Pytanie “gdzie zgłosić oszustwo internetowe” ma cztery odpowiedzi naraz, bo żadna instytucja nie prowadzi takiej sprawy od początku do końca. Bank odzyskuje pieniądze albo odmawia. Policja i prokuratura ścigają sprawcę. Zespół CERT Polska zajmuje się fałszywą stroną, SMS-em albo mailem. Platforma handlowa działa na swoim regulaminie i tylko w jego granicach. Te ścieżki nie konkurują ze sobą, tylko się uzupełniają, a w większości przypadków trzeba uruchomić więcej niż jedną. Ze zgłoszeniem do banku warto się przy tym pospieszyć, bo ustawa wiąże z nim konkretne skutki.
Co zrobić w pierwszej kolejności
Jeśli czytasz to zaraz po zdarzeniu, trzy rzeczy są pilne, a reszta może poczekać do jutra.
- Zadzwoń do banku i zgłoś nieuprawnione użycie albo nieuprawniony dostęp. Ustawa o usługach płatniczych nakłada taki obowiązek na użytkownika i wiąże z tym zgłoszeniem skutki, o których niżej.
- Zabezpiecz dowody, zanim znikną. Zrzuty ekranu rozmowy i ogłoszenia, numer rachunku odbiorcy, potwierdzenie przelewu, adres strony, nazwa profilu.
- Złóż zawiadomienie o przestępstwie na policji albo w prokuraturze.
Punkty pierwszy i trzeci nie wykluczają się nawzajem. Robi się oba, nawet jeśli bank uzna transakcję za autoryzowaną.
Kto musi udowodnić, że transakcja była autoryzowana
Od tego zaczyna się rozmowa z bankiem i jest to jedyny fragment prawa, który warto znać na pamięć.
Prawo rozróżnia dwie sytuacje wyglądające dla poszkodowanego identycznie. Transakcja nieautoryzowana to taka, na którą nie wyraziłeś zgody: ktoś przejął kartę, dane logowania albo telefon. Oszustwo polega na nakłonieniu cię do wykonania operacji pod wpływem kłamstwa. Kodeks karny nazywa to doprowadzeniem do niekorzystnego rozporządzenia mieniem przez wprowadzenie w błąd. Samo to, że operację wykonałeś własnymi rękami, nie przesądza jeszcze o jej autoryzacji w rozumieniu ustawy o usługach płatniczych.
Granica bywa nieostra, a bank i klient widzą ją zwykle inaczej. Ustawa rozstrzyga ten spór po stronie klienta w jednym istotnym punkcie: ciężar udowodnienia, że transakcja została autoryzowana, spoczywa na dostawcy, czyli na banku.
Artykuł 45 ustęp 2 idzie jeszcze dalej i to jest zdanie, które warto zacytować przy reklamacji. Wykazanie przez bank zarejestrowanego użycia instrumentu płatniczego nie wystarcza do udowodnienia, że autoryzowałeś transakcję ani że dopuściłeś się rażącego niedbalstwa. Sam zapis w systemie, że kod został użyty, nie kończy sprawy.
Nie oznacza to, że bank zawsze zwróci pieniądze. Oznacza, że argument “przecież widać, że kod został wpisany” jest w świetle ustawy niewystarczający, a rozstrzygnięcie zależy od okoliczności.
| Co się stało | Dokąd dzwonisz najpierw | Co robisz zaraz potem |
|---|---|---|
| Ktoś zapłacił twoją kartą bez twojej wiedzy | bank | zawiadomienie na policji |
| Podałeś kod BLIK osobie podszywającej się pod znajomego | bank | zawiadomienie na policji, zgłoszenie przejętego konta na platformie |
| Zapłaciłeś za towar, który nie przyszedł | bank, jeśli płaciłeś kartą | zabezpiecz dowody; zawiadomienie rozważ, gdy okoliczności wskazują na wprowadzenie w błąd |
| Dostałeś fałszywy SMS, ale nic nie kliknąłeś | do banku dzwonić nie trzeba | przekaż SMS na numer 8080; przy podejrzeniu przestępstwa możesz też złożyć zawiadomienie |
Zgłoszenie do banku: dlaczego robi się je od razu
Ten krok ma termin zapisany w ustawie, dlatego idzie przed pozostałymi.
⚠️ Zasady opisane niżej dotyczą typowej relacji konsumenta z bankiem. Przy użytkowniku niebędącym konsumentem, na przykład przy koncie firmowym, ustawa pozwala umownie wyłączyć część tych przepisów i uzgodnić inny termin powiadomienia. Wtedy rozstrzyga treść umowy.
W przypadku transakcji nieautoryzowanej bank zwraca jej kwotę niezwłocznie, nie później niż do końca dnia roboczego następującego po dniu otrzymania zgłoszenia albo po dniu, w którym sam stwierdził taką transakcję. Przywraca przy tym rachunek do stanu, jaki istniałby bez tej operacji, a data waluty nie może być późniejsza od daty obciążenia.
Ustawa przewiduje od tego wyjątek. Bank może wstrzymać zwrot, jeśli ma uzasadnione i należycie udokumentowane podstawy, by podejrzewać oszustwo, oraz poinformuje o tym pisemnie organy ścigania. To nie jest furtka do zwykłej odmowy przez telefon, bo ustawa wymaga tu dokumentacji i pisma.
Zgłoszenie przesuwa odpowiedzialność, i to jest najmocniejszy powód, żeby się pospieszyć
Zanim zgłosisz utratę albo nieuprawnione użycie, odpowiadasz za nieautoryzowane transakcje do równowartości 50 euro, jeśli wynikają one z utraty, kradzieży albo przywłaszczenia instrumentu płatniczego. Limitu tego nie stosuje się między innymi wtedy, gdy nie miałeś możliwości stwierdzić utraty przed transakcją.
Po zgłoszeniu przestajesz odpowiadać w ogóle, chyba że doprowadziłeś do transakcji umyślnie. Nie chodzi więc o zegar liczony w godzinach, tylko o moment, od którego ryzyko przechodzi na bank.
Pełną odpowiedzialność ponosisz tylko w dwóch sytuacjach: gdy działałeś umyślnie albo gdy przez rażące niedbalstwo naruszyłeś obowiązki użytkownika instrumentu płatniczego. Te obowiązki to korzystanie z instrumentu zgodnie z umową, przechowywanie go z należytą starannością i nieudostępnianie osobom nieuprawnionym. Rażące niedbalstwo też musi udowodnić bank.
Termin, po którym roszczenie znika
Jeśli nie powiadomisz banku w ciągu 13 miesięcy od obciążenia rachunku, roszczenia wobec niego wygasają. To termin zawity i praktycznie najważniejsza data w całej tej układance. Wyjątek dotyczy sytuacji, w której bank nie udostępnił ci informacji o transakcji.
Gdy bank uzna transakcję za autoryzowaną, jego decyzja nie kończy sprawy. Zostaje reklamacja u dostawcy i droga sądowa, a o pomoc na tym etapie można zwrócić się także do Rzecznika Finansowego.
Gdzie zgłosić oszustwo internetowe na policji i co przygotować
Zawiadomienie o przestępstwie składasz w dowolnej jednostce policji. Jeśli trafisz do niewłaściwej, przekaże ona sprawę tam, gdzie będzie prowadzona. Prokuratura przyjmuje zawiadomienia w godzinach pracy, najczęściej między 8.00 a 16.00. Zgłoszenie jest bezpłatne.
Weź dokument ze zdjęciem: dowód osobisty, prawo jazdy, paszport albo książeczkę wojskową. Rządowy poradnik wymienia go jako wymagany.
Warto też przynieść materiał dowodowy, choć procedura go nie wymaga. Zrzuty ekranu rozmowy, numer rachunku odbiorcy, potwierdzenie transakcji, adres strony, nazwa profilu, numer telefonu. To są rzeczy, które pozwalają kogokolwiek zidentyfikować.
Policjant albo prokurator spisze protokół z twoich zeznań. Przeczytaj go uważnie i podpisz dopiero wtedy, gdy wszystko się zgadza, bo to on trafia do akt.
Podstawą prawną są ustawa o Policji z 6 kwietnia 1990 roku oraz Kodeks postępowania karnego z 6 czerwca 1997 roku. Samo oszustwo opisuje artykuł 286 Kodeksu karnego i przewiduje karę od 6 miesięcy do 8 lat pozbawienia wolności. W wypadku mniejszej wagi kara jest łagodniejsza: grzywna, ograniczenie wolności albo do 2 lat.
Kiedy w grę wchodzi artykuł 287, a nie 286
Jeśli nikt cię nie okłamał, tylko ktoś bez upoważnienia wpłynął na przetwarzanie danych, znaczenie może mieć inny przepis. Artykuł 287 Kodeksu karnego opisuje oszustwo komputerowe i przewiduje karę od 3 miesięcy do 5 lat. Kwalifikację dobiera prokurator, więc twoim zadaniem jest opisać przebieg zdarzenia, a nie wskazać artykuł.
Czy oszustwo można zgłosić przez internet albo anonimowo
Nie musisz zaczynać osobiście, ale nie licz na załatwienie całej sprawy zdalnie. Zawiadomienie napiszesz pisemnie, korzystając z wzoru ze strony gov.pl, i wyślesz je mailem, faksem albo pocztą na adres policji lub prokuratury. Potem przyjdzie pisemne wezwanie do ustnego uzupełnienia zawiadomienia, a dopiero po tym spotkaniu dostaniesz list z decyzją o wszczęciu albo umorzeniu postępowania.
W samym piśmie opisz, co się stało, w jaki sposób, kiedy i gdzie. Podaj sprawcę, jeśli go znasz. Wpisz nazwę i adres jednostki, do której wysyłasz pismo, oraz swoje dane kontaktowe. Na końcu się podpisz.
Zgłoszenie anonimowe też jest możliwe, telefonicznie albo pisemnie, i rządowy poradnik zapewnia, że policjanci potraktują je równie poważnie. Uprzedza jednak wprost, że anonimowość może zmniejszyć skuteczność działania policji, bo funkcjonariusze muszą wtedy uzupełniać i potwierdzać informacje, które mogliby dostać od ciebie.
Pełną procedurę wraz z wzorem pisma opisuje rządowy poradnik “Zgłoś przestępstwo”.
Gdzie zgłosić fałszywy SMS, mail albo stronę
Ta ścieżka nie dotyczy twoich pieniędzy, tylko samej kampanii oszustów.
Podejrzaną wiadomość SMS przekazujesz na numer 8080. Zgłoszenie jest w Polsce bezpłatne, poza jej granicami koszt zależy od taryfy operatora. Numer działa od 22 listopada 2023 roku i powstał na podstawie ustawy o zwalczaniu nadużyć w komunikacji elektronicznej. Limit wynosi trzy wiadomości z jednego numeru w ciągu czterech godzin.
Sposób przekazania ma znaczenie techniczne. Użyj polecenia “Przekaż” albo “Prześlij dalej” i nie wycinaj linku ani treści, bo analiza opiera się na całej wiadomości w oryginalnej postaci. Dopiero gdy telefon nie oferuje przekazywania, skopiuj tekst i wyślij ręcznie. Wiadomości bez linku również można zgłaszać.
Podejrzane maile i strony zgłaszasz na adres cert@cert.pl albo przez formularz incydent.cert.pl.
Oszustwo na OLX, Allegro i Facebooku: platforma to nie organ ścigania
Zgłoszenie w serwisie warto zrobić, tylko nie myl go z zawiadomieniem. Platforma działa na podstawie własnego regulaminu, a nie Kodeksu postępowania karnego, i organem ścigania nie jest.
Kolejność jest praktyczna, nie prawna: najpierw zrzuty ekranu, potem zgłoszenie w serwisie, potem zawiadomienie na policji. Materiał zabezpieczasz na początku, bo nie masz wpływu na to, jak długo rozmowa i ogłoszenie pozostaną dostępne.
Co dokładnie serwis może zrobić i czy pośredniczy w rozwiązywaniu sporów, opisuje jego własny regulamin. Zasady różnią się między platformami i zmieniają w czasie, więc warunki czyta się u źródła, a nie w poradnikach.
Oszustwo na BLIK-a: dlaczego to najtrudniejszy przypadek
Najczęściej opisywany schemat wygląda tak: ktoś przejmuje konto na komunikatorze, pisze do znajomych z prośbą o szybki przelew i podaje powód, który wyklucza rozmowę telefoniczną.
Trudność bierze się z tego, że kod podałeś ty. Bank może w takiej sytuacji uznać transakcję za autoryzowaną i skierować sprawę na drogę karną z artykułu 286. Warto jednak pamiętać o tym, o czym mowa wyżej: to bank musi wykazać autoryzację, a samo zarejestrowane użycie kodu ustawowo do tego nie wystarcza. Ocena zależy od okoliczności, więc odmowa przez telefon nie zamyka sprawy.
Zadzwoń więc mimo wszystko i zgłoś nieuprawnione użycie, nawet jeśli spodziewasz się odmowy. Zgłoszenie jest tym momentem, od którego ustawa przestaje obciążać cię odpowiedzialnością za kolejne transakcje.
Potem idzie standardowa ścieżka: zawiadomienie na policji z numerem rachunku odbiorcy, zgłoszenie przejętego konta na platformie i ostrzeżenie znajomych, do których mogła trafić ta sama wiadomość. Jeśli oszust zdobył przy okazji twoje dane, a nie tylko pieniądze, osobną ścieżką jest zastrzeżenie numeru PESEL.
Czego nie zgłaszać na policję
Rządowy poradnik jest tu bezpośredni i wymienia sytuacje, które przestępstwem nie są. Sprzedawca odmawiający zwrotu towaru z wadą techniczną to spór cywilny. Zalane mieszkanie i zgubiony dokument również nie są przestępstwami.
Granica biegnie tam, gdzie kończy się spór, a zaczyna zamiar. Sklep, który wysłał wadliwy produkt i teraz nie chce go przyjąć, wykonał umowę źle. Sklep, który nigdy nie zamierzał niczego wysłać, wprowadził cię w błąd, żeby uzyskać korzyść majątkową, a to są znamiona oszustwa z artykułu 286.
Rozróżnienie ma praktyczny skutek. W pierwszym przypadku właściwe są reklamacja u sprzedawcy, rzecznik konsumentów i sąd cywilny. W drugim policja albo prokuratura.
Co się dzieje po zgłoszeniu
Dostaniesz list z decyzją o wszczęciu albo o umorzeniu postępowania. To standardowy element procedury, nie sygnał, że o sprawie zapomniano.
Zgłoszenie ma wartość także wtedy, gdy twoja sprawa nie znajdzie finału, bo ten sam numer rachunku może wracać w innych postępowaniach. Z tego powodu warto zgłaszać również drobne kwoty.
Jeśli przy okazji oszustwa wyciekły twoje dane, osobną ścieżką jest sprawdzenie wycieku na rządowym portalu. Gdy naruszenia dopuściła się firma, która twoje dane przetwarzała, w grę wchodzi skarga do UODO albo pozew o odszkodowanie.
Pierwsza Misja AI · Kodożercy
AI bez technikaliów – kurs i certyfikat
Pierwsza Misja AI to kurs Kodożerców dla absolutnych początkujących. Fabuła w konwencji science fiction, gamifikacja, ćwiczenia na żywym modelu, certyfikat na koniec.
Zacznij Pierwszą Misję →
Najczęstsze pytania
Gdzie zgłosić oszustwo internetowe, jeśli nie straciłem pieniędzy
Do CERT Polska. Podejrzany SMS przekaż na numer 8080, a fałszywą stronę albo mail zgłoś mailem na cert@cert.pl lub przez formularz incydent.cert.pl. Jeśli uważasz, że doszło do przestępstwa, możesz też złożyć zawiadomienie na policji.
Czy oszustwo trzeba zgłosić i do banku, i na policję
Jeśli doszło do podejrzanej transakcji albo utraty pieniędzy, zazwyczaj tak, i te dwa kroki się nie wykluczają. Bank prowadzi sprawę zwrotu środków, a policja i prokuratura ściganie sprawcy. Zgłoszenie do banku ma dodatkowo ten skutek, że od tego momentu przestajesz odpowiadać za kolejne nieautoryzowane transakcje.
Czy zgłoszenie oszustwa na policję można złożyć przez internet
Częściowo. Pisemne zawiadomienie wyślesz mailem, faksem albo pocztą, ale potem dostaniesz wezwanie do ustnego uzupełnienia, więc wizyty i tak się nie unika. Zgłoszenie osobiste złożysz za to od razu w dowolnej jednostce policji.
Ile mam czasu na zgłoszenie nieautoryzowanej transakcji do banku
Formalnie 13 miesięcy od obciążenia rachunku, bo po tym terminie roszczenia wobec banku wygasają. W praktyce liczy się jednak każdy dzień, ponieważ dopiero zgłoszenie zdejmuje z ciebie odpowiedzialność za kolejne transakcje.
Czy bank zwróci pieniądze za oszustwo na BLIK-a
Nie ma tu automatu w żadną stronę. Bank może uznać transakcję za autoryzowaną, ale zgodnie z ustawą to on musi autoryzację udowodnić, a samo wykazanie, że kodu użyto, nie wystarcza. Rozstrzygnięcie zależy od okoliczności, a spór o nie prowadzi się przez reklamację, Rzecznika Finansowego albo sąd.
Czy warto zgłaszać, jeśli kwota była niewielka
Warto, i to z powodu spoza twojej sprawy. Ten sam numer rachunku może wracać w innych postępowaniach, więc zgłoszenie bywa przydatne poza twoją sprawą.
Podsumowanie
Cztery adresy dzielą się rolami, których nie da się załatwić jednym telefonem, i w większości przypadków uruchamia się co najmniej dwa. Bank prowadzi sprawę zwrotu i to jego ścieżka ma termin zapisany w ustawie o usługach płatniczych: zwrot kwoty transakcji nieautoryzowanej do końca dnia roboczego następującego po zgłoszeniu. Policja i prokuratura przyjmują zawiadomienie o podejrzeniu przestępstwa. CERT Polska bierze fałszywe SMS-y, maile i strony. Platforma przyjmuje zgłoszenie konta lub ogłoszenia w granicach własnego regulaminu, ale nie ustali, kto za nimi stał. Najważniejszy w tym wszystkim nie jest jednak ten podział, tylko ciężar dowodu. Gdy bank twierdzi, że autoryzowałeś transakcję, to on musi to wykazać, a samo zarejestrowane użycie kodu ustawowo nie wystarcza.
Newsletter · DevstockAcademy & Kodożercy
Bądź na bieżąco ze światem IT, AI i automatyzacji
Co wtorek: newsy z branży, praktyczne tipy i narzędzia które warto znać. Zero spamu.
