Oszustwo finansowe online - jak odzyskać pieniądze i co robi prawnik

Oszustwa finansowe w internecie to dziś jedna z najczęstszych spraw zgłaszanych polskiej policji. Phishing, fałszywe sklepy, oszustwa inwestycyjne (w tym fikcyjne platformy kryptowalutowe), wyłudzenia metodą "na BLIK", przejęcia kont bankowych i kradzież tożsamości - skala strat rośnie z roku na rok. Kiedy padniesz ofiarą, liczy się czas i właściwa kolejność działań. Ten poradnik wyjaśnia, na czym polega oszustwo z punktu widzenia polskiego prawa karnego, jakie kroki podjąć w pierwszych godzinach, kiedy bank ma obowiązek zwrócić pieniądze za nieautoryzowaną transakcję oraz w czym konkretnie pomaga prawnik. Opieramy się wyłącznie na polskich przepisach - Kodeksie karnym, ustawie o usługach płatniczych i Kodeksie cywilnym.

Czym jest oszustwo internetowe w polskim prawie

Podstawowym przepisem jest art. 286 Kodeksu karnego - oszustwo, czyli doprowadzenie innej osoby do niekorzystnego rozporządzenia mieniem przez wprowadzenie jej w błąd, w celu osiągnięcia korzyści majątkowej. Grozi za nie kara pozbawienia wolności od 6 miesięcy do 8 lat, a przy mieniu znacznej wartości (powyżej 200 000 zł) nawet do 10 lat z art. 294 KK. Gdy sprawca uzyskuje dostęp do cudzego rachunku, najczęściej dochodzi też do tzw. oszustwa komputerowego z art. 287 KK (wpływanie bez upoważnienia na przetwarzanie danych w celu osiągnięcia korzyści) oraz do przestępstw przeciwko ochronie informacji - nieuprawnionego dostępu do systemu (art. 267 KK). Podszywanie się pod inną osobę z wykorzystaniem jej danych, by wyrządzić jej szkodę, to przestępstwo z art. 190a §2 KK (kradzież tożsamości). Przy oszustwach inwestycyjnych w grę może wchodzić także działanie w zorganizowanej grupie (art. 258 KK) i pranie pieniędzy (art. 299 KK).

Pierwsze kroki po wykryciu oszustwa - lista działań

W pierwszych godzinach liczy się szybkość. Po pierwsze, natychmiast skontaktuj się z bankiem i zgłoś nieautoryzowaną transakcję - poproś o zablokowanie karty lub dostępu do bankowości i o uruchomienie procedury reklamacyjnej. Po drugie, jeśli przelew dopiero co wyszedł, poproś bank o próbę wstrzymania lub wycofania środków (tzw. recall) - im szybciej, tym większa szansa, że pieniądze nie zostaną wytransferowane dalej. Po trzecie, zabezpiecz dowody: zrzuty ekranu konwersacji, ogłoszeń, e-maili, numery rachunków, na które trafiły pieniądze, oraz potwierdzenia przelewów. Nie kasuj wiadomości ani historii rozmów. Po czwarte, złóż zawiadomienie o przestępstwie na policji lub w prokuraturze - można to zrobić osobiście, pisemnie lub elektronicznie. Po piąte, jeśli doszło do wycieku danych (PESEL, dane karty), rozważ zastrzeżenie numeru PESEL oraz założenie zastrzeżenia kredytowego w biurach informacji gospodarczej, by uniknąć zaciągnięcia zobowiązań na twoje dane.

Kiedy bank musi zwrócić pieniądze za nieautoryzowaną transakcję

To najważniejsza, a zarazem najczęściej pomijana ścieżka odzyskania środków. Zgodnie z ustawą z dnia 19 sierpnia 2011 r. o usługach płatniczych, jeśli transakcja była nieautoryzowana (czyli nie zleciłeś jej i nie wyraziłeś na nią zgody), bank co do zasady ma obowiązek niezwłocznie zwrócić jej kwotę - zgodnie z ustawą nie później niż do końca następnego dnia roboczego po stwierdzeniu nieautoryzowanej transakcji lub otrzymaniu zgłoszenia, chyba że ma uzasadnione i udokumentowane podstawy, by podejrzewać oszustwo po stronie klienta i powiadomi o tym organy. Zgłoszenia trzeba dokonać niezwłocznie, najpóźniej w terminie określonym w ustawie (do 13 miesięcy od obciążenia rachunku). Uwaga na różnicę: ochrona dotyczy transakcji nieautoryzowanych. Jeśli to ty - choć podstępnie nakłoniony - sam zatwierdziłeś przelew lub podałeś kod, bank może twierdzić, że transakcja była autoryzowana. Wtedy spór dotyczy tego, czy doszło do rażącego niedbalstwa po twojej stronie - a to ocena prawna, w której pomoc prawnika bywa decydująca. Jeśli bank odmawia zwrotu, kolejnym krokiem jest reklamacja, a po jej odrzuceniu wniosek do Rzecznika Finansowego oraz droga sądowa.

Rola prawnika - na czym konkretnie polega pomoc

Prawnik nie zastępuje policji, ale prowadzi cię przez wszystkie ścieżki naraz i pilnuje terminów. Po pierwsze, pomaga prawidłowo sformułować zawiadomienie o przestępstwie - dobrze opisany stan faktyczny i wskazane kwalifikacje prawne (np. art. 286 i 287 KK) ułatwiają prokuraturze pracę. Po drugie, jako pełnomocnik pokrzywdzonego ma wgląd w akta i może wnioskować o czynności dowodowe, w tym o zabezpieczenie rachunków, na które trafiły środki. Po trzecie, prowadzi spór z bankiem: pisze reklamację, kieruje wniosek do Rzecznika Finansowego, a w razie potrzeby pozew o zwrot nieautoryzowanej transakcji. Po czwarte, na etapie sądowym pokrzywdzony może działać jako oskarżyciel posiłkowy (art. 53-54 KPK) i żądać w wyroku karnym obowiązku naprawienia szkody (art. 46 KK). Po piąte, równolegle może dochodzić roszczeń cywilnych od sprawcy, jeśli uda się go ustalić. Prawnik ocenia też realne szanse - jeśli pieniądze trafiły za granicę lub na słupa, jest uczciwy co do tego, ile da się odzyskać.

Odzyskiwanie pieniędzy - jakie ścieżki masz do dyspozycji

Pieniądze można odzyskiwać kilkoma drogami jednocześnie. Pierwsza i najszybsza to zwrot od banku za nieautoryzowaną transakcję (ustawa o usługach płatniczych) - opisana wyżej. Druga to próba wycofania przelewu (recall) i zabezpieczenie środków na rachunku odbiorcy, dopóki nie zostały dalej wytransferowane; tu kluczowe jest, by bank i prokuratura zadziałały szybko. Trzecia to obowiązek naprawienia szkody orzeczony w wyroku karnym wobec ustalonego sprawcy (art. 46 KK). Czwarta to powództwo cywilne o zapłatę przeciwko sprawcy lub osobie, która bezpodstawnie się wzbogaciła (art. 405 i nast. Kodeksu cywilnego). Piąta, przy oszustwach inwestycyjnych prowadzonych przez nielegalne podmioty - zgłoszenie do Komisji Nadzoru Finansowego, która prowadzi listę ostrzeżeń publicznych. Realność odzysku zależy od tego, czy sprawcę da się ustalić i czy ma majątek - dlatego najwięcej zależy od pierwszych dni po oszustwie.

Czy bank zawsze zwróci pieniądze - granice ochrony

Nie zawsze, i warto to wiedzieć przed rozmową z bankiem. Ochrona z ustawy o usługach płatniczych obejmuje transakcje nieautoryzowane. Jeżeli sam autoryzowałeś płatność - nawet wprowadzony w błąd przez oszusta, który podszył się pod bank czy kuriera - bank może uznać transakcję za autoryzowaną i odmówić zwrotu. Kluczowe staje się wtedy pytanie, czy doszło do rażącego niedbalstwa z twojej strony, na przykład podania kodu autoryzacyjnego osobie podszywającej się pod konsultanta. Ciężar wykazania, że transakcja została prawidłowo uwierzytelniona i nie wynikła z awarii systemu, spoczywa zgodnie z ustawą na dostawcy usług płatniczych (banku), a nie na kliencie - to istotny argument w sporze. Orzecznictwo i stanowiska Rzecznika Finansowego w sprawach oszustw typu phishing bywają korzystne dla konsumentów, ale każda sprawa jest oceniana indywidualnie. Dlatego warto nie poprzestawać na ustnej odmowie banku, lecz przejść pełną procedurę: reklamacja, Rzecznik Finansowy, sąd.

Jak nie paść ofiarą - profilaktyka, która naprawdę działa

Najtańsza obrona to zapobieganie. Nigdy nie podawaj pełnych danych karty, kodów BLIK ani kodów autoryzacyjnych z SMS osobom, które dzwonią lub piszą, podając się za bank, policję czy kuriera - bank nigdy nie prosi o takie dane w ten sposób. Włącz uwierzytelnianie dwuskładnikowe wszędzie, gdzie to możliwe, i nie klikaj w linki z wiadomości o rzekomych dopłatach czy blokadach konta - wpisuj adres banku ręcznie. Kupując online, sprawdzaj sprzedawcę: numer rachunku w bazach ostrzeżeń, opinie, dane firmy w CEIDG lub KRS. Przy ofertach inwestycyjnych obiecujących pewny, wysoki zysk zachowaj szczególną ostrożność i sprawdź podmiot na liście ostrzeżeń publicznych KNF. Rozważ zastrzeżenie numeru PESEL, które utrudnia zaciągnięcie kredytu na twoje dane. Te nawyki nie dają stuprocentowej gwarancji, ale eliminują większość najczęstszych scenariuszy oszustw.