Ustawa daje bankowi jeden dzień roboczy – tyle ma czasu na zwrot kwoty nieautoryzowanej transakcji, licząc od dnia twojego zgłoszenia. Po terminowym zgłoszeniu wstrzymać ten zwrot wolno mu z jednego powodu, a i ten wymaga czegoś więcej niż telefonicznego “odmawiamy”. Większość poradników kończy się w tym miejscu na radzie “zadzwoń na infolinię”, a właśnie tam zaczyna się prawdziwa sprawa. Poniżej pięć adresów, ustawowe terminy i ścieżka, która zostaje po odmowie. Najważniejsze jest przy tym rozróżnienie, od którego zależy wszystko inne: czy transakcja była nieautoryzowana, czy sam ją zatwierdziłeś pod wpływem kłamstwa.
Co liczy się jako oszustwo bankowe i dlaczego prawo dzieli je na dwie kategorie
Oszustwo bankowe to potoczna nazwa dla dwóch zupełnie różnych sytuacji. Dla poszkodowanego wyglądają tak samo, bo w obu pieniądze znikają z konta. Prawo traktuje je inaczej i to rozróżnienie decyduje o twoich szansach.
Punktem wyjścia jest definicja autoryzacji. Ustawa o usługach płatniczych mówi w artykule 40, że transakcję uważa się za autoryzowaną, jeżeli płatnik wyraził zgodę na jej wykonanie w sposób przewidziany w umowie z bankiem. Liczy się więc zgoda, a nie sam fakt, że w systemie coś kliknięto.
Transakcja nieautoryzowana to taka, na którą zgody nie było. Ktoś przejął kartę, dane logowania albo telefon i działał bez ciebie. Tu ustawa stoi mocno po twojej stronie.
Oszustwo z manipulacją wygląda inaczej. To ty wpisałeś kod, tylko pod wpływem kłamstwa. Fałszywa strona banku, telefon od rzekomego konsultanta, wiadomość o dopłacie do przesyłki. Bank często uznaje takie operacje za autoryzowane i tu toczy się większość sporów.
Granica bywa nieostra i właśnie dlatego warto znać dwa zdania z artykułu 45. Po pierwsze, ciężar udowodnienia autoryzacji spoczywa na banku. Po drugie, wykazanie zarejestrowanego użycia instrumentu płatniczego nie wystarcza do udowodnienia, że transakcję autoryzowałeś. Argument “przecież widać w logach, że kod został wpisany” jest w świetle ustawy niewystarczający.
Ten sam skrót myślowy zakwestionował Prezes UOKiK we wrześniu 2026 w decyzjach wobec czterech banków. Urząd rozdzielił uwierzytelnienie, czyli sprawdzenie, kto korzysta z instrumentu, od autoryzacji, czyli świadomej zgody na konkretną operację.
Gdzie zgłosić oszustwo bankowe: pięć adresów
Żadna z tych instytucji nie prowadzi sprawy od początku do końca. W typowym przypadku uruchamia się co najmniej trzy z nich, a kolejność ma znaczenie tylko przy pierwszej.
| Gdzie zgłaszasz | W jakiej sprawie | Termin | Co ci to daje |
|---|---|---|---|
| Bank | nieuprawnione użycie instrumentu płatniczego, znikające pieniądze | niezwłocznie; roszczenia wygasają po 13 miesiącach od obciążenia rachunku | zwrot kwoty do końca następnego dnia roboczego oraz koniec twojej odpowiedzialności za kolejne transakcje |
| Policja lub prokuratura | zawiadomienie o podejrzeniu przestępstwa | bez terminu ustawowego, ale im szybciej, tym więcej śladów | postępowanie karne wobec sprawcy; numer rachunku trafia do akt i bywa przydatny w innych sprawach |
| Reklamacja w banku | spór po odmowie zwrotu | bank odpowiada w 15 dni roboczych, w szczególnie skomplikowanych sprawach do 35 dni roboczych | otwiera drogę do Rzecznika Finansowego; milczenie banku po terminie działa na twoją korzyść |
| Rzecznik Finansowy | indywidualny spór z bankiem po wyczerpaniu reklamacji | dopiero po odpowiedzi banku albo po bezskutecznym upływie terminu | wniosek o rozpatrzenie sprawy albo postępowanie polubowne, w którym udział banku jest obowiązkowy |
| CERT Polska | fałszywy SMS, mail albo strona, przez które doszło do oszustwa | bez terminu | nie odzyskasz pieniędzy, ale kampania trafia do blokowania |
Pierwszy telefon zawsze idzie do banku i to nie jest kwestia uprzejmości. Zgłoszenie uruchamia ustawowy zegar i przesuwa odpowiedzialność, o czym niżej. Pełną mapę instytucji przy oszustwach spoza bankowości, razem z numerem do zgłaszania podejrzanych SMS-ów, rozpisaliśmy w przewodniku po zgłaszaniu oszustw internetowych.
⚠️ Numer do banku bierz z odwrotu własnej karty płatniczej albo z oficjalnej strony banku wpisanej z paska adresu. Nigdy z wiadomości, którą dostałeś, i nigdy z wyszukiwarki. Podszywanie się pod infolinię jest osobnym schematem oszustwa, który opisujemy w tekście o spoofingu, czyli podmianie numeru dzwoniącego.
Co bank ma obowiązek zrobić i w jakim terminie
Obowiązki banku są zapisane w ustawie, a nie w regulaminie, więc nie zależą od dobrej woli placówki.
⚠️ Zasady opisane niżej dotyczą typowej relacji konsumenta z bankiem. Przy użytkowniku niebędącym konsumentem, na przykład przy rachunku firmowym, ustawa pozwala umownie wyłączyć część tych przepisów i uzgodnić inny termin powiadomienia. Wtedy rozstrzyga treść umowy.
Zwrot do końca następnego dnia roboczego
Przy transakcji nieautoryzowanej bank zwraca jej kwotę niezwłocznie. Termin graniczny to koniec dnia roboczego następującego po dniu, w którym sam stwierdził transakcję albo otrzymał twoje zgłoszenie. Bank przywraca przy tym rachunek do stanu sprzed operacji, a data waluty nie może być późniejsza od daty obciążenia.
Po terminowym zgłoszeniu ustawa przewiduje jedną podstawę wstrzymania tego zwrotu i ma ona dwa warunki naraz. Bank musi mieć uzasadnione oraz należycie udokumentowane podstawy podejrzewać oszustwo i poinformować o tym w formie pisemnej organy powołane do ścigania przestępstw. Obie przesłanki muszą wystąpić razem. Odmowa wypowiedziana przez telefon żadnej z nich nie spełnia. Osobną sprawą jest spóźnienie z samym zgłoszeniem, o czym niżej.
Co zmienia sam moment zgłoszenia
Do chwili zgłoszenia odpowiadasz za nieautoryzowane transakcje do równowartości 50 euro. Dotyczy to tylko sytuacji, w których transakcja wynika z utraty, kradzieży albo przywłaszczenia instrumentu płatniczego.
Po zgłoszeniu nie odpowiadasz w ogóle, chyba że doprowadziłeś do transakcji umyślnie. Nie chodzi więc o zegar liczony w godzinach, tylko o moment, od którego ryzyko przechodzi na bank. To jest najmocniejszy powód, żeby dzwonić od razu, nawet gdy spodziewasz się odmowy.
Na złożenie samego powiadomienia masz 13 miesięcy od obciążenia rachunku. Po tym terminie roszczenia wobec banku wygasają i jest to termin zawity.
Kiedy odpowiedzialność w ogóle cię nie dotyczy
Ustawa wymienia sytuacje, w których nie odpowiadasz nawet za transakcje sprzed zgłoszenia. Limit 50 euro odpada, gdy nie miałeś możliwości stwierdzić utraty instrumentu przed transakcją. Odpada też, gdy utratę spowodował pracownik, agent albo oddział twojego banku.
Jest jeszcze jeden przepis, o którym prawie nikt nie pisze, a bywa rozstrzygający. Jeżeli bank nie wymagał silnego uwierzytelniania, to nie ponosisz odpowiedzialności za nieautoryzowane transakcje. Jedynym wyjątkiem jest twoje umyślne działanie. Podobnie działa sytuacja, w której bank nie zapewnił sprawnego kanału do zgłoszenia utraty karty czy dostępu.
Silne uwierzytelnianie ustawa definiuje precyzyjnie. Chodzi o uwierzytelnianie oparte na co najmniej dwóch elementach z trzech kategorii: wiedza, czyli coś, co wie wyłącznie użytkownik, posiadanie, czyli coś, co wyłącznie on posiada, oraz cechy charakterystyczne użytkownika. Elementy mają być od siebie niezależne, więc naruszenie jednego nie może osłabiać wiarygodności pozostałych.
Pełną odpowiedzialność ponosisz tylko przy umyślności albo rażącym niedbalstwie. Jedno i drugie musi udowodnić bank, a samo wykazanie, że kodu użyto, ustawowo do tego nie wystarcza.
Jak zgłosić próbę oszustwa bankowego, gdy nie straciłeś pieniędzy
To osobna sytuacja i warto ją rozdzielić od poprzedniej. Dostałeś fałszywy SMS, ktoś dzwonił z podszyciem pod bank albo trafiłeś na stronę udającą logowanie, ale w porę się zorientowałeś.
Do banku dzwonić musisz tylko wtedy, gdy podałeś cokolwiek: dane logowania, kod z wiadomości, numer karty. Wtedy zgłoszenie nieuprawnionego dostępu jest pilne, nawet jeśli na koncie nic się nie wydarzyło. Jeśli niczego nie podałeś, telefon do banku nie jest konieczny.
Samą kampanię zgłasza się do CERT Polska. Podejrzany SMS przekazuje się na numer 8080, a fałszywe strony i maile trafiają na adres zespołu reagowania. Dokładny opis obu kanałów, razem z zasadą, żeby nie wycinać treści z przekazywanej wiadomości, jest w naszym przewodniku po zgłaszaniu oszustw.
Zawiadomienie na policję też jest możliwe, bo usiłowanie oszustwa jest karalne. Trzeba jednak mieć realistyczne oczekiwania. Bez straty i bez śladu transakcyjnego materiał dowodowy jest ubogi, a sprawa najczęściej zasila statystykę i analizy, zamiast prowadzić do sprawcy.
Zrzut ekranu zrób w każdym przypadku. Jeśli za tydzień okaże się, że coś jednak zniknęło z konta, będziesz mieć datę i treść wiadomości. Jak wyglądają takie kampanie w praktyce, pokazywaliśmy przy fałszywych SMS-ach podszywających się pod usługi rządowe oraz przy wiadomościach żerujących na wycieku danych medycznych. Rodzaje takich oszustw i pięć rzeczy do sprawdzenia w podejrzanej wiadomości zebraliśmy w przewodniku po phishingu.
Bank odrzucił reklamację: co zostaje
Odmowa nie kończy sprawy i to nie jest pocieszenie, tylko konstrukcja przepisów. Droga ma trzy etapy i pierwszego nie da się pominąć.
Reklamacja i termin, który działa na twoją korzyść
Reklamację składasz w dowolnej jednostce banku obsługującej klientów. Na piśmie, elektronicznie albo ustnie.
⚠️ Termin odpowiedzi jest tu krótszy niż w reklamacjach finansowych, o których słyszy się najczęściej, i mało kto o tym wie. Ogólna ustawa reklamacyjna daje bankowi 30 dni, ale przy usługach płatniczych ustępuje ona przepisowi szczególnemu. Ustawa o usługach płatniczych każe odpowiedzieć w 15 dni roboczych od otrzymania reklamacji.
Termin można wydłużyć, ale tylko w przypadkach szczególnie skomplikowanych i najwyżej do 35 dni roboczych. Bank musi wtedy wyjaśnić przyczynę opóźnienia, wskazać okoliczności do ustalenia i podać przewidywany termin.
Tu jest zdanie, dla którego warto pilnować kalendarza. Przy niedotrzymaniu terminu reklamację uważa się za rozpatrzoną zgodnie z wolą klienta. Liczy się przy tym termin, który faktycznie obowiązywał: piętnaście dni roboczych albo trzydzieści pięć, jeśli bank prawidłowo zawiadomił o sprawie szczególnie skomplikowanej.
Taki skutek nie zamyka jednak sporu raz na zawsze i warto to wiedzieć, zanim zbuduje się na tym cały plan. Sąd Najwyższy w uchwale z 13 czerwca 2018 roku (III CZP 113/17) uznał, że bank może później kwestionować zasadność roszczenia w sądzie. Przewaga klienta jest mimo to realna, bo to na banku spoczywa wtedy ciężar udowodnienia, że roszczenie nie przysługuje albo przysługuje w niższej wysokości. Klient wykazuje tylko, że złożył reklamację i że nie odpowiedziano na nią w terminie.
Gdy odpowiedź przyszła i uznaje twoje roszczenie, ustawa dokłada jeszcze jeden termin. Bank ma je zrealizować w czasie nie dłuższym niż 30 dni od sporządzenia odpowiedzi.
Odpowiedź odmowna też ma swój obowiązkowy format. Musi zawierać uzasadnienie faktyczne i prawne oraz imię, nazwisko i stanowisko osoby, która jej udzieliła. Musi też pouczyć cię o możliwości wystąpienia do Rzecznika Finansowego oraz o powództwie do sądu, ze wskazaniem, kogo pozwać i który sąd jest właściwy. Wszystko to stoi w ustawie o rozpatrywaniu reklamacji.
Rzecznik Finansowy
Dostępne są dwie odrębne ścieżki i łatwo je pomylić. Pierwsza to wniosek o rozpatrzenie sprawy indywidualnej. Rzecznik rozpatruje takie wnioski po nieuwzględnieniu roszczeń klienta w trybie reklamacyjnym. Przyjmuje też wnioski o niewykonanie tego, co bank sam przyznał w reklamacji rozpatrzonej zgodnie z wolą klienta.
Druga to pozasądowe postępowanie polubowne i to przy nim płacisz 50 złotych, z możliwością zwolnienia w szczególnie uzasadnionych przypadkach. Tu ustawa wymienia kilka podstaw odmowy rozpatrzenia sporu, a jedną z nich jest niewyczerpanie drogi reklamacyjnej. To jest powód, dla którego reklamacji nie warto pomijać.
Postępowanie polubowne ma jedną cechę, która zmienia układ sił. Udział banku jest obowiązkowy. Bank ma też ustawowy obowiązek odpowiedzieć Rzecznikowi na jego wniosek, najpóźniej w 30 dni, i przekazać żądane dokumenty. Wyniku to nie przesądza, bo Rzecznik albo pomaga zbliżyć stanowiska stron, albo przedstawia im propozycję rozwiązania sporu. Wyroku nie wydaje. Jeśli ugody nie ma, Rzecznik na wniosek strony sporządza opinię z oceną prawną sprawy.
Aktualne dane kontaktowe i formularze są na stronie Rzecznika Finansowego.
Sąd
Droga sądowa stoi otworem niezależnie od tego, czy sprawa była u Rzecznika. Przydaje się tu komplet dokumentów: treść reklamacji, odpowiedź banku, potwierdzenia transakcji, korespondencja. Rzecznik Finansowy może dodatkowo przedstawić sądowi swoje stanowisko w sprawie, bo pozwala mu na to ustawa.
Czego nie zrobią za ciebie UOKiK, KNF i zastrzeżenie numeru
Warto wiedzieć, gdzie nie warto pisać, bo to oszczędza tygodnie.
UOKiK działa w interesie zbiorowym, nie w twoim. Widać to na przykładzie wrześniowych decyzji. Urząd zobowiązał cztery banki do zmiany praktyk i do ponownego rozpatrzenia odrzuconych zgłoszeń, ale nie nakazał nikomu zwrotu pieniędzy i nie nałożył kary. Twoja indywidualna sprawa nadal idzie przez reklamację.
KNF nadzoruje rynek, a nie rozstrzyga sporów. Ustawa o rozpatrywaniu reklamacji wskazuje do indywidualnych sporów klienta z bankiem Rzecznika Finansowego, a nie organ nadzoru. Zawiadomienie do nadzoru bywa sensowne przy powtarzalnej praktyce instytucji, lecz nie odzyska twoich pieniędzy.
Zastrzeżenie numeru PESEL nie cofa tego, co się stało. Blokuje zawarcie nowej umowy kredytu, pożyczki i leasingu, założenie konta oraz duplikat karty SIM, ale działa wyłącznie na przyszłość. Warto je włączyć, jeśli razem z pieniędzmi wyciekły twoje dane, a co dokładnie obejmuje, rozpisaliśmy w poradniku o zastrzeżeniu numeru PESEL.
Najczęstsze pytania o oszustwo bankowe
Ile czasu ma bank na zwrot pieniędzy po zgłoszeniu?
Do końca dnia roboczego następującego po dniu otrzymania zgłoszenia albo po dniu, w którym bank sam stwierdził nieautoryzowaną transakcję. Po terminowym zgłoszeniu ustawa daje bankowi jedną podstawę wstrzymania tego zwrotu. Wymaga ona dwóch rzeczy naraz: uzasadnionych oraz udokumentowanych podstaw do podejrzewania oszustwa i pisemnego zawiadomienia organów ścigania przez bank. Osobno działa termin 13 miesięcy, po którym roszczenia wygasają.
Czy bank odda pieniądze, jeśli sam podałem kod?
Nie ma tu automatu w żadną stronę. Bank może uznać taką transakcję za autoryzowaną, ale zgodnie z ustawą to on musi autoryzację udowodnić. Samo wykazanie, że kod został użyty, do tego nie wystarcza. Rozstrzygnięcie zależy od okoliczności, a spór prowadzi się przez reklamację, Rzecznika Finansowego albo sąd.
Co się dzieje, gdy bank nie odpowie na reklamację w terminie?
Reklamację uważa się wtedy za rozpatrzoną zgodnie z wolą klienta. Przy reklamacji dotyczącej usług płatniczych podstawowy termin to 15 dni roboczych od jej otrzymania, a w sprawach szczególnie skomplikowanych do 35 dni roboczych, przy czym bank musi wyjaśnić przyczynę opóźnienia. Sporu to jednak nie zamyka. Zgodnie z uchwałą Sądu Najwyższego z 2018 roku bank może później kwestionować roszczenie w sądzie. Musi wtedy wykazać, że roszczenie nie przysługuje klientowi albo przysługuje w niższej wysokości. Warto zapisać datę złożenia reklamacji i zachować potwierdzenie.
Ile kosztuje sprawa u Rzecznika Finansowego?
Wniosek o rozpatrzenie sprawy indywidualnej nie wiąże się z opłatą wskazaną w ustawie. Za postępowanie polubowne płaci się 50 złotych, a Rzecznik może z tej opłaty zwolnić w szczególnie uzasadnionych przypadkach. Udział banku w postępowaniu polubownym jest obowiązkowy.
Czy zgłoszenie do banku wystarczy, czy trzeba iść też na policję?
Te dwie ścieżki się nie wykluczają i w większości przypadków robi się obie. Bank prowadzi sprawę zwrotu środków, a policja i prokuratura ścigają sprawcę. Zawiadomienie warto złożyć nawet wtedy, gdy bank zwrócił pieniądze, bo ten sam numer rachunku bywa przydatny w innych postępowaniach.
Podsumowanie
Cała ta układanka trzyma się na jednym rozróżnieniu i na trzech terminach. Rozróżnienie dotyczy tego, czy transakcja była nieautoryzowana, czy zatwierdzona przez ciebie pod wpływem manipulacji, przy czym udowodnienie autoryzacji należy do banku, a zapis w logach mu nie wystarcza. Terminy są konkretne: jeden dzień roboczy na zwrot kwoty nieautoryzowanej transakcji, piętnaście dni roboczych na odpowiedź na reklamację i trzynaście miesięcy, po których roszczenia wygasają. Najbardziej niedoceniany jest ten piętnastodniowy, bo bywa mylony z ogólnym terminem trzydziestodniowym, a milczenie banku po jego upływie oznacza rozpatrzenie reklamacji zgodnie z wolą klienta. Po odmowie zostaje Rzecznik Finansowy z obowiązkowym udziałem banku w postępowaniu polubownym, a potem sąd. Jeśli czytasz to zaraz po zdarzeniu, zadzwoń do banku z numeru z odwrotu własnej karty i dopiero potem czytaj resztę.
Newsletter · DevstockAcademy & Kodożercy
Bądź na bieżąco ze światem IT, AI i automatyzacji
Co wtorek: newsy z branży, praktyczne tipy i narzędzia które warto znać. Zero spamu.
