Weryfikacja odbiorcy przelewu to jedna z najważniejszych zmian, jakie czekają polski system bankowy w najbliższych latach. Choć od 9 października 2025 roku mechanizm ten działa już przy przelewach w euro, wielu klientów banków wciąż nie wie, że wysyłając złotówki, nie mają żadnej gwarancji, że system sprawdzi, czy numer konta odbiorcy zgadza się z jego nazwiskiem. To się zmieni – ale dopiero za kilkanaście miesięcy. Sprawdzamy, jak działa nowa ochrona, kiedy obejmie przelewy złotowe i dlaczego do tego czasu odpowiedzialność za bezpieczeństwo transakcji w dużej mierze spoczywa na samym kliencie.
Czym jest weryfikacja odbiorcy przelewu (VOP)?
VOP, czyli Verification of Payee, to usługa polegająca na automatycznym porównaniu danych wpisanych przez zleceniodawcę przelewu (imienia, nazwiska lub nazwy firmy) z danymi faktycznego posiadacza rachunku, do którego trafiają pieniądze. Zanim transakcja zostanie ostatecznie zatwierdzona, system bankowy wyświetla komunikat informujący, czy dane się zgadzają. To rozwiązanie ma ograniczyć skalę oszustw opartych na podszywaniu się pod inną osobę lub instytucję, w tym popularnych ataków typu „na pracownika banku” czy „na inwestycję”.
Trzy możliwe wyniki weryfikacji
- Pełna zgodność – nazwa odbiorcy w systemie banku dokładnie odpowiada danym wpisanym w przelewie.
- Zgodność częściowa – drobne różnice, na przykład skrócona forma imienia, transliteracja lub inny zapis nazwy firmy.
- Brak zgodności – dane zupełnie się nie pokrywają, co może (choć nie musi) sygnalizować próbę oszustwa.
Co istotne, w żadnym z tych scenariuszy bank nie blokuje automatycznie przelewu. Ostateczną decyzję – czy mimo ostrzeżenia wysłać środki – zawsze podejmuje klient. VOP działa więc jak dodatkowy sygnał ostrzegawczy, a nie twardy filtr transakcji.
Przelewy w euro – obowiązek już obowiązuje
Dla przelewów realizowanych w euro w ramach SEPA obowiązek wdrożenia weryfikacji odbiorcy wszedł w życie 9 października 2025 roku. Instytucje płatnicze działające na terenie Unii Europejskiej musiały dostosować swoje systemy do nowych wymogów wynikających z unijnego rozporządzenia o przelewach natychmiastowych (Instant Payments Regulation). W praktyce oznacza to, że klienci wysyłający euro do innego kraju UE od blisko roku korzystają z dodatkowej warstwy bezpieczeństwa, o której często nawet nie wiedzą.
Złotówki dołączą do systemu dopiero w 2027 roku
Zupełnie inaczej wygląda sytuacja w przypadku krajowych przelewów w polskich złotych. Zgodnie z projektem przepisów przygotowywanym przez Ministerstwo Finansów, obowiązek weryfikacji odbiorcy dla transakcji w PLN ma zacząć obowiązywać do 9 lipca 2027 roku. Do tego czasu banki w Polsce nie mają prawnego obowiązku sprawdzania, czy numer rachunku odpowiada nazwisku odbiorcy przy zwykłym, krajowym przelewie złotowym – choć część instytucji już dziś dobrowolnie testuje podobne rozwiązania w swoich aplikacjach.
To oznacza prawie dwuletnią lukę czasową, w której najpopularniejsza w Polsce forma płatności – krajowy przelew w złotówkach – pozostaje bez systemowej ochrony tego typu. W tym okresie odpowiedzialność za dokładne sprawdzenie danych odbiorcy w praktyce spoczywa na kliencie.
Co na to sądy? Bank nie musi (jeszcze) sprawdzać zgodności danych
Warto zdawać sobie sprawę, że w obecnym stanie prawnym banki rozliczają przelew przede wszystkim na podstawie unikalnego identyfikatora, czyli numeru rachunku (IBAN), a nie nazwy odbiorcy. Orzecznictwo, w tym stanowiska odnoszące się do dotychczasowych przepisów unijnych dotyczących usług płatniczych, wskazywało, że bank zasadniczo nie ponosi odpowiedzialności za wykonanie przelewu na prawidłowy numer konta, nawet jeśli wpisana przez klienta nazwa odbiorcy nie zgadza się z rzeczywistym posiadaczem rachunku. Innymi słowy – to numer konta, a nie imię i nazwisko, decyduje o tym, dokąd trafią pieniądze.
Generalny Inspektor Informacji Finansowej wielokrotnie zwracał uwagę, że banki powinny bardziej aktywnie przeciwdziałać oszustwom typu authorised push payment fraud, w których ofiara sama, wprowadzona w błąd, zleca przelew oszustowi. Wprowadzenie VOP dla złotówek ma być jednym z narzędzi ograniczających skalę tego zjawiska, ale do 2027 roku główną linią obrony pozostaje czujność samego klienta.
Jak chronić się przed oszustwami już dziś
Do czasu pełnego wdrożenia weryfikacji odbiorcy dla złotówek, eksperci rekomendują kilka prostych zasad ostrożności:
- Nigdy nie realizuj przelewu wyłącznie na polecenie telefoniczne osoby podającej się za pracownika banku, policji lub prokuratury – zawsze rozłącz się i oddzwoń na oficjalny numer instytucji.
- Sprawdzaj dokładnie numer konta przed zatwierdzeniem przelewu, zwłaszcza przy płatnościach na nowego, wcześniej niewykorzystywanego odbiorcę.
- Zachowaj szczególną ostrożność przy „inwestycjach” oferujących gwarantowane, wysokie zyski – to jeden z najczęstszych wektorów ataku.
- Włącz w aplikacji bankowej wszystkie dostępne powiadomienia i limity transakcyjne – w razie pomyłki lub oszustwa łatwiej zareagować w pierwszych minutach.
- W razie podejrzenia oszustwa niezwłocznie skontaktuj się z infolinią banku i zgłoś sprawę na policję – czas reakcji ma kluczowe znaczenie dla szansy na odzyskanie środków.
Więcej o konkretnych metodach, jakimi posługują się oszuści, i o tym, jak rozpoznać niebezpieczne sygnały, piszemy w artykule kradzież środków z konta – jakich metod używają oszuści.
Co zrobić, gdy bank odmawia pomocy po nieudanym przelewie?
Jeśli mimo zachowania ostrożności doszło do błędnego lub oszukańczego przelewu, a bank odmawia interwencji, klient nie jest pozostawiony sam sobie. Można złożyć reklamację, a w przypadku niesatysfakcjonującej odpowiedzi – skierować sprawę do Rzecznika Finansowego. Krok po kroku opisujemy tę procedurę w tekście Rzecznik Finansowy 2026 – jak złożyć skargę na bank i odzyskać pieniądze. Warto również pamiętać, że nowe regulacje konsumenckie wzmacniają pozycję klienta banku – piszemy o tym szerzej w artykule o nowej ustawie o kredycie konsumenckim i dyrektywie CCD2.
Wszystkie bieżące informacje o zmianach w prawie bankowym i kredytowym w 2026 roku znajdziesz w naszej rubryce Newsy bankowe i prawo kredytowe.
Podsumowanie
Weryfikacja odbiorcy przelewu to realny krok w stronę bezpieczniejszej bankowości, ale w Polsce wciąż znajdujemy się w okresie przejściowym. Przelewy w euro są już chronione od października 2025 roku, natomiast na pełną ochronę przelewów złotowych trzeba będzie poczekać do 9 lipca 2027 roku. Do tego czasu najskuteczniejszą tarczą pozostaje zdrowy rozsądek, dokładne sprawdzanie danych odbiorcy i ograniczone zaufanie wobec nietypowych próśb o pilny przelew.
Czy weryfikacja odbiorcy przelewu obowiązuje już w Polsce dla złotówek?
Nie. Obecnie obowiązek ten dotyczy w Polsce wyłącznie przelewów w euro realizowanych w ramach SEPA (od 9 października 2025 r.). Dla przelewów krajowych w złotych termin wdrożenia to 9 lipca 2027 roku.
Co się stanie, jeśli system VOP wykryje niezgodność danych odbiorcy?
Bank wyświetli ostrzeżenie informujące o braku lub częściowej zgodności danych, jednak nie zablokuje automatycznie przelewu. Decyzję o kontynuowaniu lub anulowaniu transakcji podejmuje klient.
Czy bank odpowiada za przelew wykonany na błędny numer konta?
Co do zasady bank realizuje przelew na podstawie numeru rachunku (IBAN), a nie nazwy odbiorcy, i nie ponosi odpowiedzialności za rozbieżność między tymi danymi, jeśli numer konta był prawidłowy. Dlatego kluczowe jest dokładne sprawdzenie numeru konta przed zatwierdzeniem przelewu.
Jak zgłosić oszustwo związane z przelewem bankowym?
Należy niezwłocznie skontaktować się z infolinią banku w celu próby wstrzymania środków, złożyć reklamację, a także zgłosić sprawę na policji. Jeśli bank odmówi pomocy, można skierować skargę do Rzecznika Finansowego.
Czy weryfikacja odbiorcy przelewu obejmie też przelewy natychmiastowe?
Tak, mechanizm VOP jest ściśle powiązany z rozwojem przelewów natychmiastowych w Unii Europejskiej i docelowo ma obejmować zarówno przelewy standardowe, jak i natychmiastowe, niezależnie od waluty transakcji.