Nieautoryzowana transakcja kartą lub BLIK – jak złożyć reklamację i odzyskać pieniądze

Z konta zniknęły pieniądze, choć właściciel nie robił zakupów ani nie zlecał przelewu? Pierwszym krokiem jest natychmiastowe zabezpieczenie dostępu do rachunku i zgłoszenie transakcji bankowi. Nie trzeba czekać na zakończenie postępowania policji ani na ustalenie tożsamości oszusta. Jeżeli doszło do nieautoryzowanej transakcji płatniczej, bank co do zasady ma obowiązek zwrócić pieniądze najpóźniej do końca następnego dnia roboczego po wykryciu operacji lub otrzymaniu zgłoszenia.

Nie każda płatność wykonana w wyniku oszustwa jest jednak prawnie nieautoryzowana. O możliwości odzyskania pieniędzy decyduje przede wszystkim to, czy klient wyraził zgodę na konkretną transakcję, jak doszło do jej wykonania i czy bank potrafi wykazać okoliczności, na które się powołuje.

Zastrzeżenie instrumentu i zabezpieczenie dowodów

Gdy na rachunku pojawia się obca płatność kartą, wypłata BLIK lub przelew wykonany bez zgody właściciela, liczą się minuty. Oszust, który zdobył dane karty albo dostęp do bankowości elektronicznej, często próbuje wykonać kilka operacji jedna po drugiej. Zablokowanie instrumentu płatniczego ogranicza kolejne straty, ale nie cofa transakcji już zrealizowanych.

Kolejność działania powinna być następująca:

1. Zastrzeż kartę lub zablokuj dostęp do bankowości. Skorzystaj z aplikacji na bezpiecznym urządzeniu, oficjalnej infolinii banku albo jego placówki. Przy podejrzeniu przejęcia telefonu nie loguj się ponownie z tego samego urządzenia.
2. Zgłoś bankowi podejrzenie nieautoryzowanej transakcji. Wyraźnie zaznacz, że kwestionujesz zgodę na płatność, a nie tylko prosisz o blokadę karty. Poproś o numer zgłoszenia i potwierdzenie godziny jego przyjęcia.
3. Zmień zagrożone hasła i zabezpiecz urządzenia. Jeżeli oszust mógł uzyskać dostęp do poczty elektronicznej, numeru telefonu lub aplikacji bankowej, samo zastrzeżenie karty nie rozwiązuje problemu.
4. Zachowaj dowody. Nie usuwaj wiadomości od oszusta, historii połączeń, podejrzanych linków ani powiadomień bankowych.
5. Zawiadom policję, jeżeli okoliczności wskazują na przestępstwo. Zgłoszenie organom ścigania jest istotne, ale nie zastępuje reklamacji w banku.

Przydatne będą przede wszystkim: wyciąg lub potwierdzenie transakcji z datą, godziną, kwotą i odbiorcą; zrzuty ekranu powiadomień; korespondencja z oszustem; potwierdzenie zastrzeżenia karty oraz numer reklamacji. Jeśli bank prosi o opis zdarzenia, należy podać chronologię możliwie dokładnie. Nie warto dopowiadać szczegółów, których klient nie pamięta.

Przykład: po kradzieży portfela właściciel rachunku zauważa trzy płatności zbliżeniowe na łączną kwotę 380 zł. Zastrzega kartę i zgłasza bankowi, że nie wyraził zgody na te operacje. W takiej sytuacji właściwą drogą jest reklamacja nieautoryzowanych transakcji. Znaczenie będą miały między innymi godziny płatności, moment wykrycia kradzieży i czas zgłoszenia utraty karty.

Inaczej trzeba ocenić sytuację, w której ktoś sam wpisuje kod BLIK i zatwierdza płatność 600 zł, ponieważ fałszywy sprzedawca obiecuje wysłanie towaru. Sam fakt, że sprzedawca okazał się oszustem, nie oznacza automatycznie braku autoryzacji. Konieczne jest ustalenie, na jaką operację klient faktycznie wyraził zgodę, czy został wprowadzony w błąd co do charakteru zatwierdzanej czynności i kto zainicjował płatność.

Jeszcze inny przypadek to przejęcie aplikacji bankowej i wykonanie wypłaty BLIK przez sprawcę bez zgody właściciela. Wtedy prawidłowe techniczne przejście przez zabezpieczenia banku nie przesądza, że płatność była autoryzowana.

Na zgłoszenie nieautoryzowanej transakcji należy reagować niezwłocznie po jej wykryciu. Art. 44 ustawy o usługach płatniczych przewiduje zasadniczo granicę 13 miesięcy od dnia obciążenia rachunku. Nie działa ona jednak w ten sam sposób, gdy bank nie przekazał wymaganych prawem informacji o transakcji. To graniczny termin ustawowy, a nie zalecany czas oczekiwania. Zwlekanie utrudnia odtworzenie zdarzenia i może zwiększyć straty.

Reklamacja oraz obowiązki dowodowe banku

Reklamację składa się do banku prowadzącego rachunek lub wydawcy karty, a nie do operatora BLIK czy organizacji kartowej. Można wykorzystać kanał reklamacyjny udostępniony przez bank, na przykład bankowość internetową, pismo, placówkę albo infolinię. Najpraktyczniejsza jest forma pozwalająca zachować treść zgłoszenia i potwierdzenie jego doręczenia.

Dobra reklamacja nie musi być długa. Powinna zawierać:

• dane pozwalające bankowi zidentyfikować klienta i rachunek;
• datę, kwotę i identyfikator każdej kwestionowanej transakcji;
• jednoznaczne oświadczenie, że klient nie wyraził zgody na wskazaną płatność;
• krótki opis, kiedy zauważono obciążenie i jakie działania podjęto;
• żądanie zwrotu kwoty na podstawie art. 46 ustawy o usługach płatniczych oraz przywrócenia rachunku do stanu, jaki istniałby bez tej operacji;
• prośbę o pisemne uzasadnienie stanowiska banku i wskazanie dowodów, jeśli bank zakwestionuje reklamację.

Przykładowe sformułowanie żądania brzmi: „Zgłaszam jako nieautoryzowaną transakcję z dnia [data] na kwotę [kwota]. Nie wyraziłem zgody na jej wykonanie. Żądam niezwłocznego zwrotu środków zgodnie z art. 46 ustawy o usługach płatniczych oraz przywrócenia rachunku do stanu sprzed obciążenia”.

Najczęstszy błąd polega na pomyleniu dwóch niezależnych terminów.

Termin zwrotu pieniędzy wynosi co do zasady D+1, czyli najpóźniej koniec następnego dnia roboczego po tym, jak bank stwierdził nieautoryzowaną transakcję albo otrzymał jej zgłoszenie. Jeżeli zgłoszenie wpłynęło w poniedziałek, a wtorek jest dniem roboczym banku, zwrot powinien nastąpić najpóźniej do końca wtorku. Bank powinien również odpowiednio przywrócić saldo rachunku i datę waluty obciążenia.

Termin rozpatrzenia reklamacji wynosi 15 dni roboczych. W szczególnie skomplikowanej sprawie bank może go wydłużyć maksymalnie do 35 dni roboczych, pod warunkiem że wyjaśni przyczyny opóźnienia, okoliczności wymagające ustalenia i przewidywany termin odpowiedzi. Wydłużenie postępowania reklamacyjnego nie przesuwa automatycznie terminu D+1.

Ustawa przewiduje istotny wyjątek od obowiązku natychmiastowego zwrotu: bank musi mieć uzasadnione i należycie udokumentowane podstawy, by podejrzewać oszustwo ze strony płatnika, oraz zawiadomić o tym pisemnie organy ścigania. Nie wystarczy stwierdzenie, że doszło do oszustwa popełnionego przez osobę trzecią. Nie wystarcza też ogólna informacja, że bank prowadzi postępowanie wyjaśniające.

Szczególnie ważne jest odróżnienie autoryzacji od uwierzytelnienia:

• Autoryzacja oznacza zgodę płatnika na wykonanie konkretnej transakcji, wyrażoną w sposób uzgodniony z bankiem.
• Uwierzytelnienie to procedura pozwalająca bankowi zweryfikować tożsamość użytkownika lub ważność użycia instrumentu, na przykład za pomocą PIN-u, hasła, biometrii czy zatwierdzenia w aplikacji.

Art. 45 ustawy nakłada na bank ciężar udowodnienia okoliczności istotnych dla sporu. Sam zapis, że użyto poprawnego kodu, zalogowano się do aplikacji lub zatwierdzono operację, nie dowodzi automatycznie zgody klienta ani jego rażącego niedbalstwa. Bank powinien wykazać między innymi prawidłowe uwierzytelnienie i zapis operacji oraz brak awarii, a przy zarzucie umyślności lub rażącego niedbalstwa — okoliczności uzasadniające taki zarzut.

Przykład: klient otrzymuje odmowę zwrotu 4 500 zł z uzasadnieniem, że „operacja została zatwierdzona w aplikacji mobilnej”. To informacja o sposobie technicznego uwierzytelnienia, ale niepełna odpowiedź na pytanie, czy klient zgodził się na przelew. Istotne mogą być: treść komunikatu wyświetlonego przed zatwierdzeniem, możliwość podmiany danych odbiorcy, przejęcie telefonu, logowania z nowego urządzenia oraz sposób pozyskania danych dostępowych.

Osobną kwestią jest ostateczna odpowiedzialność za stratę, uregulowana w art. 46 ustawy. W określonych przypadkach utraty, kradzieży lub przywłaszczenia instrumentu płatniczego konsument może odpowiadać do równowartości 50 euro, przeliczanej według właściwego kursu NBP. Nie jest to jednak stała kwota potrącana przy każdej nieautoryzowanej płatności.

Odpowiedzialność ta może zostać wyłączona, między innymi gdy utraty lub kradzieży nie można było wykryć przed transakcją, z wyjątkiem umyślnego działania klienta. Zasadniczo nie ponosi on odpowiedzialności za operacje wykonane po prawidłowym zgłoszeniu utraty instrumentu, chyba że działał umyślnie. Przy braku wymaganego silnego uwierzytelnienia również obowiązują szczególne zasady chroniące płatnika.

Z drugiej strony umyślne naruszenie obowiązków bezpieczeństwa lub ich naruszenie wskutek rażącego niedbalstwa może prowadzić do odpowiedzialności za pełną stratę. Ocena wymaga konkretnych ustaleń. Samo padnięcie ofiarą phishingu nie przesądza jeszcze o rażącym niedbalstwie.

Bank nie może automatycznie wstrzymać zwrotu D+1 tylko dlatego, że zarzuca klientowi brak ostrożności. Jeżeli po dokonaniu zwrotu uważa, że klient odpowiada za stratę, może dochodzić od niego należności, a w razie sporu ostateczna ocena może należeć do sądu.

Co zrobić po odmowie zwrotu

Odmowa reklamacji nie zamyka sprawy. Najpierw trzeba sprawdzić, na czym bank rzeczywiście oparł swoje stanowisko. Inne działania mają sens, gdy bank ograniczył się do stwierdzenia „użyto prawidłowego PIN-u”, a inne, gdy klient rzeczywiście zlecił przelew oszustowi, myśląc, że przekazuje pieniądze na bezpieczny rachunek.

Jeżeli uzasadnienie odmowy jest ogólnikowe, warto zażądać wyjaśnienia, jakie okoliczności mają dowodzić udzielenia zgody albo rażącego niedbalstwa. Należy wskazać sprzeczności, uzupełnić chronologię i powołać się na art. 40, 45 i 46 ustawy o usługach płatniczych. Ponowna reklamacja ma sens zwłaszcza wtedy, gdy pojawiły się nowe dowody lub bank pominął istotny element zgłoszenia. Nie trzeba jednak składać nieograniczonej liczby odwołań, zanim sprawa trafi do Rzecznika Finansowego.

Po negatywnym rozpatrzeniu reklamacji dostępne są następujące drogi:

• Interwencja Rzecznika Finansowego — bezpłatna. Rzecznik analizuje dokumenty i może wystąpić do banku o ponowne zbadanie sprawy. Nie ma jednak kompetencji do wydania bankowi wiążącego nakazu zapłaty. Wniosek o interwencję nie przerywa biegu przedawnienia.
• Postępowanie polubowne przy Rzeczniku Finansowym — opłata wynosi 50 zł, a w uzasadnionych przypadkach można ubiegać się o zwolnienie z niej. Bank ma obowiązek uczestniczyć w postępowaniu, lecz nie musi zaakceptować proponowanej ugody. Ten tryb ma sens, gdy obie strony dopuszczają porozumienie.
• Pomoc miejskiego lub powiatowego rzecznika konsumentów — przydatna przy analizie odpowiedzi banku, sformułowaniu argumentów i wyborze dalszej drogi.
• Pozew cywilny przeciwko bankowi — rozwiązanie, gdy spór dotyczy znacznej kwoty lub bank podtrzymuje odmowę mimo przedstawionych argumentów. Trzeba uwzględnić opłatę sądową, możliwe koszty pełnomocnika i ryzyko zwrotu kosztów procesu przy przegranej.

Zawiadomienie UOKiK może być uzasadnione, gdy bank stosuje powtarzalną praktykę naruszającą zbiorowe interesy konsumentów. Urząd nie jest jednak instytucją, która rozstrzyga indywidualną reklamację i nakazuje zwrot konkretnej osobie.

Praktyczne znaczenie tego rozróżnienia pokazały decyzje Prezesa UOKiK ogłoszone we wrześniu 2026 r. Alior Bank, mBank, BNP Paribas i Bank Millennium zobowiązały się do zmiany określonych praktyk oraz ponownej analizy wcześniej odrzuconych zgłoszeń. Klient, którego dotyczy taka sprawa, powinien sprawdzić warunki ponownego rozpatrzenia. Decyzje te nie oznaczają jednak automatycznego zwrotu pieniędzy każdemu poszkodowanemu.

Trzeba też oddzielić ustawową reklamację nieautoryzowanej transakcji od chargebacku. Chargeback jest procedurą organizacji kartowych, takich jak Visa i Mastercard. Może pomóc na przykład wtedy, gdy klient zapłacił kartą za towar, którego sprzedawca nie dostarczył, a wcześniejsza próba wyjaśnienia sprawy nie przyniosła rezultatu. Obowiązują wówczas odrębne przesłanki i terminy wynikające z zasad danej organizacji.

Zwykła płatność BLIK nie podlega chargebackowi kartowemu. Nie należy też zastępować chargebackiem ustawowego żądania zwrotu transakcji nieautoryzowanej. Jeśli klient sam autoryzował przelew pod wpływem manipulacji, należy osobno przeanalizować możliwość odzyskania środków od odbiorcy, zgłoszenia oszustwa i ewentualnej odpowiedzialności banku za konkretne uchybienia. Samo oszustwo kontrahenta nie gwarantuje zwrotu przez bank.

Przykład: bank odmawia zwrotu 8 000 zł, argumentując wyłącznie poprawnym zatwierdzeniem płatności w aplikacji, choć klient zgłasza przejęcie dostępu do rachunku. W takim przypadku uzasadnione będzie kwestionowanie utożsamiania uwierzytelnienia z autoryzacją i skierowanie sprawy do Rzecznika Finansowego. Jeśli jednak klient świadomie zlecił przelew 8 000 zł na rachunek wskazany przez osobę podszywającą się pod pracownika banku, trzeba przede wszystkim ustalić treść wyrażonej zgody i okoliczności oszustwa. Automatyczne zastosowanie zasad zwrotu nieautoryzowanych transakcji byłoby błędem.

Opisane zasady dotyczą przede wszystkim rachunków konsumenckich. Przy rachunku firmowym należy dodatkowo sprawdzić umowę, ponieważ ustawa dopuszcza w określonym zakresie odmienne uregulowanie odpowiedzialności i zasad zgłaszania transakcji.

FAQ

Ile czasu ma bank na zwrot pieniędzy po zgłoszeniu nieautoryzowanej transakcji?
Co do zasady do końca następnego dnia roboczego po wykryciu transakcji lub otrzymaniu zgłoszenia. Termin 15 dni roboczych, wyjątkowo 35 dni, dotyczy odpowiedzi na reklamację, a nie automatycznego odroczenia zwrotu.

Czy podanie kodu BLIK lub PIN-u oznacza, że transakcja była autoryzowana?
Nie przesądza o tym samo użycie kodu. Konieczne jest ustalenie, czy płatnik wyraził zgodę na daną transakcję. Jeżeli jednak sam zlecił konkretną płatność oszustowi, sprawa wymaga odrębnej oceny.

Czy przed reklamacją trzeba zgłosić sprawę na policję?
Nie. Zgłoszenie bankowi należy wykonać niezwłocznie, niezależnie od zawiadomienia organów ścigania. Numer sprawy policyjnej można przekazać później.

Czy bank zawsze może potrącić równowartość 50 euro?
Nie. Limit dotyczy określonych przypadków odpowiedzialności płatnika, a ustawa przewiduje istotne wyjątki. Nie jest to obowiązkowy udział własny przy każdym oszustwie kartowym lub BLIK.

Czy Rzecznik Finansowy może nakazać bankowi zwrot pieniędzy?
Nie w ramach interwencji. Może przedstawić bankowi argumenty za zmianą stanowiska i pomóc w dalszym prowadzeniu sporu. Wiążące rozstrzygnięcie w razie braku porozumienia może wydać sąd.

Od czego zacząć, jeśli pieniądze zniknęły właśnie teraz?
Najpierw zablokuj zagrożoną kartę lub dostęp do rachunku przez zweryfikowany kanał banku. Następnie zapisz godzinę zgłoszenia, zabezpiecz historię operacji i jeszcze tego samego dnia złóż reklamację z jednoznacznym żądaniem zwrotu. Nie czekaj na dokument z policji ani na zakończenie bankowego postępowania wyjaśniającego.