Oszustwo internetowe we Włocławku może polegać na wyłudzeniu kodu BLIK, przejęciu konta, podszyciu się pod bank albo nakłonieniu ofiary do wykonania przelewu. Przestępcy wykorzystują presję czasu, emocje i coraz bardziej wiarygodne strony internetowe. Dlatego ofiarą może zostać również osoba zachowująca ostrożność.

Po wykryciu oszustwa liczy się czas. Należy niezwłocznie skontaktować się z bankiem, zabezpieczyć dowody oraz zawiadomić Policję lub prokuraturę.

Kancelaria Doradców Prawnych ELEX we Włocławku pomaga między innymi w:

analizie sposobu przeprowadzenia oszustwa,
przygotowaniu zawiadomienia o podejrzeniu popełnienia przestępstwa,
reprezentowaniu osoby pokrzywdzonej,
przygotowaniu reklamacji do banku,
ocenie odpowiedzialności instytucji finansowej,
dochodzeniu naprawienia szkody od sprawcy,
prowadzeniu postępowania cywilnego.

Czym jest oszustwo internetowe?

Oszustwo internetowe nie stanowi jednego, odrębnego rodzaju przestępstwa. Jest to potoczne określenie różnych czynów popełnianych przy wykorzystaniu internetu, telefonu, komunikatorów, bankowości elektronicznej albo fałszywych serwisów.

Klasyczne oszustwo polega najczęściej na doprowadzeniu innej osoby do niekorzystnego rozporządzenia majątkiem poprzez:

wprowadzenie jej w błąd,
wykorzystanie istniejącego błędu,
wykorzystanie niezdolności do właściwego rozumienia działania.

W zależności od zastosowanej metody zachowanie sprawcy może wypełniać również znamiona oszustwa komputerowego, kradzieży, podszywania się pod inną osobę lub innych przestępstw.

Osoba pokrzywdzona nie musi samodzielnie wskazywać dokładnej kwalifikacji prawnej. W zawiadomieniu najważniejsze jest precyzyjne opisanie zdarzenia i przedstawienie dowodów.

Najczęstsze rodzaje oszustw internetowych

Oszustwo na BLIK

Sprawca przejmuje konto w mediach społecznościowych albo podszywa się pod znajomego. Następnie prosi o pilne przesłanie kodu BLIK.

Może tłumaczyć, że:

zabrakło mu pieniędzy,
nie działa jego bankowość,
musi natychmiast zapłacić za zakupy,
znajduje się w nagłej sytuacji,
nie może samodzielnie wygenerować kodu.

Po otrzymaniu kodu oszust wypłaca pieniądze z bankomatu albo dokonuje płatności. Czasami prosi także o zatwierdzenie kolejnej operacji.

Fałszywy pracownik banku

Oszust dzwoni i przedstawia się jako pracownik banku. Informuje o rzekomym ataku na rachunek, podejrzanym kredycie albo konieczności zabezpieczenia pieniędzy.

Następnie nakłania ofiarę do:

podania danych logowania,
przekazania kodu SMS,
zainstalowania programu do zdalnej obsługi telefonu,
wykonania przelewu na „rachunek techniczny”,
zwiększenia limitów transakcyjnych,
zatwierdzenia operacji w aplikacji bankowej.

Numer telefonu widoczny na ekranie może zostać sfałszowany. Sam fakt, że wyświetla się numer banku, nie potwierdza tożsamości rozmówcy.

Fałszywy sklep internetowy

Strona wygląda jak prawdziwy sklep, ale jej celem jest wyłudzenie pieniędzy albo danych karty.

Sygnałami ostrzegawczymi mogą być:

wyjątkowo niska cena,
brak pełnych danych przedsiębiorcy,
krótko istniejąca domena,
wyłącznie płatność przelewem,
błędy językowe,
skopiowany regulamin,
brak wiarygodnych opinii,
nacisk na natychmiastową płatność.

Oszustwo na portalu ogłoszeniowym

Przestępca wysyła sprzedającemu link do rzekomego odbioru zapłaty lub zamówienia kuriera. Fałszywa strona żąda podania danych karty albo zalogowania się do banku.

W rzeczywistości sprzedający nie otrzymuje pieniędzy. Zamiast tego przekazuje oszustom dane umożliwiające obciążenie rachunku.

Oszustwo inwestycyjne

Ofiara widzi reklamę szybkiego zysku z kryptowalut, akcji albo innego rodzaju inwestycji. Po pozostawieniu numeru telefonu kontaktuje się z nią „doradca”.

Początkowa wpłata jest zwykle niewielka. Następnie oszust:

pokazuje fałszywe zyski,
nakłania do kolejnych wpłat,
prosi o instalację programu zdalnego dostępu,
żąda opłaty za wypłatę środków,
wyłudza dane bankowe.

Widoczny na platformie „stan rachunku” może być jedynie fikcyjną wartością wyświetlaną przez sprawców.

Oszustwo romantyczne

Sprawca nawiązuje relację przez portal społecznościowy lub randkowy. Stopniowo zdobywa zaufanie, a następnie prosi o pieniądze na leczenie, podróż, przesyłkę albo nagły problem.

Takie oszustwa mogą trwać wiele miesięcy. Pokrzywdzeni często wykonują kilka lub kilkanaście przelewów.

Podszywanie się pod urząd, Policję lub firmę kurierską

Ofiara otrzymuje wiadomość o:

niedopłacie do przesyłki,
niezapłaconym mandacie,
zaległości podatkowej,
wstrzymaniu dostawy prądu,
konieczności potwierdzenia tożsamości.

Podany link prowadzi do fałszywej strony płatności lub logowania.

Co zrobić po oszustwie internetowym?

Pierwsze minuty po wykryciu oszustwa

Jeżeli doszło do utraty pieniędzy albo przekazania danych, należy:

natychmiast skontaktować się z bankiem,
zablokować bankowość, kartę lub instrument płatniczy,
poprosić o próbę zatrzymania albo wycofania przelewu,
zmienić hasła z bezpiecznego urządzenia,
wylogować aktywne sesje,
zabezpieczyć wiadomości i potwierdzenia,
zawiadomić Policję lub prokuraturę,
zgłosić stronę albo wiadomość do CERT Polska,
zastrzec numer PESEL, jeżeli ujawniono dane osobowe.

Nie należy czekać na odpowiedź sprawcy ani próbować samodzielnie prowadzić z nim długich negocjacji. Może to dać mu czas na wypłatę lub dalsze przekazanie środków.

Krok 1. Skontaktuj się z bankiem

Zadzwoń na oficjalny numer banku znaleziony na jego stronie, karcie płatniczej albo w aplikacji. Nie korzystaj z numeru lub linku przesłanego przez osobę, która się z Tobą kontaktowała.

Poproś o:

zablokowanie bankowości elektronicznej,
zablokowanie karty,
unieważnienie aktywnych sesji,
zmianę danych dostępowych,
zastrzeżenie instrumentów płatniczych,
próbę zatrzymania przelewu,
kontakt z bankiem odbiorcy,
zarejestrowanie zgłoszenia oszustwa,
wskazanie dalszej procedury reklamacyjnej.

Jeżeli płatność została wykonana kartą, można również zapytać o możliwość zastosowania procedury chargeback. Jej dostępność zależy od rodzaju transakcji, okoliczności i zasad organizacji płatniczej.

Kontakt z bankiem nie zastępuje zawiadomienia organów ścigania.

Krok 2. Zabezpiecz dowody

Nie usuwaj korespondencji, nawet jeżeli jej treść jest dla Ciebie nieprzyjemna lub zawstydzająca. Oszuści wykorzystują emocje właśnie po to, aby ograniczyć reakcję pokrzywdzonego.

Zabezpiecz w szczególności:

zrzuty ekranu rozmów,
wiadomości SMS i e-mail,
pełne adresy e-mail nadawców,
linki do stron,
adresy profili społecznościowych,
numery telefonów,
numery rachunków bankowych,
potwierdzenia przelewów,
historię operacji,
kody transakcji,
dane z ogłoszenia,
regulamin i dane fałszywego sklepu,
potwierdzenie zgłoszenia do banku,
nagrania rozmów, jeżeli zostały legalnie utrwalone,
nazwy zainstalowanych aplikacji.

Wiadomości e-mail warto zachować również w oryginalnej postaci, ponieważ ich nagłówki mogą zawierać informacje przydatne przy ustalaniu źródła wiadomości.

Nie ograniczaj się do wydruków. Zachowaj także elektroniczne kopie dowodów.

Krok 3. Usuń dostęp oszusta do urządzenia

Jeżeli na polecenie rozmówcy zainstalowano program do zdalnego pulpitu lub udostępniania ekranu:

odłącz urządzenie od internetu,
skorzystaj z innego, bezpiecznego urządzenia do kontaktu z bankiem,
zmień hasła,
usuń podejrzane aplikacje,
sprawdź urządzenie przy pomocy aktualnego oprogramowania zabezpieczającego,
rozważ pomoc specjalisty od bezpieczeństwa informatycznego.

Sama zmiana hasła może nie wystarczyć, jeżeli urządzenie nadal pozostaje pod kontrolą sprawcy.

Krok 4. Zastrzeż dokumenty i numer PESEL

Jeżeli oszust otrzymał numer PESEL, zdjęcie dowodu, dane logowania albo inne informacje pozwalające na podszycie się pod ofiarę, warto:

zastrzec numer PESEL w aplikacji mObywatel, serwisie mObywatel, banku lub urzędzie gminy,
zastrzec utracony dowód osobisty,
zmienić hasła do poczty elektronicznej,
włączyć uwierzytelnianie dwuskładnikowe,
sprawdzić historię logowań,
poinformować operatora telefonicznego w przypadku ryzyka przejęcia numeru,
kontrolować rachunki i informacje o nowych zobowiązaniach.

Poczta elektroniczna jest szczególnie ważna. Przejęcie skrzynki może umożliwić resetowanie haseł do innych serwisów.

Krok 5. Zgłoś oszustwo na Policję lub do prokuratury

Zawiadomienie można złożyć w jednostce Policji albo prokuraturze. Nie trzeba znać tożsamości sprawcy ani samodzielnie ustalać konkretnego artykułu Kodeksu karnego.

W zawiadomieniu należy opisać:

kiedy rozpoczął się kontakt,
w jaki sposób działał sprawca,
za kogo się podawał,
jakie informacje przekazał,
jakie dane uzyskał,
jakie operacje wykonano,
jaka kwota została utracona,
do jakiego banku trafiły pieniądze,
jakie działania podjęto po wykryciu oszustwa.

Do zawiadomienia warto dołączyć uporządkowane kopie dowodów oraz spis załączników.

Pomoc w przygotowaniu zawiadomienia znajdziesz na stronie: sporządzanie pism procesowych Włocławek.

Krok 6. Zgłoś incydent do CERT Polska

Podejrzaną stronę lub cyberincydent można zgłosić przez formularz: incydent.cert.pl.

Podejrzane wiadomości SMS zawierające link można przekazać na bezpłatny numer 8080.

Zgłoszenie do CERT Polska może pomóc w ograniczeniu dalszego działania niebezpiecznej strony. Nie zastępuje jednak:

kontaktu z bankiem,
reklamacji,
zawiadomienia Policji,
dochodzenia zwrotu pieniędzy.

Krok 7. Zgłoś oszustwo administratorowi serwisu

Jeżeli oszust wykorzystał portal ogłoszeniowy, sklep, serwis aukcyjny, media społecznościowe albo komunikator, należy powiadomić jego administratora.

Może on:

zablokować konto sprawcy,
zabezpieczyć informacje o logowaniach,
zachować korespondencję,
zablokować kolejne ogłoszenia,
przekazać dane organom ścigania na podstawie odpowiedniego żądania.

Warto zachować numer zgłoszenia oraz otrzymaną odpowiedź.

Czy można odzyskać pieniądze po oszustwie internetowym?

Odzyskanie pieniędzy jest możliwe, ale nie można go zagwarantować. Szanse zależą między innymi od:

czasu reakcji,
rodzaju transakcji,
tego, czy środki nadal znajdują się na rachunku odbiorcy,
możliwości ustalenia sprawcy,
sposobu autoryzacji płatności,
reakcji banku,
zgromadzonych dowodów,
majątku sprawcy.

Możliwe ścieżki działania obejmują:

zatrzymanie albo wycofanie przelewu,
procedurę reklamacyjną w banku,
zwrot nieautoryzowanej transakcji,
chargeback przy płatności kartą,
ochronę kupującego na platformie,
naprawienie szkody w postępowaniu karnym,
pozew cywilny przeciwko sprawcy,
spór z instytucją finansową.

Transakcja nieautoryzowana a przelew wykonany pod wpływem oszustwa

To najważniejsze rozróżnienie w sporach z bankiem.

Transakcja nieautoryzowana

Transakcja może być nieautoryzowana, gdy została wykonana bez zgody posiadacza rachunku.

Przykładem może być sytuacja, w której sprawca:

przejął dane logowania,
samodzielnie zalogował się do bankowości,
wykonał operację bez świadomej zgody klienta,
wykorzystał skradzione dane karty.

Samo zarejestrowanie użycia instrumentu płatniczego nie zawsze wystarcza do wykazania, że klient autoryzował transakcję lub dopuścił się rażącego niedbalstwa.

Przelew autoryzowany pod wpływem oszustwa

Inaczej może zostać oceniona sytuacja, w której klient samodzielnie wpisał dane przelewu i świadomie zatwierdził konkretną operację, ale zrobił to wskutek manipulacji sprawcy.

Dotyczy to często:

przelewu na „bezpieczne konto”,
płatności za fikcyjną inwestycję,
przekazania pieniędzy rzekomemu członkowi rodziny,
zapłaty w nieistniejącym sklepie.

W takiej sprawie przepisy dotyczące automatycznego zwrotu nieautoryzowanej transakcji mogą nie znaleźć bezpośredniego zastosowania. Nie oznacza to jednak, że nie ma innych możliwości działania.

Konieczna jest analiza całego procesu, w tym komunikatów banku, sposobu uwierzytelnienia, mechanizmów bezpieczeństwa i reakcji instytucji na nietypowe operacje.

Kiedy bank może odpowiadać za utracone pieniądze?

Jeżeli transakcja była nieautoryzowana, ustawa o usługach płatniczych przewiduje szczególne zasady odpowiedzialności.

Bank powinien co do zasady zwrócić kwotę nieautoryzowanej transakcji niezwłocznie, najpóźniej do końca następnego dnia roboczego po stwierdzeniu transakcji albo otrzymaniu zgłoszenia.

Od tej zasady istnieją wyjątki. Znaczenie może mieć między innymi:

podejrzenie oszustwa ze strony zgłaszającego,
umyślne naruszenie obowiązków przez klienta,
rażące niedbalstwo,
termin zgłoszenia transakcji,
sposób zabezpieczenia danych uwierzytelniających.

Każda odmowa powinna zostać przeanalizowana indywidualnie. Samo stwierdzenie przez bank, że transakcję poprawnie uwierzytelniono, nie musi jeszcze przesądzać o jej autoryzacji.

W jakim terminie zgłosić nieautoryzowaną transakcję?

Nieautoryzowaną operację należy zgłosić bankowi niezwłocznie po jej wykryciu.

Ustawa przewiduje zasadniczo maksymalny termin 13 miesięcy od obciążenia rachunku. Nie oznacza to jednak, że warto czekać. Opóźnienie może:

zmniejszyć szansę zatrzymania pieniędzy,
utrudnić zabezpieczenie dowodów,
doprowadzić do kolejnych transakcji,
wpłynąć na ocenę zachowania klienta.

Najbezpieczniej zgłosić sprawę natychmiast.

Jak przygotować reklamację do banku?

Reklamacja powinna zawierać:

dane właściciela rachunku,
numery zakwestionowanych transakcji,
daty i kwoty operacji,
dokładny opis zdarzenia,
informację, czy klient udzielił zgody na transakcję,
opis sposobu działania sprawcy,
datę zgłoszenia incydentu bankowi,
żądanie zwrotu pieniędzy,
kopię zawiadomienia organów ścigania,
dowody potwierdzające przedstawione okoliczności.

W przypadku transakcji nieautoryzowanej warto wyraźnie wskazać brak zgody na jej wykonanie. Nie należy ograniczać reklamacji do stwierdzenia, że doszło do „oszustwa”, ponieważ bank może nie przeanalizować właściwego charakteru operacji.

Po nieuwzględnieniu reklamacji można rozważyć:

ponowne wystąpienie do banku z dodatkowymi dowodami,
wniosek o interwencję Rzecznika Finansowego,
postępowanie polubowne,
skierowanie sprawy do sądu.

Postępowanie karne i prawa pokrzywdzonego

Osoba, która straciła pieniądze, może występować w postępowaniu jako pokrzywdzony.

Ma prawo między innymi do:

składania wniosków dowodowych,
ustanowienia pełnomocnika,
otrzymywania określonych decyzji,
zaskarżenia postanowienia o odmowie wszczęcia lub umorzeniu,
uzyskiwania informacji o sprawie,
żądania naprawienia szkody,
działania jako oskarżyciel posiłkowy po wniesieniu aktu oskarżenia.

W sprawach internetowych ważne może być szybkie uzyskanie danych od banków, operatorów i administratorów serwisów.

Informacje o pomocy znajdują się na stronie: reprezentacja pokrzywdzonych w sprawach karnych.

Naprawienie szkody w postępowaniu karnym

Jeżeli sprawca zostanie ustalony, pokrzywdzony może domagać się naprawienia szkody. Sąd karny może nałożyć na sprawcę obowiązek zwrotu utraconych pieniędzy.

Samo skazanie nie oznacza jednak, że pieniądze zostaną natychmiast odzyskane. Znaczenie ma również sytuacja majątkowa sprawcy i możliwość przeprowadzenia egzekucji.

W niektórych przypadkach zasadne może być:

złożenie wniosku o naprawienie szkody,
zabezpieczenie majątku sprawcy,
uzyskanie tytułu wykonawczego,
wszczęcie egzekucji komorniczej.

Postępowanie cywilne przeciwko sprawcy

Niezależnie od postępowania karnego mogą istnieć podstawy do dochodzenia roszczeń cywilnych.

Przed pozwem trzeba ustalić:

tożsamość pozwanego,
podstawę jego odpowiedzialności,
wysokość szkody,
dostępne dowody,
możliwość wykonania przyszłego wyroku.

Jeżeli rachunek wykorzystano jako tzw. konto słupa, należy dokładnie zbadać rolę jego właściciela. Sam fakt, że pieniądze wpłynęły na określony rachunek, nie przesądza jeszcze o pełnym przebiegu oszustwa.

Kancelaria zapewnia także reprezentację przed sądem.

Czy zgłoszenie na Policję gwarantuje odzyskanie pieniędzy?

Nie. Zawiadomienie pozwala wszcząć odpowiednie czynności, ale wynik zależy między innymi od możliwości:

ustalenia sprawcy,
prześledzenia przepływu środków,
zabezpieczenia rachunków,
zgromadzenia dowodów,
odnalezienia majątku sprawcy.

Mimo to zgłoszenie ma duże znaczenie. Dokument z Policji może być potrzebny również w postępowaniu reklamacyjnym z bankiem.

Najczęstsze błędy po oszustwie internetowym

Do najczęstszych błędów należą:

oczekiwanie przez kilka dni na zwrot od sprawcy,
kontaktowanie się wyłącznie przez fałszywy numer banku,
usuwanie wiadomości,
brak zrzutów ekranu,
niezablokowanie bankowości,
pozostawienie programu zdalnego dostępu,
niewymienienie haseł do poczty,
brak zgłoszenia do banku,
brak zawiadomienia Policji,
ograniczenie reklamacji do jednego zdania,
uznanie każdej oszukańczej płatności za transakcję nieautoryzowaną,
rezygnacja po pierwszej odmowie banku,
wpłacanie kolejnych kwot rzekomej firmie odzyskującej pieniądze.

Po oszustwie mogą odezwać się kolejne osoby, które obiecują odzyskanie środków za opłatą. Może to być następny etap tego samego przestępstwa.

Jak ograniczyć ryzyko kolejnego oszustwa?

Warto stosować następujące zasady:

nie podawać kodów BLIK ani kodów SMS,
potwierdzać prośby o pieniądze w rozmowie telefonicznej,
nie instalować programów poleconych przez nieznanego rozmówcę,
sprawdzać adres strony przed logowaniem,
nie logować się do banku przez link z wiadomości,
używać różnych haseł,
włączyć uwierzytelnianie dwuskładnikowe,
ustawić limity transakcji,
aktywować powiadomienia o operacjach,
regularnie kontrolować rachunek,
nie przekazywać danych dowodu niezweryfikowanym podmiotom.

Bank, Policja ani prawdziwy pracownik instytucji nie powinien żądać przekazania hasła do bankowości lub instalacji programu do zdalnego sterowania urządzeniem.

Najczęściej zadawane pytania – FAQ

Czy oszustwo internetowe można zgłosić na Policję?

Tak. Zawiadomienie można złożyć na Policji albo w prokuraturze. Nie trzeba znać danych sprawcy.

Czy zgłoszenie do CERT Polska zastępuje zawiadomienie Policji?

Nie. CERT Polska reaguje na incydenty cyberbezpieczeństwa, ale zgłoszenie nie zastępuje zawiadomienia o przestępstwie ani kontaktu z bankiem.

Czy bank zawsze musi zwrócić pieniądze?

Nie w każdej sprawie. Szczególne zasady zwrotu dotyczą przede wszystkim transakcji nieautoryzowanych. Jeżeli klient sam zatwierdził przelew pod wpływem manipulacji, sytuacja może wymagać innej oceny.

Czy podanie kodu BLIK oznacza, że pieniędzy nie można odzyskać?

Nie można tego przesądzić bez analizy. Znaczenie ma sposób uzyskania kodu, zatwierdzenie operacji, treść komunikatów oraz to, kto faktycznie wykonał transakcję.

Czy można cofnąć przelew?

Bank może podjąć próbę zatrzymania lub odzyskania przelewu, ale nie zawsze jest to możliwe. Należy zgłosić sprawę natychmiast.

Co zrobić po zainstalowaniu programu zdalnego dostępu?

Należy odłączyć urządzenie od internetu, skontaktować się z bankiem z innego urządzenia, zmienić hasła i sprawdzić bezpieczeństwo telefonu lub komputera.

Czy należy zastrzec PESEL?

Tak, jeżeli oszust uzyskał dane mogące posłużyć do podszycia się pod ofiarę lub zaciągania zobowiązań.

Czy można zaskarżyć umorzenie postępowania?

W określonych sytuacjach pokrzywdzony może złożyć zażalenie na odmowę wszczęcia lub umorzenie postępowania. Trzeba zachować termin wskazany w pouczeniu.

Czy można pozwać właściciela rachunku, na który wysłano pieniądze?

Może to być możliwe, ale wymaga ustalenia roli tej osoby oraz podstawy prawnej roszczenia. Sam numer rachunku nie wyjaśnia całego przebiegu zdarzenia.

Jak długo trwa sprawa o oszustwo internetowe?

Zależy to od liczby transakcji, sposobu działania sprawców, przepływu pieniędzy i konieczności uzyskiwania danych od banków, operatorów lub zagranicznych serwisów.

Pomoc prawna po oszustwie internetowym – Kancelaria ELEX Włocławek

Jeżeli straciłeś pieniądze, przekazałeś oszustowi dane albo bank odmówił uwzględnienia reklamacji, warto szybko przeanalizować dostępne możliwości.

Kancelaria Doradców Prawnych ELEX oferuje:

analizę przebiegu oszustwa,
ocenę charakteru transakcji,
przygotowanie zawiadomienia o przestępstwie,
reprezentowanie pokrzywdzonego,
przygotowanie reklamacji do banku,
analizę odmownej odpowiedzi banku,
dochodzenie naprawienia szkody,
reprezentację w postępowaniu cywilnym i karnym.

Umów poradę prawną we Włocławku.

Kancelaria Doradców Prawnych ELEX
ul. Wojska Polskiego 18/3
87-800 Włocławek

Telefon: 539 903 764
E-mail: sekretariat@kancelariawloclawek.pl

Informacje przedstawione w artykule mają charakter ogólny. Nie zastępują analizy prawnej konkretnego zdarzenia.

Podstawa prawna i przydatne strony

Artykuł uwzględnia stan prawny na 5 sierpnia 2026 roku.

Autor wpisu

Kancelaria-administracja

Oszustwo internetowe Włocławek – jak odzyskać pieniądze?