Bankowość

Fałszywy SMS lub telefon z banku. Jak sprawdzić kontakt i zareagować po podaniu danych?

Autor: Jacek GrudniewskiPublikacja: Aktualizacja:

Rozłącz się i samodzielnie skontaktuj z bankiem. Jeśli podałeś hasło, dane karty, kod autoryzacyjny albo zatwierdziłeś podejrzaną operację, zgłoś to niezwłocznie. Do kontaktu użyj oficjalnej aplikacji lub numeru banku sprawdzonego niezależnie od rozmówcy.

Najważniejsze informacje w skrócie

  • Znany numer telefonu - nie dowodzi, że dzwoni pracownik banku. Numer wyświetlany na ekranie można podrobić.
  • „Bezpieczny rachunek” - nie przelewaj na niego pieniędzy na polecenie rozmówcy i nie instaluj wskazanego przez niego programu do zdalnego dostępu.
  • Ujawnione dane lub utracone środki - najpierw zabezpiecz dostęp i zgłoś sprawę bankowi. Zawiadomienie CERT Polska ani policji nie zastępuje reklamacji.

Jak niezależnie sprawdzić kontakt z bankiem?

Przerwij rozmowę. Samodzielnie otwórz aplikację bankową lub wpisz znany, oficjalny adres strony banku. Znajdź tam numer infolinii albo bezpieczny kanał kontaktu. Nie korzystaj z numeru podyktowanego przez rozmówcę, linku z SMS-a ani przycisku oddzwaniania do połączenia, którego autentyczności nie potwierdziłeś.

Niektóre banki umożliwiają sprawdzenie tożsamości dzwoniącego pracownika w aplikacji. Jeśli Twój bank oferuje taką funkcję, postępuj zgodnie z jego oficjalną instrukcją. Kolejny SMS otrzymany w trakcie rozmowy nie jest sam w sobie niezależnym potwierdzeniem.

Jakie żądania powinny skłonić do przerwania rozmowy?

Przerwij kontakt, gdy rozmówca żąda pełnego hasła, PIN-u, kodu BLIK, kodu z SMS-a, instalacji aplikacji do zdalnej obsługi lub zatwierdzenia operacji, której nie zamierzałeś wykonać. Ostrzeżeniem jest również presja czasu, nakaz zachowania tajemnicy czy informacja o rzekomo zagrożonych oszczędnościach.

Nie przelewaj środków na „konto techniczne” lub „bezpieczny rachunek” wskazany podczas rozmowy. Nie zmieniaj też limitów przelewów ani nie cofaj zastrzeżenia PESEL na polecenie takiej osoby.

Jeżeli sprawa rzeczywiście dotyczy Twojego rachunku, potwierdzisz ją po samodzielnym kontakcie z bankiem. Zobacz również, jak kontrolować limity operacji i kiedy można potrzebować cofnięcia zastrzeżenia PESEL.

Kliknąłeś link, ale nie podałeś żadnych danych?

Zamknij podejrzaną stronę. Ustal, czy pobrałeś plik, uruchomiłeś program, zezwoliłeś na powiadomienia albo nadałeś aplikacji nietypowe uprawnienia. Samo otwarcie strony zazwyczaj nie oznacza przejęcia konta, ale nie wyklucza zagrożenia wynikającego z podatności urządzenia.

Nie uruchamiaj pobranych plików ani poleceń, które fałszywa strona każe wkleić do systemu. Zaktualizuj przeglądarkę i system operacyjny. Jeśli uruchomiłeś nieznane oprogramowanie lub urządzenie zachowuje się podejrzanie, nie loguj się z niego do banku. Skontaktuj się z bankiem z innego zaufanego urządzenia i skorzystaj z pomocy technicznej.

Podałeś hasło, dane karty lub umożliwiłeś zdalny dostęp do urządzenia?

Działaj zależnie od tego, jakie informacje ujawniłeś. Nie musisz wykonywać wszystkich czynności z poniższej tabeli - wybierz te, które dotyczą Twojej sytuacji.

Działania zależne od rodzaju zagrożenia
Co ujawniono lub udostępniono Pierwsze działania
Hasło do bankowości Niezwłocznie zgłoś sprawę bankowi. Zabezpiecz dostęp, zmień hasło z zaufanego urządzenia i sprawdź aktywne sesje oraz zaufane urządzenia.
Dane karty płatniczej Powiadom bank, zastrzeż zagrożoną kartę i sprawdź historię obciążeń, w tym operacje oczekujące.
Kod BLIK lub kod autoryzacyjny Natychmiast skontaktuj się z bankiem. Wyjaśnij, jaki kod przekazałeś i czy doszło do płatności, wypłaty, dodania urządzenia lub innej operacji.
PESEL lub dane dokumentu Zastrzeż numer PESEL w mObywatelu, serwisie mObywatel.gov.pl lub urzędzie gminy. Sprawdź też historię weryfikacji jego statusu. Jeśli dokument zaginął lub został skradziony, zgłoś jego utratę.
Zdalny dostęp do telefonu lub komputera Przerwij sesję i odłącz zagrożone urządzenie od sieci. Skontaktuj się z bankiem z innego urządzenia; przed ponownym użyciem sprzętu do bankowości zadbaj o jego sprawdzenie i zabezpieczenie.

Jeśli przejęte hasło było używane również w poczcie elektronicznej lub innych serwisach, zmień je także tam. Sprawdź ustawienia odzyskiwania kont, aktywne sesje oraz powiązane urządzenia i aplikacje. Samo odinstalowanie programu do zdalnego dostępu nie potwierdza, że urządzenie jest bezpieczne.

Po utracie telefonu lub przejęciu numeru SIM wykonaj dodatkowo czynności opisane w poradniku jak zabezpieczyć bankowość i odzyskać dostęp.

Zatwierdziłeś przelew lub zauważyłeś obce obciążenie?

Natychmiast powiadom bank. Przekaż kwotę, datę i godzinę operacji, numer rachunku odbiorcy (jeśli go znasz), identyfikator transakcji oraz okoliczności rozmowy lub wiadomości. Poproś bank o podjęcie dostępnych działań w celu zatrzymania lub odzyskania przelewu. Zachowaj potwierdzenia. Nie czekaj ze zgłoszeniem i reklamacją na zakończenie postępowania policji ani na odpowiedź CERT Polska.

Rozróżnij sytuację, w której oszust wykonał operację bez Twojej zgody, od przelewu, który sam zleciłeś na rachunek wskazany przez oszusta. Nie każda utrata pieniędzy wskutek manipulacji jest automatycznie transakcją nieautoryzowaną. Jednocześnie samo użycie poprawnego kodu, karty lub aplikacji nie przesądza, że świadomie zgodziłeś się na konkretną operację.

Przy transakcji nieautoryzowanej obowiązuje zasada D+1. Bank powinien niezwłocznie zwrócić środki, najpóźniej do końca następnego dnia roboczego po stwierdzeniu transakcji lub otrzymaniu zgłoszenia. Wyjątek od obowiązku natychmiastowego zwrotu zachodzi, gdy bank ma uzasadnione i należycie udokumentowane podstawy do podejrzenia oszustwa popełnionego przez płatnika oraz pisemnie zawiadomi o tych podstawach właściwe organy ścigania. Sam zarzut rażącego niedbalstwa klienta nie stanowi takiego wyjątku.

Wyrok TSUE z 15 października 2026 r. w sprawie C-70/25 potwierdził, że bank najpierw dokonuje wymaganego prawem zwrotu, a dopiero później może dochodzić od klienta naprawienia szkody, jeśli udowodni umyślne naruszenie obowiązków lub rażące niedbalstwo w rozumieniu właściwych przepisów. Zasada ta nie zapewnia automatycznego zwrotu każdej kwoty przelanej przez klienta na konto oszusta.

Jak zgłosić bankowi transakcję nieautoryzowaną?

Jeżeli nie wyraziłeś zgody na daną transakcję, wyraźnie zakwestionuj jej autoryzację i zażądaj zwrotu środków. Możesz posłużyć się poniższą treścią, podając wyłącznie dane niezbędne do identyfikacji operacji.

„Zgłaszam jako nieautoryzowaną transakcję z dnia [data] na kwotę [kwota], oznaczoną w historii rachunku jako [identyfikator operacji]. Nie wyraziłem/am zgody na jej wykonanie. Wnoszę o niezwłoczny zwrot środków i przywrócenie rachunku do stanu sprzed transakcji zgodnie z art. 46 ust. 1 ustawy o usługach płatniczych. Proszę o potwierdzenie przyjęcia zgłoszenia i numer sprawy”.

Jeżeli sam zleciłeś przelew na rachunek oszusta, opisz to zgodnie z prawdą. Nie przedstawiaj świadomie zleconej operacji jako nieautoryzowanej. Poproś wówczas bank o próbę odzyskania przelewu i złóż reklamację, wskazując przebieg oszustwa.

Jakie terminy obowiązują przy zgłoszeniu i reklamacji?

Trzy terminy, których nie należy mylić
Termin Znaczenie
D+1 Co do zasady termin zwrotu kwoty nieautoryzowanej transakcji - do końca następnego dnia roboczego po stwierdzeniu operacji lub otrzymaniu zgłoszenia, z ustawowym wyjątkiem.
15 lub 35 dni roboczych Termin odpowiedzi na reklamację dotyczącą usług płatniczych. Przedłużenie do 35 dni wymaga szczególnie skomplikowanej sprawy i dopełnienia obowiązków informacyjnych.
13 miesięcy Co do zasady najdłuższy okres na zawiadomienie banku o transakcji nieautoryzowanej, liczony od obciążenia rachunku. Ograniczenia nie stosuje się, jeśli bank nie udostępnił wymaganych informacji o transakcji. Zgłoszenia należy dokonać bez zbędnej zwłoki.

Jeżeli podejrzewasz przestępstwo, zgłoś sprawę policji. Nie przekazuj kolejnych środków osobom oferującym odpłatne „odblokowanie” albo gwarantowane odzyskanie pieniędzy.

Co zrobić, jeśli bank odmówi zwrotu środków?

Poproś o uzasadnienie odmowy na piśmie i zachowaj pełną korespondencję. Sprawdź, czy bank odniósł się do rzeczywistego przebiegu zdarzenia, treści komunikatów autoryzacyjnych, zastosowanej manipulacji oraz zgłoszonych dowodów. Samo stwierdzenie, że użyto prawidłowego kodu, nie wyjaśnia jeszcze wszystkich okoliczności.

Bank powinien odpowiedzieć na reklamację dotyczącą usług płatniczych w ciągu 15 dni roboczych. W szczególnie skomplikowanej sprawie termin może zostać wydłużony do 35 dni roboczych, pod warunkiem przekazania klientowi wymaganych informacji o opóźnieniu. Jest to termin odpowiedzi na reklamację, a nie termin zwrotu środków z nieautoryzowanej transakcji.

Po odrzuceniu reklamacji, nieuwzględnieniu roszczenia w całości lub braku odpowiedzi w ustawowym terminie możesz wystąpić do Rzecznika Finansowego o interwencję. Rzecznik nie gwarantuje odzyskania pieniędzy; ocena sprawy zależy od dokumentów i okoliczności.

Gdzie zgłosić oszustwo i jakie dowody zachować?

Podejrzany SMS prześlij na numer 8080 za pomocą funkcji „Przekaż” lub „Udostępnij” w telefonie. Zachowaj oryginalną treść bez komentarza; nie przesyłaj zrzutu ekranu jako MMS-a. Podejrzane strony i inne incydenty możesz zgłosić przez formularz CERT Polska. Numer 8080 przyjmuje SMS-y, nie połączenia telefoniczne.

Zachowaj oryginalną wiadomość, adres podejrzanej strony, datę i godzinę rozmowy, numer lub nazwę nadawcy, potwierdzenia operacji i numery zgłoszeń do banku oraz policji. Nie publikuj haseł, kodów ani pełnych danych karty. W przypadku próby wyłudzenia BLIK pomocny jest również poradnik bezpiecznego korzystania z BLIK.

Źródła i aktualność informacji

Weryfikacja merytoryczna:

Porównaj dostępne możliwości

Zobacz zestawienia produktów

Powiązane artykuły

Dodaj komentarz