Co zrobić po oszustwie — krok po kroku

Jeśli właśnie zorientowałeś się, że ktoś cię oszukał (wysłałeś kod BLIK, podałeś dane logowania na fałszywej stronie albo przelałeś pieniądze na „bezpieczne konto”), liczy się kolejność działań, nie tempo paniki. Najpierw blokujesz dostęp do pieniędzy, potem zgłaszasz sprawę tam, gdzie zostanie faktycznie przeanalizowana, na końcu zabezpieczasz się przed skutkami ubocznymi, takimi jak kredyt wzięty na twoje dane. Poniżej krok po kroku, z konkretnymi numerami i adresami.

1. Zadzwoń do banku i zablokuj dostęp

To robisz w pierwszej kolejności, zanim jeszcze zaczniesz gdziekolwiek pisać zgłoszenia. Zadzwoń na infolinię swojego banku (numer jest na odwrocie karty i w aplikacji mobilnej) i powiedz wprost: doszło do nieautoryzowanej transakcji, chcę zablokować dostęp do konta i kartę. Bank może natychmiast zawiesić dalsze operacje, czasem też cofnąć jeszcze niezaksięgowaną transakcję.

Jeśli straciłeś kartę fizycznie albo obawiasz się, że ktoś zna jej dane, zadzwoń też pod (+48) 828 828 828. To całodobowy, bezpłatny numer Systemu Zastrzegania Kart prowadzonego przez Związek Banków Polskich. Wystarczy podać nazwę swojego banku, a system połączy cię z jego centrum zastrzeżeń, więc nie musisz w tym momencie szukać właściwej infolinii. Po weryfikacji karta danego banku zostaje zablokowana od razu. Jeśli masz karty w kilku bankach, zgłoszenie trzeba powtórzyć osobno dla każdego z nich, bo system łączy z jednym bankiem na raz.

Jeśli sprawa zaczęła się od telefonu „z banku”, który prosił o podanie kodu z SMS-a albo o zainstalowanie aplikacji do zdalnego pulpitu, to nie przypadek, tylko rozpoznany wzorzec, opisany szerzej w naszej bazie oszustw: oszustwo na pracownika banku. Podobnie jeśli ktoś wyłudził kod BLIK, podszywając się pod znajomego na Facebooku czy OLX. Ten mechanizm jest opisany w wyłudzenie kodu BLIK. Znajomość tego mechanizmu ułatwi ci opisanie sytuacji w zgłoszeniu do banku i na policji.

2. Zgłoś sprawę na policji

Zawiadomienie o przestępstwie możesz złożyć w dowolnej jednostce policji, nie musi to być rewir najbliższy miejscu zamieszkania. Jeśli sprawa jest w toku (np. oszust wciąż próbuje wyciągnąć od ciebie kolejne przelewy albo grozi), dzwoń pod numer 997 (policja) albo 112 (ogólny alarmowy). Jeśli pieniądze już zniknęły i nie ma zagrożenia „na żywo”, zawiadomienie możesz złożyć spokojnie, osobiście lub pisemnie — mailem, faksem albo pocztą, z podpisem.

Nie musisz mieć stuprocentowej pewności co do sprawcy ani jego danych. W zawiadomieniu opisujesz zdarzenie: co się stało, kiedy, w jaki sposób doszło do przelewu czy podania danych. Przygotuj wcześniej:

• adres strony internetowej, na którą wszedłeś (jeśli dotyczy),
• kopie SMS-ów, maili, wiadomości z Messengera czy WhatsAppa,
• numer konta, na które poszły pieniądze,
• potwierdzenia przelewów albo wypłat z bankomatu,
• jeśli podałeś dane logowania na fałszywej stronie — jej dokładny adres i zrzuty ekranu (mechanizm takich stron opisujemy w fałszywe strony logowania do banku).

Sprawy związane z cyberprzestępczością (phishing, fałszywe platformy inwestycyjne, oszustwa „na inwestycję”) można też zgłosić do Centralnego Biura Zwalczania Cyberprzestępczości przez formularz na cbzc.policja.gov.pl. Pełną listę instytucji i sposobów zgłaszania różnych typów oszustw zebraliśmy w osobnym poradniku: gdzie zgłosić oszustwo.

3. Zastrzeż numer PESEL

Jeśli oszust zna twój PESEL, numer dowodu albo inne dane osobowe, zastrzeż PESEL, zanim ktoś zdąży wziąć na niego kredyt czy pożyczkę. Usługa jest darmowa. Masz trzy drogi:

• aplikacja mObywatel — na liście usług wyszukaj „Zastrzeż PESEL”, zaloguj się profilem zaufanym, e-dowodem albo bankowością elektroniczną i potwierdź,
• strona gov.pl (serwis mObywatel.gov.pl) — zaloguj się profilem zaufanym, bankowością elektroniczną lub e-dowodem i wybierz opcję „Zastrzeż PESEL”,
• urząd gminy lub miasta — osobiście, z dowodem osobistym, jeśli wolisz załatwić to bez internetu.

Kanały elektroniczne działają całą dobę, również w weekendy; w urzędzie ograniczają cię jego godziny otwarcia. Zastrzeżenie zaczyna obowiązywać natychmiast po zatwierdzeniu. Banki, SKOK-i i firmy pożyczkowe mają obowiązek sprawdzać status PESEL w rejestrze przed udzieleniem kredytu, więc to realna bariera, nie tylko formalność na papierze. Trzeba jednak liczyć się z tym, że zastrzeżony PESEL może utrudnić niektóre operacje we własnym banku, np. większą wypłatę gotówki w placówce. Cały proces, razem z tym, jak cofnąć zastrzeżenie, opisujemy w poradniku jak zastrzec PESEL.

4. Zgłoś oszustwo do CERT Polska

Jeśli dostałeś podejrzanego SMS-a z linkiem — do „dopłaty do paczki”, „weryfikacji konta” czy fałszywego powiadomienia od banku — prześlij go dalej, jako zwykłą wiadomość, na darmowy numer 8080. To numer CERT Polska (zespołu działającego przy NASK), który analizuje wzorce takich wiadomości i pomaga blokować kolejne fale tej samej kampanii.

Fałszywą stronę internetową, phishingowy e-mail albo link do złośliwego oprogramowania zgłaszasz przez formularz na incydent.cert.pl: wybierasz typ zgłaszającego (np. „osoba fizyczna”), kategorię incydentu i opisujesz sprawę. To zgłoszenie nie zastępuje zawiadomienia na policję. Działa równolegle, jego celem jest zdjęcie fałszywej strony i ostrzeżenie innych, a nie ściganie sprawcy.

5. Złóż reklamację w banku — jak odzyskać pieniądze

To najważniejszy krok, jeśli chodzi o odzyskanie środków, i tu liczy się czas. Zgodnie z ustawą o usługach płatniczych z 19 sierpnia 2011 roku (art. 44), na zgłoszenie nieautoryzowanej transakcji masz 13 miesięcy od dnia obciążenia konta. Po tym terminie roszczenie wobec banku wygasa. W praktyce im szybciej zgłosisz, tym lepiej: łatwiej o zabezpieczenie środków, zanim oszust je wypłaci lub przeleje dalej.

Zgłoszenie nieautoryzowanej transakcji to formalnie reklamacja. Złóż ją pisemnie (przez aplikację, formularz na stronie banku albo w placówce), opisując dokładnie, co się stało. Jeśli transakcja rzeczywiście była nieautoryzowana (czyli nie ty ją zleciłeś ani świadomie nie zaakceptowałeś), bank ma obowiązek zwrócić środki niezwłocznie, w praktyce zwykle do końca następnego dnia roboczego po zgłoszeniu. Bank może odmówić albo wstrzymać zwrot, jeśli podejrzewa, że sam autoryzowałeś operację (np. świadomie podałeś kod BLIK) albo działałeś z rażącym niedbalstwem. Wtedy sprawa trafia do wyjaśnienia i możesz się od decyzji odwołać.

Co zgłaszasz	Gdzie	Kontakt	Termin
Zablokowanie karty/dostępu	Twój bank / System Zastrzegania Kart	infolinia banku, (+48) 828 828 828	natychmiast
Zawiadomienie o przestępstwie	Policja / prokuratura	dowolna jednostka, 997, 112	jak najszybciej, bez ustawowego terminu
Podejrzany SMS	CERT Polska	SMS na numer 8080	na bieżąco
Fałszywa strona, phishing	CERT Polska	incydent.cert.pl	na bieżąco
Zastrzeżenie PESEL	mObywatel / gov.pl / urząd gminy	aplikacja mObywatel, gov.pl	natychmiast
Reklamacja nieautoryzowanej transakcji	Twój bank	aplikacja, formularz, placówka	do 13 miesięcy od obciążenia konta

6. Sprawdź, czy to znany schemat — zwłaszcza przy inwestycjach

Jeśli straciłeś pieniądze na „inwestycji” (platformie kryptowalutowej, forex czy obietnicy szybkiego zysku), sprawdź, zanim zrobisz cokolwiek dalej, czy dana firma nie figuruje już na liście ostrzeżeń publicznych Komisji Nadzoru Finansowego (dostępnej na knf.gov.pl w sekcji dla konsumentów). Jeśli firma jest na liście, dołącz ten fakt do zawiadomienia na policję: to wzmacnia sprawę i pokazuje, że działanie miało charakter zorganizowany. Mechanizm działania takich platform opisujemy w fałszywe platformy inwestycyjne, a jak samodzielnie zweryfikować firmę inwestycyjną, zanim jej zaufasz — w poradniku jak sprawdzić platformę inwestycyjną. Przyda się to również wtedy, gdy oszust spróbuje wrócić z „propozycją odzyskania środków za opłatą” — to kolejna odsłona tego samego schematu.

7. Zgłoś sprawę do UOKiK, jeśli to nieuczciwa praktyka firmy

Gdy sprawa dotyczy nie tyle przestępstwa, co nieuczciwych praktyk firmy (np. sklep internetowy bierze pieniądze i nie wysyła towaru — mechanizm opisany w fałszywe sklepy internetowe — albo firma pożyczkowa stosuje niedozwolone zapisy w umowie), zadzwoń na infolinię konsumencką 801 440 220 (dni robocze, 10:00–18:00) albo skontaktuj się z miejskim lub powiatowym rzecznikiem konsumentów. UOKiK nie prowadzi za ciebie indywidualnych spraw sądowych, ale zbiera zgłoszenia i na ich podstawie wszczyna postępowania wobec całych firm. Twoje zgłoszenie może być tym, które przeważy szalę.

8. Zbierz dowody, zanim je stracisz

Zanim zaczniesz kasować wstydliwe wiadomości czy blokować numer oszusta, zrób z niego zrzuty ekranu. Zapisz:

• pełną historię rozmowy (SMS, Messenger, telefon — jeśli był nagrywany),
• numer telefonu i konto bankowe, na które poszły pieniądze,
• potwierdzenia przelewów z datą i godziną,
• adres fałszywej strony, jeśli logowałeś się gdzieś poza aplikacją banku.

Te materiały będą potrzebne zarówno na policji, jak i w reklamacji bankowej, a często to one decydują, czy sprawa w ogóle ruszy z miejsca.