Z Twojego konta firmowego lub prywatnego w niewyjaśnionych okolicznościach zniknęły pieniądze, a bank z automatu odrzucił reklamację? W piśmie odmownym czytasz, że transakcja została „prawidłowo uwierzytelniona kodem SMS”, więc rzekomo ponosisz pełną odpowiedzialność za „rażące niedbalstwo”? To standardowa taktyka instytucji finansowych. Jednak przepisy, najnowsze wyroki TSUE i polskie sądy stają po stronie ofiar oszustw.
Dowodem na to jest bezprecedensowy wyrok Sądu Okręgowego w Łodzi, który właśnie nakazał bankowi zwrot ponad 100 000 zł na rzecz okradzionego przedsiębiorcy. Jeśli straciłeś środki wskutek cyberataku, phishingu czy wycieku danych z karty, ten artykuł pokaże Ci, dlaczego pierwsza odmowa banku to dopiero początek drogi do odzyskania Twoich pieniędzy.
160 transakcji w nocy do egzotycznych krajów – anatomia przełomowego wyroku
Sprawa, która wstrząsnęła rynkiem bankowym, dotyczyła spółki z o.o. z branży gastronomicznej. Przedsiębiorstwo posiadało pięć kart obciążeniowych. Wskutek wycieku danych jednej z nich, oszuści uzyskali do niej dostęp.
Stan faktyczny brzmi jak koszmar każdego przedsiębiorcy:
- W ciągu pięciu miesięcy wykonano niemal 160 nieautoryzowanych transakcji na mniejsze kwoty.
- Złodzieje operowali nocą, a pieniądze transferowano na rzecz podmiotów z odległych, egzotycznych krajów.
- Z konta zniknęło blisko 100 000 zł.
- Bank nie zareagował: Algorytmy antyfraudowe nie uznały 160 nocnych operacji w egzotycznych krajach za podejrzane. Bank nie zablokował karty ani nie ostrzegł klienta.
Gdy przedsiębiorca złożył reklamację, spotkał się ze standardową procedurą zniechęcania. Bank twierdził, że transakcje były rzekomo „autoryzowane”. Sąd Okręgowy w Łodzi szybko obalił tę argumentację. Sędzia wprost wskazał, że to na banku ciąży bezwzględny obowiązek udowodnienia, że to klient dokonał autoryzacji, a samego twierdzenia o wysłaniu SMS-a nie można uznać za twardy dowód.
Masz problem z bankiem, który zrzucił na Ciebie winę za cyberatak? Nie przyjmuj odmowy za pewnik. Skontaktuj się z naszą kancelarią – bezpłatnie ocenimy szanse na odzyskanie Twoich środków.
Błąd banków numer 1: Mylenie uwierzytelnienia z autoryzacją
Dlaczego banki tak często przegrywają w sądach, choć na etapie przedsądowym prężą muskuły? Zazwyczaj celowo zacierają różnicę między dwiema kluczowymi definicjami z Ustawy o usługach płatniczych (UUP) – uwierzytelnieniem i autoryzacją.
Z punktu widzenia prawa, sam fakt, że w systemie bankowym „zgodził się” PIN, hasło lub ktoś wpisał kod z SMS-a, to tylko uwierzytelnienie. Aby bank był zwolniony z odpowiedzialności, musi dojść do autoryzacji, czyli wydania przez Ciebie świadomej zgody. Zobacz, jak kolosalna to różnica:
Tabela Premium: Uwierzytelnienie a Autoryzacja – poznaj swoje prawa
| Cecha | Uwierzytelnienie | Autoryzacja |
| Definicja w języku potocznym | Techniczne „wpuszczenie” do systemu. Potwierdzenie tożsamości poprzez wpisanie hasła, PIN-u lub biometrię. | Świadome, dobrowolne zatwierdzenie konkretnego zlecenia na konkretną kwotę do konkretnego odbiorcy. |
| Czy zwalnia bank z obowiązku zwrotu? | NIE. Samo techniczne użycie danych logowania przez oszusta nie obciąża Ciebie. | TAK. Jeśli bank udowodni, że to Ty z pełną świadomością zleciłeś przelew (nie będąc zmanipulowanym). |
| Ciężar dowodu (Art. 46 UUP) | Bank udowadnia, że system technicznie zarejestrował poprawne dane. | Bank musi udowodnić (np. logami IP, nagraniami), że to faktycznie Ty złożyłeś oświadczenie woli. |
| Stanowisko Sądów (m.in. SN) | Fakt wysłania SMS-a uwierzytelniającego nie jest dowodem na udzielenie autoryzacji. | Udowodnienie autoryzacji to obowiązek banku. Zwykły zrzut ekranu z systemu to zazwyczaj za mało. |
Magiczna zasada D+1: Kiedy bank musi zwrócić pieniądze?
Zgodnie z polskim i europejskim prawem (dyrektywa PSD2, implementowana m.in. w art. 46 UUP), w przypadku wystąpienia nieautoryzowanej transakcji obowiązuje tzw. zasada D+1.
Oznacza to, że bank ma obowiązek zwrócić kwotę nieautoryzowanej transakcji najpóźniej do końca następnego dnia roboczego (D+1) od momentu, w którym zgłosiłeś kradzież. Prawo opiera się na mechanizmie: „najpierw oddaj klientowi pieniądze, potem prowadź dochodzenie”.
Bank może zgodnie z prawem wstrzymać ten zwrot zaledwie w dwóch wyjątkowych sytuacjach:
- Kiedy upłynęło ponad 13 miesięcy od kradzieży (dlatego kluczowy jest czas zgłoszenia).
- Kiedy bank złoży zawiadomienie do prokuratury z twardymi dowodami, że sam próbujesz go oszukać (wyłudzenie).
Rażące niedbalstwo to już nie wymówka (Najnowsze orzecznictwo TSUE)
Ulubioną formą obrony banków jest wmawianie klientom tzw. „rażącego niedbalstwa” (np. argumentując, że klient pobrał złośliwą aplikację w trakcie rozmowy z fałszywym konsultantem).
Rok 2025 i 2026 przyniosły trzęsienie ziemi za sprawą wyroków Trybunału Sprawiedliwości Unii Europejskiej (m.in. ważna linia orzecznicza z C-665/23 oraz stanowiska z C-70/25). Konkluzja płynąca z luksemburskiego Trybunału jest miażdżąca dla banków: Zasada zwrotu D+1 obowiązuje nawet w przypadku podejrzenia rażącego niedbalstwa.
Bank musi w pierwszej kolejności zwrócić Ci środki do końca następnego dnia, a dopiero potem – jeśli uważa, że dopuściłeś się rażącego niedbalstwa – może wystąpić przeciwko Tobie na drogę cywilną. Przepisy zakazują przerzucania ciężaru oszustwa na konsumenta z pominięciem natychmiastowego zwrotu. Co istotne – sprawa z Łodzi wyraźnie udowadnia, że tarcza ta rozciąga się w dużej mierze także na rachunki firmowe.
Checklista Premium: Co zrobić, gdy z konta bezprawnie zniknęły pieniądze? Pierwsze 24 godziny
Szybkość reakcji ma kluczowe znaczenie zarówno dla zatrzymania oszustów, jak i dla późniejszego sukcesu na sali sądowej. Działaj metodycznie.
- [ ] 1. Natychmiast zablokuj kanały płatności: Zadzwoń na oficjalną infolinię banku. Zastrzeż karty, zablokuj dostęp do bankowości elektronicznej i zmień hasła do poczty e-mail powiązanej z bankiem.
- [ ] 2. Złóż twardą reklamację ze wskazaniem zasady D+1: Nie używaj sformułowań typu „chciałbym poprosić o analizę”. Zgłoś wprost: „Oświadczam, że transakcje z dnia X nie były przeze mnie autoryzowane. Żądam zwrotu utraconych środków najpóźniej do końca następnego dnia roboczego (D+1), stosownie do art. 46 Ustawy o usługach płatniczych.”
- [ ] 3. Zgłoś sprawę na Policję: Zdobądź pisemne potwierdzenie złożenia zawiadomienia o podejrzeniu popełnienia przestępstwa. To kluczowy dowód dla banku i Rzecznika Finansowego.
- [ ] 4. Zabezpiecz własne dowody: Wykonaj zrzuty ekranu fałszywych wiadomości, zachowaj billingi i historię przeglądarki. Nie formatuj zainfekowanego telefonu ani komputera – może on posłużyć jako dowód w sprawie z pomocą biegłego z zakresu informatyki.
- [ ] 5. Jeśli bank odmówi (a prawdopodobnie odmówi) – skonsultuj sprawę: Złóż wniosek do Rzecznika Finansowego, co przerywa bieg przedawnienia. Przede wszystkim jednak przekaż sprawę do weryfikacji adwokatowi lub radcy prawnemu doświadczonemu w sporach z bankami.
Ile kosztuje sprawa w sądzie przeciwko bankowi?
Często klienci boją się pozwać bank, obawiając się gigantycznych kosztów sądowych. Pamiętaj jednak o zasadach:
- Opłata sądowa (wpis) wynosi zazwyczaj 5% wartości przedmiotu sporu (np. okradziono Cię na 50 000 zł – opłata sądowa wyniesie 2 500 zł).
- W przypadku konsumentów, jeśli kwota sporu przekracza 20 000 zł, często obowiązuje zryczałtowana oplata w wysokości 1000 zł (na podstawie znowelizowanej ustawy o kosztach sądowych z zakresu praw konsumentów).
- W przypadku wygranej – bank jest zobowiązany zwrócić Ci koszty opłaty sądowej, a także koszty zastępstwa procesowego (wynagrodzenia pełnomocnika, którego opłaciłeś wg minimalnych stawek określonych rozporządzeniem Ministra Sprawiedliwości). Ustawowe odsetki za opóźnienie wygenerowane w czasie procesu, a także podczas bezprawnej odmowy zwrotu, powiększają zasądzoną na Twoją rzecz pulę.
Podsumowanie: Nie odpuszczaj bankowi
Powyższy wyrok Sądu Okręgowego w Łodzi udowadnia jedną niezaprzeczalną prawdę – nie musisz zgadzać się na arbitralne decyzje systemu bankowego. Skoro potężne korporacje muszą oddać ponad 100 000 zł w przypadku przedsiębiorcy, tym bardziej zobowiązane są chronić majątek prywatnych konsumentów.
Nie daj się zastraszyć rzekomym „rażącym niedbalstwem” czy zapewnieniami banku o „bezbłędności” ich systemów SMS. Prawo bankowe ewoluuje błyskawicznie, a luki w bezpieczeństwie banków muszą być opłacane przez banki, a nie przez ofiary cyberprzestępców.
Odblokuj swoje środki już dziś. Jeśli bank odmówił Ci zwrotu środków po nieautoryzowanych transakcjach na koncie lub karcie, skontaktuj się z naszym zespołem prawnym. Przeprowadzimy szybki audyt Twojej sprawy i pomożemy pociągnąć bank do odpowiedzialności. Czas ucieka, a Twoje pieniądze mogą nadal zostać odzyskane!