Jeśli podejrzewasz włamanie na konto bankowe, nie czekaj na potwierdzenie. Zadzwoń na oficjalną infolinię banku, zablokuj dostęp do bankowości i karty, a następnie zgłoś nieautoryzowane transakcje. Nie podawaj nikomu hasła, PIN-u ani kodów autoryzacyjnych – także osobie, która twierdzi, że jest pracownikiem banku lub policjantem.
Co zrobić natychmiast?
Skorzystaj z numeru umieszczonego na karcie płatniczej, w oficjalnej aplikacji albo na stronie banku. Nie oddzwaniaj na numer z podejrzanego SMS-a i nie korzystaj z linku przesłanego w wiadomości.
Poproś bank o zablokowanie bankowości internetowej i mobilnej, zastrzeżenie kart oraz zatrzymanie lub wyjaśnienie podejrzanych przelewów. Jeśli nie możesz się zalogować, nie próbuj wielokrotnie wpisywać hasła – od razu skontaktuj się z infolinią.
Telefon od osoby podającej się za pracownika banku nie jest dowodem, że rozmawiasz z bankiem. Bank nie prosi przez telefon o PIN, pełne hasło, kod SMS ani zatwierdzenie operacji „w celu anulowania oszustwa”.
Jak sprawdzić, czy ktoś włamał się na konto bankowe?
Zaloguj się wyłącznie przez oficjalną aplikację lub ręcznie wpisany adres banku, jeśli nadal masz dostęp. Sprawdź historię operacji, listę urządzeń i ostatnich logowań, dane kontaktowe oraz aktywne odbiorniki przelewów. Zwróć uwagę także na powiadomienia o zmianie hasła, numeru telefonu lub adresu e-mail.
Pojedynczy sygnał nie zawsze oznacza włamanie. Nieznana transakcja może wynikać z odnowionej subskrypcji albo płatności zaksięgowanej pod nazwą operatora. Jeżeli jednak nie rozpoznajesz operacji, traktuj ją jako potencjalnie nieautoryzowaną do czasu wyjaśnienia z bankiem.
| Co widzisz? | Możliwa przyczyna | Co zrobić? |
|---|---|---|
| Nieznany przelew lub płatność kartą | Nieautoryzowana transakcja albo zapomniana subskrypcja | Sprawdź szczegóły, zablokuj kartę lub dostęp i zgłoś operację bankowi |
| Logowanie z obcego urządzenia lub nietypowej godziny | Przejęcie danych logowania albo logowanie z wcześniej używanego urządzenia | Wyloguj nieznane sesje i skontaktuj się z bankiem |
| Prośba o zatwierdzenie przelewu, którego nie zlecałeś | Próba oszustwa lub przejęcia kontroli nad rachunkiem | Nie zatwierdzaj operacji, zadzwoń na oficjalną infolinię |
| Zmiana numeru telefonu, adresu e-mail lub hasła | Nieuprawniona ingerencja w ustawienia konta | Natychmiast zablokuj dostęp i zgłoś zmianę bankowi |
| Brak możliwości zalogowania | Blokada bezpieczeństwa, błąd techniczny albo zmiana danych przez osobę trzecią | Nie odzyskuj dostępu przez link z wiadomości, tylko skontaktuj się z bankiem |
Phishing często zaczyna się od SMS-a lub e-maila z informacją o rzekomej blokadzie konta, dopłacie do przesyłki albo konieczności potwierdzenia danych. Fałszywa strona może wyglądać podobnie do strony banku, ale jej celem jest przejęcie loginu, hasła lub kodu autoryzacyjnego.
Co zrobić po zablokowaniu dostępu?
Postępuj w tej kolejności, aby ograniczyć straty i zachować dowody:
- Zabezpiecz rachunek – potwierdź z bankiem blokadę bankowości, kart, portfeli cyfrowych i innych usług, które mogły zostać wykorzystane.
- Zgłoś każdą nieautoryzowaną transakcję – podaj datę, kwotę, rodzaj operacji i zaznacz, że nie zlecałeś ani nie autoryzowałeś płatności.
- Złóż reklamację w banku – zrób to kanałem wskazanym przez bank i zachowaj numer zgłoszenia oraz potwierdzenie jego przyjęcia.
- Zabezpiecz urządzenia – jeśli podejrzewasz złośliwe oprogramowanie, odłącz urządzenie od internetu, przeskanuj je i zmień hasła dopiero z bezpiecznego urządzenia.
- Zawiadom policję – zgłoś podejrzenie przestępstwa, zwłaszcza gdy doszło do przelewu pieniędzy albo wyłudzenia danych.
Na policję i do banku przygotuj materiały, które pozwolą odtworzyć przebieg zdarzenia:
- zrzuty ekranu z podejrzanymi logowaniami i transakcjami
- wyciąg z rachunku oraz potwierdzenia przelewów
- kopie SMS-ów, e-maili i numerów telefonów oszustów
- adresy stron internetowych, na które kierowały podejrzane wiadomości
- numer reklamacji bankowej i potwierdzenie zgłoszenia
Nie usuwaj wiadomości ani historii połączeń przed ich zapisaniem. Dowody możesz przekazać bankowi i policji, ale nie przesyłaj nikomu pełnych danych logowania.
Czy bank zwróci pieniądze?
Przelew lub płatność wykonane bez zgody klienta mogą być nieautoryzowaną transakcją płatniczą. Zgodnie z zasadami wynikającymi z Ustawy o usługach płatniczych bank co do zasady powinien zwrócić kwotę takiej transakcji niezwłocznie, nie później niż do końca następnego dnia roboczego po zgłoszeniu lub stwierdzeniu zdarzenia. Konkretna procedura może zależeć od banku i rodzaju operacji.
Samo użycie kodu SMS nie zawsze oznacza, że transakcja była autoryzowana przez klienta. Znaczenie ma to, czy klient rzeczywiście wyraził zgodę na daną operację, czy został wprowadzony w błąd przez oszusta.
Bank może odmówić zwrotu w określonych sytuacjach, między innymi gdy ma obiektywnie uzasadnione i udokumentowane podstawy do podejrzenia oszustwa po stronie klienta. Znaczenie może mieć też rażące niedbalstwo, czyli bardzo poważne lekceważenie podstawowych zasad bezpieczeństwa, na przykład świadome udostępnienie danych uwierzytelniających osobie nieuprawnionej. Ocena zależy od okoliczności konkretnej sprawy.
W postępowaniu dotyczącym nieautoryzowanej transakcji bank powinien wykazać, że została ona prawidłowo uwierzytelniona, zarejestrowana i rozliczona. Nie oznacza to jednak, że każda reklamacja zostanie automatycznie uznana. Jeśli bank odmówi zwrotu, poproś o pisemne uzasadnienie, złóż odwołanie i rozważ kontakt z rzecznikiem finansowym lub profesjonalnym pełnomocnikiem.
Jak zabezpieczyć konto na przyszłość?
Po opanowaniu sytuacji zastosuj krótką listę zabezpieczeń:
- ustaw unikalne hasło do bankowości i nie używaj go w innych serwisach
- włącz uwierzytelnianie dwuskładnikowe wszędzie, gdzie bank je udostępnia
- ustaw powiadomienia o logowaniach, przelewach i płatnościach
- ustal limity transakcji i płatności kartą adekwatne do codziennych potrzeb
- aktualizuj system, aplikację bankową i program zabezpieczający
- nie loguj się do banku przez publiczne, niezabezpieczone sieci Wi-Fi
- sprawdzaj adres strony przed wpisaniem danych i nie klikaj w podejrzane linki
Jeśli wyciekły także dane osobowe, rozważ zastrzeżenie numeru PESEL i włączenie alertów w BIK. Zmiana hasła do samego banku może nie wystarczyć, gdy oszust uzyskał dostęp do poczty elektronicznej lub używasz tego samego hasła w kilku serwisach.
Najważniejsza zasada jest prosta: najpierw oficjalny kontakt z bankiem i blokada dostępu, potem reklamacja, zabezpieczenie dowodów oraz zgłoszenie na policję.
Artykuł nie stanowi porady prawnej ani finansowej. Zasady odpowiedzialności banku zależą od okoliczności sprawy i aktualnych przepisów. W razie odmowy zwrotu środków warto skonsultować się z rzecznikiem finansowym lub profesjonalnym pełnomocnikiem.
