Po podejrzeniu oszustwa najpierw ogranicz dalsze straty: przerwij kontakt ze sprawcą, skontaktuj się z bankiem i zabezpiecz konta. Potem zachowaj dowody i zawiadom organy ścigania. Zgłoszenie podejrzanej strony do CERT Polska pomaga ograniczać zagrożenie, ale nie zastępuje reklamacji bankowej ani zawiadomienia o przestępstwie.
Aktualizacja: 20 października 2026 r. Procedura zależy od tego, co udostępniono i jak wykonano płatność. Poniższa kolejność pomaga uporządkować zdarzenie; nie stanowi obietnicy zwrotu pieniędzy.
1. Ustal, czy doszło do płatności lub przejęcia dostępu
Zapisz, czy tylko otworzyłeś stronę, wpisałeś hasło, przekazałeś kod BLIK, zatwierdziłeś operację czy zainstalowałeś aplikację zdalnego dostępu. Dla banku i dalszej oceny znaczenie mają faktyczne czynności, a nie tylko nazwa oszustwa.
Nie loguj się ponownie przez podejrzany link, żeby sprawdzić, czy nadal działa. Jeśli podejrzewasz przejęcie urządzenia, kontakt z bankiem i zmiany zabezpieczeń wykonuj z bezpiecznego urządzenia.
2. Zgłoś sprawę bankowi bez zwłoki
Poproś o zabezpieczenie odpowiednich usług i sprawdzenie możliwości zatrzymania lub odzyskania przelewu. Jeżeli płatność była kartą, zapytaj o ścieżkę reklamacyjną i chargeback. CERT Polska w poradniku zakupowym zaleca szybkie powiadomienie dostawcy płatności po zakupie w fałszywym sklepie. Źródło: CERT Polska, poradnik bezpiecznych zakupów.
Nie każda płatność do oszusta jest automatycznie nieautoryzowana. Jeśli nie wyraziłeś zgody na konkretną operację, opisz to wyraźnie. Wątpliwości dotyczące autoryzacji wymagają ustalenia przebiegu zdarzenia. Źródło: Rzecznik Finansowy, pytania o nieautoryzowane transakcje.
3. Zabezpiecz dane i konta
Jeżeli podałeś hasło, zmień je przez oficjalny serwis. Sprawdź również inne konta, na których używałeś tego samego hasła. Zwróć uwagę na pocztę elektroniczną, bo służy do odzyskiwania dostępów.
Gdy ujawniono dane identyfikacyjne, rozważ zastrzeżenie numeru PESEL przez oficjalną usługę. To dodatkowe zabezpieczenie, a nie anulowanie już wykonanej płatności. Źródło: Ministerstwo Cyfryzacji, ochrona danych i PESEL.
Przy podejrzeniu nieuprawnionego wykorzystania danych dowodu sprawdź urzędową procedurę zgłoszenia kradzieży tożsamości i unieważnienia dokumentu. Źródło: Gov.pl, zgłoszenie wykorzystania danych.
4. Zgromadź dowody i zgłoś przestępstwo
Przygotuj prostą chronologię oraz:
potwierdzenia płatności, kwoty, daty i dane odbiorcy;
pełny adres strony, link do ogłoszenia i nazwę profilu;
wiadomości, e-maile, numery telefonów i historię rozmów;
numer zgłoszenia w banku oraz odpowiedzi na reklamację;
dane użytej platformy i ewentualnej przesyłki.
Zgłoś podejrzenie przestępstwa policji lub prokuraturze. Nie publikuj w grupach skanów dokumentów ani pełnych danych rachunku. Zachowaj oryginalne pliki, a nie tylko przepisane fragmenty rozmów.
5. Zgłoś stronę lub wiadomość do CERT Polska
Podejrzaną stronę i inne incydenty można zgłosić przez incydent.cert.pl. Podejrzany SMS przekaż w niezmienionej postaci na 8080. Taką drogę wskazują aktualne zasady zgłaszania CERT Polska. Źródło: baza wiedzy CERT Polska.
Dopasuj pierwszą reakcję do tego, co się wydarzyło
Otworzyłeś tylko podejrzany link? Nie wracaj na stronę, żeby testować jej działanie. Ustal, czy wpisywałeś dane, pobierałeś plik lub nadawałeś uprawnienia. Samo kliknięcie nie mówi jeszcze, że doszło do płatności; dalsze działanie zależy od tego, co rzeczywiście zrobiłeś i jakie zauważasz objawy.
Podałeś hasło albo dane karty? Zabezpiecz odpowiednią usługę przez jej oficjalny kanał. Bankowi powiedz, jakie dane ujawniłeś i czy widzisz już operacje. Gdy to samo hasło działało w kilku miejscach, uwzględnij również te konta. Nie traktuj zmiany hasła w jednym serwisie jako sprawdzenia wszystkich pozostałych.
Wykonałeś przelew lub przekazałeś BLIK? Zgłoś konkretną płatność bankowi, podaj czas, kwotę i dostępne dane odbiorcy. Zapytaj o możliwe działania dotyczące tej operacji. Nie czekaj, aż sprzedawca albo konsultant „wyjaśni pomyłkę”, jeżeli masz uzasadnione podejrzenie oszustwa.
Udostępniłeś urządzenie zdalnie? Przerwij połączenie. Kontakt z bankiem i zabezpieczanie dostępów wykonaj z urządzenia, któremu ufasz. Opisz, co rozmówca mógł zobaczyć lub zrobić. W razie wątpliwości dotyczących urządzenia skorzystaj z pomocy technicznej zamiast ponownie wykonywać polecenia nieznanego konsultanta.
Jedna chronologia pomaga kilku odbiorcom
Zapisz w jednym miejscu: początek kontaktu, otrzymaną prośbę, własne czynności, płatności, moment zauważenia problemu i zgłoszenia. Bank potrzebuje informacji o operacjach, policja lub prokuratura o podejrzeniu przestępstwa, a CERT o technicznym zagrożeniu. Ten sam uporządkowany materiał może im pomóc, ale każde zgłoszenie ma inny cel.
Przykład: kupujesz towar po wejściu w reklamę, płacisz, a sklep znika. Zachowaj reklamę, pełny adres sklepu, potwierdzenie zamówienia, płatność i korespondencję. Osobno opisz, czy wpisywałeś dane karty w podejrzanym formularzu. Niewysłany towar i ryzyko ujawnienia danych mogą wymagać równoległego działania.
Jak nie zgubić najważniejszych dowodów?
Zapisuj pełne adresy stron i profili; sama nazwa widoczna w komunikatorze może nie wystarczyć do ich odnalezienia.
Zachowaj rozmowy z datami oraz potwierdzenia płatności. Zrzut ekranu uzupełniaj krótkim opisem, co przedstawia.
Oznacz oddzielnie dowody otrzymane od sprawcy i informacje potwierdzone przez bank lub rzeczywistą platformę.
Zapisz numery zgłoszeń i odpowiedzi. Kolejna osoba powinna widzieć, które kroki już wykonano.
Przygotowując kopie do analizy, ustal bezpieczny kanał przekazania i nie publikuj ich w otwartych komentarzach.
Nie usuwaj konta lub korespondencji wyłącznie ze wstydu albo złości. Jeżeli kontakt ze sprawcą staje się zagrożeniem, bezpieczeństwo ma pierwszeństwo; nie prowadź na własną rękę „śledztwa” wymagającego kolejnych wpłat lub przekazywania danych.
Bank odmówił, sprzedawca milczy: co uporządkować dalej?
Przeczytaj, czego dokładnie dotyczy odpowiedź. Czy bank oceniał nieautoryzowaną operację, reklamację płatności kartą czy możliwość odzyskania zleconego przelewu? Czy sprzedawca odnosi się do zamówienia, czy przesyła ogólny komunikat? Te rozróżnienia pomagają ustalić następny krok i właściwego adresata.
Przygotuj pakiet obejmujący pierwsze zgłoszenie, potwierdzenie złożenia, odpowiedź i brakujące dowody. Nie zmieniaj opisu zdarzenia tylko dlatego, że znalazłeś w internecie inny wzór pisma. Jeżeli początkowo czegoś nie pamiętałeś, uzupełnij relację i wyjaśnij, skąd pochodzi nowa informacja.
Uważaj na kontakt po zgłoszeniu oszustwa
Sprawca może wrócić jako rzekomy pracownik banku, policjant albo osoba oferująca odzysk. Sam fakt, że zna kwotę straty lub nazwę platformy, nie potwierdza jego tożsamości. Zakończ rozmowę i sprawdź kontakt niezależnie. Nie przekazuj kodów ani dostępu do rachunku w celu „zwrotu”.
Masz dokumenty, ale nie wiesz, do kogo skierować dalsze żądanie? W zgłoszeniu do PGW podaj rodzaj zdarzenia, kwotę, sposób płatności i dotychczasowe odpowiedzi. Pozwoli to ustalić zakres możliwej pomocy i potrzebne uzupełnienia, bez obiecywania automatycznego zwrotu.
FAQ
Podałem BLIK. Czy nie ma już sensu zgłaszać sprawy?
Nadal zgłoś zdarzenie bankowi i organom ścigania. Odpowiedzialność i dostępne działania zależą od tego, co dokładnie się wydarzyło. Sama nazwa sposobu płatności nie wystarcza do rzetelnej oceny.
Ktoś chce opłatę za odzyskanie pieniędzy. Co robić?
Nie przekazuj dostępu do banku ani kodów. Sprawdź tożsamość firmy, umowę i zakres pracy. Nie wpłacaj pieniędzy wyłącznie na podstawie obietnicy, że środki już odnaleziono. Przy inwestycjach przeczytaj też poradnik o kryptowalutach i ponownych wyłudzeniach.
Czy samo zgłoszenie do CERT uruchamia zwrot pieniędzy?
Nie. Reagowanie na niebezpieczną stronę to inny proces niż reklamacja płatności i dochodzenie roszczeń.
Kiedy zwrócić się do PGW?
Jeśli po pierwszych zgłoszeniach potrzebujesz uporządkowania dokumentów i oceny możliwej dalszej obsługi, opisz sprawę PGW. Warunki ustalamy po analizie, bez gwarancji odzyskania środków. Telefon/WhatsApp: +48 720 13 14 15, kontakt@e-pgw.pl, www.e-pgw.pl. Biuro: Gwiaździsta 6/5, 53-413 Wrocław, po umówieniu; obsługa online w Polsce. PGW nie jest kancelarią. Czynności zastrzeżone wykonują uprawnieni adwokaci i radcowie prawni.
Więcej o reklamacji do banku po nieautoryzowanej transakcji. Wszystkie materiały: Poradnik.
Materiał ma charakter informacyjny (stan na październik 2026) i nie stanowi porady prawnej, a ocenę Twojej konkretnej sprawy przygotujemy po zgłoszeniu.
Masz taką sprawę?
Warunki współpracy ustalamy po analizie sprawy.