona na czas | Przed zastrzeżeniem odpowiedzialność klienta może sięgnąć równowartości 50 euro |
| BLIK | Czy sam zatwierdziłeś płatność lub podałeś kod oszustowi | Jeśli potwierdziłeś operację, bank częściej uznaje ją za autoryzowaną |
| Przelew z konta | Czy ktoś przejął dostęp do bankowości lub wymusił autoryzację | Decyduje, czy faktycznie wyraziłeś zgodę na przelew |
Przy płatnościach kartą u sprzedawcy online dochodzi jeszcze chargeback, czyli reklamacja inicjowana przez bank wobec organizacji płatniczej. To osobna ścieżka i bywa użyteczna, gdy problem leży po stronie sprzedawcy, ale nie zastępuje reklamacji za typową nieautoryzowaną transakcję.
W przypadku karty ważny jest jeszcze jeden szczegół: limit 50 euro nie oznacza, że bank zawsze może obciążyć Cię taką kwotą. To działa tylko przy utracie, kradzieży albo przywłaszczeniu instrumentu płatniczego i tylko do momentu zgłoszenia. Jeśli transakcja została wykonana po zastrzeżeniu, sytuacja klienta zwykle jest dużo lepsza.
Jak zamknąć oszustom drogę do kolejnych wypłat
Po takim incydencie nie chodzi już tylko o odzyskanie środków, ale też o odcięcie kolejnych prób. Największą różnicę robią proste rzeczy: szybkie blokady, porządek w urządzeniach i twarde limity, których nie da się obejść jednym kliknięciem.
- Ustaw niskie limity dla BLIK, przelewów natychmiastowych i transakcji internetowych.
- Włącz powiadomienia push lub SMS o każdej operacji.
- Sprawdź zaufane urządzenia w bankowości i usuń te, których nie rozpoznajesz.
- Zmień hasło do poczty e-mail, bo przejęty mail często otwiera drogę do resetu dostępu do banku.
- Przejrzyj historię logowań i wyloguj sesje, które wyglądają podejrzanie.
- Nie odkładaj ponownego zgłoszenia, jeśli pojawi się kolejna obca transakcja.
Jeżeli bank odmawia, wróć do reklamacji z precyzyjnym opisem i dowodami; w takich sprawach zwykle wygrywa ten, kto lepiej pokaże fakty, a nie ten, kto pisze najdłuższe pismo.
