Článek
Stačí jeden pohled do mobilního bankovnictví. Platba za 3 490 Kč, obchodník, kterého neznáte, a čas, kdy jste s kartou vůbec nic nedělali. První reakce bývá jednoduchá: peníze jsou pryč. Jenže u skutečně neautorizované platební transakce české i evropské právo počítá s tím, že velkou část rizika nenese automaticky klient.
Klíčové slovo je právě „neautorizovaná“. Pokud někdo použije vaši ztracenou kartu, okopíruje její údaje nebo se k účtu dostane způsobem, o kterém jste nevěděli, platí jiný režim než ve chvíli, kdy jste sami podvodníkovi poslali peníze nebo vědomě potvrdili konkrétní platbu. Tyto situace vypadají na výpisu podobně, právně ale podobné být nemusí.
Základní pravidlo: klient nese nejvýš ekvivalent 50 eur
Zákon o platebním styku říká, že při neautorizované transakci způsobené použitím ztraceného nebo odcizeného platebního prostředku či jeho zneužitím může plátce nést ztrátu do částky odpovídající 50 eurům. Evropská pravidla používají stejný strop.
Ani tato spoluúčast ale neplatí vždy. Pokud jste ztrátu, odcizení nebo zneužití nemohli před platbou zjistit a nejednali jste podvodně, zákon připouští, že klient nenese ani těchto 50 eur. Typickým příkladem může být klonování karty nebo napadení účtu, o kterém uživatel před první podezřelou platbou neměl jak vědět.
Další důležitá brzda přichází po nahlášení. Pokud jste ztrátu či zneužití platebního prostředku bance oznámili, ztrátu z následných neautorizovaných plateb už za běžných podmínek nenesete. Právě proto má rychlá blokace karty tak velký význam.
Banka má u skutečně neautorizované platby jednat velmi rychle
Zákon nejde jen po tom, kdo nakonec škodu ponese. Ukládá také rychlou nápravu. Pokud byla provedena neautorizovaná transakce, poskytovatel má účet uvést do stavu, jako by k odepsání nedošlo, nebo částku vrátit – zpravidla nejpozději do konce následujícího pracovního dne poté, co transakci zjistí nebo mu ji klient oznámí.
Výjimkou je situace, kdy má poskytovatel důvod se domnívat, že klient jednal podvodně; zákon pro takový případ stanoví zvláštní postup. To je ale něco jiného než prosté tvrzení „platba prošla přes kartu, takže máte smůlu“.
Pokud klient tvrdí, že transakci neautorizoval, zákon navíc staví na poskytovatele důkazní povinnost v tom smyslu, že musí doložit, že transakce byla ověřena, správně zaznamenána a zaúčtována a nebyla ovlivněna technickou poruchou nebo jinou závadou. Samotná existence záznamu o platbě tedy spor automaticky nekončí.
Pět minut po zjištění platby může rozhodnout víc než hodina debat
První krok je zmrazit nebo zablokovat kartu a okamžitě kontaktovat banku. Pokud máte důvod se domnívat, že podvodník získal i přístup k mobilnímu či internetovému bankovnictví, neřešte jen kartu – s bankou zablokujte i napadený přístup. Česká národní banka doporučuje při podvodu jednat okamžitě a současně zjistit, zda se podezřelé platby ještě dají zastavit.
Druhý krok je reklamace konkrétní transakce. Nestačí jen kartu vypnout a doufat, že se platba sama vrátí. Bance výslovně oznamte, že danou platbu považujete za neautorizovanou, uveďte částku, čas, obchodníka a proč jste ji nemohli autorizovat vy.
Třetí krok je uložit důkazy. Udělejte si screenshot výpisu, podvodné SMS, e-mailu, falešné stránky nebo konverzace. Pokud jste někomu zadali údaje karty nebo instalovali podezřelou aplikaci, řekněte bance přesně co a kdy. Zamlčení nepříjemného detailu může později reklamaci zkomplikovat víc než samotná chyba.
Čtvrtý krok je změnit hesla tam, kde mohl útočník získat přístup. Začněte bankovnictvím a e-mailem, protože e-mail bývá klíčem k obnově dalších účtů. Pokud jste stejné heslo používali jinde, změňte ho i tam.
Pátý krok je policie. ČNB při podezření na podvod doporučuje kontaktovat nejen banku, ale také Policii ČR a dodat jí informace o způsobu útoku a vzniklé škodě. U větší částky nebo organizovaného phishingu je to krok, který má smysl udělat hned, ne až po týdnu.
Krádež karty, phishing a „bezpečný účet“ nejsou totéž
Nejjednodušší případ je fyzická krádež karty. Pokud ji někdo použije bez vašeho souhlasu, jde typicky o neautorizované transakce a řeší se výše popsaný režim odpovědnosti.
Složitější je phishing, při kterém podvodník získá karetní nebo přihlašovací údaje. Pokud následné platby provede sám a vy je vědomě neschválíte, stále může jít o neautorizované transakce. Banka však bude zkoumat, jak k úniku údajů došlo a zda klient neporušil své povinnosti úmyslně nebo z hrubé nedbalosti.
Nejtěžší je situace, kdy podvodník oběť přesvědčí, aby sama zadala převod na „bezpečný účet“ nebo potvrdila platbu v mobilní aplikaci. Tady už nelze automaticky spoléhat na stejný režim jako u ukradené karty. ČNB upozorňuje, že potvrzení silného ověření může podle konkrétních okolností vést i k závěru o hrubé nedbalosti a ztráta pak může zůstat na klientovi.
Právě proto je při reklamaci zásadní popsat, co jste skutečně udělali. „Někdo mi vzal peníze“ je pocitově přesné, ale banka bude řešit, zda jste transakci vůbec neautorizovali, nebo jste podvodem manipulovaní autorizovali něco, o čem jste se domnívali, že je bezpečné.
Hrubá nedbalost může zlomit ochranu 50 eur
Limit 50 eur není absolutní štít. Zákon výslovně říká, že klient může nést ztrátu v plném rozsahu, pokud ji způsobil podvodným jednáním nebo tím, že úmyslně či z hrubé nedbalosti porušil své povinnosti při ochraně platebního prostředku a bezpečnostních prvků.
Co je hrubá nedbalost, se neposuzuje jednou univerzální větou. Záleží na konkrétních okolnostech. ČNB například varuje před potvrzováním nevyžádaných požadavků na vícefaktorové ověření a připomíná, že uživatel má před potvrzením zkontrolovat parametry platby. Samotná chyba ještě nemusí být automaticky hrubou nedbalostí, ale slepé schvalování cizí platby může být pro reklamaci zásadní problém.
Na reklamaci nečekejte. Zákon zná i třináctiměsíční strop
Zákon říká, že neautorizovanou nebo nesprávně provedenou transakci je třeba oznámit poskytovateli bez zbytečného odkladu poté, co se o ní dozvíte. Vedle toho stanoví nejzazší lhůtu 13 měsíců od odepsání částky. Třináct měsíců proto není doporučená doba na rozmyšlenou – je to vnější strop.
Pokud banka reklamaci zamítne, není tím spor automaticky uzavřen. ČNB dlouhodobě uvádí, že klient se může po neúspěšné reklamaci obrátit na finančního arbitra; vedle toho může být podle okolností relevantní i podnět ČNB jako orgánu dohledu.
Největší chyba je čekat, jestli se platba „nějak vysvětlí“
U malé neznámé platby za několik stokorun má člověk tendenci počkat. Možná je to předplatné, možná název obchodníka vypadá jinak. To je rozumné ověřit během pár minut. Pokud ale platbu opravdu nepoznáváte, rychlost je důležitější než dokonalá jistota.
Kartu lze znovu vydat. Heslo lze změnit. Ale každá další minuta s funkčním kompromitovaným platebním prostředkem dává podvodníkovi další pokus. A právě právní ochrana je postavená na tom, že klient po zjištění problému jedná bez zbytečného odkladu.
Jedna neznámá platba tedy ještě neznamená, že jste definitivně přišli o peníze. Znamená ale, že od této chvíle běží hodiny – a první správná reakce není hádat se s obchodníkem, ale zastavit platební prostředek a začít řešit transakci přímo s bankou.
Zdroje a ověření
