Czym są transakcje nieautoryzowane?

Photo by GuerrillaBuzz Blockchain PR Agency

Urząd Ochrony Konkurencji i Konsumentów dostaje liczne skargi od konsumentów na tzw. transakcje nieautoryzowane, czyli transakcje wykonane bez zgody właściciela rachunku czy karty płatniczej. To może być np. przelanie przez oszusta środków na inny rachunek – często zagraniczny czy wypłata BLIK.

Razem z Rzecznikiem Finansowym zauważamy, że transakcje nieautoryzowane są ogromnym problemem społecznym. Oszuści sięgają po coraz bardziej wyrafinowane metody manipulacji i wyłudzania danych dostępowych do rachunków. Niestety, banki nie wypełniają swoich ustawowych obowiązków i wprowadzają konsumentów w błąd. Konsumentom wciąż brakuje odpowiedniej wiedzy o tym jak bronić się przed pułapkami oszustów, a także jakie prawa przysługują im w sytuacji, gdy dojdzie do nieautoryzowanej transakcji. Stąd pomysł na wspólną akcję edukacyjną – mówi Tomasz Chróstny, Prezes UOKiK.

– Banki mają obowiązek zapewnić maksymalne bezpieczeństwo zgromadzonych przez klientów środków oraz transakcji, ograniczone jedynie prawem do prywatności klienta. Przerzucanie na klientów konsekwencji złamania przez przestępców zabezpieczeń systemu bankowego przeczy założeniom leżącym u jego podstawy. Klient dokonując transakcji ma uzasadnione przekonanie o tym, że  jego bank zapewni mu wysoki standard ochrony. Dyrektywa PSD2 wyraźnie wskazuje, że tym standardem jest, by bank w przypadku, gdy nie stwierdzi próby wyłudzania środków ze strony klienta automatycznie zwracał na jego konto utracone środki – mówi dr Bohdan Pretkiel, Rzecznik Finansowy.

Przykładowe sytuacje-pułapki

  • Telefon od „pracownika banku”. Oszust może podszywać się pod numer infolinii twojego banku (tzw. spoofing). Najczęściej próbuje wzbudzić u ciebie niepokój, mówiąc o próbie kradzieży środków z twojego rachunku. Prosi o zainstalowanie na telefonie lub komputerze oprogramowania, które ma przeskanować urządzenie w celu wykrycia złośliwego oprogramowania i zablokowania transakcji. W rzeczywistości programy te pozwalają na śledzenie twojej aktywności i pozyskanie w ten sposób loginu i hasła do bankowości.
  • SMS-y udające te od firm dostarczających prąd, gaz czy przesyłki. Oszuści informują w nich o rzekomej zaległości w płatnościach i wysyłają link do dokonania dopłaty. Kliknięcie przekierowuje na fałszywą stronę przypominającą strony pośredników płatności. W ten sposób oszuści zdobędą twoje dane uwierzytelniające.
  • Sprzedaż za pośrednictwem platform internetowych. Oszust może udawać osobę zainteresowaną zakupem. Na komunikatorze wysyła link do „odbioru środków”. Kliknięcie w niego powoduje przekierowanie na fałszywą stronę internetową, łudząco przypominającą strony pośredników płatności lub banków. Uważaj, jeśli wpiszesz tam swoje dane uwierzytelniające (np. dane karty płatniczej), to podasz je oszustowi.

Aby uniknąć utraty pieniędzy z rachunku, warto pamiętać o 4 podstawowych zasadach:

  1. Nigdy nie podawaj ani nie wysyłaj nikomu loginu i hasła do bankowości internetowej czy aplikacji mobilnej. Prawdziwy pracownik banku nie będzie cię o to pytać.
  2. Nigdy nie klikaj w linki przesłane SMS-em. Potwierdź ewentualne istnienie zaległości samodzielnie, kontaktując się np. z dostawcą gazu czy firmą kurierską.
  3. W przypadku telefonu od osoby przedstawiającej się jako pracownik banku, rozłącz się, samodzielnie znajdź numer infolinii i potwierdź, czy ktoś do ciebie dzwonił.
  4. Nigdy nie instaluj oprogramowania z przesłanych linków ani w trakcie rozmowy telefonicznej, dotyczącej twojego rachunku lub środków na nim zgromadzonych.

Co w sytuacji, gdy oszustom udało się zdobyć dostęp np. do twojego rachunku płatniczego lub danych karty płatniczej? Jak najszybciej poinformuj swojego dostawcę usług płatniczych, zastrzeż kartę i zmień dane do logowania lub zablokuj rachunek płatniczy. Dzięki temu uniemożliwisz oszustom kradzież środków lub w przypadku gdy już do niej doszło – zapobiegniesz wykonywaniu dalszych transakcji. Jak najszybciej zgłoś także sprawę policji i poinformuj o tym swojego dostawcę usług płatniczych.

źródło: www.uokik.gov.pl

W zakresie problematyki związanej z wierzytelnościami pieniężnymi zapraszam do zapoznania się z artykułami:

mec. Marek Szpak

Poinformuj znajomych

Inne artykuły na blogu

hanged white printing paper

Czym jest weksel inwestycyjny?

Coraz częściej weksle inwestycyjne przedstawiane są jako atrakcyjna i bezpieczna alternatywa dla lokowania pieniędzy przez inwestorów indywidualnych. Dla przedsiębiorców jest to nowy sposób na pozyskiwanie kapitału od inwestorów bez konieczności ubiegania się

Więcej...
20 us dollar bill

Czym jest „rolowanie” pożyczek?

Przez tzw. „rolowanie” pożyczek rozumie się sytuację, w której podmioty finansowe naprzemienne udzielają konsumentom pożyczek celem spłaty pierwotnego zadłużenia. Czy to dozwolone? UOKiK podjął działania po skargach i sygnałach od konsumentów, którzy skorzystali

Więcej...

Polityka prywatności i plików cookies

Zgodnie z z art. 13 ust. 1−2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) – dalej RODO – informujemy, że niniejszy dokumenty reguluje zasady przetwarzania Państwa danych osobowych i wykorzystywania plików cookies w związku z korzystaniem z naszej strony internetowej i kontaktami e-mailowymi lub telefonicznymi.

Podstawowe dane:

  • Adres strony internetowej: https://kancelariaszpak.pl (zwana dalej „stroną”)
  • Administrator Państwa danych osobowych:  Marek Szpak (zwany dalej „administratorem”)
  • Adres kontaktowy: biuro@kancelariaszpak.pl

Skrócona wersja – najważniejsze informacje:

  • Kontaktując się z nami, przekazują nam Państwo swoje dane osobowe, a my gwarantujemy, że Państwa dane pozostaną poufne, bezpieczne i nie zostaną udostępnione jakimkolwiek podmiotom trzecim bez Państwa wyraźnej zgody.
  • Powierzamy przetwarzanie danych osobowych tylko sprawdzonym i zaufanym podmiotom świadczącym usługi związane z przetwarzaniem danych osobowych.
  • Korzystamy z narzędzi analitycznych Google Analytics, które zbierają informacje na temat odwiedzin strony, takie jak podstrony, czas spędzony na stronie czy przejścia pomiędzy poszczególnymi podstronami. W tym celu wykorzystywane są pliki cookies firmy Google LLC dotyczące usługi Google Analytics.
  • Wykorzystujemy pliki cookies własne w celu prawidłowego działania strony.

Jeżeli powyższe informacje nie są dla Państwa wystarczające, poniżej znajdują się dalej idące szczegóły:

§1 Dane osobowe

  1. Osoba odwiedzająca stronę lub  kontaktująca się z Administratorem za pośrednictwem poczty elektronicznej bądź telefonu (zwana dalej „użytkownikiem”) może przekazywać swoje dane osobowe Administratorowi za pomocą dostępnych form kontaktu,
  2. Administratorem danych osobowych Użytkownika jest Administrator.
  3. Dane przekazane Administratorowi  przetwarzane są w celach wyszczególnionych w §2
  4. Administrator gwarantuje poufność wszelkich przekazanych mu danych osobowych.
  5. Podanie danych jest zawsze dobrowolne, ale niezbędne do podjęcia przez Użytkownika kontaktu,
  6. Dane osobowe są gromadzone z należytą starannością i odpowiednio chronione przed dostępem do nich przez osoby do tego nieupoważnione.
  7. Dane osobowe użytkownika będą przetwarzane do zakończenia komunikacji z nami lub, w razie podjęcia współpracy do końca okresu przedawnienia potencjalnych roszczeń z umowy. Dane zawarte na fakturach będą przetwarzane do końca okresu, przez który przepisy prawa wymagają przechowywać dokumentację rachunkową. Ponadto, część danych może być również przetwarzana po upływie wskazanych wcześniej okresów przez czas prowadzenia przez nas działalności gospodarczej w celach archiwalnych, analitycznych i statystycznych opisanych bardziej szczegółowo w §2
  8. Użytkownikowi przysługują następujące uprawnienia:
    • prawo do żądania dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania,
    • prawo do wniesienia sprzeciwu wobec przetwarzania,
    • prawo do przenoszenia danych,
    • prawo do cofnięcia zgody na przetwarzanie danych osobowych w określonym celu, jeżeli Użytkownik uprzednio taką zgodę wyraził,
    • prawo do wniesienia skargi do organu nadzorczego w związku z przetwarzaniem danych osobowych przez Administratora

§2 Cele i podstawy przetwarzania

Dane przetwarzane są w następujących celach:

  • odpowiedź zwrotna na otrzymane zapytanie w związku z prośbą o taki kontakt skierowaną do nas – podstawą prawną przetwarzania danych jest zgoda użytkownika wynikająca z zainicjowania z nami kontaktu (art. 6 ust. 1 lit. a RODO),
  • archiwizacja korespondencji przychodzącej i wychodzącej na wypadek potrzeby wykazania jej przebiegu, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO),wykonania
  • jeżeli nasz kontakt doprowadzi do nawiązania współpracy, dane będą następnie przetwarzane w celu wykonanie zawartej z nami umowy (art. 6 ust. 1 lit. b RODO)
  • wystawianie faktur, prowadzenie i przechowywanie dokumentacji rachunkowej (art. 6 ust. 1 lit. c RODO),
  • cele archiwalne (dowodowe) na wypadek prawnej potrzeby wykazania faktów oraz w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO),
  • cele analityczne, takie jak dobór usług do naszych klientów, optymalizacja naszych produktów lub usług na podstawie uwag klientów, optymalizacja procesów obsługi na podstawie przebiegu obsługi sprzedaży i posprzedażowej, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO),
  • badanie satysfakcji klientów i określanie jakości naszej obsługi, co jest naszym prawie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO).

§3 Odbiorcy danych/podprzetwarzający dane osobowe

  1. Dane osobowe użytkownika możemy udostępniać naszym podwykonawcom, czyli podmiotom, z których usług korzystamy przy przetwarzaniu danych osobowych
  2. Dane osobowe użytkownika mogą być przekazywane do państw trzecich (znajdujących się poza Unią Europejską). Odpowiednie zabezpieczenia danych są zapewnione poprzez zatwierdzony mechanizm certyfikacji w połączeniu z egzekwowalnymi zobowiązaniami odbiorcy danych do odpowiednich zabezpieczeń (program Privacy Shield).
  3. Poniżej znajduje się lista możliwych odbiorców danych Użytkownika:
    • Osoby współpracujące na podstawie umów cywilnoprawnych, wspierające bieżącą działalność administrator
    • Dostawca oprogramowania księgowego,
    • Dostawca oprogramowania do zarządzania projektami,
    • Dostawca pakietu biurowego,
    • Firma utrzymująca stronę na serwerze (hostingodawca),
    • Firma utrzymująca pocztę elektroniczną administratora (dostawca serwera pocztowego),
    • Odpowiednie organy publiczne w zakresie, w jakim Administrator jest zobowiązany do udostępnienia im danych.

§4 Pliki Cookies

  1. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika naszej strony internetowej i przeznaczone są do korzystania z podstron tejże strony. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
  2. Pliki cookies wykorzystywane są w celu:
    • dostosowania zawartości strony internetowej do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika strony internetowej i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
    • tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy strony internetowej korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
    • utrzymanie sesji Użytkownika strony internetowej (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie strony internetowej ponownie wpisywać loginu i hasła;
  3. Na naszej stronie internetowej stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne”  (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
  4. W ramach strony internetowej stosowane są lub mogą być stosowane następujące rodzaje plików cookies:
    • „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach strony internetowej, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach strony internetowej;
    • pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach strony internetowej;
    • „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych strony internetowej;
    • „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;
    • „analityczne” – np. Google Analytics , które zbierają informacje na temat odwiedzin strony, takie jak podstrony, czas spędzony na stronie czy przejścia pomiędzy poszczególnymi podstronami. W tym celu wykorzystywane są pliki cookies firmy Google LLC dotyczące usługi Google Analytics.
  5. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy strony internetowej mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika strony internetowej. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
  6. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej.
  7. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika strony internetowej i wykorzystywane mogą być również przez współpracujących z operatorem strony internetowej reklamodawców, partnerów, firmy analityczno-badawcze oraz dostawców aplikacji multimedialnych.

§5 Logi serwera

  1. Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera.
  2. Logi obejmują m.in. adres IP użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym.. Logi mogą być zapisywane i przechowywane są na serwerze.
  3. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane przez nas w celu identyfikacji użytkownika.
  4. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.
biuro@kancelariaszpak.pl

Strona wykorzystuje pliki cookies w celu świadczenia usług na najwyższym poziomie. Ustawienia przechowywania cookies można zmienić w przeglądarce. Więcej informacji…