Przejęcie konta w banku zazwyczaj jest skutkiem sekwencji pozornie drobnych zdarzeń: kliknięcia w link, rozmowy z osobą podszywającą się pod bank, instalacji aplikacji albo potwierdzenia operacji, której rzeczywisty sens został przed klientem ukryty. Gdy z rachunku wychodzą nieautoryzowane przelewy, spór z bankiem dotyczy nie tylko samej utraty pieniędzy, lecz także tego, kto i w jaki sposób ma wykazać rzeczywisty przebieg zdarzeń.
Schematy działania oszustów, które trudno zauważyć od razu
Przejęcie rachunku najczęściej nie polega na przełamaniu zabezpieczeń banku, lecz na wyłudzeniu dostępu od klienta. Oszust wykorzystuje pośpiech, stres oraz zaufanie do instytucji finansowej. Może wysłać SMS o rzekomej blokadzie konta, e-mail z prośbą o aktualizację danych albo link do strony łudząco podobnej do bankowości elektronicznej. Klient wpisuje login, hasło lub kod, sądząc, że wykonuje czynność zabezpieczającą.
Częsty jest również telefon od osoby podającej się za pracownika banku, dział bezpieczeństwa albo funkcjonariusza. Rozmówca informuje o fikcyjnym zagrożeniu i nakłania do instalacji aplikacji, podania kodu BLIK, zatwierdzenia powiadomienia push lub wykonania przelewu. Po uzyskaniu dostępu sprawcy zmieniają limity, dodają odbiorców, zlecają przelewy natychmiastowe lub wypłacają środki. W systemie operacje mogą wyglądać poprawnie, co nie przesądza jeszcze, że klient świadomie je autoryzował.
Granica między nieuwagą a odpowiedzialnością klienta
W takich sprawach zasadnicze znaczenie ma odróżnienie zwykłej pomyłki od rażącego naruszenia zasad bezpieczeństwa. Sam fakt kliknięcia w link, odebrania telefonu lub podania danych pod wpływem manipulacji nie powinien automatycznie oznaczać pełnej odpowiedzialności klienta. Oszustwa są projektowane tak, aby wywołać presję i stworzyć pozór legalności.
Klient ma obowiązek chronić dane logowania, hasła, kody autoryzacyjne i urządzenia używane do bankowości. Powinien też niezwłocznie zgłosić bankowi podejrzane logowanie, utratę kontroli nad rachunkiem albo operacje, których nie rozpoznaje. Zwłoka może utrudnić dochodzenie roszczeń, zwłaszcza gdy kolejne transakcje następują już po zauważeniu problemu.
Nie każda nieuwaga jest jednak podstawą do odmowy zwrotu środków. Ocena wymaga zbadania treści komunikatu, sposobu działania sprawcy, podobieństwa fałszywej strony do strony banku, treści autoryzacji, czasu reakcji klienta oraz zabezpieczeń stosowanych przez bank. W sytuacji, gdy klient autoryzował czynność pod wpływem błędu wywołanego przez osobę trzecią, niezasadne jest sprowadzanie oceny sprawy wyłącznie do faktu ujawnienia przez niego danych.
Co bank uznaje za dowód, a co jest tylko założeniem
W reklamacji bank może powoływać się na logi systemowe, adres IP, identyfikator urządzenia, poprawny login i hasło, kod SMS albo akceptację w aplikacji. Dane te mają istotne znaczenie techniczne, jednak nie muszą być wystarczające do udowodnienia, że doszło do autoryzacji transakcji w sensie prawnym. Rejestracja użycia instrumentu płatniczego potwierdza, że system przyjął operację. Nie wyjaśnia jeszcze, czy klient rzeczywiście chciał ją wykonać.
Dowodem może być dopiero pełniejszy materiał: informacja o urządzeniu, czasie logowania, wcześniejszych zmianach limitów, dodaniu nowego odbiorcy, nietypowym schemacie przelewów i reakcji systemów bezpieczeństwa. Znaczenie ma również to, czy komunikat autoryzacyjny jasno wskazywał, jaką czynność klient potwierdza.
Założeniem jest natomiast przyjęcie, że skoro transakcja została uwierzytelniona, to klient ponosi pełną odpowiedzialność. Przy sporze o nieautoryzowane przelewy istotna jest nie tylko techniczna poprawność księgowania, lecz także zgoda klienta, prawidłowość procesu autoryzacji i możliwość rozpoznania oszustwa.
W treści reklamacji warto ująć szczegółowy przebieg zdarzeń, daty i godziny zakwestionowanych operacji, opis kontaktu z oszustem, kopie wiadomości lub zrzuty ekranu, historię połączeń, a także potwierdzenie zawiadomienia właściwych organów ścigania. Im dokładniej opisano moment utraty kontroli nad rachunkiem, tym trudniej oprzeć odmowę wyłącznie na fakcie użycia hasła lub kodu.
Jak ograniczyć ryzyko podobnej sytuacji w przyszłości?
Każdą nagłą wiadomość o blokadzie konta, podejrzanym przelewie, dopłacie albo aktualizacji danych należy traktować jako potencjalnie niebezpieczną. Nie należy logować się do banku z linku otrzymanego SMS-em, e-mailem lub komunikatorem. Bezpieczniejsze jest samodzielne wpisanie adresu banku albo użycie oficjalnej aplikacji.
Należy kontrolować limity transakcyjne, listę odbiorców zaufanych, historię logowań i urządzenia powiązane z kontem. Warto włączyć powiadomienia o operacjach, wyłączyć niepotrzebne kanały płatności oraz nigdy nie instalować aplikacji do zdalnego pulpitu na prośbę niezweryfikowanej osoby.
Po powzięciu podejrzenia przejęcia rachunku klient powinien niezwłocznie zablokować dostęp do bankowości, zastrzec kartę płatniczą, skontaktować się z bankiem, złożyć zawiadomienie do organów ścigania oraz wnieść reklamację obejmującą wskazane transakcje. W piśmie należy wskazać, że były to przelewy nieautoryzowane, podnieść brak świadomej zgody na ich wykonanie oraz zażądać przywrócenia rachunku do stanu sprzed dokonania obciążeń.
Przejęcie konta nie kończy się więc w chwili utraty pieniędzy. Na dalszym etapie istotna staje się ocena dowodowa, obejmująca zarówno terminowość działań klienta, kompletność dokumentacji, jak i prawidłowe rozróżnienie pomiędzy technicznym przeprowadzeniem transakcji a jej autoryzacją w sensie prawnym.
