Co zrobić, gdy ktoś zna moje hasło do banku?

Jeśli ktoś zna Twoje hasło do banku, nie czekaj na potwierdzenie włamania. Natychmiast skontaktuj się z bankiem przez oficjalny kanał, zablokuj dostęp do bankowości elektronicznej i zastrzeż karty. Czas reakcji może mieć znaczenie zarówno dla ochrony pieniędzy, jak i oceny odpowiedzialności za późniejsze transakcje.

Co zrobić w pierwszych minutach?

Nie korzystaj z linku z SMS-a ani numeru telefonu podanego przez osobę, która niespodziewanie do Ciebie dzwoni. Wybierz numer z karty płatniczej, oficjalnej strony banku albo użyj aplikacji pobranej z zaufanego źródła.

Oszuści mogą próbować wykorzystać stres po ujawnieniu hasła. Osoba przedstawiająca się jako pracownik banku może żądać kodu SMS, instalacji aplikacji lub przelewu „na bezpieczne konto”. Bank nie powinien prosić Cię o podanie hasła ani przekazanie kodu autoryzacyjnego przez telefon.

Wykonaj działania w tej kolejności:

1. Skontaktuj się z bankiem i zgłoś podejrzenie ujawnienia danych logowania.
2. Zablokuj dostęp do bankowości internetowej i mobilnej. Blokada dostępu oznacza techniczne odcięcie możliwości logowania do rachunku. Jeśli nie możesz dodzwonić się na infolinię, użyj funkcji blokady w aplikacji, o ile nadal masz do niej dostęp.
3. Zastrzeż karty płatnicze oraz poproś o blokadę portfeli mobilnych i innych usług, które umożliwiają korzystanie ze środków.
4. Poproś o wylogowanie aktywnych sesji na wszystkich urządzeniach, jeśli bank udostępnia taką funkcję.
5. Zmień hasło zgodnie z instrukcją banku, najlepiej z bezpiecznego urządzenia. Jeżeli urządzenie mogło zostać zainfekowane, najpierw skorzystaj z innego, zaufanego sprzętu.
6. Zgłoś nieautoryzowane transakcje, jeżeli widzisz przelewy, wypłaty lub płatności, których nie zlecałeś.

Szybka blokada może czasowo uniemożliwić Ci korzystanie z rachunku, ale w sytuacji podejrzenia przejęcia konta jest to bezpieczniejsza opcja niż pozostawienie aktywnego dostępu.

Po czym poznać, że ktoś uzyskał dostęp do konta?

Samo poznanie hasła nie oznacza jeszcze, że doszło do skutecznego logowania. Sprawdź jednak poniższe sygnały. Każdy z nich uzasadnia kontakt z bankiem, a niektóre wymagają natychmiastowej blokady rachunku.

Nieautoryzowana transakcja to płatność lub przelew wykonany bez Twojej zgody. Jeżeli zauważysz taką operację, nie czekaj na zakończenie wyjaśnień technicznych. Liczy się moment zgłoszenia bankowi.

Jak zabezpieczyć inne konta?

Hasło do banku mogło zostać przejęte razem z innymi danymi. Szczególne znaczenie ma poczta elektroniczna, ponieważ często służy do odzyskiwania dostępu do usług i odbierania powiadomień.

Po kontakcie z bankiem wykonaj następujące czynności:

• Zmień hasło do poczty e-mail powiązanej z bankiem i wyloguj nieznane urządzenia.
• Sprawdź ustawienia 2FA, czyli uwierzytelniania dwuskładnikowego, oraz usuń nieznane urządzenia i metody autoryzacji.
• Zweryfikuj numer telefonu do kodów SMS, adres e-mail, przekierowania wiadomości i listę zaufanych odbiorców.
• Zmień hasła w innych serwisach, jeśli używałeś tam takiego samego lub podobnego hasła.
• Przeskanuj telefon i komputer aktualnym oprogramowaniem bezpieczeństwa, zwłaszcza gdy dane podano na podejrzanej stronie lub po instalacji nieznanej aplikacji.

Hasła do banku i poczty powinny być unikalne. Włącz 2FA wszędzie, gdzie jest dostępne, i nie loguj się do banku przez publiczne, niezabezpieczone sieci Wi-Fi.

Co zrobić, jeśli zniknęły pieniądze?

Najpierw zgłoś bankowi każdą operację, której nie autoryzowałeś. Poproś o potwierdzenie zgłoszenia i złóż reklamację w formie wskazanej przez bank. Zachowaj numer sprawy, korespondencję oraz dokumenty dotyczące transakcji.

Zawiadom też policję. Do zgłoszenia przygotuj materiały, które mogą pomóc ustalić przebieg zdarzenia:

• wyciąg lub potwierdzenie nieznanej transakcji,
• zrzuty ekranu z historią logowań i zmianami na koncie,
• kopie SMS-ów, e-maili i innych wiadomości od oszustów,
• numery rachunków odbiorców, numery telefonów oraz listę połączeń.

W świetle Ustawy o usługach płatniczych bank co do zasady powinien zwrócić kwotę nieautoryzowanej transakcji niezwłocznie, nie później niż do końca dnia roboczego następującego po dniu stwierdzenia transakcji albo otrzymania zgłoszenia. Od tej zasady istnieją wyjątki. Bank może odmówić zwrotu, gdy ma obiektywnie uzasadnione i udokumentowane podejrzenie oszustwa po stronie klienta albo gdy wykaże umyślne działanie lub rażące niedbalstwo.

Rażące niedbalstwo nie oznacza zwykłego błędu. Może dotyczyć poważnego naruszenia obowiązków bezpieczeństwa, na przykład świadomego udostępnienia danych osobie nieuprawnionej lub zaniechania zgłoszenia włamania mimo jego zauważenia. Ocena zależy od okoliczności konkretnej sprawy.

Jeżeli bank odrzuci reklamację, poproś o pisemne uzasadnienie i rozważ konsultację z radcą prawnym albo adwokatem. Nie rezygnuj z dochodzenia roszczeń tylko dlatego, że pierwsza reklamacja została odrzucona.

Najważniejsze jest natychmiastowe odcięcie dostępu, kontakt z bankiem wyłącznie oficjalnym kanałem oraz zgłoszenie kradzieży środków na policję. Nawet jeśli nie widzisz jeszcze podejrzanej transakcji, samo ujawnienie hasła uzasadnia szybką blokadę i zmianę zabezpieczeń.

Artykuł nie stanowi porady prawnej ani finansowej. W przypadku kradzieży środków, odmowy uznania reklamacji lub podejrzenia poważnego naruszenia bezpieczeństwa skonsultuj się z bankiem oraz właściwym specjalistą.