Włamanie na konto bankowe oznacza, że ktoś bez zgody klienta przejmuje dostęp do rachunku lub karty i wyprowadza pieniądze. Opisujemy, co zrobić w pierwszych minutach, kiedy bank musi oddać pieniądze i jak chronić konto.
Co zrobić po włamaniu na konto bankowe
Liczy się czas. Ustawa o usługach płatniczych wymaga, by klient niezwłocznie zgłaszał nieuprawniony dostęp do rachunku lub karty.
- Zablokuj dostęp do bankowości i zastrzeż kartę w aplikacji, serwisie lub na infolinii banku.
- Zgłoś bankowi każdą nieautoryzowaną transakcję. Ustawowy termin to 13 miesięcy, ale zwlekanie tylko szkodzi.
- Zmień dane logowania do banku i poczty. Przy kradzieży telefonu zablokuj też kartę SIM u operatora.
- Zawiadom policję lub prokuraturę i poinformuj bank o tym zgłoszeniu.
- Jeśli wyciekły dane dokumentów, zastrzeż dowód osobisty i numer PESEL.
- Sprawdź swoje dane w BIK, by wykryć kredyty wzięte na cudze nazwisko.
Warto zapisać daty, godziny i kwoty podejrzanych operacji. Ułatwi to zgłoszenie w banku i na policji.
Przed zgłoszeniem lepiej nie usuwać aplikacji ani wiadomości od oszustów. Mogą być dowodem w sprawie.
Krok po kroku opisujemy, jak zgłosić nieautoryzowaną transakcję w aplikacji banku.
Numery alarmowe banków
| Bank | Numer do blokady lub zgłoszenia | Blokada samodzielna |
|---|---|---|
| PKO BP | 800 302 302 | Zastrzeżenie karty w aplikacji, potwierdzone PIN-em |
| Bank Pekao | 519 299 893 – zgłoszenie nieautoryzowanej transakcji | W aplikacji PeoPay i serwisie Pekao24 |
| mBank | mLinia 42 6 300 800 | Blokada transakcji w aplikacji lub serwisie |
| ING Bank Śląski | Telefon alarmowy +48 32 357 00 12 | Blokada dostępu i karty w Moje ING |
| Bank Millennium | Zastrzeżenie karty 24/7: +48 22 598 41 14 | Kontakt > Kliknij i zastrzeż w aplikacji |
| Erste Bank Polska | 1 9999 | Zastrzeżenie karty w aplikacji Erste |
Numer swojego banku warto zapisać w telefonie z wyprzedzeniem. Oszuści podrabiają numery infolinii, dlatego przy podejrzanym połączeniu lepiej się rozłączyć i samodzielnie zadzwonić do banku.
Kiedy bank musi oddać pieniądze
Zasady odpowiedzialności określa ustawa o usługach płatniczych. Przy nieautoryzowanej transakcji bank zwraca kwotę niezwłocznie, najpóźniej do końca następnego dnia roboczego po zgłoszeniu.
Bank musi też przywrócić rachunek do stanu sprzed transakcji. Zwrotu może odmówić tylko przy udokumentowanym podejrzeniu oszustwa ze strony klienta, zgłoszonym na piśmie organom ścigania.
Ciężar dowodu spoczywa na banku. Samo zarejestrowanie użycia karty lub danych logowania nie wystarcza, by uznać transakcję za autoryzowaną.
| Sytuacja | Odpowiedzialność klienta |
|---|---|
| Transakcja po zgłoszeniu utraty, kradzieży lub nieuprawnionego dostępu | Brak, chyba że klient działał umyślnie |
| Użycie zgubionej lub skradzionej karty przed zgłoszeniem | Do równowartości 50 euro |
| Umyślne działanie lub rażące niedbalstwo klienta | Pełna kwota – bank musi to wykazać |
| Bank nie wymagał silnego uwierzytelnienia | Brak, chyba że klient działał umyślnie |
Inaczej wygląda sytuacja, gdy klient sam zleca przelew pod wpływem oszusta. Taka transakcja jest autoryzowana, więc zasada zwrotu do następnego dnia roboczego jej nie obejmuje.
W praktyce banki nie zawsze przestrzegają tych zasad. KNF w sprawozdaniu za 2024 r. wymieniła brak zwrotu w terminie D+1 wśród nieprawidłowości wykrytych w kontrolach banków.
Reklamacja i Rzecznik Finansowy
Jeśli bank nie odda pieniędzy, kolejnym krokiem jest reklamacja. Przy usługach płatniczych bank odpowiada w 15 dni roboczych, a w szczególnie skomplikowanych sprawach najpóźniej w 35 dni roboczych.
Po odrzuceniu reklamacji można złożyć wniosek do Rzecznika Finansowego. KNF nadzoruje banki, ale nie rozstrzyga indywidualnych sporów klientów.
Jak przestępcy włamują się na konta
CERT Polska zarejestrował w 2025 r. 260 783 incydenty. Aż 253 238 z nich to oszustwa komputerowe, w tym 78 391 przypadków phishingu.
- Phishing – fałszywe strony logowania banku, do których prowadzą SMS-y, e-maile i reklamy.
- Vishing – telefon od rzekomego pracownika banku lub policjanta, często z podrobionym numerem infolinii.
- Zdalny pulpit – oszust namawia do instalacji aplikacji, która daje mu kontrolę nad telefonem lub komputerem.
- Złośliwe aplikacje – przechwytują kody SMS i wyświetlają fałszywe okno logowania nad aplikacją banku.
- Fałszywe dopłaty – kilka złotych za przesyłkę lub rachunek, które służą do wyłudzenia danych karty.
Według CSIRT KNF pracownik banku nigdy nie prosi o login i hasło, kod SMS, dane karty, przelew na wskazany rachunek ani instalację aplikacji.
Więcej schematów opisujemy w tekście o oszustwach w bankowości mobilnej.
Jak chronić konto przed włamaniem
- Unikalne hasło do banku i poczty, najlepiej przechowywane w menedżerze haseł.
- Logowanie dwuetapowe wszędzie, gdzie jest dostępne.
- Aplikacje tylko z Google Play lub App Store oraz automatyczne aktualizacje systemu.
- Powiadomienia o transakcjach i niskie limity płatności kartą oraz przelewów.
- Sprawdzanie adresu strony banku przed każdym logowaniem.
- Przekazywanie podejrzanych SMS-ów na numer 8080, obsługiwany przez CERT Polska.
CERT Polska nie zaleca okresowej zmiany hasła. Hasło zmienia się wtedy, gdy istnieje podejrzenie, że ktoś je poznał.
Pełną listę zabezpieczeń zawiera nasz poradnik o bezpieczeństwie bankowości internetowej.
Kradzież danych i kredyty na cudze nazwisko
Przestępcy z dostępem do PESEL i danych dowodu próbują brać kredyty na cudze nazwisko. Według ZBP w II kwartale 2026 r. banki udaremniły 9362 takie próby na łącznie 303,1 mln zł.
Zastrzeżenie numeru PESEL jest bezpłatne. Można je zrobić w mObywatelu, na gov.pl lub w urzędzie gminy, a cofnąć także czasowo.
Przed udzieleniem kredytu banki sprawdzają rejestr zastrzeżeń. Przy zastrzeżonym numerze wstrzymują też na 12 godzin wypłatę gotówki w placówce powyżej trzykrotności płacy minimalnej.
Kradzież dowodu wystarczy zgłosić policji. Dokument zostaje unieważniony z dniem tego zgłoszenia.
BIK udostępnia bezpłatną kopię danych raz na 6 miesięcy. Osoby, które zgłosiły na policji wyłudzenie kredytu, mogą otrzymać Pakiet BIK za 0 zł.
Co zrobić, gdy wyciekły same dane logowania, wyjaśniamy w tekście o kradzieży danych do konta.
Najczęstsze pytania o włamanie na konto bankowe
Przy nieautoryzowanej transakcji bank musi zwrócić kwotę najpóźniej do końca następnego dnia roboczego po zgłoszeniu. Może odmówić przy udokumentowanym podejrzeniu oszustwa ze strony klienta.
Ustawa daje 13 miesięcy od obciążenia rachunku. Zgłoszenie warto jednak złożyć od razu, bo po nim klient co do zasady nie odpowiada za kolejne transakcje.
Tak. Banki zalecają zawiadomienie policji lub prokuratury i przekazanie bankowi informacji o zgłoszeniu. Kradzież dowodu zgłoszona policji powoduje też jego unieważnienie.
CERT Polska tego nie zaleca. Ważniejsze jest unikalne hasło, menedżer haseł i logowanie dwuetapowe, a zmiana hasła przy podejrzeniu, że ktoś je poznał.
Źródła:
- Ustawa o usługach płatniczych (t.j. Dz.U. 2026 poz. 623), art. 15a i art. 40–46
- Ustawa – Prawo bankowe (t.j. Dz.U. 2026 poz. 38), art. 105d
- KNF – Sprawozdanie z działalności UKNF i KNF w 2024 r. (PDF)
- CERT Polska – Raport roczny 2025 (PDF)
- CERT Polska – Zadbaj o bezpieczne hasła
- CSIRT KNF – Voice phishing
- PKO Bank Polski – Jak zablokować lub zastrzec kartę
- Bank Pekao – Jak zgłosić oszustwo
- mBank – kontakt dla klientów indywidualnych
- mBank – Blokada transakcji
- ING Bank Śląski – Pomoc i kontakt
- Bank Millennium – kontakt
- Erste Bank Polska – kontakt
- gov.pl – Zastrzeż swój numer PESEL lub cofnij zastrzeżenie
- gov.pl – Zgłoś utratę lub uszkodzenie dowodu osobistego
- Biuro Informacji Kredytowej – bezpłatna kopia danych
- Biuro Informacji Kredytowej – wsparcie po wyłudzeniu
- ZBP – raport infoDOK, II kwartał 2026 (PDF)
Włamaniom na konto bankowe można zapobiegać, stosując silne hasła, podwójną autoryzację i nie udostępniając swoich danych. Uważam, że ostrożność to podstawa bezpiecznych finansów.
Zgadzam się, że mocnehasła to klucz do bezpieczeństwa konta! Regularna ich zmiana to sprawdzona metoda, żeby zminimalizować ryzyko. Lepiej dmuchać na zimne!
Dobrze, że porusza się temat bezpieczeństwa w bankowości elektronicznej. Często zapominamy o prostych zasadach, takich jak unikanie publicznych sieci Wi-Fi. Warto być czujnym i dbać o swoje dane!
Waśnie z publicznych Wi-Fi? To prawda, kilka razy prawie dałem się nabrać. Od teraz korzystam tylko z własnej sieci i mocnych haseł, wolę być pewny swojego konta!