Kradzież z konta: kiedy bank musi oddać pieniądze
Kradzież z konta: kiedy bank musi oddać pieniądze
- Unieważnienie nieautoryzowanej transakcji a obowiązki banku: Bank musi wykazać, że transakcja była autoryzowana, prawidłowo zapisana i nie wynikała z awarii, a ciężar dowodu spoczywa na banku zgodnie z polskim prawem.
- Zasada D+1 i terminy zwrotu środków: Po zgłoszeniu nieautoryzowanej transakcji bank jest zobowiązany niezwłocznie, najpóźniej do końca następnego dnia roboczego, przywrócić stan konta, a opóźnienia mogą skutkować odsetkami ustawowymi.
- Ograniczenia odpowiedzialności klienta przy kradzieży instrumentów płatniczych: Klient jest odpowiedzialny do 50 euro po utracie instrumentu płatniczego, chyba że bank nie zastosował silnego uwierzytelnienia, w którym przypadki odpowiedzialności mogą być inne.
- Wyjątki od obowiązku szybkiego zwrotu pieniędzy: Bank może odmówić zwrotu, jeśli istnieje uzasadnione podejrzenie oszustwa lub jeśli zgłoszenie zostało złożone po 13 miesiącach od transakcji, z możliwością powoływania się na rażące niedbalstwo klienta.
- Postępowanie w przypadku kradzieży pieniędzy z konta: Kiedy dochodzi do kradzieży, należy natychmiast zastrzec instrumenty, zgłosić sprawę w banku i prokuraturze, zbierać dowody oraz w razie potrzeby korzystać z pomocy prawnej.
Nieautoryzowana transakcja to płatność lub przelew wykonane bez Twojej zgody. W polskim prawie ciężar dowodu spoczywa na banku i to bank musi wykazać, że transakcja była autoryzowana, została prawidłowo zapisana i nie wynikała z awarii. Sam fakt użycia loginu, hasła czy kodu SMS nie przesądza jeszcze, że to Ty autoryzowałeś operację. Tak stanowi art. 45 ustawy o usługach płatniczych (u.u.p.).
Zasada: „D+1”
Jeżeli doszło do nieautoryzowanej transakcji, bank powinien niezwłocznie przywrócić stan rachunku, najpóźniej do końca następnego dnia roboczego po stwierdzeniu lub zgłoszeniu zdarzenia („D+1”). To literalny obowiązek z art. 46 u.u.p., potwierdzany w materiałach Rzecznika Finansowego. W razie opóźnienia należą się ustawowe odsetki o czym przesądził Sąd Najwyższy w wyroku z 30.04.2024 r. (II CSKP 1089/23).
Limit 50 euro po stronie klienta, ale tylko w ściśle określonych sytuacjach
Po utracie (kardzieży) instrumentu płatniczego (np. karty, telefonu) i przed zgłoszeniem zastrzeżenia użytkownik może odpowiadać do równowartości 50 euro. To standard z PSD2 wdrożony do polskiego prawa. Jeżeli bank nie zastosował silnego uwierzytelnienia klienta (SCA), nie może przerzucać na Ciebie odpowiedzialności w takim zakresie.
Kiedy bank może odmówić? Dwa wyjątki i „rażące niedbalstwo”
Zasadą jest szybki zwrot środków (D+1). Wyjątki: uzasadnione podejrzenie oszustwa po stronie klienta (bank powinien to wykazać), a także zgłoszenie po upływie terminu 13 miesięcy.
W praktyce banki powołują się też na „rażące niedbalstwo” (np. oddanie haseł przestępcom czy długotrwałe ignorowanie alarmów bezpieczeństwa), ale nawet wtedy – jeśli zaprzeczasz niedbalstwu ze swej strony – co do zasady powinny najpierw oddać pieniądze, a ewentualnie potem dochodzić roszczeń przeciwko Tobie (regres).
Terminy: „niezwłocznie” i maksymalnie 13 miesięcy
Masz obowiązek zgłosić nieautoryzowane transakcje bez zbędnej zwłoki ale nie później niż w ciągu 13 miesięcy od obciążenia rachunku (art. 44 u.u.p.). Niedochowanie tych wymogów może ograniczyć prawo do zwrotu w zakresie transakcji zgłoszonych z rażącą zwłoką.
Co z phishingiem, spoofingiem, SIM swapem i „3-D Secure”?
Coraz częściej kradzieże odbywają się przez wyłudzenie danych (phishing / smishing / vishing), podmianę karty SIM lub podszywanie się pod bank. Banki próbują wtedy dowodzić, że transakcje były „autoryzowane”, bo przeszły np. 3-D Secure lub potwierdzenie w aplikacji. Europejskie orzecznictwo idzie jednak w stronę ścisłej interpretacji wyjątków od odpowiedzialności klienta: obowiązki i należytą staranność konsumenta trzeba oceniać wąsko, a relacja przyczynowa między zachowaniem klienta a stratą musi być wykazana przez dostawcę. To wnioski z wyroku TSUE z 1.08.2025 r. w sprawie C-665/23.
UOKiK i praktyka rynkowa: presja na szybkie zwroty
W 2024 r. Prezes UOKiK wszczął postępowania wobec kilku banków w związku z reakcjami na zgłoszenia nieautoryzowanych transakcji. Urząd wprost przypomina o obowiązku zwrotu do końca następnego dnia roboczego i o 13-miesięcznym terminie na zgłoszenie. To ważny sygnał, albowiem spory o „rażące niedbalstwo” nie mogą być pretekstem do wstrzymywania D+1.
Kiedy bank powołuje się na „Twoją winę”
Zgodnie z art. 46 u.u.p. pełna odpowiedzialność po stronie klienta może powstać tylko wtedy, gdy bank udowodni działanie umyślne lub rażące niedbalstwo w naruszeniu obowiązków użytkownika (np. przechowywanie PIN razem z kartą, świadome ujawnienie kodów logowania czy długotrwałe ignorowanie komunikatów o złośliwym oprogramowaniu). Nie jest to katalog zamknięty, ale próg „rażącego niedbalstwa” jest wysoki.
Jak postępować, gdy zniknęły pieniądze z konta (praktycznie)
- Natychmiast skontaktuj się z bankiem i zastrzeż instrumenty (karta, bankowość mobilna), a następnie złóż reklamację z opisem zdarzenia, wskazując, że transakcje były nieautoryzowane. Zachowaj potwierdzenie zgłoszenia (data / godzina).
- Zabezpiecz dowody: SMS-y, e-maile, dziennik połączeń, zrzuty ekranu, potwierdzenia przelewów, numer karty SIM (jeśli doszło do SIM swap), logi z aplikacji.
- Zgłoś sprawę w Prokuraturze, później numer sprawy dołączysz do korespondencji z bankiem.
- W razie odmowy lub przewlekłości: złóż odwołanie i zwróć się do Rzecznika Finansowego o wsparcie (interwencja lub postępowanie polubowne).
Na co uważać
- Nie akceptuj „warunkowego” braku zwrotu „do czasu wyjaśnień”, albowiem bank nie może dowolnie zawieszać zwrotu z powodu wewnętrznego postępowania.
- Nie daj się zniechęcić powoływaniem na Twoją „autoryzację” tylko dlatego, że użyto Twojej nazwy użytkownika lub przeszła autoryzacja 3-D Secure. Bank wciąż musi wykazać, że to była Twoja wina (art. 45 u.u.p.).
Kradzież z konta: podsumowanie
Kradzież z konta to poważny problem, który może dotknąć każdego. Warto znać swoje prawa i wiedzieć, kiedy bank musi zwrócić pieniądze po nieautoryzowanej transakcji. Pamiętaj, że obowiązują określone terminy zgłoszeń oraz zasady odpowiedzialności banku, a szybka reakcja jest kluczowa dla ochrony Twoich środków.
Jeśli padłeś ofiarą kradzieży lub masz wątpliwości co do prawidłowości działań banku, skorzystaj z profesjonalnej pomocy adwokata.
Jako doświadczony prawnik służę wsparciem na każdym etapie postępowania – od zgłoszenia roszczeń po reprezentację przed sądem. Skontaktuj się ze mną już dziś i zapewnij sobie fachową ochronę swoich interesów.
FAQ
Kiedy bank musi zwrócić pieniądze po nieautoryzowanej transakcji na koncie?
Bank jest zobowiązany do niezwłocznego przywrócenia stanu konta, najpóźniej do końca następnego dnia roboczego po zgłoszeniu nieautoryzowanej transakcji, zgodnie z obowiązującymi przepisami i zasadą D+1.
Jakie są ograniczenia odpowiedzialności klienta w przypadku kradzieży instrumentów płatniczych?
Klient odpowiada do równowartości 50 euro po utracie instrumentu płatniczego, chyba że bank nie zastosował silnego uwierzytelnienia, wtedy odpowiedzialność może być inna.
W jakich sytuacjach bank może odmówić szybkiego zwrotu pieniędzy po nieautoryzowanej transakcji?
Bank może odmówić zwrotu jeśli istnieje uzasadnione podejrzenie oszustwa lub zgłoszenie transakcji nastąpiło po 13 miesiącach od jej dokonania, a także w przypadkach rażącego niedbalstwa klienta.
Co należy zrobić w przypadku kradzieży pieniędzy z konta?
Należy natychmiast zastrzec instrumenty, zgłosić sprawę w banku i prokuraturze, zbierać dowody, a w razie potrzeby skonsultować się z prawnikiem specjalizującym się w prawie bankowym.
Czy bank może powołać się na moją winę w przypadku kradzieży z konta?
Bank może powołać się na Twoją winę tylko wtedy, gdy udowodni działanie umyślne lub rażące niedbalstwo, np. przechowywanie PIN razem z kartą lub świadome ujawnienie kodów logowania.
