Pieniądze znikają z konta bankowego – co robić w takiej sytuacji?

Jeśli widzisz, że pieniądze znikają z konta bankowego, natychmiast zgłoś nieautoryzowane transakcje do banku i złóż zawiadomienie o przestępstwie na policji. Im szybciej zablokujesz dostęp i zabezpieczysz dowody, tym większa szansa na odzyskanie środków oraz ustalenie sprawcy. W artykule znajdziesz konkretny plan działania krok po kroku i wyjaśnienie, jakie prawa chronią Cię jako klienta banku.

Jak rozpoznać, że pieniądze znikają z konta bankowego?

Nieautoryzowane transakcje najczęściej wychodzą na jaw przy szybkim rzucie oka na historię rachunku. Nagle pojawiają się przelewy, wypłaty z bankomatu lub płatności kartą, których nie kojarzysz, nierzadko w innych miastach niż miejsce Twojego zamieszkania. W 2026 r. znaczna część takich zdarzeń wiąże się z atakami online – złodzieje korzystają z luk w czujności użytkowników, a nie z fizycznego dostępu do portfela.

O typowej sytuacji świadczą powiadomienia SMS z banku o operacjach, których nie zlecałeś. Klienci jednego z banków zgłaszali np. wypłaty po kilkaset do kilku tysięcy złotych z bankomatów w Krakowie, Łodzi, Warszawie i Wrocławiu, mimo że sami przebywali w innych województwach. Taki rozjazd miejsca, czasu i wysokości operacji z Twoimi codziennymi nawykami często wskazuje na zorganizowaną akcję przestępczą, a nie „pomyłkę systemu”.

Sygnałem alarmowym są też tzw. oszukańcze transakcje kartowe w sklepach internetowych, subskrypcje, o których nie pamiętasz, czy przelewy „do własnej dyspozycji”, które w rzeczywistości trafiły na konto pośrednika. Z danych Narodowego Banku Polskiego wynika, że tylko w I kwartale 2024 r. odnotowano około 90,4 tys. nieuprawnionych operacji kartami i ponad 15 tys. przelewów dokonanych bez zgody właściciela rachunku, na łączną kwotę przekraczającą 160 mln zł.

Co zrobić natychmiast, gdy z konta znikają pieniądze?

W takich sytuacjach pierwsza godzina często decyduje o tym, czy da się zablokować kolejne przelewy i zamrozić część środków. Przestępcy potrafią „przepuścić” pieniądze przez kilka rachunków pośrednich, portfele elektroniczne i wypłaty z bankomatu – im dłużej zwlekasz, tym trudniej później prześledzić ich drogę.

Pierwszy front to kontakt z bankiem. Zgłoszenie nieautoryzowanych transakcji uruchamia wewnętrzne procedury bezpieczeństwa: blokadę kart, czasowe zablokowanie dostępu do bankowości internetowej, kontrolę historii logowań oraz urządzeń, z których ktoś wchodził na konto. Drugi front to reakcja karna – zawiadomienie organów ścigania z możliwie precyzyjnym opisem faktów, a nie samych emocji.

Jak zabezpieczyć konto technicznie?

Po zauważeniu brakującej kwoty z rachunku zrób krótki, ale konkretny przegląd sytuacji. Sprawdź, czy przed zniknięciem pieniędzy nie logowałeś się na konto przez nietypowe urządzenie albo publiczną sieć Wi‑Fi, nie klikałeś podejrzanego linku w wiadomości SMS lub e‑mail. Następnie zrób to, co realnie zatrzymuje spiralę strat:

• zadzwoń na infolinię banku lub skorzystaj z całodobowego numeru do zastrzegania kart i poproś o natychmiastową blokadę dostępu,
• zmień hasło do bankowości internetowej i mobilnej na komputerze, który jest sprawdzony pod kątem wirusów,
• wyłącz i ponownie skonfiguruj aplikację mobilną, usuwając „zaufane urządzenia”, których nie rozpoznajesz,
• włącz uwierzytelnianie dwuskładnikowe – jeśli bank oferuje taką opcję, dobrze, by każda operacja wymagała potwierdzenia na osobnym urządzeniu.

Jakie dowody zebrać przed zgłoszeniem?

Postępowanie karne opiera się na faktach – im lepiej je uporządkujesz, tym łatwiej policji i prokuraturze działać. Zanim pójdziesz na komisariat, spróbuj spisać oś czasu zdarzeń: kiedy przyszła pierwsza podejrzana wiadomość, o której godzinie zalogowałeś się do bankowości, kiedy pojawiły się pierwsze nieautoryzowane przelewy. Do tego dorzuć materiał dowodowy w formie cyfrowej i papierowej:

• zrzuty ekranu z historii rachunku z zaznaczonymi podejrzanymi operacjami i ich kwotami,
• SMS‑y i e‑maile, które poprzedziły kradzież – z widocznym numerem telefonu lub adresem nadawcy oraz linkami,
• potwierdzenia transakcji wygenerowane z bankowości internetowej lub aplikacji,
• informację o urządzeniu, z którego logowałeś się do banku (telefon, komputer, system operacyjny).

Gdzie zgłosić nieautoryzowane transakcje?

Zgłoszenie kradzieży pieniędzy z konta zawsze ma dwa kierunki: bank i organy ścigania. Bank bada, czy doszło do nieautoryzowanej transakcji i ma obowiązek odtworzyć stan rachunku, natomiast policja – przyjąć zawiadomienie i podjąć czynności zmierzające do ustalenia sprawcy. W przypadku zorganizowanych akcji, takich jak masowe wypłaty z bankomatów obserwowane u klientów Santander Bank Polska, sprawę koordynuje często Biuro Zwalczania Przestępczości Ekonomicznej KGP, które zbiera zgłoszenia z całego kraju.

Na komisariacie potrzebujesz minimum dokumentów: dowód osobisty, numer rachunku, a jeśli to możliwe także wydrukowaną historię operacji z zaznaczeniem tych, które budzą zastrzeżenia. Policjanci przyjmują zawiadomienie, sporządzają protokół, a później kontaktują się z bankiem i innymi instytucjami, by zabezpieczyć logi, nagrania z monitoringu bankomatów czy dane właścicieli kolejnych rachunków, na które przepływały pieniądze.

Jakie metody wykorzystują cyberprzestępcy do kradzieży z konta?

Zastanawiasz się, jak to możliwe, że ktoś wypłaca gotówkę z Twojego konta, choć karta cały czas leży w portfelu? Albo skąd złodzieje znają login i hasło do bankowości elektronicznej, skoro nigdy nikomu ich nie podawałeś? Źródłem problemu jest zwykle połączenie socjotechniki z cyberzagrożeniami, które przejmują kontrolę nad Twoją sesją w banku.

Najczęściej spotykane scenariusze opierają się na dwóch grupach metod: wyłudzanie danych dostępowych przez phishing i ich kradzież techniczną przez złośliwe oprogramowanie lub urządzenia montowane na bankomatach. Obie ścieżki prowadzą do tego samego – ktoś inny może zlecać w Twoim imieniu przelewy, wypłacać gotówkę lub płacić kartą, zanim zorientujesz się, że coś jest nie tak.

Phishing

Phishing to popularna metoda oszustwa polegająca na wyłudzaniu danych logowania, numerów kart czy kodów SMS przez podszywanie się pod bank, firmę kurierską, portal ogłoszeniowy lub urząd skarbowy. Przestępcy wysyłają wiadomości o dopłacie do paczki, rzekomej blokadzie rachunku, zwrocie podatku albo konieczności „pilnej weryfikacji”. W treści jest link prowadzący do strony łudząco podobnej do bankowej – ale to fałszywy formularz stworzony tylko po to, by przechwycić Twoje dane.

W relacjach klientów często powtarza się ten sam schemat: SMS o dopłacie 2,50 zł do przesyłki, kliknięcie w link, wpisanie danych bankowych, a potem seria przelewów, których właściciel konta nigdy świadomie nie autoryzował. Tego typu ataki potrafią też obchodzić mechanizmy zabezpieczeń, jeśli użytkownik bezrefleksyjnie zatwierdza w aplikacji mobilnej operacje, których treści nawet nie czyta.

Trojan

Złośliwe oprogramowanie typu Trojan działa inaczej niż phishing, choć często zaczyna się podobnie – od podejrzanego załącznika w e‑mailu lub fałszywej aktualizacji oprogramowania. Po uruchomieniu takiego pliku na komputerze, program potrafi podmienić stronę logowania do bankowości elektronicznej na niemal identyczną stronę „podstawioną” przez przestępców. Użytkownik wpisuje login i hasło, przekonany, że loguje się do banku, tymczasem dane trafiają prosto na serwery atakującego.

Zaawansowane trojany potrafią też modyfikować treść przelewu „w locie” – Ty na ekranie widzisz poprawny numer rachunku odbiorcy, ale przeglądarka wysyła do banku już inny, należący do przestępcy. W efekcie nawet czujne spojrzenie na dane przelewu w panelu www nie zawsze wystarcza, jeśli sprzęt jest zainfekowany. Tu znaczenie ma aktualny program antywirusowy oraz zdrowy nawyk: nie otwieraj plików od nieznanych nadawców i nie instaluj „darmowych” aplikacji z niesprawdzonych źródeł.

Nakładki skanujące na bankomatach

W świecie transakcji gotówkowych dużym problemem pozostają nakładki skanujące (skimming) montowane na bankomatach. To fizyczne urządzenia zakładane na czytnik karty lub klawiaturę – wyglądają jak oryginalny element obudowy, ale w rzeczywistości kopiują pasek magnetyczny, dane chipu albo PIN wpisywany przez użytkownika. W jednym z głośnych przypadków, który dotknął klientów Santander Bank Polska, monitoring wykrył przestępcze transakcje kartami w bankomatach „sieci współpracującej”, a bank podejrzewał właśnie instalację takich nakładek.

Jak rozpoznać, że bankomat mógł zostać zmodyfikowany? Czasem wystarczy dotknąć czytnika karty i sprawdzić, czy element nie odstaje lub nie wygląda na niedawno dokręcony. Warto porównać też wygląd urządzenia z innymi maszynami tej samej sieci – inne kolory plastiku, krzywo przyklejony panel czy dodatkowa „ramka” przy klawiaturze powinny zapalić czerwoną lampkę. Jeżeli coś się nie zgadza, lepiej wybrać inny bankomat i zgłosić sprawę bankowi.

Nieotwieranie podejrzanych załączników, uważne czytanie treści SMS‑ów autoryzacyjnych i korzystanie tylko z zaufanych urządzeń do logowania drastycznie zmniejsza ryzyko, że pieniądze znikną z konta w wyniku ataku malware lub skimmingu.

Jakie prawa masz, gdy pieniądze znikają z konta?

Polskie przepisy dość jasno opisują obowiązki banku wobec klienta, który zgłosił nieautoryzowaną operację. Trzonem ochrony jest art. 46 Ustawy o usługach płatniczych z 19 sierpnia 2011 r. Zgodnie z tym przepisem instytucja finansowa ma obowiązek niezwłocznie – najpóźniej następnego dnia roboczego po zgłoszeniu – przywrócić rachunek do stanu, w jakim znajdował się, gdyby operacja nie została wykonana. Mówiąc prościej, bank powinien oddać pieniądze, a dopiero później, jeśli uważa zwrot za nienależny, dochodzić swoich roszczeń od klienta.

Wyjątki istnieją, ale są ściśle ograniczone. Bank może odmówić zwrotu środków, jeśli: zgłosisz zdarzenie po upływie 13 miesięcy od daty transakcji, zgłoszenie zostanie udokumentowane jako próba oszustwa, o czym instytucja zawiadomi organy ścigania. W praktyce odmowy często uzasadnia się rzekomym „rażącym niedbalstwem” klienta, choć sama staranność użytkownika bywa tematem spornym i sądy wielokrotnie stawały po stronie konsumentów.

Ważne jest też rozróżnienie dwóch pojęć, o których wiele osób nie wie: uwierzytelnienie i autoryzacja. To, że operacja została technicznie poprawnie potwierdzona – np. kodem SMS – nie oznacza jeszcze, że rzeczywiście ją świadomie zleciłeś. Dlatego prawidłowe uwierzytelnienie nie może być jedyną podstawą odmowy zwrotu pieniędzy. Jeśli oszust przejął Twoje dane i posłużył się nimi bez Twojej wiedzy, wciąż mówimy o transakcji nieautoryzowanej.

Bank ma obowiązek zwrócić środki za nieautoryzowaną transakcję najpóźniej następnego dnia roboczego po zgłoszeniu, co wynika wprost z art. 46 Ustawy o usługach płatniczych.

Jak poprawnie złożyć reklamację w banku?

Żądanie zwrotu pieniędzy wymaga formalnej reklamacji. Możesz złożyć ją w oddziale, przez bankowość elektroniczną lub listownie – ważne, by jasno opisać, że chodzi o nieautoryzowaną transakcję płatniczą. W treści pisma wskaż numer rachunku, dokładną datę, kwotę i tytuł operacji oraz moment, w którym ją zauważyłeś. Dobrym pomysłem jest dołączenie kopii zawiadomienia z policji lub sygnatury sprawy, jeśli postępowanie już się toczy.

Bank ma 15 lub 30 dni (w zależności od rodzaju sprawy) na odpowiedź na reklamację. Jeśli od razu odmawia i powołuje się na Twoje rzekome niedbalstwo, dobrze jest poprosić o wskazanie konkretnych naruszonych zasad bezpieczeństwa i technicznych dowodów na to, że sam autoryzowałeś operację. Zdarza się, że taka prośba w kolejnym piśmie powoduje zmianę stanowiska instytucji, która woli jednak zwrócić środki, niż tłumaczyć się przed sądem lub organami nadzoru.

Co zrobić, gdy bank odmawia zwrotu środków?

Odmowa nie kończy sprawy. Masz kilka ścieżek, które warto rozważyć równolegle, jeśli reklamacja nie przyniosła efektu:

• zwrócenie się do Rzecznika Finansowego z wnioskiem o interwencję lub postępowanie polubowne,
• złożenie zawiadomienia do Urzędu Ochrony Konkurencji i Konsumentów, jeśli widzisz, że bank stosuje podobną praktykę wobec wielu klientów,
• rozważenie pozwu cywilnego przeciwko bankowi z żądaniem zapłaty utraconej kwoty i odsetek,
• uzupełnienie materiału dowodowego w postępowaniu karnym, by wesprzeć ustalenie sprawcy i ścieżki przepływu środków.

W ostatnich latach UOKiK prowadzi postępowania przeciwko wielu bankom właśnie w związku z odmową zwrotu środków z nieautoryzowanych transakcji i próbą przerzucania całej odpowiedzialności na konsumentów. To pokazuje wyraźnie, że spór z instytucją finansową nie jest z góry przegrany.

Jak zmniejszyć ryzyko, że pieniądze znikną z konta?

Pełnej gwarancji bezpieczeństwa nie da Ci żadne rozwiązanie techniczne. Możesz natomiast znacząco ograniczyć ryzyko, łącząc zdrowy rozsądek, podstawowe środki ostrożności i funkcje, które oferuje Twój bank. Uwierzytelnianie dwuskładnikowe, limity transakcji, powiadomienia SMS i push czy logowanie tylko z zaufanych urządzeń sprawiają, że przestępcom zwyczajnie trudniej zarobić na Twoim koncie.

Warto też spojrzeć na ostatnie głośne przypadki – jak masowe wypłaty z rachunków klientów Santander – jako ostrzeżenie, że zarówno instytucje, jak i organy ścigania (w tym Biuro Zwalczania Przestępczości Ekonomicznej KGP) reagują coraz szybciej, ale Twoja czujność jest pierwszą linią obrony. Bank może mieć zaawansowany monitoring i systemy antyfraudowe, ale to Ty decydujesz, czy klikniesz w link z podejrzanego SMS‑a, czy pobierzesz załącznik z rzekomego urzędu.

Jakie codzienne nawyki najbardziej chronią konto?

Drobne zmiany w sposobie korzystania z bankowości internetowej ograniczają liczbę „okazji” dla oszustów. W praktyce chodzi o kilka prostych zasad, które łatwo wprowadzić na stałe:

• nie otwieraj e‑maili i załączników od nieznanych nadawców, a w przypadku pism z urzędów zawsze weryfikuj sprawę przez oficjalny numer telefonu ze strony instytucji,
• czytaj uważnie treść SMS‑ów autoryzacyjnych – sprawdzaj, czy kwota i dwie pierwsze i trzy ostatnie cyfry numeru rachunku z wiadomości zgadzają się z tym, co widzisz w systemie,
• loguj się do bankowości tylko z własnych, zabezpieczonych urządzeń przez HTTPS i aktualną przeglądarkę,
• regularnie przeglądaj historię rachunku i skonfiguruj powiadomienia o każdej transakcji powyżej ustalonej kwoty.

Jeśli mimo ostrożności zobaczysz kiedyś na ekranie konta brakującą kwotę, nie trać czasu na analizowanie „jak to się stało” w domowych warunkach. Zablokuj dostęp, zgłoś sprawę i zbierz dane – bo im szybciej zareagujesz, tym większa szansa, że Twój rachunek wróci do stanu sprzed ataku.