- Jeżeli transakcja była nieautoryzowana, bank co do zasady powinien zwrócić pieniądze albo przywrócić rachunek do stanu sprzed obciążenia najpóźniej do końca następnego dnia roboczego po zgłoszeniu.
- Największy spór dotyczy rozróżnienia między brakiem zgody na transakcję a sytuacją, w której klient coś zatwierdził pod wpływem manipulacji oszusta.
- To bank powinien udowodnić, że transakcja była autoryzowana albo że klient działał umyślnie lub dopuścił się rażącego niedbalstwa. Sam zapis logowania, użycia aplikacji albo kodu nie zamyka sprawy.
- Najważniejsze wyjątki od szybkiego zwrotu są wąskie: zgłoszenie po 13 miesiącach albo uzasadnione podejrzenie oszustwa po stronie klienta połączone z pisemnym zawiadomieniem organów ścigania.
- Co zrobić od razu? Zablokuj dostęp, zgłoś nieautoryzowaną transakcję, zabezpiecz dowody, złóż reklamację i zawiadom policję.
Czy bank odda pieniądze po oszustwie? Tak, ale tylko wtedy, gdy mówimy o nieautoryzowanej transakcji albo o sytuacji, w której bank nie potrafi skutecznie wykazać, że klient rzeczywiście wyraził świadomą zgodę na konkretną operację.
W praktyce najważniejsze są cztery elementy: szybkie zgłoszenie sprawy, prawidłowe nazwanie problemu, odróżnienie autoryzacji od uwierzytelnienia oraz komplet dowodów pokazujących przebieg zdarzeń minuta po minucie. Ten artykuł wyjaśnia, kiedy działa zasada D+1, kiedy bank odmawia zwrotu i jak zbudować mocną reklamację.
Warianty w skrócie
| Sytuacja | Co to oznacza | Co zwykle dzieje się dalej | Największe ryzyko | Co robić |
|---|---|---|---|---|
| Nieautoryzowana transakcja | Nie wyraziłeś świadomej zgody na operację | Bank powinien uruchomić zwrot w trybie D+1 | Nieprecyzyjne zgłoszenie albo brak dowodów | Zgłoś sprawę jako nieautoryzowaną transakcję, zabezpiecz dowody, złóż reklamację |
| Transakcja zatwierdzona pod wpływem manipulacji | Klient coś potwierdził, ale twierdzi, że nie rozumiał rzeczywistego celu operacji | Powstaje spór o skuteczność autoryzacji | Bank uzna, że zgoda była ważna | Dokładnie opisz mechanizm podstępu, presję, komunikaty na ekranie i błąd co do celu czynności |
| Rażące niedbalstwo albo działanie umyślne | Poważne naruszenie zasad bezpieczeństwa albo świadome współdziałanie | Bank odmawia zwrotu albo po zwrocie próbuje odzyskać pieniądze | Pełna odpowiedzialność klienta | Żądaj konkretów: jakie zachowanie, kiedy i dlaczego bank uznaje za rażące niedbalstwo |
Przykład: jeżeli z konta zniknęło 3 900 zł, a Ty nie zlecałeś przelewu i nie znasz odbiorcy, podstawą działania jest zgłoszenie nieautoryzowanej transakcji, a nie zwykła prośba o „sprawdzenie przelewu”. To ważne, bo od sformułowania zgłoszenia zależy dalsza ścieżka sprawy.
Czy bank musi oddać pieniądze po nieautoryzowanej transakcji?
To nie jest kwestia uznaniowej decyzji banku. Jeżeli z rachunku, karty albo BLIK-u zeszły środki bez Twojej zgody, punktem wyjścia jest obowiązek ustawowy, a nie wewnętrzna polityka banku. Zwrot powinien obejmować samą kwotę transakcji, a przy rachunku także odtworzenie salda tak, jakby obciążenie w ogóle nie nastąpiło.
Przykład: zniknęło 1 850 zł. Jeżeli nie zlecałeś przelewu, nie zatwierdziłeś wypłaty i nie znałeś odbiorcy, zasadniczym punktem wyjścia jest zgłoszenie nieautoryzowanej transakcji płatniczej i uruchomienie ustawowego mechanizmu zwrotu.
W praktyce banki często próbują od razu przesunąć ciężar rozmowy na zachowanie klienta. Dlatego już przy pierwszym zgłoszeniu trzeba jasno powiedzieć: zgłaszam nieautoryzowaną transakcję płatniczą. To ustawia sprawę we właściwym reżimie prawnym i utrudnia późniejsze sprowadzenie jej do zwykłego „sporu o bezpieczeństwo”.
Czym jest nieautoryzowana transakcja i gdzie przebiega granica zgody klienta?
Najczęstszy błąd w takich sprawach polega na mieszaniu dwóch pojęć. Uwierzytelnienie oznacza, że system rozpoznał użytkownika, urządzenie, kod albo aplikację. Autoryzacja oznacza natomiast zgodę klienta na konkretną operację. To nie są pojęcia tożsame. Sam log, SMS, aplikacja albo znane urządzenie nie wystarczają jeszcze do wykazania skutecznej autoryzacji.
Granica jest dość czytelna w trzech scenariuszach. Po pierwsze, oszust sam przejmuje dostęp i wykonuje operację bez udziału klienta, wtedy brak zgody jest zwykle oczywisty. Po drugie, klient podaje kod lub coś zatwierdza, ale działa w błędzie co do celu czynności, bo został oszukany. Po trzecie, klient sam świadomie zleca przelew na rachunek wskazany przez oszusta, na przykład rzekome „konto techniczne”, i wtedy spór z bankiem staje się najtrudniejszy.
W reklamacji trzeba opisać nie tylko samą transakcję, ale też to, co dokładnie rozumiałeś w chwili działania, kto się z Tobą kontaktował, jaką wywarł presję, jaki komunikat widniał na ekranie i co według Ciebie miała oznaczać zatwierdzana czynność. To te szczegóły decydują, czy sprawa zostanie potraktowana jako brak zgody, czy jako błędna decyzja klienta.
Co zrobić od razu po wykryciu oszustwa na koncie, karcie albo BLIK-u?
Najpierw odetnij oszusta od dostępu do rachunku. Skontaktuj się z bankiem przez oficjalną infolinię albo aplikację, zastrzeż kartę, zablokuj bankowość internetową lub aplikację mobilną, wyloguj urządzenia, zmień hasła i obniż limity. Dopiero potem porządkuj dowody. Kolejność ma znaczenie, bo przy aktywnym dostępie oszust może wykonać kolejne operacje.
Następnie zgłoś sprawę bankowi jako nieautoryzowaną transakcję. Poproś o numer zgłoszenia, zanotuj godzinę rozmowy, kwotę, nazwę odbiorcy, kanał płatności i nazwisko konsultanta, jeśli zostało podane. Potem zabezpiecz historię połączeń, SMS-y, e-maile, czaty, zrzuty ekranu i potwierdzenia transakcji. Na końcu złóż zawiadomienie na policji.
- Zablokuj dostęp: karta, aplikacja, bankowość internetowa, urządzenia zaufane.
- Zgłoś nieautoryzowaną transakcję: nie używaj ogólnego sformułowania „coś zniknęło z konta”.
- Zmień dane bezpieczeństwa: hasło, PIN, limity, powiązane urządzenia.
- Zabezpiecz dowody: SMS-y, historia połączeń, komunikatory, e-maile, screeny.
- Złóż zawiadomienie na policji: numer sprawy też jest istotnym elementem akt.
Ile czasu ma bank na zwrot pieniędzy i kiedy działa zasada D+1?
Zwrot pieniędzy i odpowiedź na reklamację to dwa odrębne obowiązki banku. Bank nie powinien wstrzymywać zwrotu tylko dlatego, że nadal analizuje sprawę. Najpierw powinien przywrócić rachunek do stanu sprzed obciążenia, a dopiero później może badać, czy istnieje podstawa do obciążenia klienta, na przykład z powodu działania umyślnego albo rażącego niedbalstwa.
Osobno biegnie termin rozpatrzenia reklamacji. W sprawach usług płatniczych odpowiedź powinna zostać udzielona zwykle w ciągu 15 dni roboczych, a w sprawach szczególnie skomplikowanych maksymalnie w ciągu 35 dni roboczych. To termin na stanowisko banku, a nie termin na sam zwrot po zgłoszeniu nieautoryzowanej transakcji.
Przykład: zgłaszasz sprawę w środę o 10:00. Jeżeli czwartek jest dniem roboczym, zwrot powinien nastąpić najpóźniej do końca czwartku. Późniejsza odpowiedź reklamacyjna może nadejść później, ale nie powinna zastępować zwrotu, który w tym modelu jest regułą.
Co bank musi udowodnić, aby odmówić zwrotu?
W sporach o oszustwa bankowe to jeden z najważniejszych punktów. Bank nie może poprzestać na ogólnym stwierdzeniu, że w systemie było poprawne logowanie, autoryzacja mobilna albo znane urządzenie. Taki zapis ma znaczenie techniczne, ale sam w sobie nie rozstrzyga jeszcze, czy klient świadomie zgodził się na konkretną operację. Ustawa wyraźnie rozdziela kwestie użycia instrumentu i skutecznej autoryzacji.
Jeżeli bank odmawia zwrotu, powinien wskazać konkretnie, na czym polegała zgoda klienta albo jakie zachowanie uznaje za rażące niedbalstwo. Nie wystarczy zdanie, że „naruszono zasady bezpieczeństwa”. Bank powinien pokazać, co dokładnie zrobił klient, kiedy to zrobił i dlaczego właśnie to zachowanie ma uzasadniać przerzucenie szkody na konsumenta.
| Twierdzenie banku | Co powinien wykazać | Czego zwykle nie wystarczy |
|---|---|---|
| Transakcja była autoryzowana | Świadomą zgodę klienta na konkretną operację | Sam log systemowy, SMS, aplikacja, urządzenie |
| Klient działał rażąco niedbale | Konkretny opis zachowania i jego wagę | Ogólne odwołanie do „braku ostrożności” |
| Zachodzi wyjątek od D+1 | Podstawę ustawową i pisemne zawiadomienie organów ścigania | Sama wewnętrzna analiza banku bez wskazania wyjątku |
Najważniejsze wyjątki od szybkiego zwrotu są dwa: zgłoszenie po upływie 13 miesięcy od obciążenia rachunku oraz uzasadnione podejrzenie oszustwa po stronie klienta, połączone z pisemnym zawiadomieniem organów ścigania. To katalog wąski, a nie szeroka furtka do automatycznej odmowy.
Czy podanie kodu BLIK, PIN-u, hasła albo zatwierdzenie operacji zawsze wyklucza zwrot?
W praktyce trzeba oddzielić trzy scenariusze. W pierwszym oszust przejmuje dostęp i sam wykonuje operację, wtedy brak zgody klienta jest stosunkowo czytelny. W drugim klient podaje kod BLIK, hasło lub coś potwierdza, ale robi to pod wpływem podstępu, błędu albo silnej presji. W trzecim klient sam zleca przelew na rachunek wskazany przez oszusta, wierząc, że chroni środki. To właśnie ten trzeci wariant najczęściej prowadzi do odmowy banku.
| Scenariusz | Jak ocenia to klient | Jak zwykle broni się bank | Poziom sporu |
|---|---|---|---|
| Oszust przejął aplikację i sam zlecił operację | Brak zgody na transakcję | Analiza logowań, urządzenia i zabezpieczeń | Umiarkowany |
| Kod BLIK podany po podszyciu pod znajomego | Działanie pod wpływem podstępu | Klient sam uruchomił płatność | Wysoki |
| Przelew na „konto techniczne” po rozmowie z fałszywym konsultantem | Klient był zmanipulowany | Klient świadomie zlecił przelew | Bardzo wysoki |
Samo użycie kodu, PIN-u albo aplikacji nie kończy sprawy automatycznie. Wynik zależy od dokładnego stanu faktycznego, treści komunikatów widocznych dla klienta, zakresu podstępu i tego, czy zgoda rzeczywiście dotyczyła konkretnej operacji.
Jeżeli w danym momencie myślałeś, że zatwierdzasz logowanie, blokadę dostępu, weryfikację konsultanta albo „cofnięcie operacji”, opisz to precyzyjnie. Bank będzie próbował wykazać, że zaakceptowałeś przelew. Ty musisz pokazać, że znaczenie czynności zostało Ci przedstawione fałszywie.
Za co odpowiada bank, a za co może odpowiadać klient?
Przed zgłoszeniem utraty albo przejęcia instrumentu płatniczego klient co do zasady ponosi ryzyko do równowartości 50 euro, jeżeli szkoda wynika z użycia utraconego, skradzionego albo przywłaszczonego instrumentu płatniczego. Po zgłoszeniu klient nie odpowiada za kolejne nieautoryzowane transakcje, chyba że działał umyślnie. To jedna z najważniejszych granic odpowiedzialności.
W praktyce jednak największy ciężar sporu dotyczy zarzutu rażącego niedbalstwa. To pojęcie nie powinno być używane automatycznie. Bank powinien wskazać konkretne zachowanie klienta, jego wagę oraz związek między tym zachowaniem a powstaniem szkody. Ogólne sformułowanie, że klient „nie zachował ostrożności”, nie powinno wystarczać.
- Bank: bezpieczeństwo systemu, obsługa zgłoszenia, zwrot w trybie D+1, uzasadnienie odmowy.
- Klient: ochrona loginu, hasła, PIN-u, telefonu, karty i szybkie zgłoszenie problemu.
- Spór: zakres zgody klienta, stopień manipulacji oszusta, moment reakcji oraz jakość dowodów.
Przykład: jeżeli ktoś ukradł telefon i kartę, a Ty zgłosiłeś sprawę po 20 minutach, odpowiedzialność za dalsze operacje po zgłoszeniu nie powinna obciążać Ciebie. Jeżeli jednak przez dłuższy czas podawałeś kolejne kody po rozmowie z osobą podszywającą się pod bank i ignorowałeś komunikaty ostrzegawcze, bank będzie próbował budować zarzut rażącego niedbalstwa.
Jak złożyć reklamację i jakie dowody przygotować, aby zwiększyć szanse na zwrot?
W reklamacji wskaż datę, godzinę, kwotę, kanał płatności, odbiorcę, moment wykrycia zdarzenia i godzinę pierwszego kontaktu z bankiem. Napisz wprost, że zgłaszasz nieautoryzowaną transakcję płatniczą i wnosisz o zwrot środków albo przywrócenie rachunku do stanu sprzed obciążenia. Nie używaj ogólników. Opisz sekwencję zdarzeń krok po kroku.
Dobrze działa krótka, twarda formuła otwierająca reklamację: „Zgłaszam nieautoryzowaną transakcję płatniczą i wnoszę o niezwłoczny zwrot kwoty oraz przywrócenie rachunku do stanu sprzed obciążenia”. Dopiero pod tym zdaniem przedstaw fakty, oś czasu i listę dowodów.
| Rodzaj oszustwa | Jakie dowody dołączyć | Po co |
|---|---|---|
| Przejęcie bankowości lub aplikacji | SMS-y, historia logowań, screeny, numer zgłoszenia do banku | Pokazanie, że nie wykonywałeś operacji świadomie |
| Podszycie pod znajomego i BLIK | Rozmowa z komunikatora, numer telefonu, godzina wygenerowania kodu | Odtworzenie podstępu i błędu co do celu czynności |
| Fałszywy pracownik banku | Historia połączeń, SMS-y, e-maile, notatka z rozmowy, zawiadomienie na policję | Wykazanie manipulacji, presji i fałszywego przedstawienia celu operacji |
Od 13/02/2026 r. instytucje finansowe są zobowiązane do przyjmowania reklamacji także w formie elektronicznej, a ten kanał stał się standardem obok form pisemnych i ustnych. To ułatwia szybkie przesłanie opisu sprawy i załączników, ale nadal trzeba zachować potwierdzenie złożenia reklamacji, kopię treści zgłoszenia i listę dołączonych plików.
Co zrobić, gdy bank nie odda pieniędzy albo odrzuci reklamację?
Jeżeli bank odmawia zwrotu, poproś o precyzyjne stanowisko: jaka jest podstawa prawna odmowy, gdzie bank widzi autoryzację, jakie zachowanie uznaje za rażące niedbalstwo i na jakich dowodach opiera swoje twierdzenia. Im bardziej ogólna odpowiedź banku, tym większy sens ma odwołanie wymuszające konkrety.
Drugim krokiem jest odwołanie od odpowiedzi reklamacyjnej. Dopiero po przejściu procedury reklamacyjnej i otrzymaniu odpowiedzi albo po upływie terminu możesz kierować sprawę dalej, na przykład do Rzecznika Finansowego. W części spraw sens ma też kontakt z miejskim lub powiatowym rzecznikiem konsumentów. Jeżeli spór nadal trwa, pozostaje droga sądowa.
Trzeba też pamiętać o jeszcze jednej rzeczy: szybki zwrot w trybie D+1 nie zawsze kończy sprawę. Zdarza się, że bank po pewnym czasie próbuje odzyskać wypłacone środki, twierdząc, że klient działał umyślnie albo z rażącym niedbalstwem. Dlatego zachowaj całą dokumentację także po zwrocie pieniędzy.
Dodatkowym argumentem prokonsumenckim jest opinia rzecznika generalnego TSUE z 05/03/2026 r. w sprawie dotyczącej nieautoryzowanych transakcji. Wynika z niej, że bank nie powinien odmawiać bezzwłocznego zwrotu wyłącznie dlatego, że zarzuca klientowi rażące niedbalstwo. To jeszcze nie jest wyrok, ale ważny sygnał interpretacyjny dla podobnych sporów.
Checklista, co zrobić krok po kroku
- Zablokuj dostęp: zastrzeż kartę, aplikację albo bankowość internetową.
- Zgłoś bankowi nieautoryzowaną transakcję: poproś o numer zgłoszenia.
- Zmień hasła i ustawienia bezpieczeństwa: hasło, PIN, limity, urządzenia zaufane.
- Zabezpiecz dowody: zrzuty ekranu, SMS-y, historię połączeń, komunikatory, e-maile.
- Złóż reklamację: opisz dokładnie, czego nie autoryzowałeś i kiedy zgłosiłeś sprawę.
- Zawiadom policję: zachowaj numer sprawy i potwierdzenie zgłoszenia.
- Kontroluj terminy: D+1 dla zwrotu i zwykle 15 dni roboczych na odpowiedź reklamacyjną.
- Po odmowie złóż odwołanie: żądaj szczegółowego uzasadnienia i konkretnej podstawy prawnej.
- W razie potrzeby skieruj sprawę do Rzecznika Finansowego: po zakończeniu etapu reklamacyjnego.
Słowniczek pojęć
FAQ, najczęściej zadawane pytania
Czy bank musi oddać pieniądze po nieautoryzowanej transakcji?
Tak. Jeżeli transakcja była nieautoryzowana, bank co do zasady zwraca środki albo przywraca rachunek do stanu sprzed obciążenia.
Ile czasu ma bank na zwrot pieniędzy po zgłoszeniu oszustwa?
Co do zasady do końca następnego dnia roboczego po zgłoszeniu. To właśnie oznacza termin D+1.
Czy wpisanie kodu BLIK zawsze wyklucza zwrot pieniędzy?
Nie. Sam kod nie rozstrzyga sprawy automatycznie, ale często staje się głównym punktem sporu z bankiem.
Czy bank może czekać ze zwrotem do końca reklamacji?
Co do zasady nie. Zwrot po zgłoszeniu nieautoryzowanej transakcji i rozpatrzenie reklamacji to dwa odrębne obowiązki banku.
Kiedy klient odpowiada za nieautoryzowaną transakcję z własnych pieniędzy?
Przed zgłoszeniem, w określonych przypadkach, do równowartości 50 euro. Przy działaniu umyślnym albo rażącym niedbalstwie odpowiedzialność klienta może być pełna.
Ile czasu mam na zgłoszenie nieautoryzowanej transakcji?
Maksymalnie 13 miesięcy od dnia obciążenia rachunku, ale szybkie zgłoszenie daje znacznie lepszą pozycję dowodową.
Co zrobić, gdy bank odrzuci reklamację po oszustwie?
Złóż odwołanie i zażądaj szczegółowego uzasadnienia. Po zakończeniu etapu reklamacyjnego możesz skierować sprawę do Rzecznika Finansowego albo do sądu.
Źródła i podstawa prawna
- Ustawa z dnia 19 sierpnia 2011 r. o usługach płatniczych, w szczególności art. 44–46, dostęp: 13/03/2026 r.
- UOKiK, Stanowisko Prezesa UOKiK w sprawie transakcji nieautoryzowanych, 16/11/2022 r., dostęp: 13/03/2026 r.
- UOKiK, Nieautoryzowane transakcje, serwis tematyczny, dostęp: 13/03/2026 r.
- Rzecznik Finansowy, Jak złożyć reklamację do banku lub ubezpieczyciela, ważne zmiany od 13 lutego 2026 r., 13/02/2026 r., dostęp: 13/03/2026 r.
- Rzecznik Finansowy, Rzecznik TSUE potwierdza dotychczasowe stanowisko Rzecznika Finansowego w sporach dotyczących nieautoryzowanych transakcji, 05/03/2026 r., dostęp: 13/03/2026 r.
- TSUE, komunikat prasowy dotyczący opinii rzecznika generalnego z 05/03/2026 r. w sprawie C-70/25, 05/03/2026 r., dostęp: 13/03/2026 r.
Dane i zasady aktualne na dzień: 13/03/2026 r.
Jak czytać przykłady: przykłady kwotowe pokazują mechanikę odpowiedzialności i terminy, a nie wynik konkretnej sprawy. O rozstrzygnięciu decydują fakty, komunikaty widoczne dla klienta, materiał dowodowy oraz ocena autoryzacji w danym stanie faktycznym.
Co możesz zrobić po przeczytaniu tego artykułu?
- Sprawdź, czy Twój opis zdarzenia jasno rozróżnia brak autoryzacji od sytuacji, w której bank twierdzi, że sam zatwierdziłeś operację.
- Przygotuj własny szablon reklamacji z osią czasu, listą dowodów i prostym żądaniem zwrotu.
- Jeżeli zastanawiasz się, czy bank odda pieniądze po oszustwie, nie ograniczaj się do telefonu na infolinię. Tego samego dnia uruchom pełną ścieżkę: zgłoszenie, reklamacja, dowody i zawiadomienie.
Aktualizacja artykułu: 13 marca 2026 r.
Autor: Jacek Grudniewski
Ekspert ds. produktów finansowych i pasjonat rynku nieruchomości
Kontakt za pośrednictwem LinkedIn:
https://www.linkedin.com/in/jacekgrudniewski/
Treści przedstawione w artykule mają wyłącznie charakter informacyjny i edukacyjny. Nie stanowią porady prawnej, podatkowej ani finansowej w rozumieniu przepisów prawa. Przed podjęciem decyzji mającej wpływ na Twoje finanse, skonsultuj się z licencjonowanym specjalistą.
