Letnie upały sprawiają, że jesteśmy leniwi. To właśnie na tym lenistwie polegają oszuści. Wiedzą, że w lipcu i sierpniu nasza czujność jest obniżona. Wynik? Fala wyrafinowanych kampanii phishingowych wymierzonych w klientów banków. Przynęta jest zawsze taka sama. Otrzymujesz telefon od osoby, która przedstawia się jako pracownik Twojego banku. Mówi, że w tej chwili osoba atakująca wysysa pieniądze z Twojego konta. Prosi Cię o podjęcie jednego konkretnego działania, aby to zatrzymać. Zrób to. Myślisz, że oszczędzasz pieniądze.
W rzeczywistości przekazujesz je oszustom.
Smutna rzeczywistość dla wielu ofiar jest taka, że banki często odmawiają zwrotu strat. Przyczyna? Do potwierdzenia przelewu użyłeś „silnego uwierzytelnienia”. Dla działu prawnego banku ten kod lub odcisk palca stanowi dowód autoryzacji transakcji. Nie ma znaczenia, że zostałeś oszukany. Liczy się to, że nacisnąłeś przycisk. W tym przewodniku wyjaśniono, dlaczego tak się dzieje, jakie luki prawne można wykorzystać i jakie kroki należy podjąć, jeśli dasz się nabrać.
Idealny scenariusz: jak wciąga Cię fałszowanie
Rozmowa nie rozpoczyna się losowo. To zaplanowane. Aby ukryć swój numer, oszuści stosują technikę zwaną podszywaniem się (podszywanie się pod numer). Caller ID wyświetla oficjalny numer obsługi klienta Twojego banku. Zaufanie buduje się zanim zostanie wypowiedziane pierwsze słowo.
Oszust ma już pewne dane. Być może kupił Twoje informacje w ciemnej sieci. Zna twoje nazwisko. Twój domowy oddział. Twoje ostatnie nawyki związane z wydatkami. Ten szczegół ma kluczowe znaczenie dla oszustwa. Tworzą sztuczną potrzebę. “Widzimy podejrzany login z innego kraju. Blokujemy Twoją kartę, ale musimy zweryfikować Twoją tożsamość, aby zapobiec zablokowaniu.”
Potem następuje zwrot akcji. „Dla bezpieczeństwa swojego konta otwórz aplikację bankową. Musisz autoryzować kontrolę bezpieczeństwa.” Lub gorzej: „Dodaj tego beneficjenta, aby powstrzymać oszustwo”.
Otwierasz aplikację. Widzisz znajomy interfejs. Postępujesz zgodnie z instrukcjami. Wpisujesz PIN lub skanujesz odcisk palca. Myślisz, że walczysz z hakerem. W rzeczywistości wyrażasz zgodę na przelew na konto oszusta.
Według Observatoire de la sécurité des moyens de paiement oszustwa oparte na manipulacji kosztowały ostatnio Francję 382 mln euro, jak podaje Observatoire de la sécurité des moyens de paiement. Stanowi to 32% wszystkich oszustw płatniczych. Pułapka działa, ponieważ wykorzystuje Twoją chęć ochrony swoich aktywów. Potwierdzając czynność, technicznie potwierdzasz przepływ środków. Pieniądze opuszczają Twoje konto i drzwi się zamykają.
Ściana „rażącego zaniedbania”.
Kiedy znikają pieniądze, pojawia się panika. Znowu dzwonisz do banku. Żądasz zwrotu pieniędzy. Odpowiedź często brzmi stanowcze „nie”.
Bank powołuje się na Silne Uwierzytelnianie (SMA). Jest to proces uwierzytelniania wieloskładnikowego, który obejmuje hasło, dane biometryczne lub hasło jednorazowe. Banki twierdzą, że jeśli wpisałeś kod, oznaczało to, że zamierzałeś wysłać pieniądze. Klasyfikują to jako „rażące zaniedbanie” (grób zaniedbania ). Jeśli dopuściłeś się rażącego niedbalstwa, firma nie poniesie odpowiedzialności. Nie mają obowiązku zwrotu pieniędzy.
I tu zaczyna się batalia prawna.
Ustawodawstwo francuskie, w szczególności art. L. 133-18 Kodeksu transakcji pieniężnych i finansowych, stwarza pewne niuanse. Samo zarejestrowanie autoryzacji płatności nie wystarczy, aby wykazać, że klient działał w złej wierze lub dopuścił się rażącego niedbalstwa. Bank musi udowodnić, że rozumiałeś, co robiłeś.
Jeśli oszust oszuka Cię, myśląc, że blokujesz oszustwo, czy naprawdę wyraziłeś zgodę na przeniesienie? Liczy się intencja. Przejrzystość alertów na ekranie ma znaczenie. Złożoność oszustwa ma znaczenie. Nie wystarczy, że bank powie „kod był poprawny”. Muszą udowodnić, że nie dałeś się zwieść fałszywemu poczuciu bezpieczeństwa.
Jak zakwestionować odmowę
Nie akceptuj początkowej odmowy. Niedawne orzeczenia sądów faworyzują ofiary, które działają szybko i wszystko dokumentują. Sąd Kasacyjny (najwyższy sąd Francji) wydał na przełomie 2024 i 2025 r. orzeczenia, z których wynika, że sama walidacja techniczna nie dowodzi rażącego zaniedbania. Zwłaszcza, gdy oszustwo było wysoce wiarygodne.
Oto Twój plan działania, jeśli zostałeś oszukany.
1. Natychmiast zabezpiecz swoje konto
Zadzwoń do swojego banku pod zweryfikowany numer. Nie z numeru, z którego do ciebie dzwonili. Użyj numeru znajdującego się na Twojej karcie lub na oficjalnej stronie banku. Zatrzymaj wszelki zagrożony dostęp. Zapobiegnie to dalszym szkodom i stworzy oficjalny znacznik czasu zdarzenia.
2. Poproś o zwrot pieniędzy
Poproś swój bank o zainicjowanie obciążenia zwrotnego od banku odbierającego. Jest to mało prawdopodobny wynik, ale należy to zrobić. Im szybciej złożysz wniosek, tym większa szansa, że pieniądze nie zostały jeszcze przekazane dalej.
3. Zbierz dowody
Utwórz sprawę. Zapisz dzienniki połączeń. Rób zrzuty ekranu fałszywych transakcji. Zapisz dokładny czas połączenia i transakcji. Udokumentuj harmonogram. Jeśli bank wysłał Ci ostrzeżenie, które zignorowałeś, zwróć na to uwagę. Jeśli jednak zadzwoni do Ciebie oszust i przekaże fałszywe instrukcje, podkreśl rozbieżność. Musisz udowodnić, że roszczenie o „rażące zaniedbanie” jest słabe.
4. Zapytaj o szczegóły techniczne
Złóż formalny pisemny spór do działu reklamacji banku. Poproś ich, aby wyjaśnili, dlaczego uważają, że zachowałeś się z rażącym niedbalstwem. Niech przedstawią swoje argumenty na piśmie. Często ujawnia to słabe argumenty.
5. Przekaż sprawę rzecznikowi praw obywatelskich
Jeśli bank nalega na odmowę, skontaktuj się z mediatorem bankowym (Médiateur bancaire ). Ta usługa jest bezpłatna. Jest to niezależny organ rozstrzygający spory. W wielu przypadkach groźba procesu mediacji popycha banki do ugody. Jeżeli mediator rozstrzygnie sprawę na Twoją korzyść, bank zazwyczaj się do tego zastosuje.
Podsumowanie
Obecny model sektora finansowego opiera się w dużej mierze na założeniu, że jeśli zostaniesz uwierzytelniony, to naprawdę tego chcesz. Zakłada to istnienie racjonalnych agentów w irracjonalnych sytuacjach. Oszuści są coraz lepsi. Studiują psychologię. Używają pilności, aby ominąć krytyczne myślenie.
Banki powoli dostosowują swoje ramy odpowiedzialności. Chowają się za „silnym uwierzytelnieniem” jako tarczą przed obciążeniami zwrotnymi. Ale prawo się zmienia. Sądy biorą pod uwagę kontekst uwierzytelnienia, a nie tylko sam akt.
Jeśli chcesz zachować bezpieczeństwo, nigdy nie potwierdzaj transakcji podyktowanej przez kogoś przez telefon. Nawet jeśli brzmią profesjonalnie. Nawet jeśli znają twoje imię. Nawet jeśli wydaje się, że cię ratują.
Pozostaje pytanie: czy banki kiedykolwiek przyznają, że technologię można oszukać? Dopóki nie zmienią swoich standardów odpowiedzialności, ciężar zachowania sceptycyzmu spada na Ciebie. A kiedy pułapka zostanie uruchomiona, walcz dokumentacją, a nie pokorą.
