- Po nieautoryzowanej transakcji kartą albo BLIK powinieneś natychmiast zablokować instrument płatniczy, zgłosić sprawę do banku i wyraźnie zażądać zwrotu środków; co do zasady bank zwraca pieniądze najpóźniej do końca następnego dnia roboczego po stwierdzeniu zdarzenia lub otrzymaniu zgłoszenia.
- Ten tekst jest dla Ciebie, jeśli z rachunku zniknęły pieniądze, widzisz obcą płatność kartą, wypłatę BLIK, przelew zatwierdzony pod wpływem oszustwa albo bank odrzuca reklamację.
- Termin na zgłoszenie roszczenia wynosi 13 miesięcy, a standardowy termin odpowiedzi na reklamację dotyczącą usługi płatniczej to 15 dni roboczych, wyjątkowo 35 dni roboczych.
- Co możesz zrobić teraz? Zablokuj kartę lub aplikację, zmień hasła i limity, złóż reklamację z żądaniem zwrotu, zachowaj dowody i zgłoś incydent do CERT Polska oraz na policję, jeśli doszło do oszustwa.
Jeśli doszło do nieautoryzowanej transakcji kartą albo BLIK, bank co do zasady powinien zwrócić pieniądze najpóźniej do końca następnego dnia roboczego po zgłoszeniu albo stwierdzeniu zdarzenia, a samo poprawne uwierzytelnienie operacji nie przesądza jeszcze, że transakcja była autoryzowana.
Najwięcej sporów powstaje wtedy, gdy oszust nakłonił klienta do wpisania kodu BLIK, PIN-u, hasła albo potwierdzenia operacji w aplikacji. Wtedy liczy się precyzyjne odróżnienie trzech sytuacji: braku zgody na transakcję, zatwierdzenia operacji pod wpływem manipulacji oraz zwykłego sporu ze sprzedawcą. Od tego zależy treść reklamacji, szansa na szybki zwrot i dalsza droga odzyskania pieniędzy.
Warianty rozwiązań w skrócie – jakie masz opcje?
| Scenariusz | Kiedy występuje | Co robisz najpierw | Podstawa roszczenia | Największe ryzyko |
|---|---|---|---|---|
| Nieautoryzowana transakcja | Nie zlecałeś operacji i nie wyraziłeś zgody | Blokujesz instrument i żądasz zwrotu od banku | Ustawa o usługach płatniczych | Bank będzie próbował wykazać autoryzację albo rażące niedbalstwo |
| Transakcja zatwierdzona pod wpływem oszustwa | Wpisałeś kod lub potwierdziłeś operację, bo oszust podszył się pod bank, policję albo sprzedawcę | Opisujesz manipulację, zabezpieczasz dowody, składasz reklamację i zawiadomienie | Spór o autoryzację i zakres odpowiedzialności klienta | Bank uzna, że zgoda była skuteczna |
| Spór handlowy | Towar nie dotarł, usługa była wadliwa albo kwota została pobrana błędnie | Reklamujesz usługę i rozważasz chargeback | Reguły organizacji kartowych i procedury banku | Mylenie chargebacku z reklamacją nieautoryzowanej transakcji |
Praktyczna decyzja: jeśli widzisz obcą płatność kartą albo wypłatę BLIK, której nie robiłeś, idziesz ścieżką nieautoryzowanej transakcji. Jeśli potwierdziłeś operację pod presją oszusta, nadal reklamujesz sprawę w banku, ale musisz dokładniej opisać mechanizm manipulacji i brak świadomej zgody na rzeczywisty transfer pieniędzy.
Jak odróżnić nieautoryzowaną transakcję od błędnego rozliczenia i sporu ze sprzedawcą?
To rozróżnienie decyduje o dalszej ścieżce. Jeśli nie rozpoznajesz operacji, nie logowałeś się do banku, nie potwierdzałeś płatności i nie korzystałeś z karty, mówimy o braku zgody. Jeśli płaciłeś za hotel, sklep internetowy albo subskrypcję, ale kwota, data lub sposób rozliczenia są błędne, to nie jest ten sam problem.
- Nieautoryzowana transakcja, nie zlecałeś operacji i nie wyraziłeś świadomej zgody.
- Transakcja zatwierdzona pod wpływem oszustwa, kliknąłeś lub wpisałeś kod, bo oszust wprowadził Cię w błąd.
- Spór handlowy, zapłaciłeś, ale towar nie dotarł albo usługa była wadliwa.
Przykład: widzisz w historii wypłatę BLIK na 1 800 zł z obcego miasta, choć nie korzystałeś z bankomatu. To klasyczny sygnał alarmowy. Jeśli natomiast zapłaciłeś kartą za bilet lotniczy, a przewoźnik odwołał lot i nie oddał pieniędzy, zwykle idziesz ścieżką reklamacji usługi lub chargebacku.
Co zrobić w pierwszych minutach po wykryciu podejrzanej płatności?
Zablokuj kartę, wyłącz płatności internetowe, usuń aktywne urządzenie z aplikacji bankowej, zmień hasło do bankowości i sprawdź limity dzienne. Jeśli problem dotyczy telefonu, zablokuj dostęp do aplikacji i sprawdź, czy nikt nie dodał nowego urządzenia albo odbiorcy zaufanego. Potem od razu kontaktujesz się z bankiem, najlepiej przez infolinię lub aplikację.
- Blokujesz instrument płatniczy, kartę, aplikację, BLIK, bankowość internetową.
- Zmieniasz hasła i limity, żeby zamknąć drogę do kolejnych operacji.
- Zgłaszasz incydent do banku, z wyraźnym żądaniem zwrotu środków.
- Zabezpieczasz dowody, zrzuty ekranu, SMS-y, numery, godziny rozmów, treść wiadomości.
Nie kasuj wiadomości, historii połączeń ani powiadomień z aplikacji. Bank, CERT Polska i policja oceniają później nie tylko samą transakcję, ale też przebieg zdarzenia i moment Twojej reakcji.
Jeśli kliknąłeś podejrzany link lub dostałeś fałszywy SMS, zgłoś incydent przez incydent.cert.pl, aplikację mObywatel albo prześlij wiadomość SMS na 8080. Gdy doszło do utraty pieniędzy, złóż także zawiadomienie na policji lub w prokuraturze.
Jak zgłosić sprawę do banku, żeby nie przegrać formalnie?
Nie wysyłaj ogólnej wiadomości typu „proszę sprawdzić operację”. To za mało. Podaj datę, godzinę, kwotę, rodzaj operacji, numer rachunku albo karty, opis zdarzenia i wyraźne żądanie zwrotu. Zachowaj numer zgłoszenia, datę i godzinę rozmowy oraz potwierdzenie przyjęcia reklamacji. W sprawach usług płatniczych precyzyjna treść zgłoszenia ma duże znaczenie.
- Napisz, że nie wyrażałeś zgody, jeśli operacja była obca.
- Opisz manipulację, jeśli sam zatwierdziłeś transakcję pod wpływem oszustwa.
- Załącz dowody, zrzuty ekranu, SMS-y, potwierdzenie zgłoszenia na policji, dane numeru telefonu, adres strony.
Najmocniejsze zdanie w reklamacji: „Kwestionuję jako nieautoryzowaną transakcję z dnia … i żądam niezwłocznego zwrotu środków oraz przywrócenia rachunku do stanu sprzed obciążenia”.
Krótki wzór reklamacji:
Dnia … stwierdziłem obciążenie rachunku / karty kwotą … zł z tytułu transakcji …, której nie autoryzowałem. Kwestionuję tę operację jako nieautoryzowaną i żądam zwrotu środków oraz przywrócenia rachunku do stanu sprzed obciążenia. Wnoszę także o przekazanie pełnego uzasadnienia, jeśli bank uzna, że doszło do autoryzacji albo rażącego niedbalstwa po mojej stronie.
Pamiętaj, że roszczenie zgłaszasz do swojego banku. Dotyczy to także BLIKA, ponieważ reklamacje przebiegu transakcji kierujesz do banku, z którego aplikacji korzystasz.
Kiedy bank musi oddać pieniądze i jakie są wyjątki?
To podstawowa zasada praktyczna. Zwrot D+1 oznacza, że bank nie powinien przez wiele dni prowadzić wewnętrznego badania kosztem klienta. Wstrzymanie zwrotu jest wyjątkiem i dotyczy sytuacji, w której bank ma uzasadnione i należycie udokumentowane podstawy podejrzenia oszustwa po stronie płatnika oraz zawiadomił o tym na piśmie organy ścigania.
| Sytuacja | Co powinien zrobić bank | Skutek dla klienta |
|---|---|---|
| Zgłoszenie w terminie, brak wykazanej autoryzacji | Zwrot do końca następnego dnia roboczego | Pieniądze wracają szybko, a dalszy spór toczy się już obok zwrotu |
| Uzasadnione podejrzenie oszustwa po stronie klienta i zawiadomienie organów | Bank może próbować wstrzymać zwrot | Trzeba badać, czy istniały realne podstawy i czy bank je udokumentował |
| Zgłoszenie po terminie | Bank może odmówić z uwagi na przekroczenie 13 miesięcy | Roszczenie staje się bardzo trudne do wyegzekwowania |
Termin na zgłoszenie roszczenia to 13 miesięcy od dnia obciążenia rachunku albo dnia, w którym transakcja miała być wykonana. Termin odpowiedzi na reklamację to co do zasady 15 dni roboczych, a w sprawach szczególnie skomplikowanych bank informuje o przyczynach opóźnienia i odpowiada najpóźniej w 35 dni roboczych.
Jeżeli bank pisze tylko, że „sprawa jest analizowana”, to za mało. W sporze o nieautoryzowaną transakcję liczy się ustawowy termin zwrotu i ustawowy termin odpowiedzi, a nie wewnętrzna wygoda instytucji.
Ważne doprecyzowanie: bank nie powinien mieszać etapu szybkiego zwrotu D+1 z późniejszym sporem o odpowiedzialność klienta. W praktyce może najpierw zwrócić środki, a dopiero później próbować wykazywać, że klient działał umyślnie albo rażąco niedbale.
Czy wpisanie kodu BLIK, PIN-u albo kliknięcie w aplikacji zamyka drogę do zwrotu?
Bank powinien wykazać nie tylko, że system zarejestrował wpisanie kodu, PIN-u albo zatwierdzenie w aplikacji, lecz także że rzeczywiście wyraziłeś zgodę na daną operację. W praktyce oszustwa telefoniczne i fałszywe komunikaty powodują, że klient działa pod presją, w błędzie co do celu operacji albo w przeświadczeniu, że „ratuje pieniądze”.
Jeżeli jednak sam wprowadziłeś kod BLIK do bankomatu, zaakceptowałeś przelew i świadomie przeszedłeś przez ekran autoryzacji, bank zwykle twierdzi, że operacja była autoryzowana. Tego typu sprawy nadal bywają wygrywane przez klientów, ale wymagają bardzo precyzyjnego opisu manipulacji, fałszywego celu transakcji i braku świadomej zgody na realny transfer środków do oszusta.
Nie pisz w reklamacji, że „sam wszystko zatwierdziłeś i to Twój błąd”. Opisz fakty: podszycie się pod bank, presję czasu, fałszywe ostrzeżenie, błędną informację o celu operacji i brak zgody na rzeczywisty odpływ pieniędzy do osoby trzeciej.
Jak wygląda odpowiedzialność klienta za phishing, vishing i rażące niedbalstwo?
Rażące niedbalstwo nie oznacza zwykłej pomyłki. Chodzi o zachowanie skrajnie nieostrożne, oczywiście sprzeczne z podstawowymi zasadami bezpieczeństwa. Sam fakt, że dałeś się oszukać, nie przesądza jeszcze, że bank może automatycznie przerzucić na Ciebie całą stratę. W sporze to bank powinien wykazać autoryzację albo poważne naruszenie obowiązków po Twojej stronie.
Limit ustawowy jest określony w euro, dlatego w artykule evergreen lepiej nie wpisywać jednej stałej kwoty w złotych. Przeliczenie następuje według średniego kursu NBP z dnia wykonania transakcji. Po zgłoszeniu utraty, kradzieży albo nieuprawnionego użycia instrumentu płatniczego odpowiedzialność za kolejne operacje co do zasady nie obciąża już klienta, chyba że działał umyślnie.
- Phishing, fałszywa strona lub wiadomość wyłudzająca dane.
- Vishing, oszustwo telefoniczne z podszyciem się pod bank albo policję.
- Rażące niedbalstwo, zachowanie skrajnie nieostrożne, które bank musi udowodnić.
Najważniejsza zasada procesowa: to bank ma udowodnić autoryzację albo rażące niedbalstwo. Sam fakt poprawnego logowania, wpisania kodu albo zatwierdzenia operacji nie zamyka automatycznie sporu.
Czym różni się procedura dla karty debetowej, kredytowej i BLIKA?
| Instrument | Co tracisz bezpośrednio | Co blokujesz | Gdzie reklamujesz | Co sprawdzasz dodatkowo |
|---|---|---|---|---|
| Karta debetowa | Środki z rachunku | Kartę i płatności internetowe | Bank | Czy były kolejne próby obciążeń i czy nie dodano karty do portfela cyfrowego |
| Karta kredytowa | Dostępny limit i późniejsze saldo do spłaty | Kartę i rachunek karty | Bank | Czy bank oczekuje spłaty spornego zadłużenia i nalicza odsetki |
| BLIK | Środki z rachunku powiązanego z aplikacją | Aplikację, urządzenie, dostęp do bankowości | Bank, z którego aplikacji korzystasz | Czy była to wypłata, przelew na telefon, płatność internetowa albo płatność zbliżeniowa |
Przy karcie kredytowej problem jest praktyczny: nawet jeśli kwestionujesz operację, bank może w tle pokazywać zadłużenie na rachunku karty. Przy BLIKU trzeba bardzo dokładnie opisać, co widziałeś na ekranie aplikacji i jaki był rzeczywisty sens operacji. Reklamacja co do przebiegu transakcji BLIK trafia do banku, a nie bezpośrednio do operatora systemu.
Kiedy działa chargeback i czym różni się od reklamacji nieautoryzowanej transakcji?
To dwie różne ścieżki. Reklamacja nieautoryzowanej transakcji wynika z przepisów o usługach płatniczych. Chargeback działa w oparciu o reguły organizacji kartowych i procedury banku, dlatego jego terminy i przesłanki zależą od rodzaju problemu. W praktyce w części spraw obie drogi występują obok siebie, ale nie należy ich mieszać.
- Nieautoryzowana transakcja, twierdzisz, że nie wyraziłeś zgody.
- Chargeback, kwestionujesz dostawę towaru, jakość usługi, błędną kwotę albo inne nieprawidłowe rozliczenie transakcji kartowej.
Jeśli zapłaciłeś kartą 1 200 zł za towar, który nie dotarł, chargeback bywa naturalnym narzędziem dochodzenia zwrotu. Jeśli ktoś obciążył Twoją kartę bez zgody, najpierw idziesz ścieżką reklamacji nieautoryzowanej transakcji. Przy klasycznych operacjach BLIK chargeback co do zasady nie działa tak jak przy kartach.
W piśmie do banku rozdziel podstawy roszczenia. Napisz osobno, że kwestionujesz autoryzację, a jeśli to płatność kartowa za towar lub usługę, dodatkowo wnosisz o uruchomienie procedury chargeback.
Co zrobić, gdy bank odmawia zwrotu albo przeciąga sprawę?
Nie zatrzymuj się na pierwszej odmowie. Poproś o dokładne wskazanie, na czym bank opiera autoryzację albo zarzut rażącego niedbalstwa. Żądaj materiału, na którym zbudowano decyzję, w tym informacji o sposobie uwierzytelnienia, czasie wykonania operacji i argumentach dotyczących Twojego zachowania. Im bardziej ogólna odpowiedź banku, tym słabsza jej wartość w sporze.
- Składasz odwołanie do banku, z odniesieniem do konkretnej odpowiedzi.
- Dołączasz nowe dowody, zgłoszenie na policji, odpowiedź CERT, dodatkowe screeny, logi, treść rozmów.
- Po wyczerpaniu reklamacji kierujesz sprawę do Rzecznika Finansowego, w trybie interwencji albo postępowania polubownego.
- Przy większej kwocie rozważasz sąd, zwłaszcza gdy odmowa banku opiera się wyłącznie na „poprawnym uwierzytelnieniu”.
Czerwone flagi w odpowiedzi banku:
- bank powołuje się wyłącznie na to, że transakcja została poprawnie uwierzytelniona,
- bank nie wskazuje konkretnie, na czym polegało Twoje rażące niedbalstwo,
- bank nie odnosi się do zwrotu D+1, tylko ogólnie informuje o dalszym badaniu sprawy,
- bank pomija to, że reklamacja dotyczy braku zgody albo działania pod wpływem oszustwa.
Krótki przykład praktyczny: klient zatwierdził kod BLIK po rozmowie z osobą podszywającą się pod bank. Bank odmówił zwrotu, powołując się na poprawne uwierzytelnienie. W odwołaniu klient opisał podszycie, presję czasu, fałszywy cel operacji i brak zgody na rzeczywisty transfer środków. Taki układ faktów jest dużo mocniejszy niż lakoniczne stwierdzenie, że „doszło do oszustwa”.
Przy kwocie rzędu 8 000 zł, 15 000 zł albo wyższej spór sądowy staje się realnym narzędziem odzyskania pieniędzy. Z perspektywy klienta liczy się nie tylko samo zgłoszenie, ale też jakość dokumentacji i to, czy bank potrafi udowodnić swoje twierdzenia.
Checklista, co zrobić krok po kroku po nieautoryzowanej transakcji kartą albo BLIK
- Zablokuj instrument płatniczy, kartę, BLIK, aplikację, dostęp do bankowości.
- Zmień hasła i limity, usuń podejrzane urządzenia i odbiorców zaufanych.
- Zgłoś sprawę do banku, użyj sformułowania o nieautoryzowanej transakcji i żądaniu zwrotu.
- Zachowaj dowody, screeny, SMS-y, historię połączeń, godziny zdarzeń, numer zgłoszenia w banku.
- Zgłoś incydent do CERT Polska, przez incydent.cert.pl, aplikację mObywatel albo SMS na 8080.
- Złóż zawiadomienie na policji lub w prokuraturze, gdy doszło do oszustwa lub utraty pieniędzy.
- Pilnuj terminów, zwrot D+1, odpowiedź na reklamację w 15 albo 35 dni roboczych, zgłoszenie roszczenia do 13 miesięcy.
- Odwołaj się od odmowy, a po zakończeniu reklamacji skieruj sprawę do Rzecznika Finansowego.
Słowniczek pojęć
FAQ, najczęściej zadawane pytania
Ile mam czasu na zgłoszenie nieautoryzowanej transakcji do banku?
Roszczenie zgłaszasz najpóźniej w ciągu 13 miesięcy od dnia obciążenia rachunku albo dnia, w którym transakcja miała być wykonana. W praktyce zgłoszenie powinieneś zrobić natychmiast po wykryciu problemu.
Czy bank musi oddać pieniądze następnego dnia po zgłoszeniu?
Co do zasady tak, zwrot następuje najpóźniej do końca następnego dnia roboczego po zgłoszeniu albo stwierdzeniu zdarzenia. Wyjątek dotyczy głównie sytuacji, w której bank ma należycie udokumentowane podejrzenie oszustwa po stronie klienta i zawiadomił organy ścigania.
Czy wpisanie kodu BLIK zawsze oznacza, że bank nie odda pieniędzy?
Nie. Samo wpisanie kodu albo poprawne uwierzytelnienie nie dowodzi jeszcze autoryzacji, ale przy świadomym zatwierdzeniu operacji spór z bankiem jest trudniejszy.
Czy bank może odmówić zwrotu tylko dlatego, że transakcja została poprawnie uwierzytelniona?
Nie. Samo poprawne uwierzytelnienie nie wystarcza do wykazania autoryzacji, bank musi udowodnić dodatkowe okoliczności potwierdzające zgodę klienta albo jego umyślne lub rażąco niedbałe działanie.
Gdzie reklamować oszustwo BLIK, w banku czy u operatora systemu?
Reklamację składasz do swojego banku, z którego aplikacji korzystasz. Operator systemu BLIK odsyła w sprawach przebiegu transakcji do banku wydawcy aplikacji.
Czy chargeback działa przy każdej podejrzanej transakcji?
Nie. Chargeback dotyczy transakcji kartowych i służy głównie do sporów o rozliczenie, towar albo usługę, a nie do każdej klasycznej nieautoryzowanej operacji.
Co zrobić, jeśli bank odrzuci reklamację nieautoryzowanej transakcji?
Złóż odwołanie, zażądaj pełnego uzasadnienia i materiału dowodowego banku, a po zakończeniu reklamacji skieruj sprawę do Rzecznika Finansowego. Przy wyższej kwocie i słabo uzasadnionej odmowie rozważ postępowanie sądowe.
Źródła i podstawa prawna
- Ustawa z dnia 19 sierpnia 2011 r. o usługach płatniczych, tekst jednolity ogłoszony 24/04/2025 r.
- Rzecznik Finansowy, transakcje nieautoryzowane, dostęp 27/03/2026 r.
- Rzecznik Finansowy, co robić w przypadku nieautoryzowanej transakcji, 27/10/2025 r.
- Rzecznik Finansowy, komunikat o opinii Rzecznika Generalnego TSUE w sprawie nieautoryzowanych transakcji, 05/03/2026 r.
- UOKiK, stanowisko Prezesa UOKiK w sprawie transakcji nieautoryzowanych, dostęp 27/03/2026 r.
- BLIK, kontakt i reklamacje, dostęp 27/03/2026 r.
- Ministerstwo Cyfryzacji, phishing i fałszywe inwestycje, 10/02/2026 r.
Dane liczbowe aktualne na dzień: 27/03/2026 r.
Jak liczone są przykłady: przykłady pokazują mechanikę procedury, terminów i odpowiedzialności. W przypadku limitu 50 euro przeliczenie na złote zależy od średniego kursu NBP z dnia wykonania transakcji, dlatego w tekście nie podano jednej stałej kwoty w PLN.
Ważne zastrzeżenie interpretacyjne: komunikat z 05/03/2026 r. opisuje opinię Rzecznika Generalnego TSUE, a nie końcowy wyrok Trybunału. Kierunek wykładni jest jednak istotny i wzmacnia prokonsumenckie podejście do zasady D+1.
Co możesz zrobić po przeczytaniu tego artykułu?
- Przygotuj własny schemat reakcji na nieautoryzowaną transakcję kartą albo BLIK: blokada, reklamacja, CERT, policja, odwołanie.
- Sprawdź już dziś w aplikacji banku, gdzie blokujesz kartę, urządzenie, BLIK i jak zmieniasz limity w kilka sekund.
- Zapisz sobie gotową formułę reklamacji i przechowuj ją razem z numerami alarmowymi banku, bo szybka i precyzyjna reakcja realnie zwiększa Twoją ochronę.
Aktualizacja artykułu: 27 marca 2026 r.
Autor: Jacek Grudniewski
Analityk produktów finansowych i pasjonat rynku nieruchomości
Treści mają charakter informacyjny i edukacyjny. Nie stanowią indywidualnej porady prawnej, podatkowej ani finansowej w rozumieniu przepisów prawa. Przed decyzją wpływającą na finanse skonsultuj stan faktyczny z odpowiednim specjalistą.
