Nieautoryzowana transakcja – co musisz wiedzieć?

Odkrycie na koncie operacji, której nie pamiętasz, to stresujące doświadczenie. Mówimy wtedy o nieautoryzowanej transakcji – sytuacji, w której ktoś bez Twojej zgody użył Twoich pieniędzy. Na szczęście prawo stoi po Twojej stronie, a bank ma obowiązek zwrócić Ci środki. Wyjaśniamy, jak krok po kroku zgłosić problem i skutecznie odzyskać swoje pieniądze.

Czym jest nieautoryzowana transakcja płatnicza?

Nieautoryzowana transakcja płatnicza to każde obciążenie rachunku dokonane bez świadomej zgody jego właściciela. Dochodzi do niej, gdy osoba trzecia bezprawnie wykorzystuje środki zgromadzone na koncie.

Polskie przepisy (w tym Ustawa o usługach płatniczych) nie definiują wprost transakcji nieautoryzowanej. Zamiast tego prawo określa, czym jest transakcja autoryzowana.

Najczęściej do nieautoryzowanej transakcji dochodzi w wyniku przestępstwa, takiego jak:

  • kradzież lub skopiowanie danych karty płatniczej,
  • włamanie na konto bankowości internetowej,
  • oszustwo (np. phishing), w którego wyniku udostępniono dane logowania,
  • wykorzystanie telefonu do zatwierdzenia płatności przez osobę trzecią.

Kluczowy jest tu brak Twojej świadomej zgody. Nie ma znaczenia, czy środki zostały utracone w wyniku ataku hakerskiego, czy fizycznej kradzieży portfela – jeżeli płatność nie została przez Ciebie zlecona i zatwierdzona, transakcję uznaje się za nieautoryzowaną.

Jak podkreśla Rzecznik Finansowy, w przypadku nieautoryzowanej transakcji „to na banku ciąży obowiązek niezwłocznego zwrotu środków klientowi” (Rzecznik Finansowy, rf.gov.pl

Jakie są konsekwencje nieautoryzowanej transakcji?

Główną konsekwencją jest utrata pieniędzy, jednak prawo stoi po stronie konsumenta. Zasadniczo to bank ponosi odpowiedzialność finansową i jest zobowiązany do zwrotu pełnej kwoty nieautoryzowanej transakcji. Po zgłoszeniu reklamacji bank musi zwrócić środki, chyba że ma uzasadnione podejrzenia oszustwa. Ciężar udowodnienia, że transakcja była autoryzowana lub doszło do niej w wyniku celowego działania klienta, spoczywa na banku.

Możesz jednak ponieść częściową odpowiedzialność finansową, jeśli bank udowodni Ci rażące niedbalstwo, czyli lekkomyślne naruszenie zasad bezpieczeństwa. Przykłady takich zachowań to:

  • przechowywanie karty płatniczej razem z zapisanym kodem PIN,
  • udostępnianie danych do logowania do bankowości osobom trzecim,
  • ignorowanie powiadomień z banku o podejrzanych operacjach,
  • brak reakcji na fałszywe wiadomości (phishing), które w oczywisty sposób próbowały wyłudzić Twoje dane.

W przypadku przedsiębiorców pojawia się dodatkowy aspekt: płatność wynikająca z nieautoryzowanej transakcji nie może zostać zaliczona do kosztów uzyskania przychodu, co rodzi negatywne konsekwencje podatkowe.

Jak zgłosić nieautoryzowaną transakcję?

Gdy tylko zauważysz nierozpoznaną operację na swoim koncie, działaj natychmiast. Najważniejszym krokiem jest bezzwłoczny kontakt z bankiem – telefonicznie, przez aplikację lub bankowość internetową – aby zablokować kartę lub dostęp do konta i zapobiec dalszym stratom.

Kolejnym krokiem jest złożenie formalnej reklamacji. To właśnie oficjalne zgłoszenie nieautoryzowanej transakcji do banku (lub innego dostawcy usług płatniczych) uruchamia procedurę zwrotu środków.

Reklamację można złożyć telefonicznie, przez system bankowości internetowej lub osobiście w oddziale. Pamiętaj, aby uzyskać potwierdzenie jej złożenia i zachować całą korespondencję (e-maile, numery zgłoszeń), która może być kluczowa w dalszym postępowaniu.

Jakie są terminy zgłaszania nieautoryzowanych transakcji?

Transakcję należy zgłosić bankowi tak szybko, jak to możliwe. Natychmiastowa reakcja nie tylko minimalizuje ryzyko dalszych strat, ale również znacząco usprawnia proces reklamacyjny.

Maksymalny termin na zgłoszenie nieautoryzowanej transakcji wynosi 13 miesięcy od dnia obciążenia rachunku. Po tym czasie roszczenie się przedawnia, co uniemożliwia odzyskanie środków.

Po złożeniu reklamacji bank ma obowiązek zwrócić kwotę transakcji najpóźniej do końca dnia roboczego następującego po dniu zgłoszenia (jest to tzw. termin D+1).

Odzyskiwanie środków z nieautoryzowanej transakcji

Zgodnie z prawem to na banku spoczywa główna odpowiedzialność za odzyskanie środków. Po otrzymaniu zgłoszenia jest on zobowiązany do zwrotu pełnej kwoty transakcji i przywrócenia stanu konta do tego sprzed zdarzenia, choć od tej zasady istnieją wyjątki. Jeden z nich dotyczy sytuacji, w której użyto zgubionego lub skradzionego instrumentu płatniczego (np. karty). W takim przypadku odpowiedzialność klienta jest ograniczona do równowartości 50 euro.

Co zrobić, gdy bank odmawia zwrotu?

Jeśli bank odmówi zwrotu środków, argumentując to umyślnym działaniem lub rażącym niedbalstwem klienta, wciąż istnieją ścieżki odwoławcze. Pamiętaj przy tym, że to na banku spoczywa ciężar dowodu.

Pierwszym krokiem jest złożenie pisemnego odwołania od decyzji banku. Uzasadnij w nim dokładnie swoje stanowisko i dołącz wszelkie dowody potwierdzające Twoją wersję zdarzeń (np. korespondencję z oszustem, potwierdzenie zgłoszenia na policję).

Jeśli odwołanie nie przyniesie skutku, można zwrócić się o pomoc do instytucji chroniących prawa konsumentów, takich jak Rzecznik Finansowy (który może podjąć interwencję) lub Urząd Ochrony Konkurencji i Konsumentów (UOKiK).

Ostatecznym krokiem jest skierowanie sprawy na drogę sądową i złożenie pozwu cywilnego przeciwko bankowi. Choć proces bywa długotrwały, w przypadku bezzasadnej odmowy często jest to jedyny skuteczny sposób na odzyskanie pieniędzy.

Jak działa autoryzacja transakcji?

Ważne jest rozróżnienie uwierzytelnienia od autoryzacji. Uwierzytelnienie to techniczna weryfikacja tożsamości (np. przez hasło, kod BLIK, odcisk palca), która jedynie potwierdza, że dana osoba jest tym, za kogo się podaje. Autoryzacja jest czymś więcej – to świadome wyrażenie zgody na konkretną transakcję.

Jak działa autoryzacja transakcji?

Autoryzacja, czyli świadoma zgoda, wymaga osobistego zatwierdzenia operacji jedną z metod uzgodnionych z bankiem. Najczęściej są to:

  • Wpisanie kodu PIN przy płatności kartą w sklepie.
  • Zatwierdzenie operacji w aplikacji mobilnej za pomocą odcisku palca, skanu twarzy lub hasła mobilnego.
  • Podanie jednorazowego kodu z wiadomości SMS.

Każda z tych metod musi być precyzyjnie opisana w umowie z bankiem, która stanowi podstawę do oceny, czy zgoda została skutecznie wyrażona. Zasada świadomej zgody obowiązuje również przy transakcjach zlecanych przez pełnomocnika.

Przypisy/Bibliografia:

  1. Urząd Ochrony Konkurencji i Konsumentów. (2022, 16 listopada). Stanowisko Prezesa UOKiK w sprawie transakcji nieautoryzowanych. Pobrano z: https://finanse.uokik.gov.pl/nieautoryzowane-transakcje/uwazaj-nieautoryzowane-transakcje/ 
  2. Rzecznik Finansowy. (n.d.). Transakcje nieautoryzowane – najczęstsze pytania i odpowiedzi (FAQ). Pobrano z: https://rf.gov.pl/edukacja/baza-wiedzy/najczestsze-pytania-i-odpowiedzi-faq/transakcje-nieautoryzowane/
  3. Prawo.pl. (2022). Bank musi oddać pieniądze? Za nieautoryzowaną transakcję odpowiada bank, chyba że płatnik zawinił. Pobrano z: https://www.prawo.pl/prawo/za-nieautoryzowana-transakcje-odpowiada-bank-chyba-ze-platnik%2C518311.html
check-complete ic-delete ic-delete date ic-edit-48px ic-error ic-chevron-left-double ic-chevron-left moneza-logo-sme ic-chevron-right-double ic-chevron-right upload ic-visibility-48px ic-visibility-off-48px halvo menu toggler icon halvo cross icon