Jak odzyskać pieniądze po przelewie do oszusta podszywającego się pod kontrahenta

Czy można odzyskać pieniądze po przelewie na konto oszusta podszywającego się pod kontrahenta?

Wyobraź sobie sytuację: prowadzisz firmę, a zaufanie do partnerów biznesowych to podstawa. Nagle otrzymujesz maila łudząco podobnego do korespondencji od twojego kontrahenta z prośbą o zmianę numeru konta do płatności. Wszystko wygląda wiarygodnie, a ty – działając rutynowo – zlecasz przelew.

Po kilku dniach okazuje się jednak, że pieniądze trafiły na konto oszusta podszywającego się pod kontrahenta. Faktura była fałszywa, numer rachunku nie należy do twojego partnera biznesowego, a ty stoisz przed dramatycznym pytaniem: czy można odzyskać te pieniądze?

To koszmar każdego przedsiębiorcy. Sytuacja wydaje się bez wyjścia, ale nie wszystko jest stracone. Choć proces bywa wymagający, istnieją konkretne ścieżki działania, które mogą pomóc w odzyskaniu środków lub zminimalizowaniu strat po takim oszustwie.

Oszustwa typu BEC (Business Email Compromise) stały się codziennością w biznesie. Przestępcy perfekcyjnie naśladują adresy e-mail, szablony faktur i styl komunikacji kontrahentów. Każda minuta po wykryciu błędu ma znaczenie – czas dosłownie oznacza pieniądze.

Pierwsze kroki po przelewie na konto oszusta

Gdy tylko zorientujesz się, że padłeś ofiarą oszustwa, działaj natychmiast. Od szybkości twojej reakcji zależy, czy w ogóle będzie szansa na odzyskanie pieniędzy. Zaniedbanie pierwszych godzin po wykryciu błędu może zamknąć najważniejsze możliwości.

Oszustwa polegające na podszywaniu się pod kontrahentów często wychodzą na jaw dopiero wtedy, gdy prawdziwy partner pyta o brak płatności. Wtedy okazuje się, że przelew poszedł na inny numer rachunku, a ty musisz błyskawicznie uruchomić procedury kryzysowe.

Natychmiastowy kontakt z bankiem

Pierwszym i absolutnie kluczowym krokiem jest kontakt z bankiem, z którego wyszedł przelew. Nie odkładaj tego na później, nie czekaj na „wyjaśnienia” z kontrahentem – liczy się każda minuta.

1. Zadzwoń na infolinię banku

Nie wysyłaj maili i nie korzystaj z czatu – dzwoń bezpośrednio na infolinię. To jedyna droga, aby natychmiast zgłosić próbę oszustwa i poprosić o wstrzymanie lub cofnięcie przelewu. Konsultant może od razu sprawdzić status transakcji i podjąć pierwsze działania.

1. Zgłoś próbę oszustwa i poproś o reakcję

Wyraźnie powiedz, że padłeś ofiarą oszustwa polegającego na podszyciu się pod kontrahenta. Bank uruchomi swoje wewnętrzne procedury. Jeśli przelew nie został jeszcze rozliczony międzybankowo, jest szansa, że środki uda się zatrzymać po stronie banku nadawcy.

1. System OGNIVO – blokada na koncie odbiorcy

Twój bank może skorzystać z systemu OGNIVO, który służy do szybkiej komunikacji między bankami. W praktyce oznacza to przesłanie do banku odbiorcy informacji o podejrzanej transakcji i prośbę o zablokowanie środków na rachunku oszusta. Jeżeli pieniądze nie zostały jeszcze wypłacone lub przelane dalej, bank odbiorcy ma możliwość ich blokady.

Pamiętaj jednak, że bank ma ograniczone możliwości działania, zwłaszcza gdy pieniądze zostały już wypłacone lub przetransferowane. Zgodnie z przepisami, jeżeli przelew jest już zaksięgowany, bank nie może go jednostronnie cofnąć bez zgody odbiorcy. Jego rola sprowadza się wtedy do współpracy z innymi bankami i organami ścigania.

Zgłoszenie sprawy na policję lub do prokuratury

Równolegle z kontaktem z bankiem powinieneś zgłosić sprawę na policję lub bezpośrednio do prokuratury. To nie tylko twoje prawo, ale i konieczny krok, aby państwo mogło uruchomić narzędzia prawne i śledcze.

Organy ścigania są jedynymi podmiotami, które mogą żądać od banków pełnych danych właściciela rachunku, na który trafiły środki. Bez formalnego zawiadomienia twoje możliwości dochodzenia roszczeń są znacznie ograniczone.

Jak przygotować się do zgłoszenia?

1. Zbierz wszystkie dowody

Przygotuj kompletny pakiet dokumentów, które pokazują, że doszło do oszustwa:

• fałszywą fakturę albo mail z prośbą o zmianę numeru rachunku,
• potwierdzenie wykonania przelewu z twojego banku,
• korespondencję z prawdziwym kontrahentem (przed i po zdarzeniu),
• wszelkie dodatkowe informacje techniczne, np. nagłówki wiadomości e-mail, logi systemowe, dane z systemu księgowego.

Im pełniejsza dokumentacja, tym łatwiej będzie organom ścigania ocenić skalę i charakter przestępstwa.

1. Złóż zawiadomienie o przestępstwie

Udaj się na komisariat policji i złóż zawiadomienie o możliwości popełnienia przestępstwa oszustwa, wskazując na art. 286 Kodeksu karnego. W treści zawiadomienia jak najdokładniej opisz:

• przebieg zdarzeń,
• moment, w którym zauważyłeś nieprawidłowości,
• działania podjęte w banku,

• szacowaną kwotę szkody.

• Odbierz numer sprawy

Poproś o potwierdzenie przyjęcia zawiadomienia oraz numer sprawy. Będzie on potrzebny do dalszej komunikacji z bankiem i innymi instytucjami. Numer sprawy często przyspiesza przepływ informacji między organami ścigania a bankami.

Co dzieje się dalej z pieniędzmi?

Po wykonaniu przelewu na konto oszusta podszywającego się pod kontrahenta dalszy los środków zależy w dużej mierze od tego, jak szybko zareagujesz i jakie kroki podejmą bank oraz organy ścigania. Kluczowe jest ustalenie, czy środki zostały już podjęte przez oszusta, czy nadal znajdują się na koncie.

Jeżeli bank odbiorcy zablokował pieniądze na rachunku, zwykle kontaktuje się z jego właścicielem. Czasem zdarza się, że rachunek należy do osoby, która również padła ofiarą przestępstwa i nieświadomie użyczyła swoich danych (tzw. „słup”).

Gdy właściciel rachunku również jest ofiarą

Zdarzają się sytuacje, w których właściciel rachunku, na który trafiły twoje środki:

• nie był świadomy, że uczestniczy w oszustwie,
• udostępnił dane logowania osobom trzecim,
• został wykorzystany jako element większego schematu.

W takich przypadkach dobrowolny zwrot pieniędzy jest stosunkowo bardziej prawdopodobny. Bank, organy ścigania i sam właściciel rachunku mogą współpracować przy przywróceniu środków na twoje konto.

Gdy mamy do czynienia ze świadomym oszustem lub „słupem”

Znacznie trudniej jest, gdy rachunek bankowy:

• należy do przestępców,
• lub do osoby, która świadomie udostępnia konto za wynagrodzenie.

W takich przypadkach dobrowolny zwrot praktycznie nie wchodzi w grę. Środki mogą zostać błyskawicznie wypłacone gotówką, przelane dalej, rozdrobnione na wiele rachunków. Wtedy główne działania przenoszą się na grunt postępowania karnego i potencjalnych roszczeń cywilnych.

Rola prokuratury, sądu i organów ścigania

Po zgłoszeniu sprawy na policję jest ona przekazywana do prokuratury, która nadzoruje dalsze postępowanie. To na tym etapie wykorzystywane są uprawnienia państwa do zbierania dowodów, ustalania sprawców i zabezpieczania mienia.

Uprawnienia prokuratury i policji

Prokurator ma możliwość:

• zwrócenia się do banku o ujawnienie danych właściciela rachunku, na który trafiły środki – na podstawie art. 106a Prawa bankowego;
• żądania od banku historii rachunku, danych logowań, informacji o dalszych przelewach;
• zabezpieczenia mienia podejrzanego, jeżeli uda się go zidentyfikować i ustalić, że posiada środki lub inne aktywa.

Jeśli na blokowanym rachunku wciąż znajdują się środki, prokurator może podjąć działania zmierzające do ich zabezpieczenia na poczet przyszłego obowiązku naprawienia szkody.

Udział pokrzywdzonego w postępowaniu karnym

Jako przedsiębiorca, który stracił pieniądze po przelewie na konto oszusta:

• możesz uzyskać status pokrzywdzonego,
• masz prawo wglądu do części akt sprawy (w granicach określonych przepisami),
• możesz na etapie postępowania sądowego złożyć wniosek o naprawienie szkody.

Jeżeli sprawca zostanie wykryty i stanie przed sądem, w wyroku karnym może zostać zawarte orzeczenie o obowiązku zwrotu pieniędzy na twoją rzecz. To ważne, ponieważ część roszczeń możesz wówczas zrealizować w ramach jednego postępowania karnego, bez konieczności prowadzenia oddzielnej sprawy cywilnej.

Roszczenia cywilne – gdy droga karna nie wystarcza

Nawet jeśli postępowanie karne okaże się mało skuteczne lub przewlekłe, nadal masz możliwość dochodzenia swoich praw na drodze cywilnej. Nie musisz czekać na zakończenie sprawy karnej, aby podjąć działania w sądzie cywilnym.

Pozew o zwrot nienależnego świadczenia

Jeżeli uda się zidentyfikować osobę, na której konto trafiły twoje pieniądze, możesz wytoczyć pozew o zwrot nienależnego świadczenia. Podstawę prawną stanowi tu art. 405 Kodeksu cywilnego dotyczący bezpodstawnego wzbogacenia.

W praktyce oznacza to, że:

• wykazujesz, że twoje środki trafiły na rachunek pozwanego bez ważnej podstawy prawnej,
• domagasz się zwrotu całej kwoty przelewu wraz z ewentualnymi odsetkami,
• powołujesz się na fakt, że druga strona uzyskała korzyść twoim kosztem, nie mając do niej prawa.

Postępowanie egzekucyjne z udziałem komornika

Jeżeli uzyskasz prawomocny wyrok zasądzający zwrot pieniędzy, ale dłużnik nie zwróci ich dobrowolnie, możesz:

• złożyć wniosek o wszczęcie egzekucji komorniczej,
• wskazać znane ci składniki majątku dłużnika (rachunki, nieruchomości, ruchomości).

Skuteczność tego etapu zależy jednak od tego, czy oszust lub „słup” rzeczywiście ma majątek, który można zająć. W wielu przypadkach przestępcy oficjalnie nie posiadają wartościowych aktywów, co utrudnia realne odzyskanie należności.

Jak zmniejszyć ryzyko – zabezpieczenia na przyszłość

W praktyce biznesowej najważniejsza jest prewencja. Odzyskanie pieniędzy po przelewie na konto oszusta podszywającego się pod kontrahenta jest trudne i długotrwałe. Znacznie lepiej zainwestować czas w procedury, które zminimalizują szansę, że do takiej sytuacji w ogóle dojdzie.

Podwójna weryfikacja danych do przelewu

Wprowadź w firmie zasadę, że żadna zmiana numeru rachunku kontrahenta nie jest akceptowana wyłącznie na podstawie e-maila. Zawsze:

• weryfikuj taką prośbę telefonicznie,
• korzystaj z numeru telefonu znanego z wcześniejszej współpracy, a nie z nowego numeru podanego w podejrzanej wiadomości,
• potwierdzaj zmiany również po swojej stronie księgowej.

Tylko taka dwustopniowa weryfikacja znacząco zmniejsza ryzyko skutecznego ataku BEC.

Szkolenia i procedury wewnętrzne

Zadbaj o edukację zespołu, zwłaszcza osób odpowiedzialnych za:

• księgowość,
• obsługę płatności,
• kontakt z kontrahentami.

Pracownicy muszą wiedzieć:

• jak wyglądają typowe fałszywe maile z fakturami,
• na jakie szczegóły zwracać uwagę (literówki w adresach, zmiana tonu komunikacji, nowe numery kont),
• w jaki sposób zgłaszać podejrzane wiadomości.

Warto wdrożyć formalne procedury zatwierdzania płatności, np.:

• obowiązek akceptacji przez dwie osoby przy przelewach powyżej określonej kwoty,
• odrębny tryb weryfikacji dla płatności na nowy lub zmieniony rachunek.

Zabezpieczenia techniczne i ubezpieczenie

Inwestuj w:

• aktualne oprogramowanie antywirusowe i antyspamowe,
• filtry chroniące przed phishingiem,
• bezpieczne rozwiązania pocztowe i systemy archiwizacji korespondencji.

Rozważ także ubezpieczenie cybernetyczne, które może obejmować:

• straty finansowe poniesione w wyniku ataków typu BEC,
• koszty czynności wyjaśniających i prawniczych,
• wsparcie w obszarze IT i odzyskiwania danych.

Dla wielu firm polisa tego rodzaju staje się dodatkową tarczą ochronną w realiach rosnącej cyberprzestępczości.

Podsumowanie – czy da się odzyskać pieniądze po przelewie na konto oszusta?

Na pytanie czy można odzyskać pieniądze po wykonaniu przelewu na konto oszusta podszywającego się pod kontrahenta nie ma jednej, prostej odpowiedzi. Jest to możliwe, ale sukces zależy od:

• szybkości twojej reakcji,
• działań podjętych przez banki (w tym wykorzystania systemu OGNIVO),
• skuteczności organów ścigania i prokuratury,
• realnych możliwości dochodzenia roszczeń w postępowaniu karnym i cywilnym.

Im szybciej zgłosisz sprawę do banku oraz na policję, tym większe masz szanse na zablokowanie środków i ich odzyskanie. Każde opóźnienie działa na twoją niekorzyść i zwiększa prawdopodobieństwo, że pieniądze znikną bezpowrotnie.

Pamiętaj, że choć odzyskanie środków jest skomplikowane i często długotrwałe, nie jesteś pozbawiony narzędzi prawnych. Równocześnie jako przedsiębiorca powinieneś traktować bezpieczeństwo finansowe i cyberbezpieczeństwo jako kluczowy element zarządzania firmą.

Buduj procedury, szkol zespół, weryfikuj zmiany danych do przelewów i rozważ dodatkowe formy ochrony. To najlepsza strategia, aby nigdy nie musieć sprawdzać w praktyce, jak trudne bywa odzyskiwanie pieniędzy po przelewie na konto oszusta podszywającego się pod kontrahenta.