Co naprawdę pokrywa Twoja ochrona
Prawo jest jasne w jednym punkcie: ustawa o usługach płatniczych, implementująca dyrektywę PSD2, w artykułach 45–46 zobowiązuje dostawcę usług płatniczych do zwrotu środków z tytułu nieautoryzowanej transakcji płatniczej, a ciężar udowodnienia, że transakcja była autoryzowana, spoczywa na banku, nie na kliencie. Ta ochrona jest realna. Ale jest zbudowana wokół jednego słowa — autoryzowana — i to właśnie tam żyje oszustwo metodą manipulacji: gdy to Ty sam zatwierdzasz transakcję, przekonany przez kogoś podającego się za pracownika banku, urzędnika lub bliską osobę.
To nie jest przypadek marginalny. Blik, wykorzystywany do błyskawicznych przelewów w Polsce, był wielokrotnie celem oszustw opartych na wyłudzeniu kodu — najczęściej poprzez przejęcie konta w mediach społecznościowych i podszycie się pod znajomego ofiary, który "pilnie potrzebuje" przesłać kod Blik. W takich przypadkach to sama ofiara przekazuje kod, co komplikuje kwalifikację prawną transakcji jako nieautoryzowanej.
Trzy słowa, które decydują o wszystkim
W każdej umowie i każdej ochronie ustawowej to te trzy pojęcia — nie nazwa produktu — decydują o tym, co faktycznie jest pokryte:
Co piszą, czarno na białym
Sprawdziliśmy oficjalne strony produktowe i regulaminy banków oraz neobanków działających w Polsce, w zakresie dotyczącym oszustw metodą manipulacji:
| Podmiot / ramy prawne | Produkt | Cena | Zakres | Wyłączenie / ograniczenie |
|---|---|---|---|---|
| Ustawa o usługach płatniczych (art. 45–46) | Zwrot za transakcję nieautoryzowaną | n/d — ustawa | zwrot do końca następnego dnia roboczego po zgłoszeniu | dotyczy transakcji nieautoryzowanych; transakcja zatwierdzona przez klienta pod wpływem oszustwa jest zwykle kwalifikowana jako autoryzowana |
| mBank | CyberOchrona+ (F-Secure SAFE) | 5 zł/mies. (1 urządzenie) | antywirus, ochrona bankowości, ochrona przed ransomware | usługa antywirusowa — nie jest ubezpieczeniem ani gwarancją zwrotu środków przelanych dobrowolnie |
| Revolut | Buyer Protection Policy | bezpłatna | ochrona kupującego przy transakcjach z rozpoznanym sprzedawcą | nie obejmuje oszustw dokonanych przez osoby trzecie niebędące sprzedawcą — te podlegają wyłącznie ogólnym przepisom prawa |
| N26 | Wsparcie w przypadku oszustwa | n/d | pomoc w zgłoszeniu, ewentualny zwrot "w miarę możliwości" | brak publicznie opisanej gwarancji zwrotu środków przy transakcji autoryzowanej pod wpływem manipulacji |
| Egidio | Wykrywanie i blokowanie | 29,99 €/rok | działa przed zatwierdzeniem transakcji | nie wypłaca odszkodowań — działa przed szkodą |
Źródła, sprawdzone 30/07/2026 — Ustawa o usługach płatniczych, art. 45–46 · mBank, CyberOchrona+ / CyberRescue · Revolut, Buyer Protection Policy · N26, wsparcie w przypadku oszustwa.
Szczegółowe karty produktowe według instytucji
Dogłębna analiza, dokument po dokumencie, tego, co każda instytucja naprawdę oferuje:
- ING Bank Śląski — « Moja karta z ochroną PZU », ubezpieczyciel PZU i granice odpowiedzialności posiadacza
- mBank — Pakiet Bezpieczna Karta i wyłączenie dotyczące ujawnienia PIN pod przymusem
- PKO BP — dlaczego dawne ubezpieczenie « Bezpieczna Karta » zostało wycofane w 2012 roku
Rachunek
Jedno porównanie, wyłącznie na podstawie cen znalezionych w dokumentach powyżej:
Pakiet antywirusowy banku a Egidio
Roczny koszt pakietu mBank CyberOchrona+ (F-Secure, 1 urządzenie) w porównaniu z roczną subskrypcją Egidio:
5 zł/mies. × 12 = 60 zł/rok, wobec ok. 129 zł/rok za Egidio (29,99 €)Dlaczego to robimy
Ktoś, kto kupuje czujkę dymu, ma prawo oczekiwać czegoś więcej niż plastikowej obudowy: wiedzy, jak zaczyna się pożar, co robić w pierwszych minutach, i czego żadne urządzenie nie zrobi za niego. To minimum należne komuś, kto powierza Ci swoje bezpieczeństwo.
Ta praca — sprawdzanie źródeł, weryfikacja, publikacja, poprawianie błędów — jest powolna i wymaga dyscypliny. Nie jest poza zasięgiem żadnego dużego gracza w tej branży: kilku z nich to spółki notowane na giełdzie, dysponujące zasobami nieporównywalnie większymi niż nasze. Jeśli tego nie robią, to nie kwestia zasobów. To wybór.
W Egidio ten wybór został dokonany. Masz do tego prawo, więc to masz.
Czego Egidio nie robi
Najczęściej zadawane pytania
Czy mój bank nigdy nie zwróci mi pieniędzy w razie oszustwa?
To nie jest to, co twierdzimy. Ustawa o usługach płatniczych (art. 45–46) zobowiązuje bank do zwrotu środków w przypadku nieautoryzowanej transakcji, a ciężar dowodu spoczywa na dostawcy usług płatniczych. Trudność dotyczy jednego, precyzyjnego przypadku: gdy to Ty sam zatwierdzasz transakcję pod wpływem manipulacji — wtedy transakcja jest traktowana jako autoryzowana, a nie nieautoryzowana. To właśnie tę strefę dokumentuje ta strona, produkt po produkcie.
Czy jakiś bank ma osobny produkt chroniący przed oszustwem?
Znaleźliśmy produkty prewencyjne, np. pakiet antywirusowy mBanku CyberOchrona+, oraz polisy typu Buyer Protection u neobanków jak Revolut. Żaden ze sprawdzonych dokumentów nie gwarantuje jednak zwrotu środków przekazanych dobrowolnie oszustowi pod wpływem manipulacji.
Czym różni się transakcja nieautoryzowana od autoryzowanej pod wpływem manipulacji?
Transakcja nieautoryzowana to taka, na którą nie wyraziłeś zgody — np. ktoś ukradł dane Twojej karty. Transakcja autoryzowana pod wpływem manipulacji to taka, którą sam zatwierdziłeś, przekonany przez oszusta podającego się za bank, urzędnika lub bliską osobę. Ustawa silnie chroni pierwszy przypadek; drugi pozostaje w dużej mierze poza tą ochroną.
Czy Egidio zastępuje moje ubezpieczenie lub umowę z bankiem?
Nie. Egidio nie jest produktem ubezpieczeniowym, nie wypłaca odszkodowań i nie zastępuje żadnej istniejącej ochrony bankowej ani ubezpieczeniowej. Działa przed szkodą, wykrywając i blokując próbę oszustwa, podczas gdy ochrona ubezpieczeniowa — tam gdzie w ogóle ma zastosowanie — działa po fakcie, pod warunkami.