Jeśli ktoś zapłacił Twoją kartą bez Twojej zgody, natychmiast zablokuj kartę i zgłoś nieautoryzowaną transakcję do banku. Zgodnie z art. 46 polskiej ustawy o usługach płatniczych dostawca usług płatniczych co do zasady ma obowiązek zwrócić pieniądze niezwłocznie, nie później niż do końca następnego dnia roboczego po stwierdzeniu nieautoryzowanej transakcji lub otrzymaniu zgłoszenia.

Wyjątek jest możliwy, jeśli dostawca ma uzasadnione i należycie udokumentowane podstawy, by podejrzewać oszustwo ze strony płatnika, oraz poinformował o tym na piśmie organy powołane do ścigania przestępstw.

Co ważne, fakt, że karta przez cały czas pozostawała w Twoim posiadaniu, nie wyklucza oszustwa. Osoby trzecie mogą wykorzystać skradzione dane płatnicze do zakupów internetowych. Aby chronić swoje prawa i zapobiec kolejnym obciążeniom, należy jak najszybciej zgłosić podejrzaną transakcję, zachować jej szczegóły i ustalić, czy doszło do nieautoryzowanej płatności, czy do sporu ze sprzedawcą.

Jak rozpoznać, że ktoś użył Twojej karty?

Nie każda nieznana transakcja musi oznaczać oszustwo. Czasami w historii operacji widnieje nazwa prawna firmy, która różni się od nazwy sklepu. Płatność może również dotyczyć wcześniej wykupionej subskrypcji lub zakupu dokonanego kilka dni wcześniej.

Istnieją jednak sytuacje, które wymagają natychmiastowej weryfikacji:

  • na wyciągu pojawiła się płatność za zakup, którego nie dokonano;
  • bank poinformował o transakcji w nieznanym sklepie internetowym;
  • z karty pobrano pieniądze za usługę, której nie zamawiano;
  • pojawiło się kilka powiadomień o niewielkich transakcjach w krótkim czasie;
  • płatność została wykonana po zgubieniu lub kradzieży karty;
  • w historii widnieją transakcje zagraniczne, mimo że karta nie była używana za granicą.

Zdarza się, że oszuści najpierw próbują wykonać niewielką płatność, aby sprawdzić, czy skradzione dane karty działają. Sama niska kwota nie jest jednak dowodem oszustwa.

Jeśli transakcja jest nieznana, nie warto czekać na kolejne obciążenie. Należy sprawdzić jej szczegóły, a w razie podejrzenia nieuprawnionego użycia karty niezwłocznie skontaktować się z bankiem.

Co zrobić, jeśli ktoś zapłacił Twoją kartą?

Pierwsze działania powinny koncentrować się na zapobieganiu kolejnym obciążeniom oraz udokumentowaniu sytuacji.

1. Natychmiast zablokuj lub czasowo zastrzeż możliwość korzystania z karty. Można to zrobić w aplikacji mobilnej banku, bankowości internetowej lub za pośrednictwem oficjalnej infolinii. Jeśli istnieje podejrzenie, że dane karty trafiły do oszustów, czasowa blokada może być niewystarczająca. Warto zapytać bank o konieczność trwałego zastrzeżenia i wydania nowej karty.

2. Zgłoś podejrzaną transakcję dostawcy usług płatniczych. W przypadku karty bankowej należy zazwyczaj skontaktować się z bankiem, który ją wydał. Trzeba wyjaśnić, że zakup nie został dokonany przez właściciela karty i nie wyraził on zgody na płatność. Należy poprosić o zarejestrowanie zgłoszenia potencjalnie nieautoryzowanej transakcji.

3. Sprawdź pozostałe operacje. Przejrzyj historię rachunku z ostatnich dni lub tygodni. Zwróć uwagę na nieznane płatności, niewielkie obciążenia oraz transakcje oczekujące na ostateczne rozliczenie.

4. Zachowaj potwierdzenia. Zapisz datę, kwotę, nazwę odbiorcy płatności, treść powiadomienia bankowego oraz numer zgłoszenia. Informacje te mogą być potrzebne podczas wyjaśniania sprawy.

5. Zabezpiecz dostęp do bankowości elektronicznej. Jeśli podejrzewasz, że osoby trzecie uzyskały dostęp do Twojego konta, zmień hasło z bezpiecznego urządzenia i poinformuj bank. W razie potrzeby sprawdź powiązane urządzenia oraz ustawienia autoryzacji.

W przypadku podejrzenia oszustwa warto również rozważyć zgłoszenie sprawy na policję. Jednak złożenie zawiadomienia na policji co do zasady nie jest warunkiem skorzystania z prawa do zwrotu środków z tytułu nieautoryzowanej transakcji. Takie zgłoszenie ma przede wszystkim znaczenie dla ewentualnego postępowania karnego.

Zawiadomienie policji nie zastępuje zgłoszenia do dostawcy usług płatniczych i nie powinno go opóźniać.

Czy bank musi zwrócić pieniądze za nieautoryzowaną transakcję?

W Polsce kwestie nieautoryzowanych transakcji płatniczych reguluje ustawa z dnia 19 sierpnia 2011 r. o usługach płatniczych.

Zgodnie z ogólną zasadą w przypadku nieautoryzowanej transakcji płatniczej dostawca usług płatniczych powinien zwrócić płatnikowi jej kwotę.

Może to być bank lub inny dostawca usług płatniczych odpowiedzialny za realizację danej operacji.

Zgodnie z art. 46 ustawy zwrot powinien nastąpić niezwłocznie, nie później jednak niż do końca następnego dnia roboczego po stwierdzeniu nieautoryzowanej transakcji lub otrzymaniu zgłoszenia.

Przykładowo, jeśli dostawca otrzyma zgłoszenie nieautoryzowanej transakcji w poniedziałek, co do zasady pieniądze powinny zostać zwrócone najpóźniej do końca wtorku, o ile jest to dzień roboczy i nie występują ustawowe przesłanki wyjątku.

Ważne: zwrot pieniędzy w tym terminie nie oznacza zakończenia postępowania wyjaśniającego. Dostawca usług płatniczych może kontynuować analizę okoliczności transakcji po dokonaniu zwrotu, a w przypadku istnienia podstaw prawnych zakwestionować odpowiedzialność za poniesioną stratę.

Ustawa przewiduje wyjątek od ogólnej zasady niezwłocznego zwrotu. Dotyczy on sytuacji, w której dostawca ma uzasadnione i należycie udokumentowane podstawy, by podejrzewać oszustwo ze strony płatnika, oraz poinformował o tym na piśmie organy powołane do ścigania przestępstw.

Samo podejrzenie lub fakt wykorzystania prawidłowych danych płatniczych nie wystarcza do automatycznego zastosowania tego wyjątku.

Czy bank może odmówić zwrotu, jeśli płatność potwierdzono PIN-em?

To jedno z najważniejszych zagadnień w sporach dotyczących nieautoryzowanych transakcji.

Bank może wskazywać, że płatność została potwierdzona kodem PIN, jednorazowym kodem SMS lub w aplikacji mobilnej. Jednak sam fakt technicznego potwierdzenia nie zawsze oznacza, że klient świadomie wyraził zgodę na konkretną operację.

Zgodnie z art. 45 ustawy o usługach płatniczych, jeżeli użytkownik zaprzecza autoryzacji transakcji, dostawca musi udowodnić, że została ona uwierzytelniona, prawidłowo zapisana i ujęta w księgach oraz że nie miała na nią wpływu awaria techniczna ani inna usterka.

Jednocześnie samo zarejestrowane użycie instrumentu płatniczego nie jest wystarczającym dowodem, że użytkownik autoryzował transakcję albo działał w sposób oszukańczy, umyślny lub dopuścił się rażącego niedbalstwa.

Warto rozróżnić dwa pojęcia:

  • Uwierzytelnienie – techniczna procedura umożliwiająca weryfikację tożsamości użytkownika lub ważności użycia instrumentu płatniczego.
  • Autoryzacja – wyrażenie przez płatnika zgody na wykonanie konkretnej transakcji płatniczej.

Dlatego potwierdzenie, że system zaakceptował kod PIN lub inną metodę uwierzytelnienia, samo w sobie nie rozstrzyga, czy klient rzeczywiście wyraził zgodę na płatność.

Jeśli dostawca twierdzi, że klient autoryzował transakcję albo dopuścił się umyślnego naruszenia obowiązków lub rażącego niedbalstwa, stanowisko to powinno być poparte odpowiednimi dowodami, a nie wyłącznie faktem technicznego potwierdzenia operacji.

Każdy przypadek wymaga jednak indywidualnej oceny. Jeśli klient świadomie zgodził się na płatność, a dopiero później odkrył, że sprzedawca okazał się oszustem, ocena prawna może być inna.

Kiedy klient odpowiada za nieautoryzowane płatności?

Polskie przepisy określają nie tylko prawa konsumenta, lecz także obowiązki związane z prawidłowym korzystaniem z instrumentów płatniczych.

Klient powinien przestrzegać zasad korzystania z karty, chronić indywidualne dane uwierzytelniające oraz bez zbędnej zwłoki informować dostawcę usług płatniczych o utracie, kradzieży lub nieuprawnionym użyciu instrumentu płatniczego.

Co do zasady przed zgłoszeniem takiego zdarzenia płatnik może ponosić odpowiedzialność za określone nieautoryzowane transakcje do równowartości 50 euro, jeżeli wynikają one z użycia utraconego, skradzionego lub przywłaszczonego instrumentu płatniczego.

Kwota ta jest przeliczana na złote według odpowiedniego kursu NBP z dnia wykonania transakcji.

Ustawa przewiduje jednak wyjątki. Ograniczona odpowiedzialność może nie mieć zastosowania między innymi wtedy, gdy płatnik nie miał możliwości stwierdzenia utraty, kradzieży lub przywłaszczenia instrumentu płatniczego przed wykonaniem transakcji, o ile nie działał umyślnie.

W określonych przypadkach odpowiedzialność może być pełna, w szczególności gdy straty powstały wskutek umyślnego działania klienta albo umyślnego lub wynikającego z rażącego niedbalstwa naruszenia obowiązków określonych w ustawie.

Nie można jednak automatycznie uznawać, że klient dopuścił się rażącego niedbalstwa tylko dlatego, że oszustom udało się przeprowadzić transakcję.

Po prawidłowym zgłoszeniu utraty lub nieuprawnionego użycia instrumentu płatniczego klient co do zasady nie odpowiada za kolejne nieautoryzowane operacje, chyba że sam działał umyślnie.

Czy można odzyskać pieniądze, jeśli karta pozostała w portfelu?

Tak. Fizyczne posiadanie karty nie wyklucza możliwości jej nieuprawnionego wykorzystania.

W przypadku zakupów internetowych w niektórych sytuacjach wystarczą dane płatnicze lub wcześniej zapisane informacje o karcie. Oszuści mogą uzyskać je za pośrednictwem fałszywych stron internetowych, wycieków danych lub innych metod nielegalnego dostępu.

Przykładowo, użytkownik może otrzymać wiadomość rzekomo od firmy kurierskiej, kliknąć podany link i wprowadzić dane karty na podrobionej stronie.

Następnie dane te mogą zostać wykorzystane do wykonania nieuprawnionych transakcji.

Jeżeli właściciel karty nie wyraził zgody na konkretną płatność, powinien zgłosić ją dostawcy usług płatniczych jako potencjalnie nieautoryzowaną transakcję.

Jednocześnie fakt, że karta przez cały czas pozostawała w posiadaniu właściciela, sam w sobie nie gwarantuje ostatecznego zwrotu pieniędzy. Znaczenie mają okoliczności pozyskania danych, sposób przeprowadzenia operacji oraz przestrzeganie obowiązków ustawowych przez strony.

Nieautoryzowana transakcja a chargeback – jaka jest różnica?

Pojęcia te są często mylone, choć dotyczą różnych sytuacji.

Nieautoryzowana transakcja to płatność, na której wykonanie płatnik nie wyraził zgody. Zasady zwrotu pieniędzy w takim przypadku określają przepisy o usługach płatniczych.

Chargeback to procedura kwestionowania określonych płatności kartowych zgodnie z zasadami organizacji płatniczych Visa lub Mastercard.

Chargeback może mieć zastosowanie na przykład wtedy, gdy:

  • kupujący zapłacił za towar, ale go nie otrzymał;
  • sprzedawca pobrał nieprawidłową kwotę;
  • płatność została naliczona dwukrotnie;
  • usługa nie została wykonana zgodnie z ustalonymi warunkami;
  • po prawidłowym anulowaniu subskrypcji nadal pojawiały się sporne obciążenia.

W niektórych przypadkach oba mechanizmy mogą się pokrywać, ale nie są tożsame.

Jeśli klient nie autoryzował transakcji, dostawca usług płatniczych powinien rozpatrywać sprawę z uwzględnieniem ustawowych zasad dotyczących nieautoryzowanych płatności. Nie należy automatycznie zastępować tego trybu standardową procedurą chargeback.

Jeżeli natomiast klient świadomie zapłacił za zakup, ale nie otrzymał towaru, problem może dotyczyć przede wszystkim sporu ze sprzedawcą, a nie braku autoryzacji.

Ile czasu jest na zgłoszenie nieautoryzowanej transakcji?

Polskie przepisy przewidują obowiązek zgłaszania nieautoryzowanych lub nieprawidłowo wykonanych transakcji płatniczych bez zbędnej zwłoki.

Zgodnie z art. 44 ustawy o usługach płatniczych użytkownik powinien poinformować dostawcę usług płatniczych niezwłocznie po stwierdzeniu nieautoryzowanej transakcji.

Jeżeli zgłoszenie nie zostanie dokonane w ciągu 13 miesięcy od dnia obciążenia rachunku albo od dnia, w którym transakcja miała zostać wykonana, roszczenia użytkownika wobec dostawcy co do zasady wygasają.

Ustawa przewiduje jednak wyjątki, między innymi w sytuacji, gdy dostawca nie udostępnił informacji o transakcji zgodnie z obowiązującymi wymogami.

Dlatego 13 miesięcy nie należy traktować jako zalecanego czasu oczekiwania.

Im szybciej klient zgłosi podejrzaną transakcję, tym wcześniej będzie można ograniczyć ryzyko kolejnych obciążeń i rozpocząć procedurę odzyskiwania pieniędzy.

Terminy zgłaszania sporów w ramach procedury chargeback mogą być inne i zależą od zasad danej organizacji płatniczej oraz przyczyny reklamacji.

Co zrobić, jeśli bank odmawia zwrotu pieniędzy?

Jeżeli bank lub inny dostawca usług płatniczych odmówił zwrotu środków, w pierwszej kolejności warto uzyskać pisemne uzasadnienie decyzji.

Z odpowiedzi powinno jasno wynikać, na jakich okolicznościach i dowodach instytucja opiera swoje stanowisko.

Następnie można:

  1. Złożyć reklamację do dostawcy usług płatniczych lub, jeśli została już rozpatrzona, sprawdzić możliwość ponownego wystąpienia z dodatkowymi dowodami.
  2. Zwrócić się do Rzecznika Finansowego, który wspiera klientów instytucji finansowych w sporach z tymi podmiotami.
  3. Zawiadomić KNF lub inne właściwe organy, jeżeli istnieją podstawy, by podejrzewać naruszenie przepisów przez instytucję finansową. KNF nie zastępuje jednak sądu i nie rozstrzyga indywidualnych roszczeń o zwrot pieniędzy.
  4. Rozważyć dochodzenie roszczeń na drodze sądowej, jeśli sporu nie udało się rozwiązać w inny sposób.

Aby skorzystać z pomocy Rzecznika Finansowego, należy przestrzegać przewidzianej procedury, w szczególności wcześniej złożyć reklamację w instytucji finansowej.

Warto również zachować wszystkie wiadomości, wyciągi, odpowiedzi banku oraz inne dokumenty dotyczące spornej transakcji.

Jak chronić kartę przed nieautoryzowanymi zakupami?

Nie da się całkowicie wyeliminować ryzyka oszustwa, ale można je znacząco ograniczyć.

W tym celu warto przestrzegać kilku zasad:

  • Włącz natychmiastowe powiadomienia o wszystkich transakcjach kartą.
  • Ustaw limity płatności internetowych i zmieniaj je w razie potrzeby.
  • Nie udostępniaj osobom trzecim kodu PIN, CVV/CVC ani jednorazowych kodów potwierdzających.
  • Nie wpisuj danych karty po przejściu z podejrzanych linków w SMS-ach lub wiadomościach e-mail.
  • Sprawdzaj adres sklepu internetowego przed dokonaniem płatności.
  • Regularnie przeglądaj historię transakcji.
  • Niezwłocznie informuj bank o utracie karty lub podejrzeniu ujawnienia jej danych.

Szczególną ostrożność należy zachować wobec wiadomości wywołujących presję czasu, na przykład sugerujących konieczność natychmiastowego potwierdzenia dostawy, opłacenia niewielkiej prowizji lub odblokowania rachunku.

Oszuści często wykorzystują takie scenariusze, aby nakłonić użytkownika do przekazania danych płatniczych albo samodzielnego potwierdzenia niechcianej transakcji.

Ktoś zapłacił Twoją kartą – co warto zapamiętać?

Jeżeli ktoś zapłacił Twoją kartą bez Twojej zgody, nie oznacza to, że pieniądze zostały bezpowrotnie utracone.

W Polsce obowiązują przepisy chroniące użytkowników usług płatniczych w przypadku nieautoryzowanych transakcji. Co do zasady dostawca usług płatniczych powinien zwrócić kwotę takiej operacji w ustawowym terminie, choć przepisy przewidują wyjątki oraz określone zasady odpowiedzialności klienta.

Najważniejsze jest, aby natychmiast zabezpieczyć kartę, zgłosić transakcję dostawcy usług płatniczych i zachować dowody.

Równie istotne jest prawidłowe określenie charakteru problemu. Jeśli płatność została wykonana bez zgody właściciela rachunku, może chodzić o nieautoryzowaną transakcję. Jeżeli natomiast zakup został opłacony świadomie, ale sprzedawca nie wywiązał się ze swoich zobowiązań, zastosowanie mogą mieć inne mechanizmy ochrony, w tym reklamacja i chargeback.

Szybka reakcja, znajomość własnych praw oraz regularna kontrola transakcji pomagają ograniczyć finansowe skutki oszustw i zwiększyć bezpieczeństwo osobistych finansów.