Bank często odpowiada: użyto prawidłowego loginu, hasła i kodu, więc operacja była autoryzowana. To skrót. Uwierzytelnienie rozpoznaje użytkownika lub narzędzie, a autoryzacja oznacza zgodę płatnika na konkretną transakcję.
Jaka jest różnica między uwierzytelnieniem a autoryzacją?
Dane bezpieczeństwa mogą zostać wyłudzone, przechwycone albo użyte w innym celu, niż rozumiał klient. Poprawny zapis techniczny nie przesądza, że płatnik świadomie zgodził się na daną kwotę i odbiorcę. UOKiK rozróżnia te pojęcia, a bank powinien wykazać autoryzację zgodnie z ustawowymi regułami.
Uwierzytelnienie
Potwierdza dostęp przez hasło, urządzenie, biometrię lub kod.
Autoryzacja
Oznacza zgodę na konkretną operację w uzgodnionej formie.
Socjotechnika
Klient może sądzić, że blokuje oszustwo, zatwierdzając inną czynność.
Ciężar dowodu
Poprawne użycie instrumentu nie dowodzi automatycznie autoryzacji.
Dowody, które trzeba zabezpieczyć
- treść SMS-a lub powiadomienia;
- zrzuty tego, co widział klient;
- nagranie rozmowy z oszustem;
- logi wskazujące faktycznie zatwierdzaną czynność;
- dane urządzenia, IP i sesji;
- pełną odpowiedź reklamacyjną banku.
Jak prowadzimy taką sprawę?
- Odtwarzamy chronologię. Łączymy wiadomości, logi, telefony, operacje i reakcję banku co do minuty.
- Ustalamy właściwą podstawę roszczeń. Nie mylimy autoryzowanego przelewu pod wpływem oszustwa z transakcją nieautoryzowaną ani z wyłudzonym kredytem.
- Żądamy danych źródłowych. Interesują nas logi urządzeń, sesji, zmian bezpieczeństwa i systemu antyfraudowego, a nie standardowa formuła działu reklamacji.
- Konsekwentnie kwestionujemy odmowę. Pierwsza odpowiedź banku nie zamyka sprawy, jeżeli pomija dowody lub obowiązki instytucji.
Najczęstsze pytania
Czy wpisanie kodu zawsze oznacza zgodę?
Nie. Liczy się komunikat, kontekst i czynność powiązana z kodem.
Kto dowodzi autoryzacji?
Dostawcę obciążają szczególne reguły dowodowe; ogólne zapewnienie o systemie nie wystarcza.
Kiedy powinien nastąpić zwrot?
Przy transakcji nieautoryzowanej ustawa przewiduje co do zasady szybki zwrot z określonymi wyjątkami.
Przeczytaj także
Sprawdź nieautoryzowane transakcje i poradnik o zwrocie D+1.
Bank odmówił? To nie jest koniec analizy
Prześlij dokumenty. Ocenimy podstawy roszczeń i wskażemy dowody, których trzeba zażądać.
Bezpłatnie oceń sprawę →Źródła urzędowe
Materiał ma charakter informacyjny. Ocena prawna zależy od dokumentów i okoliczności konkretnej sprawy.