Phishing bankowy? Nie pozwól, by bank sprowadził sprawę do „błędu klienta”.
Jeżeli oszust przejął dane logowania, kartę lub dostęp do aplikacji, liczy się szybka analiza autoryzacji, zabezpieczeń banku i całego przebiegu transakcji.
Najpierw skontaktuj się z Prawnik.one.
Ułożymy kolejność czynności i treść zgłoszeń tak, aby od początku nie osłabić roszczenia wobec banku. Jeżeli dostęp do rachunku nadal jest zagrożony, techniczne zablokowanie bankowości i kart wykonaj równolegle.
Phishing to nie jeden scenariusz. Bank powinien odtworzyć każdy etap.
Fałszywa strona banku, dopłata do przesyłki, wiadomość od „pracownika banku” albo link na portalu ogłoszeniowym mogą prowadzić do przejęcia danych. Sam fakt użycia poprawnego loginu, kodu lub aplikacji nie rozstrzyga jeszcze, że klient świadomie zgodził się na konkretną płatność.
Fałszywy link
Strona łudząco podobna do banku przechwytuje login, hasło lub dane karty.
Podszycie pod bank
Rozmówca wywołuje presję i nakłania do instalacji aplikacji albo zatwierdzania operacji.
Przejęcie autoryzacji
Oszuści wykorzystują kody, powiadomienia push, urządzenie zaufane lub nową sesję.
Uwierzytelnienie nie jest tym samym co autoryzacja.
Bank nie powinien ograniczać odpowiedzi do zdania: „operację zatwierdzono poprawnym kodem”. Trzeba ustalić, czy płatnik faktycznie wyraził zgodę na konkretną transakcję oraz czy bank prawidłowo zastosował wymagane zabezpieczenia.
Ustawa o usługach płatniczych przewiduje co do zasady szybki zwrot kwoty nieautoryzowanej transakcji, z ustawowymi wyjątkami. O wyniku sprawy decydują fakty, dowody i ocena zachowania obu stron — dlatego analizujemy dokumenty, zamiast składać pustą obietnicę.
Przejmujemy sprawę od pierwszej analizy do sporu z bankiem.
Kolejność ma znaczenie. Każdy dokument powinien wspierać jeden spójny opis zdarzeń.
Analiza
Odtwarzamy rozmowy, logowania, autoryzacje i przepływ pieniędzy.
Dowody
Wskazujemy, co zabezpieczyć i o jakie dane wystąpić do banku.
Roszczenie
Budujemy reklamację lub wezwanie wokół naruszeń, nie ogólników.
Spór
Odpowiadamy na odmowę, a gdy trzeba — przygotowujemy drogę sądową.
Nie kasuj śladów. To z nich buduje się sprawę.
Prześlij nam kopie, nie edytuj oryginałów. Pełny materiał pozwala oddzielić działania oszusta od operacji rzeczywiście zatwierdzonych przez klienta.
- e-maile i pełne nagłówki wiadomości
- SMS-y, powiadomienia push i historia połączeń
- potwierdzenia operacji i historia rachunku
- korespondencja oraz decyzja reklamacyjna banku
- informacje o urządzeniach, aplikacjach i zdalnym pulpicie
- zrzuty ekranu fałszywej strony lub rozmowy
Skutek phishingu określa dalsze roszczenie.
Ta strona wyjaśnia mechanizm ataku. Szczegółową ścieżkę dobieramy do tego, co oszust zrobił po przejęciu danych.
Phishing bankowy — najczęstsze pytania
Czy użycie kodu SMS oznacza, że transakcja była autoryzowana?
Nie rozstrzyga tego samo użycie kodu. Trzeba ustalić, jaką operację klient świadomie zatwierdził, co komunikował ekran autoryzacji i jak bank wykazał przebieg uwierzytelnienia.
Czy kliknięcie w fałszywy link zamyka drogę do roszczenia?
Nie automatycznie. Bank może podnosić zarzut rażącego niedbalstwa, ale jego ocena zależy od konkretnych okoliczności, konstrukcji ataku i zastosowanych zabezpieczeń.
Co zrobić, jeśli bank już odrzucił reklamację?
Odmowa nie kończy sprawy. Analizujemy jej uzasadnienie, dokumentację autoryzacji oraz to, czy bank odniósł się do wszystkich istotnych faktów.
Czy najpierw iść na policję?
Najpierw skontaktuj się z nami, aby uporządkować materiał i komunikację. Gdy rachunek nadal jest zagrożony, blokadę dostępu wykonaj niezwłocznie równolegle. Następnie koordynujemy zgłoszenia do banku i organów ścigania.
Źródła: ustawa o usługach płatniczych oraz Rzecznik Finansowy — transakcje nieautoryzowane.
Bank wydał odmowę? To stanowisko banku, nie wyrok w Twojej sprawie.
Prześlij dokumenty. Sprawdzimy mechanizm oszustwa, sposób autoryzacji i argumentację banku. Im szybciej uporządkujemy materiał, tym mniej miejsca zostanie na przypadkowe oświadczenia.
Bezpłatnie oceń sprawę →