Oszustwo w internecie: jak odzyskać pieniądze krok po kroku?

Oszustwo w internecie: jak odzyskać pieniądze krok po kroku?

Jeśli oszust wyprowadził pieniądze z Twojego konta bez Twojej zgody, zgłoś w banku transakcję nieautoryzowaną. Bank ma obowiązek zwrócić kwotę do końca następnego dnia roboczego po zgłoszeniu, co prawnicy nazywają zasadą D+1, a na samo zgłoszenie masz 13 miesięcy od obciążenia rachunku. Odmówić może tylko wtedy, gdy zgłosiłeś sprawę po tym terminie albo gdy ma uzasadnione i zgłoszone organom ścigania podejrzenie, że sam próbujesz go oszukać.

Zupełnie inaczej wygląda sytuacja, gdy przelew wykonałeś własnoręcznie: w fałszywym sklepie, na „inwestycję" z reklamy albo klikając w link od rzekomego kupującego z OLX. Transakcję formalnie autoryzowałeś, więc automatycznego zwrotu nie ma. Zostają trzy tory: blokada konta odbiorcy przez bank i prokuratora, chargeback przy płatności kartą (zwykle do 120 dni od transakcji) i postępowanie karne.

Który scenariusz jest Twój, ustalisz w minutę, i od tego zależy wszystko, co dalej.

Scenariusz A: pieniądze zniknęły bez Twojej zgody

Ktoś zalogował się na Twoje konto, przejął telefon, podmienił numer rachunku w schowku albo „pracownik banku" namówił Cię do zainstalowania programu do zdalnego pulpitu i sam wykonał przelewy. To transakcje nieautoryzowane i prawo stoi tu mocno po Twojej stronie.

Zadzwoń na infolinię banku i zablokuj konto, kartę oraz dostęp do bankowości. Każda minuta to potencjalnie kolejny przelew.

Zgłoś transakcje jako nieautoryzowane, z listą kwot i dat. Od 13 lutego 2026 roku bank ma obowiązek przyjąć reklamację także drogą elektroniczną, więc nie musisz jechać do oddziału. Nie podpisuj niczego, co brzmi jak „potwierdzam, że autoryzowałem transakcję".

Bank ma zwrócić środki do końca następnego dnia roboczego. Jeśli tego nie robi i tłumaczy się „trwającym postępowaniem wyjaśniającym", działa wbrew ustawie o usługach płatniczych, na co od lat wskazują UOKiK i Rzecznik Finansowy.

Odmowa „bo podałeś kod, więc autoryzowałeś" to najczęstsza linia obrony i najsłabsza. Samo uwierzytelnienie nie dowodzi autoryzacji, a ciężar wykazania rażącego niedbalstwa spoczywa na banku. W polskiej sprawie C-70/25 rzecznik generalny TSUE w opinii z 5 marca 2026 roku poszedł jeszcze dalej: bank ma najpierw zwrócić pieniądze, a dopiero potem, jeśli udowodni Ci rażące niedbalstwo, dochodzić ich z powrotem. Wyrok Trybunału jest w toku, a sędziowie w zdecydowanej większości spraw podzielają stanowisko rzecznika.

Reklamację bank musi rozpatrzyć w 30 dni, w sprawach szczególnie skomplikowanych w 60, uprzedzając o opóźnieniu. Milczenie w terminie oznacza uznanie reklamacji zgodnie z Twoim żądaniem. Po odmowie idziesz do Rzecznika Finansowego, którego interwencja jest bezpłatna i wymaga wcześniejszego wyczerpania reklamacji, a na końcu do sądu.

Równolegle zawiadom policję. To i tak konieczne, a bankowi odbiera argument, że zwlekałeś.

Scenariusz B: sam wysłałeś pieniądze oszustowi

Fałszywy sklep z okazją, kupujący z OLX przysyłający link „do odbioru pieniędzy", inwestycja polecana przez celebrytę z reklamy, dopłata 2 zł do paczki. Formalnie transakcję autoryzowałeś, więc odzysk zależy od tempa, w jakim uruchomisz cztery równoległe tory.

Bank, natychmiast. Poproś o próbę odwołania przelewu i o kontakt z bankiem odbiorcy w sprawie zablokowania środków na koncie oszusta. Przy przelewach krajowych na to okno liczy się w minutach, przy zagranicznych i walutowych szanse są realne przez kilka godzin. Banki blokują rachunki na zgłoszenie o przestępstwie, ale muszą mieć podstawę, więc numer sprawy z policji przyspiesza wszystko.

Chargeback, jeśli płaciłeś kartą Visa lub Mastercard. To reklamacja transakcji za towar nieotrzymany lub usługę niewykonaną, składana w Twoim banku, z dowodami zamówienia i korespondencją. Termin wynika z regulaminów organizacji kartowych i wynosi zwykle około 120 dni od transakcji. Działa także wobec zagranicznych „sklepów", które zwykłych wezwań nie czytają. Przy BLIK-u i zwykłym przelewie chargebacku nie ma.

Policja lub prokuratura. Zawiadomienie o oszustwie z art. 286 Kodeksu karnego, z zrzutami ekranu, numerem konta odbiorcy i adresem strony, możesz złożyć na komisariacie albo online przez Centralne Biuro Zwalczania Cyberprzestępczości. Prokurator może zablokować rachunek oszusta, zanim ten przerzuci środki dalej. W postępowaniu złóż wniosek o naprawienie szkody: wyrok skazujący z takim obowiązkiem jest tytułem do egzekucji bez osobnego procesu cywilnego.

CERT Polska. Zgłoś stronę na incydent.cert.pl albo prześlij podejrzany SMS na numer 8080, najlepiej w ciągu 24 godzin. Nie odzyska Twoich pieniędzy, ale zdejmuje stronę z sieci, zasila listę ostrzeżeń i daje Ci potwierdzenie zgłoszenia do dokumentacji.

Płaciłeś przez pośrednika (PayU, Przelewy24, PayPal)? Zgłoś spór także u niego. Programy ochrony kupujących bywają szybsze niż bank.

Gdzie zgłosić i co to daje:

Zastrzeżenie PESEL to nie kosmetyka. Od 1 czerwca 2024 roku banki, firmy pożyczkowe, notariusze i operatorzy telekomunikacyjni mają obowiązek sprawdzać rejestr, a umowa zawarta mimo zastrzeżenia nie obciąża Cię finansowo. Co robić, gdy na skradzione dane ktoś już wziął kredyt, opisaliśmy osobno (adres: /blog/ktos-wzial-kredyt-na-moje-dane-co-robic-po-kradziezy-tozsamosci).

Czego nie robić po oszustwie?

Nie przelewaj „opłaty za odzyskanie środków" firmom, które same zgłaszają się po oszustwie z obietnicą pomocy. To drugi etap tego samego przestępstwa.

Nie kasuj korespondencji z oszustem ani konta w serwisie, przez który doszło do kontaktu. To dowody, także dla banku odbiorcy.

Nie zwlekaj z bankiem „do poniedziałku". Pieniądze na koncie słupa zwykle wychodzą tego samego dnia.

Nie wstydź się. Na te same schematy nabierają się księgowe, prawnicy i informatycy, a policja przyjmuje takie zawiadomienia codziennie.

Ile realnie da się odzyskać?

Przy transakcjach nieautoryzowanych pozycja klienta jest dziś bardzo mocna: ustawa, stanowisko UOKiK i Rzecznika Finansowego oraz kierunek wyznaczony przez TSUE działają w jedną stronę, więc większość spraw kończy się zwrotem, choć część dopiero po interwencji Rzecznika albo w sądzie. Przy przelewach własnoręcznych wszystko zależy od tempa blokady konta odbiorcy i od tego, czy sprawcę uda się ustalić. Stąd kolejność z tego artykułu: bank i policja tego samego dnia, chargeback w tym samym tygodniu.

Przy większych kwotach, odmowie banku albo umorzeniu sprawy przez policję warto oddać sprawę prawnikowi. Pozwy przeciwko bankom o nieautoryzowane transakcje stały się odrębną, wygrywalną specjalizacją, a konsument w sprawie powyżej 20 000 zł płaci stałą opłatę sądową 1 000 zł. Na prostasprawa.pl opiszesz swój przypadek i dostaniesz oferty od zweryfikowanych prawników, z cenami znanymi z góry.

FAQ: najczęstsze pytania po oszustwie w internecie

Podałem oszustowi kod BLIK. Czy bank musi mi oddać pieniądze? Jeśli kod wyłudzono, a transakcję zainicjował oszust, masz argumenty: podanie kodu to nie autoryzacja konkretnej transakcji i nie jest automatycznie rażącym niedbalstwem, które bank musiałby jeszcze udowodnić. Sprawy BLIK bywają jednak sporne, więc dokumentuj wszystko od pierwszej minuty i nie odpuszczaj po pierwszej odmowie.

Bank odrzucił reklamację, „bo transakcja była autoryzowana kodem SMS". Co dalej?Odwołanie z powołaniem na ustawę o usługach płatniczych i stanowisko, że uwierzytelnienie nie jest autoryzacją, potem wniosek do Rzecznika Finansowego, na końcu pozew. Statystyki interwencji Rzecznika w tych sprawach są dla klientów korzystne.

Czy policja znajdzie oszusta z ogłoszenia? Konto słupa, numer telefonu i adres IP dają punkt zaczepienia, a blokada rachunku przez prokuratora bywa jedyną drogą do realnego odzysku, więc zgłoszenie zawsze ma sens. Przy sprawcach zagranicznych szanse spadają, ale chargeback działa niezależnie od wykrycia sprawcy.

Kupiłem na OLX lub Vinted, towar nie przyszedł, sprzedawca zniknął. Oszustwo czy spór konsumencki? Jeśli sprzedawca nigdy nie zamierzał niczego wysłać, to oszustwo: policja plus chargeback. Jeśli to firma, która opóźnia wysyłkę albo wysłała wadliwy towar, działasz z praw konsumenta: odstąpienie, reklamacja, rzecznik konsumentów.

Ile mam czasu na zgłoszenie? Nieautoryzowaną transakcję zgłoś bankowi najpóźniej w 13 miesięcy od obciążenia, ale realnie natychmiast. Chargeback ma terminy z regulaminów organizacji kartowych, w praktyce około 120 dni. Karalność oszustwa i roszczenia cywilne przedawniają się w latach, tylko że po roku zwykle nie ma już z czego egzekwować.

Podstawy prawne: ustawa o usługach płatniczych (transakcje nieautoryzowane, zwrot do końca następnego dnia roboczego, termin 13 miesięcy, ciężar dowodu); ustawa o rozpatrywaniu reklamacji przez podmioty rynku finansowego, o Rzeczniku Finansowym i o Funduszu Edukacji Finansowej (termin 30 dni, skutek milczenia, reklamacje elektroniczne od 13.02.2026); Kodeks karny (oszustwo, art. 286, obowiązek naprawienia szkody); Kodeks postępowania karnego (blokada rachunku); ustawa o ewidencji ludności (zastrzeżenie numeru PESEL); opinia rzecznika generalnego TSUE z 5.03.2026 w sprawie C-70/25.

Artykuł ma charakter informacyjny i nie stanowi porady prawnej. Stan prawny: wrzesień 2026 r. Wyrok TSUE w sprawie C-70/25 był w chwili publikacji w toku, sprawdź jego treść przed powołaniem się na niego. Bank odmawia zwrotu po oszustwie? Opisz sprawę na prostasprawa.pl i otrzymaj oferty od zweryfikowanych prawników.

Źródła:

• Nieautoryzowane transakcje: kolejne wszczęcia — UOKiK
• Transakcje nieautoryzowane, pytania i odpowiedzi — Rzecznik Finansowy
• Rzecznik TSUE potwierdza stanowisko Rzecznika Finansowego (C-70/25) — Rzecznik Finansowy
• Komunikat prasowy TSUE, opinia w sprawie C-70/25 — curia.europa.eu
• Jak złożyć reklamację do banku, zmiany od 13 lutego 2026 — Rzecznik Finansowy
• Acquirer, Bank, Chargeback, ABC płatności — KNF
• Zgłaszanie incydentów — gov.pl
• Zgłoś cyberprzestępstwo — CBZC
• Zastrzeż PESEL, nowe przepisy od 1 czerwca — Ministerstwo Cyfryzacji