Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej. W sprawach dotyczących Twoich finansów skonsultuj się z wykwalifikowanym doradcą finansowym.
Zadzwoń natychmiast do swojego banku lub dostawcy płatności i powiedz wyraźnie: „Zgłaszam oszukańczą płatność”. Szybkość liczy się bardziej niż cokolwiek innego, co dziś zrobisz. Potem przerwij wszelki kontakt z oszustem, zmień hasła z innego urządzenia, jeśli oszust miał dostęp do twojego komputera lub telefonu, i zgłoś sprawę odpowiednim instytucjom. Płatności kartą i przelewy bankowe da się czasem odzyskać w pierwszych godzinach; karty podarunkowe i kryptowaluty prawie nigdy — ale zgłoszenie i tak ma znaczenie.
Jeśli czytasz to, bo właśnie ci się to przydarzyło: za chwilę przestań czytać i zadzwoń do banku. Najbardziej użyteczna rzecz, jaką dziś zrobisz, to ten telefon, wykonany jak najwcześniej. Reszta tej strony będzie tu nadal za dziesięć minut.
I zanim cokolwiek innego — to nie była twoja wina. Współczesne oszustwa prowadzą zorganizowane, dobrze finansowane grupy, które ćwiczą swoje scenariusze, klonują prawdziwe głosy za pomocą AI, kopiują strony prawdziwych banków łącznie z czcionkami i celowo tworzą presję czasu, która wyłącza ostrożne myślenie. Co tydzień oszukują prawników, księgowych i informatyków. Wstyd to narzędzie, które trzyma ofiary w milczeniu i spowalnia je — a właśnie na tym spowolnieniu zależy teraz oszustowi.
Pierwsze 30 minut
Zadzwoń do banku lub dostawcy płatności — natychmiast
Użyj numeru wydrukowanego na odwrocie karty albo dostępnego w aplikacji bankowej — nigdy numeru, który podał ci oszust. Większość banków ma całodobową infolinię do zgłaszania oszustw.
Powiedz na początku wyraźnie: „Zgłaszam oszukańczą płatność. Muszę ją zatrzymać i zabezpieczyć konto.” Takie sformułowanie kieruje cię do zespołu ds. oszustw zamiast do zwykłej obsługi klienta i od razu otwiera formalną sprawę, a nie zapytanie.
Miej pod ręką: kwotę, datę i godzinę, konto lub kartę, której użyto, oraz informację, dokąd trafiły pieniądze, jeśli ją znasz. Zanim się rozłączysz, poproś o numer sprawy lub numer referencyjny i go zapisz. Będziesz go potrzebować przy każdym kolejnym kontakcie.
Zanim się rozłączysz, zadaj trzy konkretne pytania
Rozmowa o oszustwie idzie lepiej, gdy sam pytasz, zamiast czekać:
- „Czy tę płatność da się wycofać albo zatrzymać?” — przy przelewie poproś, żeby natychmiast skontaktowali się z bankiem odbiorcy. Przy płatności kartą zapytaj, czy transakcja jest jeszcze w statusie oczekującej — taką dużo łatwiej zablokować niż już rozliczoną.
- „Czy moją kartę lub konto trzeba zablokować?” — jeśli oszust zna dane twojej karty albo zalogował się na twoje konto, odpowiedź brzmi: tak.
- „Co i do kiedy muszę wam przesłać?” — wiele banków wymaga pisemnego zgłoszenia oszustwa w określonym terminie. Przekroczenie tego terminu może zakończyć sprawę na formalności.
Przerwij kontakt — ale niczego nie usuwaj
Przestań odpowiadać. Nie odbieraj telefonów od oszusta, nie tłumacz się, nie mów mu, że zgłosiłeś sprawę do banku. Jeśli zorientuje się, że go rozpoznałeś, szybciej przesunie pieniądze dalej.
Ale zachowaj każdą wiadomość, e-mail, potwierdzenie transakcji i numer telefonu. Zrób zrzuty ekranu z rozmowy, potwierdzenia płatności, profilu i adresu strony. Nie kasuj aplikacji ani nie blokuj numeru, dopóki nie masz kopii — to właśnie te dowody będą potrzebne bankowi i policji, i to je ofiary najczęściej niszczą w pierwszej fali złości.
Zapisz, co się stało, póki pamięć jest świeża
Otwórz notatkę albo weź kartkę i spisz prostą oś czasu: kiedy oszust pierwszy raz się z tobą skontaktował, co twierdził, co wysłałeś, kiedy i w jaki sposób. Jeśli pamiętasz dokładne sformułowania, których użył, dopisz je.
Tę historię będziesz powtarzać bankowi, policji i być może Rzecznikowi Finansowemu, a szczegóły szybko blakną. Spisana oś czasu pomaga też zobaczyć całość sytuacji — często dopiero wtedy widać, że płatności było więcej niż jedna.
Nie wysyłaj już ani grosza — nikomu
To zasada, która ratuje najwięcej pieniędzy po pierwszej stracie. Jeśli ktokolwiek prosi cię o zapłacenie opłaty za uwolnienie, odblokowanie, weryfikację, podatek albo odzyskanie twoich środków, to wciąż to samo oszustwo. Prawdziwe instytucje potrącają opłaty z pieniędzy, które trzymają — nigdy nie proszą, żebyś przysłał nowe pieniądze z zewnątrz, żeby uwolnić te, które rzekomo już masz.
To samo dotyczy każdego, kto po fakcie oferuje ci pomoc w odzyskaniu pieniędzy — o tej drugiej fali jest osobny fragment niżej.
Powiedz o tym dziś jednej osobie
Partnerowi, dorosłemu dziecku, przyjacielowi, sąsiadowi. Nie dlatego, że potrzebujesz pozwolenia — ale dlatego, że izolacja jest częścią tego, jak zadziałało oszustwo, a druga para oczu zauważy to, co ty przeoczysz, gdy ręce wciąż ci się trzęsą. Jeśli to możliwe, poproś tę osobę, żeby usiadła z tobą przy telefonach.
Co faktycznie da się odzyskać, w zależności od metody płatności
To jest wersja szczera. O część tych pieniędzy warto walczyć; część nie wróci, a wiedza, co jest czym, oszczędza ci godzin, które się liczą.
| Jak zapłaciłeś | Realistyczna szansa | Co zrobić najpierw |
|---|---|---|
| Karta kredytowa | Dobra | Zgłoś reklamację (chargeback) do wydawcy karty — tu prawa są najsilniejsze |
| Karta debetowa | Umiarkowana do dobrej | Zgłoś oszustwo od razu; terminy są krótsze niż przy karcie kredytowej |
| Przelew bankowy | Zależy od szybkości | Poproś bank o próbę wycofania i kontakt z bankiem odbiorcy |
| Płatność natychmiastowa (np. BLIK, aplikacja) | Niska, ale działaj mimo to | Zgłoś w aplikacji i w banku; poproś o zablokowanie odbiorcy |
| Karty podarunkowe | Bardzo niska | Zadzwoń do wystawcy karty z numerami; zgłoś sprawę odpowiednim instytucjom |
| Kryptowaluty | Praktycznie zerowa | Zgłoś mimo to; zapisz adres portfela i identyfikator transakcji |
| Gotówka przekazana kurierowi lub pocztą | Praktycznie zerowa | Zadzwoń na policję — to często oznacza, że odebrała ją osoba działająca lokalnie |
Płatności kartą. Karta daje najwięcej ochrony ze wszystkich metod płatności. Jeśli zapłaciłeś kartą kredytową, wydawca zwykle może cofnąć płatność przez procedurę reklamacyjną (chargeback) organizacji płatniczej, a w większości krajów UE twoja odpowiedzialność za nieautoryzowane użycie karty jest ograniczona do niewielkiej kwoty. Przy nieautoryzowanej transakcji — czyli takiej, na którą nie wyraziłeś zgody — maksymalna kwota, jaką możesz stracić, to równowartość 50 euro, a czasem nic, jeśli nie mogłeś o niczym wiedzieć, na przykład po wycieku danych albo sklonowaniu karty. Karta debetowa daje podobną ochronę, ale pieniądze już opuściły twoje konto, więc oczekiwanie na zwrot jest realne. Zapytaj wprost wydawcę karty, czy traktuje sprawę jako transakcję oszukańczą, czy jako spór z akceptantem — to dwie różne ścieżki.
Przelewy bankowe. Przelew, który sam zleciłeś, jest prawnie inną sytuacją niż płatność wykonana bez twojej wiedzy — i tu najczęściej pojawia się zaskoczenie. W Polsce, zgodnie z ustawą o usługach płatniczych wdrażającą unijną dyrektywę PSD2, bank musi zwrócić środki z nieautoryzowanej transakcji — takiej, na którą nie wyraziłeś zgody, np. gdy ktoś włamał się na konto albo sklonował kartę — zwykle najpóźniej do końca następnego dnia roboczego, a twoja odpowiedzialność jest ograniczona do równowartości 50 euro. Problem w tym, że gdy sam zostałeś nakłoniony do wykonania przelewu — czyli dokładnie w sytuacji opisywanej na tej stronie — transakcja liczy się jako autoryzowana, i ta ochrona nie działa automatycznie. Bank może odmówić zwrotu; decyzja zależy od okoliczności, w tym od tego, czy sam bank dopełnił obowiązków ostrzegawczych i monitorujących. Nie obiecujemy tu zwrotu — tylko ścieżkę: złóż pisemną reklamację do banku, a przy reklamacji dotyczącej transakcji płatniczej bank ma na odpowiedź 15 dni roboczych, a w sprawach szczególnie skomplikowanych najwyżej 35 dni roboczych (art. 15a ustawy o usługach płatniczych). Jeśli w tym terminie nie odpowie, reklamację uważa się z mocy prawa za uznaną. Gdy zostanie odrzucona, możesz bezpłatnie skierować sprawę do Rzecznika Finansowego. Skargę na sposób działania samego banku możesz też zgłosić do KNF (Komisji Nadzoru Finansowego), która nadzoruje instytucje płatnicze, choć nie rozstrzyga indywidualnych sporów. Zawsze pytaj i domagaj się odpowiedzi na piśmie.
Szybkość to zmienna, którą kontrolujesz. Pieniądze wysłane przelewem leżą jakiś czas na koncie „słupa”, zanim zostaną przesunięte dalej — często w ciągu godziny lub dwóch. Jeśli twój bank dotrze do banku odbiorcy, zanim to nastąpi, środki da się zamrozić. To okno liczy się w godzinach, dlatego krok pierwszy to telefon, a nie e-mail.
Karty podarunkowe. Zadzwoń do firmy, która wydała kartę — nie do sklepu, w którym ją kupiono — i podaj numer karty oraz dane z paragonu. Jeśli saldo nie zostało jeszcze wykorzystane, część wystawców potrafi je zablokować. Zachowaj fizyczną kartę i paragon niezależnie od wyniku; oba będą potrzebne wystawcy i śledczym.
Kryptowaluty. Transfery są ostateczne i pseudonimowe, a nie ma banku, do którego można zadzwonić. Nie wydawaj pieniędzy na usługi „odzyskiwania środków z blockchaina” — to w przytłaczającej większości oszustwa. Zapisz za to adres portfela, hash transakcji i giełdę, której użyłeś, i zgłoś sprawę — giełdy czasem zamrażają środki, gdy wniosek organów ścigania dotrze wystarczająco szybko, a dane twojej transakcji są naprawdę użyteczne dla śledczych, którzy tropią całą sieć.
Jeśli oszust dostał się do twojego urządzenia lub kont
Pieniądze to tylko połowa problemu. Jeśli oszust prowadził cię przez instalację jakiegoś programu, kazał ci odczytać kod albo „pomagał” ci ze swojej strony, traktuj każde konto na tym urządzeniu jako przejęte.
Odłącz urządzenie od internetu
Wyłącz Wi-Fi albo odłącz kabel. To natychmiast kończy każdą aktywną sesję zdalnego dostępu. Jeśli to możliwe, nie wyłączaj komputera — technik może chcieć zobaczyć, co jest na nim uruchomione.
Najpierw zmień hasło do e-maila, z innego urządzenia
Użyj telefonu, jeśli przejęty był komputer, albo cudzego komputera, jeśli był to twój telefon. Zawsze zaczynaj od e-maila — kto kontroluje twoją skrzynkę, może zresetować hasło do wszystkiego innego, więc to klucz główny.
Potem, w tej kolejności: bankowość internetowa, dowolne konto z pieniędzmi lub danymi płatniczymi, a na końcu wszystko inne, co dzieliło to samo stare hasło.
Sprawdź, co oszust zmienił, nie tylko co widział
Atakujący zostawiają otwarte furtki. W ustawieniach poczty poszukaj:
- Reguł przekierowania, które po cichu kopiują twoją korespondencję na nieznany adres
- Zmienionego adresu e-mail lub numeru telefonu do odzyskiwania konta
- Nieznanych urządzeń na liście „gdzie jesteś zalogowany” albo w historii aktywności — wyloguj je wszystkie
- Nowych haseł aplikacji albo podłączonych aplikacji, których nie rozpoznajesz
To samo zrób w aplikacji bankowej: sprawdź zapisanych odbiorców, zmienione dane kontaktowe i wszelkie nowe limity płatności.
Usuń oprogramowanie do zdalnego dostępu
Jeśli oszust poprosił cię o zainstalowanie czegoś, żeby „naprawić” komputer albo „zweryfikować” konto — nazwy takie jak AnyDesk, TeamViewer, UltraViewer czy QuickSupport pojawiają się bardzo często — odinstaluj to. Jeśli nie czujesz się na siłach, żeby zrobić to sam, zanieś sprzęt do serwisu i powiedz wprost, co się stało. Nie loguj się na tym komputerze do bankowości, dopóki nie zostanie sprawdzony.
Włącz weryfikację dwuetapową tam, gdzie jej brakowało
Po zmianie haseł dodaj drugi krok logowania do poczty i banku. Aplikacja uwierzytelniająca jest bezpieczniejsza niż SMS, ale SMS jest dużo lepszy niż nic. Jeśli już ją miałeś, a oszust i tak się dostał, to znaczy, że namówił cię, żebyś odczytał mu kod na głos — to najczęstsza droga, a świadomość tego jest tym, co powstrzyma powtórkę.
Co nie wróci — i dlaczego mimo to warto to zgłosić
Uczciwość w tej sprawie jest bardziej użyteczna niż fałszywa nadzieja. Gotówka przekazana kurierowi, kody z kart podarunkowych podyktowane przez telefon i kryptowaluty wysłane na portfel w przytłaczającej większości przypadków przepadają bezpowrotnie. Pieniądze przelane za granicę i przesunięte dalej w ciągu kilku godzin zwykle też.
Mimo to zgłoś sprawę — z powodów, które nie mają nic wspólnego z twoim zwrotem:
- Twoje zgłoszenie to punkt danych w sprawie kogoś innego. Sieci przestępcze wykorzystują te same konta, numery telefonów, portfele i scenariusze wielokrotnie. Jedno zgłoszenie wygląda jak pech; czterysta zgłoszeń wskazujących to samo konto to dopiero podstawa do jego zablokowania i namierzenia właściciela.
- Tworzy oficjalny zapis. Za kilka miesięcy możesz potrzebować numeru sprawy do ubezpieczenia, sprawy podatkowej, sporu z bankiem albo skargi do Rzecznika Finansowego. Zdobycie go później jest dużo trudniejsze.
- Chroni kolejną osobę. Ostrzeżenia wydawane przez instytucje zajmujące się oszustwami powstają na podstawie zgłoszonych spraw. Oszustwo, które trafiło na ciebie, ktoś dziś po południu prowadzi na kimś innym.
- Odzyskanie środków czasem się zdarza. Zamrożone konta „słupów”, blokady na giełdach kryptowalut i zajęte środki czasem trafiają z powrotem do ofiar, choć bywa, że dopiero po roku lub dłużej. Ale dotrzeć to może tylko do osób, które są w dokumentacji sprawy.
Druga fala: ludzie, którzy celują w ofiary
Licz się z tym, że ktoś odezwie się do ciebie ponownie. Listy ofiar oszustw krążą między grupami przestępczymi, a osoba, która już straciła pieniądze na jednym schemacie, jest sprawdzonym celem dla następnego. Taki kontakt zwykle przychodzi w ciągu kilku tygodni i przybiera jedną z tych form:
- „Agencja odzyskiwania środków” albo „prawnik od odzyskiwania majątku”, który już wie, co ci się przydarzyło, i prosi o opłatę z góry, „koszty złożenia wniosku do sądu” albo „podatek" potrzebny, żeby uwolnić twoje pieniądze
- „Funkcjonariusz” z instytucji, o której nigdy nie słyszałeś, informujący, że twoje pieniądze zostały zlokalizowane i potrzebna jest opłata za ich sprowadzenie
- „Dział ds. oszustw” z banku, który dzwoni, żeby „cofnąć transakcję”, i do tego potrzebuje twoich kodów
Zasada jest prosta i nie ma wyjątków: nikt uczciwy nie kontaktuje się z tobą pierwszy, prosząc o pieniądze w zamian za zwrot pieniędzy. Prawdziwa policja, prawdziwi regulatorzy i prawdziwe banki nie pobierają opłat za prowadzenie sprawy. Jeśli oni znaleźli ciebie, to znaczy, że kupili twoje dane.
Gdzie to zgłosić
Zgłoś sprawę zarówno bankowi, jak i odpowiednim instytucjom — każda robi coś innego. Bank goni za pieniędzmi; pozostałe instytucje budują sprawę i statystyki, które pomagają złapać sprawców.
Policja
- W pilnych przypadkach zadzwoń pod 112 (numer alarmowy) albo 997 (policja), albo zgłoś się osobiście na dowolny komisariat Policji — nie musi to być komisariat najbliższy miejsca zamieszkania.
- Złóż zawiadomienie o podejrzeniu popełnienia przestępstwa (oszustwo, art. 286 Kodeksu karnego). Weź ze sobą: dowód osobisty, wydruki lub zrzuty ekranu korespondencji z oszustem, potwierdzenia przelewów oraz numer sprawy nadany przez bank.
- Policja — serwis ogólnopolski — dane kontaktowe do jednostek w całym kraju.
CERT Polska (NASK) — gdy oszustwo miało formę fałszywej strony, e-maila phishingowego, złośliwego oprogramowania albo przejęcia konta:
- Zgłoś incydent online — formularz zgłoszeniowy CERT Polska
Bank i karta
- Zadzwoń na infolinię banku (numer z odwrotu karty albo z aplikacji) i zgłoś oszustwo — poproś o zastrzeżenie karty i konta.
- Jeśli oszust wszedł w posiadanie danych twojego dowodu osobistego, zastrzeż dokument w systemie Dokumenty Zastrzeżone: infolinia 828 828 828 albo dokumentyzastrzezone.pl — to blokuje możliwość wyłudzeń na twoje dane, na przykład pożyczek zaciągniętych na twoje nazwisko.
Rzecznik Finansowy — gdy bank odmawia zwrotu albo nie odpowiada na reklamację w terminie:
- Jak złożyć skargę — bezpłatna pomoc w sporach z bankiem, ubezpieczycielem lub firmą pożyczkową
KNF (Komisja Nadzoru Finansowego) — nadzoruje banki i instytucje płatnicze:
- Dla konsumenta — informacje i zgłoszenia dotyczące instytucji nadzorowanych przez KNF
UOKiK — gdy oszustwo wynikało z nieuczciwej praktyki firmy, np. fałszywego sklepu albo fałszywej platformy inwestycyjnej:
- uokik.gov.pl — Urząd Ochrony Konkurencji i Konsumentów
Poza Polską lub oszustwo transgraniczne
- Report cybercrime online — katalog Europolu z punktami zgłoszeniowymi we wszystkich krajach UE
Tydzień później
Pierwszy dzień to sprawa pieniędzy. Tydzień później chodzi o to, żeby mieć pewność, że sprawa jest zamknięta.
Przez miesiąc uważnie sprawdzaj wyciągi. Dane karty i numery kont bywają wykorzystywane ponownie i odsprzedawane. Sprawdzaj każdą pozycję, także te drobne — testowanie skradzionej karty niewielką kwotą przed dużą transakcją to standardowa praktyka oszustów.
Kontynuuj sprawę na piśmie. Tydzień po telefonie wyślij bankowi e-mail z pytaniem o status sprawy numer X. Zgłoszenia ustne łatwo giną; te w formie e-maila tworzą ślad na papierze, a właśnie takiego śladu zażąda Rzecznik Finansowy.
Rozważ zastrzeżenie dokumentów lub monitoring kredytowy, jeśli oszust poznał nie tylko twoje pieniądze, ale i dane osobowe czy dokumenty. W Polsce służy do tego system Dokumenty Zastrzeżone (828 828 828), a Biuro Informacji Kredytowej pozwala monitorować, czy ktoś nie próbuje zaciągnąć kredytu na twoje dane.
Zmień historię, którą sobie opowiadasz. Osoby, które padły ofiarą oszustwa, często całkowicie wycofują się z technologii — koniec z bankowością internetową, e-mailem, odbieraniem telefonu. Ta reakcja jest zrozumiała, ale zawęża życie, wcale nie czyniąc go bezpieczniejszym. Lepszą odpowiedzią jest niewielki zestaw zasad, które nie zależą od twojej oceny sytuacji w danej chwili: rodzinne hasło bezpieczeństwa, które musi podać każdy twierdzący, że dzieje się coś nagłego, nawyk odkładania słuchawki i oddzwaniania na numer, który sam sprawdzisz, oraz stała umowa z jedną osobą z rodziny, że żadne pieniądze nie ruszają się bez drugiej opinii. Te zasady mieszczą się na karcie do wydrukowania, którą trzymasz przy telefonie — bezpłatnej do wydrukowania, skopiowania i rozdania dalej.
Co przeczytać dalej
Jeśli kontakt przyszedł telefonicznie, a głos brzmiał jak ktoś, kogo znasz, przeczytaj jak rozpoznać, czy głos w telefonie to AI — sygnały są subtelne, ale da się je rozpoznać. Jeśli zaczęło się od wiadomości albo e-maila, jak rozpoznać phishingowe e-maile tworzone przez AI pokazuje, jak dziś wyglądają sygnały pisemne, gdy błędy językowe już nie zdradzają oszustwa. A jeśli oszustwo dotyczyło „platformy inwestycyjnej” z panelem pokazującym rosnące saldo, jak działa fałszywa platforma inwestycyjna oparta na AI opisuje każdy etap i miejsca, w których jeszcze można się wycofać.
Źródła
- Zgłoś incydent online — CERT Polska (NASK)
- Jak złożyć skargę — Rzecznik Finansowy
- Dla konsumenta — Komisja Nadzoru Finansowego (KNF)
- Płatności, przelewy i czeki — twoje prawa — Your Europe, Komisja Europejska
- Report cybercrime online — Europol
- Policja — serwis ogólnopolski — Policja
