Kiedy bank odpowiada za kradzież pieniędzy z konta?
Bank co do zasady odpowiada za nieautoryzowane transakcje i powinien zwrócić pieniądze najpóźniej do końca następnego dnia roboczego od zgłoszenia, czyli zgodnie z zasadą D+1. Może odmówić dopiero wtedy, gdy wykaże autoryzację transakcji, umyślne działanie klienta albo jego rażące niedbalstwo.
Kiedy bank odpowiada za kradzież pieniędzy z konta?
Nieautoryzowana transakcja to operacja, na którą nie wyraziłeś zgody. Może chodzić o przelew, płatność kartą, wypłatę z bankomatu albo inną operację wykonaną bez Twojej wiedzy i woli. Jeżeli zgłosisz ją bankowi, instytucja powinna zwrócić pełną kwotę i przywrócić rachunek do stanu, w którym znajdowałby się, gdyby transakcja nie została wykonana.
Podstawą jest ustawa o usługach płatniczych, w szczególności art. 45 i 46. Zwrot powinien nastąpić niezwłocznie, nie później niż do końca dnia roboczego następującego po dniu, w którym bank stwierdził nieautoryzowaną operację albo otrzymał zgłoszenie klienta. Bank może wstrzymać ten obowiązek, gdy ma uzasadnione i udokumentowane podejrzenie oszustwa po stronie klienta oraz zawiadomi o tym właściwy organ.
Na kim spoczywa ciężar dowodu?
To bank musi wykazać, że transakcja została autoryzowana, prawidłowo zapisana w systemie i nie wynikała z awarii lub innej usterki usługi. Klient nie musi udowadniać w sposób techniczny, że nie wykonał przelewu. Wystarczy zgłosić, że nie wyraził zgody na konkretną operację.
Trzeba rozróżnić autoryzację od uwierzytelnienia. Autoryzacja oznacza zgodę płatnika na daną transakcję. Uwierzytelnienie jest natomiast technicznym sposobem potwierdzenia tożsamości, na przykład kodem SMS, kodem BLIK lub zatwierdzeniem w aplikacji. Sam fakt, że system przyjął prawidłowy kod, nie dowodzi jeszcze, że klient świadomie zgodził się na konkretny przelew.
Bank powinien więc wykazać nie tylko, że użyto prawidłowego urządzenia lub kodu, lecz także że klient rzeczywiście zaakceptował operację. Ma to znaczenie zwłaszcza wtedy, gdy oszust przejął dane logowania albo nakłonił klienta do zatwierdzenia operacji, przedstawiając ją jako inną czynność.
Kiedy bank zwraca pieniądze, a kiedy może odmówić?
| Sytuacja | Odpowiedzialność banku | Uwagi |
|---|---|---|
| Przestępca wykonał przelew bez zgody klienta | Bank powinien zwrócić środki | Obowiązuje zasada D+1 po zgłoszeniu lub stwierdzeniu transakcji. |
| Klient padł ofiarą phishingu, spoofingu albo podobnej manipulacji | Bank co do zasady nadal odpowiada | Samo kliknięcie w link lub podanie kodu nie przesądza o rażącym niedbalstwie. |
| Klient świadomie przekazał dane lub celowo zlecił przelew | Bank może odmówić zwrotu | Bank musi wykazać umyślne działanie albo rażące niedbalstwo klienta. |
| Użyto skradzionej karty lub innego instrumentu płatniczego | Odpowiedzialność klienta może być ograniczona | Co do zasady może obejmować równowartość 50 euro, o ile nie było umyślności lub rażącego niedbalstwa. |
Zgłoszenie powinno nastąpić niezwłocznie. Ustawa przewiduje także graniczny termin 13 miesięcy od dnia obciążenia rachunku. Zwłoka może utrudnić wyjaśnienie sprawy, dlatego nie należy czekać na zebranie wszystkich dokumentów przed poinformowaniem banku.
Czy kliknięcie w link oznacza rażące niedbalstwo?
Nie automatycznie. Rażące niedbalstwo oznacza zachowanie wyjątkowo lekkomyślne, graniczące z umyślnością, a nie każde niedopatrzenie lub błąd popełniony pod wpływem oszustwa. Bank musi wskazać konkretne zachowania klienta i udowodnić, że to one uzasadniają odmowę zwrotu.
Phishing polega na podstawieniu fałszywej strony lub wiadomości, która ma wyłudzić dane. Spoofing może sprawić, że na telefonie wyświetli się numer rzeczywiście należący do banku. Oszust może też podszyć się pod pracownika banku, wykorzystać prawdziwe dane klienta albo przedstawić fałszywy komunikat w sposób bardzo podobny do komunikatu bankowego.
W takich sytuacjach klient może działać pod wpływem błędu wywołanego manipulacją. Samo użycie kodu SMS lub zatwierdzenie operacji w aplikacji nie oznacza jeszcze, że klient autoryzował przelew. Sądy oceniają całość zdarzenia, w tym treść komunikatów banku, sposób działania oszusta, nietypowość transakcji i reakcję bankowych systemów bezpieczeństwa.
Bank nie powinien ograniczać się do ogólnego stwierdzenia, że „transakcja przebiegła prawidłowo”. Taka informacja opisuje działanie systemu, ale nie rozstrzyga, czy klient wyraził zgodę na konkretną operację ani czy dopuścił się rażącego niedbalstwa.
Za poważne naruszenie obowiązków można uznać na przykład świadome udostępnienie innej osobie danych dostępowych z zamiarem umożliwienia jej korzystania z rachunku. Inaczej ocenia się sytuację osoby, która została oszukana przez fałszywego konsultanta, autentycznie wyglądającą stronę albo spreparowany komunikat.
Co zrobić po wykryciu kradzieży pieniędzy?
Po zauważeniu nieznanej operacji działaj szybko, ale zachowaj potwierdzenia każdej czynności. Kolejność może wyglądać następująco:
- Zablokuj dostęp – skontaktuj się z bankiem przez oficjalną infolinię, zablokuj kartę, bankowość elektroniczną lub inne instrumenty, które mogły zostać przejęte.
- Zgłoś nieautoryzowane transakcje – wskaż daty, kwoty i rodzaj operacji, których nie zlecałeś.
- Zawiadom policję – złóż zawiadomienie o możliwości popełnienia przestępstwa i zachowaj potwierdzenie.
- Złóż reklamację – zażądaj zwrotu środków na podstawie art. 46 ustawy o usługach płatniczych.
- Zabezpiecz dowody – zachowaj SMS-y, e-maile, historię połączeń, potwierdzenia przelewów, wyciąg z rachunku i odpowiedź banku.
W reklamacji opisz fakty chronologicznie. Napisz, których transakcji nie autoryzowałeś, kiedy je zauważyłeś i kiedy poinformowałeś bank. Nie przyjmuj założenia, że musisz samodzielnie odtworzyć techniczny sposób działania oszusta. To bank ma dostęp do logów, danych uwierzytelnienia i informacji o przebiegu operacji.
Co zrobić, gdy bank odmówi zwrotu?
Pierwsza odmowa nie zamyka sprawy. Sprawdź, czy bank wskazał konkretne dowody autoryzacji albo rażącego niedbalstwa, czy tylko powołał się na poprawne logowanie i użycie kodu. Możesz złożyć odwołanie, zwrócić się o pomoc do Rzecznika Finansowego, a w razie potrzeby dochodzić zwrotu środków przed sądem.
Przydatne będą reklamacja, odpowiedź banku, wyciąg z rachunku, potwierdzenie zgłoszenia na policję oraz własna chronologia zdarzeń. Jeżeli bank po początkowym zwrocie wystąpi z żądaniem oddania pieniędzy, nie ignoruj korespondencji ani pozwu. W takim przypadku trzeba odpowiedzieć w terminie i zakwestionować twierdzenia, których bank nie potrafi udowodnić.
Najważniejsze jest to, że prawidłowe użycie kodu lub aplikacji nie przesądza samo w sobie o autoryzacji. W sporze bank musi wykazać zgodę klienta albo jego umyślne działanie lub rażące niedbalstwo.
Artykuł ma charakter informacyjny i nie stanowi indywidualnej porady prawnej. Ocena odpowiedzialności banku zależy od okoliczności konkretnej sprawy, rodzaju transakcji i zgromadzonych dowodów.
