Jak odzyskać pieniądze po phishingu - co zrobić krok po kroku

Data ostatniej modyfikacji 10 kwietnia, 2026

Pieniądze zniknęły. Bank został powiadomiony — albo dopiero zostanie. I pojawia się pytanie, które zadaje sobie większość osób w tej sytuacji: czy jeszcze jest szansa, żeby je odzyskać, czy sprawa jest już przegrana?

Jak odzyskać pieniądze po phishingu to w praktyce pytanie nie tylko o samo oszustwo, ale przede wszystkim o to, jak ustawić spór z bankiem. Prawo daje klientowi konkretne narzędzia, ale banki bardzo często odpowiadają schematycznie: powołują się na autoryzację transakcji, silne uwierzytelnienie albo rażące niedbalstwo klienta. Ta strona pokazuje, co zrobić krok po kroku, jak przygotować zgłoszenie i reklamację, jakie dokumenty zabezpieczyć i co oznacza odmowa zwrotu.

To nie jest poradnik o cyberhigienie, tylko praktyczna mapa działań po utracie środków. Jeżeli chcesz od razu przejść do strony usługowej, zobacz także: pomoc po phishingu i nieautoryzowanych transakcjach płatniczych.

Gdzie naprawdę zaczyna się problem

Odzyskanie pieniędzy po phishingu bardzo rzadko zależy tylko od tego, że doszło do oszustwa. Zwykle zależy od tego, jak bank później zakwalifikuje całe zdarzenie.

W praktyce spór ogniskuje się wokół nieautoryzowanej transakcji płatniczej, obowiązku zwrotu środków oraz argumentu o rażącym niedbalstwie. To właśnie te pojęcia pojawiają się najczęściej w odpowiedziach reklamacyjnych banków i to one decydują o tym, czy sprawa kończy się na odmowie, czy dopiero od niej się zaczyna.

zgłoszenie vs reklamacja
obowiązek zwrotu środków
rażące niedbalstwo
co po odmowie banku

Powiązane tematy w sprawach o phishing i odzyskiwanie pieniędzy od banku

Spis treści

Jeżeli po phishingu bank odmawia zwrotu środków albo nie masz pewności, jak poprowadzić sprawę od strony reklamacyjnej i dowodowej, warto zacząć od uporządkowania dokumentów i oceny stanowiska banku.

Prześlij sprawę do analizy

Co zrobić od razu po phishingu i utracie pieniędzy

Pierwsze działania po odkryciu straty mają dwa różne cele, które warto od siebie oddzielić: ograniczenie dalszych szkód i przygotowanie gruntu pod spór z bankiem. Obu nie wolno mylić.

Ograniczenie dalszych szkód

Jeżeli masz podejrzenie, że urządzenie, którego używasz do bankowości, mogło być skompromitowane, przestań z niego korzystać do czasu weryfikacji. Zablokuj kartę, jeśli transakcja dotyczyła płatności kartą. Jeżeli dane logowania trafiły do oszusta, zmień je z innego urządzenia i zabezpiecz dostęp do poczty e-mail powiązanej z bankiem.

Natychmiastowe zgłoszenie do banku

Niezwłocznie zgłoś bankowi, że doszło do nieautoryzowanej transakcji. Ustawa o usługach płatniczych przewiduje termin 13 miesięcy od dnia obciążenia rachunku, ale praktycznie zwłoka może później utrudniać spór. Najlepiej zrobić to pisemnie — przez bankowość elektroniczną, e-mail lub w oddziale z potwierdzeniem.

Zabezpieczenie śladów zdarzenia

Równolegle zabezpiecz wszystko, co dokumentuje mechanizm oszustwa: zrzuty ekranu fałszywej strony, wiadomości SMS lub e-mail, historię połączeń, treść rozmów i historię rachunku. To właśnie te materiały później często decydują o jakości reklamacji i dalszej argumentacji.

Szersze omówienie mechanizmu sporu znajdziesz także tutaj: phishing i nieautoryzowane transakcje płatnicze – co warto wiedzieć.

Jak zgłosić phishing do banku

Zgłoszenie do banku i reklamacja to dwa odrębne kroki. Część klientów je miesza, a to potem komplikuje całą sprawę.

Co powinno znaleźć się w zgłoszeniu

Zgłoszenie powinno zawierać datę i godzinę odkrycia zdarzenia, krótki opis tego, co się stało, kwotę i datę zakwestionowanej transakcji oraz dane pozwalające ją zidentyfikować. Celem zgłoszenia jest uruchomienie mechanizmu ochrony przewidzianego dla klienta, który twierdzi, że doszło do nieautoryzowanej transakcji.

Dlaczego szybkość ma znaczenie

Bank bardzo często później analizuje nie tylko sam mechanizm oszustwa, ale również zachowanie klienta po jego wykryciu. Im szybciej następuje zgłoszenie, tym trudniej budować narrację, że klient działał biernie albo nie dochował podstawowej staranności po odkryciu straty.

Reklamacja do banku po phishingu – co powinna zawierać

Reklamacja to formalny dokument. Słabo przygotowana reklamacja daje bankowi wygodną przestrzeń do schematycznej odpowiedzi. Dobrze przygotowana zmusza go do odniesienia się do konkretnych okoliczności.

Elementy dobrej reklamacji

Reklamacja powinna zawierać opis zdarzenia z chronologią, wskazanie konkretnych transakcji, podstawę prawną żądania oraz jednoznaczne żądanie zwrotu środków. W praktyce warto jasno zaznaczyć, że klient nie wyraził świadomej zgody na wykonanie transakcji i że mechanizm zdarzenia miał charakter oszustwa.

Reklamacja a zawiadomienie o przestępstwie

Zawiadomienie o przestępstwie składa się do Policji lub prokuratury. Jest to krok odrębny od reklamacji do banku. Sam numer sprawy karnej może być później ważny dowodowo, ale nie zastępuje reklamacji i nie uruchamia po stronie banku mechanizmu zwrotu.

Jakie dokumenty zabezpieczyć po phishingu

Dokumentacja jest tym, co odróżnia sprawę z realnym potencjałem od sprawy słabej dowodowo. Ma znaczenie zarówno w postępowaniu reklamacyjnym, jak i później przed Rzecznikiem Finansowym albo sądem.

Co zabezpieczyć od razu

Wiadomości prowadzące do oszustwa, zrzuty ekranu fałszywej strony, historia rachunku, potwierdzenia kontaktu z bankiem, dalsza komunikacja z oszustem, notatka z rozmowy telefonicznej — to podstawowy pakiet materiałów, który warto zebrać możliwie szybko.

Co może być potrzebne później

Na dalszych etapach przydatne mogą być kopie odpowiedzi reklamacyjnych banku, historia wszystkich kontaktów z bankiem, potwierdzenie przyjęcia zawiadomienia o przestępstwie oraz uporządkowany opis zdarzenia w kolejności chronologicznej.

Czy bank musi zwrócić pieniądze po phishingu

To pytanie pojawia się niemal zawsze. Co do zasady po zgłoszeniu nieautoryzowanej transakcji bank powinien uruchomić mechanizm ochrony przewidziany przez ustawę o usługach płatniczych. W praktyce jednak banki często próbują zakwalifikować sprawę inaczej i przesunąć ciężar odpowiedzialności na klienta.

Mechanizm ustawowy

Ustawa o usługach płatniczych, implementująca PSD2, zakłada ochronę klienta po zgłoszeniu nieautoryzowanej transakcji. Jednym z głównych punktów sporu jest to, czy bank może blokować zwrot, powołując się od razu na rażące niedbalstwo klienta, czy też powinien najpierw wykonać obowiązek zwrotu, a dopiero później ewentualnie dochodzić własnych roszczeń.

Co bank robi w praktyce

W praktyce banki często nie zwracają środków niezwłocznie. Zamiast tego czekają do odpowiedzi na reklamację i odmawiają, powołując się na autoryzację transakcji albo rażące niedbalstwo. To właśnie na tym etapie sprawa często przechodzi z prostego zgłoszenia w realny spór prawny.

Czy bank musi zwrócić pieniądze po phishingu – pełniejsze omówienie

Bank odmówił zwrotu i nie wiesz, czy to rzeczywiście zamyka sprawę?

Najczęściej właśnie wtedy warto przeanalizować, czy bank prawidłowo zakwalifikował transakcję i czy argument o autoryzacji albo rażącym niedbalstwie rzeczywiście ma podstawy.

Prześlij odmowę banku

Co zrobić, gdy bank odmówi zwrotu

Odmowa reklamacji nie kończy sprawy. To pierwsze formalne stanowisko banku, bardzo często sformułowane schematycznie i oparte na kilku powtarzalnych argumentach.

Przeczytaj odmowę uważnie

Sprawdź, czy bank odniósł się do konkretnych okoliczności sprawy, czy odpowiedź jest szablonowa, jaki argument wskazuje jako podstawę odmowy i czy rzeczywiście opisuje konkretne fakty świadczące o rażącym niedbalstwie, czy tylko używa tego pojęcia ogólnie.

Odwołanie, Rzecznik Finansowy, sąd

Po odmowie można rozważyć odwołanie wewnętrzne, postępowanie przed Rzecznikiem Finansowym albo drogę sądową. Wybór ścieżki zależy od kwoty, jakości materiału dowodowego i tego, jak bank uzasadnił odmowę.

Bank odmówił zwrotu po phishingu – co dalej

Kiedy odzyskanie pieniędzy po phishingu wymaga pomocy kancelarii

Samodzielna reklamacja bywa uzasadnionym pierwszym krokiem. Ale są sytuacje, w których sprawa wchodzi już na poziom wymagający realnej analizy prawnej i procesowej.

Gdy bank powołuje się na rażące niedbalstwo

To moment, w którym trzeba ocenić, czy argument banku rzeczywiście odpowiada ustawowemu progowi i czy nie został zastosowany zbyt szeroko.

Gdy bank kwestionuje sam fakt nieautoryzowania transakcji

Jeżeli bank twierdzi, że transakcja była prawidłowo autoryzowana, konieczna może być bardziej precyzyjna argumentacja odnosząca się do mechanizmu oszustwa, zgody klienta i sposobu działania banku.

Gdy kwota jest istotna albo sprawa jest złożona

Im wyższa kwota i im bardziej złożony mechanizm zdarzenia, tym większe znaczenie ma właściwe ustawienie sprawy już po odmowie banku.

Sprawdź, kiedy sprawa po phishingu może wymagać dalszych działań wobec banku

Jeżeli bank odmówił zwrotu pieniędzy po phishingu i opiera się na autoryzacji albo rażącym niedbalstwie, warto sprawdzić dokumenty i uzasadnienie odmowy, zanim uznasz sprawę za przegraną.

Prześlij dokumenty do oceny

Powiązane tematy w bazie wiedzy

Poszczególne wątki omówione na tej stronie są rozwinięte w osobnych artykułach:

FAQ – odzyskiwanie pieniędzy po phishingu

Czy po phishingu da się jeszcze odzyskać pieniądze od banku?

Co do zasady taką możliwość trzeba oceniać indywidualnie. Sama utrata środków i nawet sama odmowa banku nie oznaczają jeszcze automatycznie, że sprawa jest przegrana.

Czy zgłoszenie do banku i reklamacja to to samo?

Nie. Zgłoszenie ma poinformować bank o nieautoryzowanej transakcji i uruchomić mechanizm ochrony, a reklamacja jest formalnym pismem, w którym klient precyzyjnie formułuje swoje żądanie i opisuje okoliczności sprawy.

Ile mam czasu na zgłoszenie nieautoryzowanej transakcji?

Co do zasady klient powinien zgłosić nieautoryzowaną transakcję w terminie 13 miesięcy od dnia obciążenia rachunku. W praktyce nie warto jednak zwlekać, bo szybka reakcja ma duże znaczenie dowodowe.

Czy bank może odmówić zwrotu tylko dlatego, że wpisałem kod SMS?

Nie jest to takie proste. W wielu przypadkach trzeba zbadać, co dokładnie klient zatwierdził, w jakich okolicznościach działał i czy bank może skutecznie powoływać się na autoryzację albo rażące niedbalstwo.

Co zrobić, gdy bank odmówi zwrotu pieniędzy po phishingu?

Warto dokładnie przeanalizować uzasadnienie odmowy, ocenić materiał dowodowy i rozważyć dalsze kroki, takie jak odwołanie, postępowanie przed Rzecznikiem Finansowym albo drogę sądową. Ocena zależy od okoliczności konkretnej sprawy.

Kiedy warto skonsultować sprawę z kancelarią?

Najczęściej wtedy, gdy bank powołuje się na rażące niedbalstwo, kwestionuje nieautoryzowany charakter transakcji albo gdy sprawa dotyczy istotnej kwoty i wymaga bardziej precyzyjnej strategii dalszego działania.

Jeżeli po zapoznaniu się z materiałami na tej stronie chcesz omówić swoją sprawę z prawnikiem, CGO Recovery prowadzi tego rodzaju sprawy i oferuje wstępną analizę sytuacji.

Prześlij sprawę do analizy