W skrócie
- 245,9 mln zł wyłudzili oszuści samymi przelewami w I kw. 2026 r. - 39,2 tys. przypadków, o 18% więcej kwartał do kwartału (NBP).
- Do końca następnego dnia roboczego (D+1) bank ma oddać kwotę nieautoryzowanej transakcji - tak stanowi art. 46 ustawy o usługach płatniczych.
- Twoja odpowiedzialność jest ograniczona do 50 euro, chyba że bank udowodni Ci rażące niedbalstwo lub umyślność.
- Opinia TSUE w sprawie C-70/25 z 5 marca 2026 r. przesądza: najpierw zwrot, dopiero potem bank dochodzi ewentualnych roszczeń.
- Fałszywy „konsultant" z AnyDeskiem to pułapka, w której zwrot bywa najtrudniejszy - bo przelew klikasz sam.
Pieniądze znikają z konta, aplikacja banku nie działa, a przez telefon odzywa się „pracownik działu bezpieczeństwa", który prosi o kod z SMS. W I kwartale 2026 r. wartość przelewów oszukańczych sięgnęła 245,9 mln zł przy 39,2 tys. przypadków - o 18% więcej niż w rekordowym IV kw. 2025 r. (dane NBP). Polskie prawo jest w tej sprawie zaskakująco korzystne dla klienta: zgodnie z art. 46 ustawy o usługach płatniczych (UUP) bank ma obowiązek zwrócić kwotę nieautoryzowanej transakcji do końca następnego dnia roboczego po zgłoszeniu (zasada D+1), a Twoja odpowiedzialność jest ograniczona do równowartości 50 euro. Taki jest stan prawny na październik 2026 r. - a mimo to banki odmawiają na potęgę.
Kiedy bank musi oddać pieniądze następnego dnia roboczego?
Zgłoszenie nieautoryzowanej transakcji uruchamia termin D+1: bank ma czas do końca kolejnego dnia roboczego, żeby zwrócić kwotę albo przywrócić rachunek do stanu sprzed obciążenia (art. 46 UUP, czyli ustawa z 19 sierpnia 2011 r. o usługach płatniczych). „Nieautoryzowana transakcja" to taka, na którą nie wyraziłeś zgody - klasyczne przejęcie loginu przez phishing (podrobiona wiadomość banku wyłudzająca dane do logowania).
Nieautoryzowaną transakcją jest też skopiowanie karty czy przelew z zainfekowanego urządzenia.
Twoja odpowiedzialność za skradzione środki jest ustawowo ograniczona do 50 euro - i tylko wtedy, gdy do straty doszło np. przez zgubienie karty czy instrumentu płatniczego. Powyżej tej kwoty ciężar spada na bank, chyba że wykaże Ci rażące niedbalstwo albo działanie umyślne. To kluczowa różnica: domyślnie chroni Cię prawo, a to bank musi udowodnić, że zawiniłeś. Na zgłoszenie masz 13 miesięcy od obciążenia rachunku, ale nie ma na co czekać - Rzecznik Finansowy zaleca kontakt z bankiem i zastrzeżenie instrumentu natychmiast.
Dlaczego banki i tak odmawiają - i co na to TSUE?
Banki masowo odmawiają zwrotu, powołując się na „prawidłowe uwierzytelnienie" - czyli fakt, że ktoś wpisał kod BLIK albo zatwierdził przelew w aplikacji. W latach 2022-2025 do biura Rzecznika Finansowego trafiło ponad 10 tys. wniosków o interwencję od osób, którym odmówiono zwrotu po nieautoryzowanej transakcji (rf.gov.pl). Powiem wprost: to wygodna fikcja, którą sądy i regulator demontują.
„Samo wykazanie zarejestrowanego użycia instrumentu płatniczego, w tym przeprowadzenia prawidłowej procedury uwierzytelniania, nie jest wystarczające do udowodnienia, że transakcja została autoryzowana, i nie zwalnia banku z obowiązku zwrotu." - stanowisko Rzecznika Finansowego, baza wiedzy FAQ „Transakcje nieautoryzowane" (rf.gov.pl, 2026)
Sprawa idzie dalej, aż do Luksemburga. W opinii Rzecznika Generalnego TSUE w sprawie C-70/25 z 5 marca 2026 r. wskazano, że bank musi najpierw zwrócić środki, a dopiero potem może dochodzić ewentualnych roszczeń wobec klienta. Jedyny ustawowy wyjątek od szybkiego zwrotu to sytuacja, w której dostawca ma uzasadnione i udokumentowane podejrzenie oszustwa i zgłosił je na piśmie organom ścigania. To moim zdaniem przełom, bo odwraca logikę: nie Ty masz się tłumaczyć, że nie autoryzowałeś przelewu, lecz bank ma udowodnić, że to zrobiłeś. Równolegle UOKiK prowadzi postępowania - cztery banki zostały zobowiązane do ponownego rozpatrzenia zgłoszeń klientów, o czym pisaliśmy w analizie decyzji UOKiK.
„Z zadowoleniem przyjmuję taką opinię Rzecznika Generalnego TSUE. Potwierdza ona prezentowane od lat stanowisko." - dr Michał Ziemiak, Rzecznik Finansowy (rf.gov.pl, 5 marca 2026)
Fałszywy konsultant i AnyDesk - największa pułapka 2026 roku
Fałszywy „doradca inwestycyjny" albo „konsultant bezpieczeństwa" nakłania ofiarę do zainstalowania programu do zdalnego pulpitu - AnyDesk lub TeamViewer - i wtedy czyści konto zdalnie. To obecnie najgroźniejszy scenariusz, bo zaciera granicę między transakcją nieautoryzowaną a autoryzowaną. CSIRT KNF (zespół reagowania na incydenty przy Komisji Nadzoru Finansowego) w lipcu 2026 r. przekazał do zablokowania niemal 1,7 tys. reklam promujących fałszywe inwestycje.
CSIRT KNF przekazał też do zablokowania ponad 17,6 tys. niebezpiecznych domen (komunikat CSIRT KNF).
I tu zaczyna się problem. Jeśli oszust przejął Twój login przez phishing i sam zrobił przelew - to transakcja nieautoryzowana, chroni Cię D+1 i limit 50 euro. Jeśli pod presją fałszywego konsultanta sam zatwierdziłeś przelew albo oddałeś mu pulpit, bank uzna to za autoryzację i będzie się bronił argumentem rażącego niedbalstwa. Granica jest cienka, dlatego oszustwo „na konsultanta" i „na pracownika banku" jest tak skuteczne. Średnia wartość pojedynczej transakcji oszukańczej wyniosła 2 154,4 zł (NBP, I kw. 2026), ale w atakach „na konsultanta" wyprowadzane są całe salda - także lokaty i konta oszczędnościowe. Mechanikę podrobionych wiadomości rozłożyliśmy w materiale o phishingu PKO BP, a skalę oszustw na seniorach - w analizie zadłużenia osób po 65. roku życia.
Decyzje finansowe?
Najpierw liczby.
6 raportów: kredyty, mieszkania, lokaty, inflacja, waluty i najem. Wszystko w jednym miejscu.
Co zrobić krok po kroku, gdy pieniądze znikną z konta?
Najważniejsze są pierwsze minuty i pisemny ślad - od tego często zależy wynik sprawy. Poniżej ścieżka, którą potwierdza praktyka Rzecznika Finansowego i przepisy UUP: od natychmiastowego zgłoszenia i zastrzeżenia instrumentu (art. 44 UUP), przez zwrot w terminie D+1 (art. 46 UUP), aż po reklamację z 30-dniowym terminem i bezpłatny wniosek do Rzecznika Finansowego.
| Etap | Co zrobić | Termin | Podstawa |
|---|---|---|---|
| Dzień 0 (kradzież) | Zgłoś nieautoryzowaną transakcję w banku i zastrzeż kartę/instrument | natychmiast | art. 44 UUP |
| D+1 | Bank zwraca kwotę lub przywraca saldo sprzed obciążenia | koniec następnego dnia roboczego | art. 46 UUP |
| Odmowa zwrotu | Żądaj pisemnego uzasadnienia i złóż reklamację | 30 dni na odpowiedź banku | ustawa reklamacyjna 2015 |
| Odmowa reklamacji | Wniosek o interwencję do Rzecznika Finansowego | bez opłaty | rf.gov.pl |
| Spór sądowy | Pozew z powołaniem na art. 46 UUP i opinię TSUE C-70/25 | zgłoszenie do 13 miesięcy | art. 44 ust. 2 UUP |
Kolejność jest ważna. Najpierw blokada i zgłoszenie w banku - najlepiej z żądaniem potwierdzenia na piśmie lub e-mailem, bo o wyniku sprawy często przesądza to, czy masz dowód daty zgłoszenia. Potem zawiadomienie policji o przestępstwie. Gdy bank odmówi, nie odpuszczaj na etapie infolinii: żądaj uzasadnienia, złóż formalną reklamację, a po jej odrzuceniu kieruj wniosek do Rzecznika Finansowego, który interweniuje bezpłatnie.
Ile ryzykujesz realnie - liczby dla Twoich oszczędności
480 tys. zł rozłożone na lokaty, konto oszczędnościowe i obligacje to kapitał, który fałszywy „konsultant" z dostępem do pulpitu potrafi wyprowadzić w kilkanaście minut. Gdyby to była klasyczna transakcja nieautoryzowana - przejęcie loginu i przelew bez Twojej wiedzy - prawo ogranicza Twoją stratę do 50 euro, a resztę ma oddać bank w D+1.
Gdybyś jednak pod presją sam zatwierdził przelewy, bank zasłoni się rażącym niedbalstwem i walka o zwrot potrwa miesiącami.
Skala zjawiska rośnie szybciej niż zabezpieczenia. Straty klientów z tytułu nieautoryzowanych transakcji sięgnęły 500 mln zł w 2024 r. przy 334 tys. zgłoszonych przypadków w bankowości elektronicznej i mobilnej. W I kw. 2026 r. dokonano też 84,7 tys. operacji oszukańczych kartami płatniczymi na 21,0 mln zł (NBP). Dla porównania - środki na koncie chroni gwarancja Bankowego Funduszu Gwarancyjnego (BFG) do 100 tys. euro na klienta w jednym banku, ale ta ochrona dotyczy upadłości banku, nie kradzieży przez oszusta. To dwie zupełnie różne tarcze, co szczegółowo rozkładamy w materiale o gwarancji BFG.
Moja rada jest prosta i niełatwa zarazem: żaden prawdziwy pracownik banku nigdy nie poprosi Cię o kod, hasło ani o instalację AnyDeska. Rozbij też kapitał - trzymanie całości w jednym miejscu to nie tylko ryzyko limitu BFG, ale i pojedynczego punktu ataku. Policz swój wariant w Decyzjomacie Lokata-Konto, a jeśli część środków rozważasz skierować na spłatę zobowiązań - sprawdź Decyzjomat Nadpłata. Oprocentowanie bezpiecznych produktów porównasz w rankingu lokat i rankingu kont osobistych, a realny koszt obligacji indeksowanych inflacją przeliczysz w kalkulatorze obligacji skarbowych.
Awaria banku to osobna kategoria - gdy aplikacja nie działa, a Ty nie masz dostępu do środków, odpowiedzialność dostawcy też istnieje, choć tryb dochodzenia odszkodowania jest inny. Pokazaliśmy to przy awarii PeoPay i BLIK w Pekao oraz przy migracji klientów Citi do VeloBanku, gdzie UKNF badał skutki, a Rzecznik Finansowy tłumaczył, jak żądać rekompensaty. Więcej analiz finwire.pl znajdziesz w hubie kategorii finanse.
Prognoza na najbliższe kwartały jest nieprzyjemnie przewidywalna: skoro liczba oszukańczych przelewów rośnie o 18% kwartał do kwartału, a oszuści sięgają po deepfake i AI, w 2027 r. linia frontu przesunie się z phishingu na manipulację głosem i obrazem. Jeśli opinia TSUE w sprawie C-70/25 przełoży się na wyrok, banki stracą swój ulubiony argument o „prawidłowym uwierzytelnieniu" - i to może być najlepsza wiadomość dla klientów od lat.
Narzędzia do Twojej decyzji
Najczęstsze pytania
- Ile czasu ma bank na zwrot pieniędzy po nieautoryzowanej transakcji?
- Do końca następnego dnia roboczego po zgłoszeniu (zasada D+1) - tak stanowi art. 46 ustawy o usługach płatniczych. Bank zwraca kwotę transakcji albo przywraca saldo rachunku do stanu sprzed obciążenia. Wyjątkiem jest jedynie udokumentowane podejrzenie oszustwa zgłoszone na piśmie organom ścigania.
- Do jakiej kwoty odpowiadam za skradzione z konta pieniądze?
- 50 euro - tyle wynosi ustawowy limit Twojej odpowiedzialności za nieautoryzowane transakcje (art. 46 UUP), np. przy zgubieniu karty. Powyżej tej kwoty stratę pokrywa bank, chyba że udowodni Ci rażące niedbalstwo albo działanie umyślne. Ciężar dowodu spoczywa na banku, nie na Tobie.
- Bank odmówił zwrotu, powołując się na prawidłową autoryzację - co robić?
- Żądanie pisemnego uzasadnienia to pierwszy krok. Według stanowiska Rzecznika Finansowego (rf.gov.pl, 2026) samo prawidłowe uwierzytelnienie nie dowodzi, że autoryzowałeś transakcję. Złóż reklamację, a po jej odrzuceniu skieruj bezpłatny wniosek o interwencję do Rzecznika Finansowego. Sądy coraz częściej przyznają rację klientom.
- Czy odzyskam pieniądze, jeśli dałem się nabrać fałszywemu konsultantowi?
- Trudniej niż przy klasycznym phishingu. Jeśli oszust przejął login i sam zrobił przelew - chroni Cię D+1 i limit 50 euro. Jeśli pod presją sam zatwierdziłeś przelew lub zainstalowałeś AnyDesk, bank uzna to za autoryzację i będzie bronił się argumentem rażącego niedbalstwa. Granica bywa cienka i sporna.
- Ile wynoszą straty Polaków na oszustwach bankowych?
- 500 mln zł sięgnęły straty klientów z nieautoryzowanych transakcji w 2024 r. przy 334 tys. zgłoszeń. W samym I kw. 2026 r. wartość oszukańczych przelewów wyniosła 245,9 mln zł przy 39,2 tys. przypadków - o 18% więcej kwartał do kwartału (NBP). Średnia pojedyncza transakcja oszukańcza to 2 154,4 zł.
- Czym różni się ochrona BFG od zwrotu za kradzież z konta?
- Gwarancja Bankowego Funduszu Gwarancyjnego (BFG) do 100 tys. euro na klienta chroni środki na wypadek upadłości banku, nie kradzieży przez oszusta. Za nieautoryzowaną transakcję odpowiada bank w trybie D+1 na podstawie art. 46 UUP. To dwie odrębne tarcze, których nie należy mylić.
- Co zgłosić najpierw po kradzieży z konta?
- Natychmiastowa blokada instrumentu i zgłoszenie nieautoryzowanej transakcji w banku - najlepiej z potwierdzeniem na piśmie, bo o wyniku sprawy często przesądza data zgłoszenia. Następnie zawiadom policję o przestępstwie. Masz na zgłoszenie do 13 miesięcy od obciążenia rachunku, ale im szybciej, tym lepiej.
Nadpłacać czy inwestować? Decyzjomat Nadpłata da werdykt
- NADPŁAĆ, INWESTUJ, PODZIEL lub PODUSZKA - z policzoną oszczędnością dla Twojej sytuacji
- Efektywny spread nadpłaty vs ETF/IKE/IKZE z uwzględnieniem podatku Belki i ulg
- Poduszka bezpieczeństwa - ile faktycznie trzymać przy Twoim DSTI i dochodzie
Przeczytaj też
Brak komentarzy. Bądź pierwszy!