Zwrot pieniędzy po oszustwie bankowym w 2026 roku – kiedy bank musi oddać środki

Zwrot pieniędzy po oszustwie bankowym w 2026 roku przestał być loterią. Po serii decyzji Prezesa UOKiK z września 2026 wobec czterech dużych banków oraz po głośnej opinii Rzecznika Generalnego TSUE w sprawie C-70/25, klienci, którzy stracili pieniądze w wyniku phishingu, spoofingu lub fałszywego „konsultanta bankowego”, mają dziś znacznie silniejszą pozycję niż jeszcze rok temu. Problem w tym, że banki wciąż bardzo często odmawiają zwrotu środków, powołując się na rzekome „niedbalstwo” klienta. W tym artykule wyjaśniamy, jaka jest podstawa prawna zwrotu, kiedy bank ma obowiązek oddać pieniądze w ciągu jednego dnia roboczego, a kiedy spór trzeba toczyć dalej – i jak zrobić to skutecznie. Więcej analiz prawnych tego typu znajdziesz w naszej Bazie Wiedzy.

Czym jest nieautoryzowana transakcja i dlaczego to kluczowe pojęcie

Z prawnego punktu widzenia kluczowe jest rozróżnienie dwóch pojęć, które banki regularnie mylą (celowo lub nie): autentykacji i autoryzacji. Autentykacja to tylko potwierdzenie, że to Ty logujesz się do aplikacji lub zatwierdzasz operację – np. kodem BLIK, odciskiem palca albo powiadomieniem push. Autoryzacja to coś innego: to Twoja rzeczywista, świadoma zgoda na konkretną transakcję, na rzecz konkretnego odbiorcy i w konkretnej kwocie.

Jeśli oszust, podając się za pracownika banku lub policjanta, przekonał Cię do zatwierdzenia „bezpiecznego przelewu” na inne konto, to technicznie transakcja została autentykowana, ale nie została przez Ciebie autoryzowana w rozumieniu prawa – bo nie wiedziałeś, na co naprawdę się zgadzasz. To rozróżnienie jest fundamentem większości wygranych sporów z bankiem w 2026 roku.

Podstawa prawna: zasada D+1 i limit odpowiedzialności 50 euro

Obowiązek zwrotu środków po nieautoryzowanej transakcji wynika z ustawy o usługach płatniczych z 19 sierpnia 2011 roku. Zgodnie z jej przepisami, po zgłoszeniu przez klienta nieautoryzowanej operacji, bank musi niezwłocznie – najpóźniej do końca następnego dnia roboczego – zwrócić kwotę transakcji lub przywrócić rachunek do stanu sprzed obciążenia. To właśnie potocznie nazywana zasada „D+1”.

Od tej reguły jest tylko jeden realny wyjątek: bank może odmówić, jeśli ma uzasadnione i udokumentowane podejrzenie oszustwa, które zgłosił w formie pisemnej odpowiednim organom ścigania. Co istotne, odpowiedzialność klienta za nieautoryzowane transakcje – na przykład w razie utraty karty – jest co do zasady ograniczona do równowartości 50 euro. Powyżej tej kwoty stratę ponosi bank, chyba że udowodni, że klient działał umyślnie albo dopuścił się rażącego niedbalstwa. Co ważne: to na banku, a nie na kliencie, spoczywa ciężar dowodu.

Wrzesień 2026: UOKiK nakazuje czterem bankom zmienić praktyki

We wrześniu 2026 roku Prezes UOKiK zakończył trwające blisko cztery lata postępowania wobec Alior Banku, mBanku, BNP Paribas oraz Banku Millennium, wydając decyzje zobowiązujące. Urząd zakwestionował trzy praktyki, które powtarzały się w skargach klientów:

• zwracanie pieniędzy tylko tymczasowo, na czas rozpatrywania reklamacji, a następnie ponowne obciążanie rachunku po uznaniu, że klient jednak „autoryzował” operację;
• przekraczanie ustawowego terminu D+1 na zwrot środków;
• traktowanie samej poprawnej autentykacji (np. udanego logowania) jako dowodu autoryzacji transakcji przez klienta.

W efekcie decyzji banki te muszą zmienić procedury i ponownie przeanalizować wcześniej odrzucone reklamacje – w teorii bez konieczności składania nowego wniosku przez poszkodowanego, choć w praktyce warto samodzielnie skontaktować się z bankiem i zażądać pisemnego stanowiska. UOKiK zapowiedział też, że prowadzi kolejnych dziesięć postępowań wobec innych instytucji, więc to prawdopodobnie nie koniec zmian na rynku.

Szara strefa: fałszywy konsultant i opinia TSUE

Najtrudniejsze spory dotyczą scenariusza „fałszywego konsultanta” – gdy oszust dzwoni, podszywając się pod pracownika banku lub policjanta, i nakłania ofiarę do samodzielnego zatwierdzenia przelewu albo instalacji aplikacji do zdalnego pulpitu. Banki chętnie argumentują w takich sprawach, że skoro klient sam zatwierdził operację kodem z aplikacji, to działał z rażącym niedbalstwem. Rzecznik Finansowy od dawna podkreśla jednak, że sam fakt poprawnej autentykacji nie dowodzi świadomej autoryzacji transakcji.

Istotnym głosem w tej dyskusji jest opinia Rzecznika Generalnego TSUE z 5 marca 2026 roku w sprawie C-744/24 (wcześniej C-70/25) – zgodnie z nią bank powinien najpierw zwrócić środki klientowi, a dopiero potem, jeśli uważa, że doszło do rażącego niedbalstwa, dochodzić swoich roszczeń na drodze odrębnego postępowania. To wciąż opinia, a nie prawomocny wyrok, ale sądy krajowe coraz częściej powołują się na taką logikę przy rozstrzyganiu polskich spraw.

Co robić krok po kroku, gdy zauważysz kradzież z konta

Czas działania ma kluczowe znaczenie – zarówno dla odzyskania pieniędzy, jak i dla zablokowania dalszych transakcji. Poniższy plan sprawdza się w zdecydowanej większości przypadków:

• Natychmiast zablokuj dostęp do bankowości elektronicznej i kartę przez infolinię lub aplikację – każda minuta zwłoki to realne ryzyko kolejnych obciążeń.
• Zgłoś nieautoryzowaną transakcję pisemnie (formularz reklamacyjny w aplikacji lub e-mail), opisując dokładnie przebieg zdarzenia – masz na to aż 13 miesięcy od dnia obciążenia rachunku, ale im szybciej, tym lepiej dla szans na odzyskanie środków.
• Złóż zawiadomienie o popełnieniu przestępstwa na policji – numer sprawy przyda się zarówno w reklamacji, jak i w ewentualnym postępowaniu u Rzecznika Finansowego.
• Zbieraj dowody: zrzuty ekranu rozmów, historię połączeń, treść SMS-ów – to one najczęściej przeważają szalę w sporze o „rażące niedbalstwo”.
• Pilnuj terminu – bank ma 30 dni na odpowiedź na reklamację (w wyjątkowych przypadkach 60 dni, o czym musi Cię poinformować).

Gdy bank odmawia zwrotu – reklamacja, Rzecznik Finansowy i sąd

Jeśli bank odrzuci reklamację, warto zażądać pisemnego uzasadnienia decyzji – to pierwszy krok do dalszej walki. Kolejny etap to bezpłatny wniosek o interwencję do Rzecznika Finansowego, który analizuje sprawę i może wydać stanowisko korzystne dla klienta; wiele banków po takiej interwencji zmienia decyzję bez konieczności procesu sądowego. Jeśli to nie poskutkuje, pozostaje droga sądowa – a biorąc pod uwagę wrześniowe decyzje UOKiK oraz kierunek orzecznictwa unijnego, pozycja procesowa konsumentów w takich sprawach systematycznie się wzmacnia.

Warto też pamiętać, że ryzyko oszustwa rośnie wraz z liczbą kanałów płatności, z których korzystamy na co dzień – dlatego przy wyborze nowego kredytu gotówkowego sprawdzaj wyłącznie oficjalne strony banków lub sprawdzone porównywarki, nigdy linki przesłane w wiadomościach SMS czy e-mail od nieznanych nadawców. Pomocnym narzędziem prewencyjnym jest również mechanizm weryfikacji odbiorcy przelewu (VOP), który ostrzega przed przelewem na niezgodny z danymi numer konta, zanim transakcja zostanie wykonana.

Osoby, które obawiają się, że ich dane zostały wykorzystane także do zaciągnięcia zobowiązania, powinny dodatkowo zapoznać się z zasadami ochrony konsumenta opisanymi w naszym poradniku o prawach konsumenta przy kredycie, a w razie otrzymania nakazu zapłaty od nieznanego wierzyciela – z artykułem o tym, jak wnieść sprzeciw od nakazu zapłaty w terminie dwóch tygodni.

Najczęstsze pytania (FAQ)

Czy bank zawsze musi oddać pieniądze po oszustwie?

Nie zawsze automatycznie, ale co do zasady tak – jeśli transakcja była nieautoryzowana, bank ma obowiązek zwrócić środki do końca następnego dnia roboczego po zgłoszeniu, chyba że udowodni Twoje umyślne działanie lub rażące niedbalstwo. To bank musi to udowodnić, a nie Ty musisz udowadniać swoją niewinność.

Ile czasu mam na zgłoszenie nieautoryzowanej transakcji?

Formalny termin na zgłoszenie roszczenia wynosi 13 miesięcy od dnia obciążenia rachunku, jednak w praktyce im szybciej zgłosisz sprawę, tym większa szansa na zablokowanie kolejnych przelewów i odzyskanie pieniędzy.

Co zrobić, jeśli bank odrzuci moją reklamację?

Zażądaj pisemnego uzasadnienia, a następnie złóż bezpłatny wniosek o interwencję do Rzecznika Finansowego. Jeśli to nie pomoże, pozostaje droga sądowa – wrześniowe decyzje UOKiK oraz najnowsze orzecznictwo unijne wzmacniają pozycję konsumentów w takich sporach.

Czy zatwierdzenie przelewu kodem BLIK oznacza, że sam go autoryzowałem?

Niekoniecznie. Zatwierdzenie kodem potwierdza jedynie autentykację, czyli że to Ty wykonałeś czynność techniczną – nie dowodzi to jednak, że świadomie zgodziłeś się na przekazanie pieniędzy oszustowi, zwłaszcza jeśli zostałeś wprowadzony w błąd co do charakteru operacji.

Których banków dotyczyły wrześniowe decyzje UOKiK?

Postępowania zakończyły się decyzjami zobowiązującymi wobec Alior Banku, mBanku, BNP Paribas oraz Banku Millennium, które muszą zmienić sposób rozpatrywania reklamacji dotyczących nieautoryzowanych transakcji.