Bankovní karta zůstává nejčastějším platebním nástrojem při online nákupech, a právě proto je také nejčastějším terčem podvodů. Neoprávněná platba z neznámého webu se objeví na výpisu často bez varování – částka je strhnuta, obchodník je neznámý a majitel karty si žádnou transakci nevybavuje. Reakce v prvních hodinách rozhoduje o tom, zda se peníze podaří vrátit.
První kroky po zjištění podezřelé platby
Okamžitě po odhalení neoprávněné transakce je nutné zablokovat kartu. Většina bank umožňuje blokaci přes mobilní aplikaci během několika sekund, případně přes telefonickou linku, která funguje nepřetržitě. Blokace karty zabrání dalšímu čerpání peněz a je prvním krokem, který má smysl provést dřív, než se řeší cokoliv jiného.
Po zablokování karty následuje kontaktování banky s žádostí o reklamaci platby. Banka vyžaduje popis situace – datum a čas transakce, částku, název obchodníka, jak se o platbě zákazník dozvěděl. Čím konkrétnější informace, tím rychleji se reklamace zpracuje. Některé banky mají na reklamaci neoprávněné transakce speciální formulář, jiné řeší vše telefonicky nebo přes pobočku.
Zákon o platebním styku stanovuje, že banka musí neoprávněnou platbu vrátit nejpozději následující pracovní den po nahlášení, pokud klient prokáže, že transakci neautorizoval a nejednal hrubě nedbale. V praxi to znamená, že banka peníze vrátí a teprve poté prošetřuje, co se stalo – to je rozdíl oproti představě, že se čeká týdny na vyšetření.
Kdy banka odmítne vrácení peněz
Ne každá reklamace končí úspěchem. Pokud banka prokáže, že klient sdílel PIN, heslo do internetového bankovnictví nebo kód z SMS s třetí osobou, nebo že platbu potvrdil ve své mobilní aplikaci, aniž by si přečetl, co schvaluje, odpovědnost se přesouvá na klienta. Podobně problematické jsou situace, kdy karta zůstala bez dozoru a heslo bylo napsané na papírku vedle ní.
Zde se ale realita komplikuje – hranice mezi hrubou nedbalostí a běžnou lidskou chybou není vždy jasná, a banky i soudy ji posuzují případ od případu. Přesná kritéria se v jednotlivých sporech liší a odvolávat se lze i na finančního arbitra, pokud klient s rozhodnutím banky nesouhlasí.
V praxi se často stává, že platba proběhne přes takzvané 3D Secure ověření, tedy potvrzení v mobilní aplikaci banky nebo kódem z SMS. Pokud útočník získal přístup k telefonu nebo aplikaci, ověření prošlo a banka může tvrdit, že transakce byla autorizována legitimně. V takových případech je klíčové doložit, jak k úniku přihlašovacích údajů došlo – například phishingovým e-mailem, podvodným telefonátem nebo škodlivou aplikací staženou z neověřeného zdroje.
Chargeback jako druhá linie obrany
Pokud banka reklamaci nevyřeší k spokojenosti klienta, nebo pokud jde o spor s obchodníkem, který nedodal zboží nebo účtoval jinou částku, než bylo dohodnuto, existuje nástroj zvaný chargeback. Jde o proces zpětného zúčtování platby, který nabízejí kartové asociace Visa a Mastercard nezávisle na tom, jak se k věci staví konkrétní obchodník.
Chargeback se podává přes vydavatele karty, tedy banku, a má stanovené lhůty – obvykle do 120 dnů od transakce, u některých typů sporů kratší. Banka žádost postoupí kartové asociaci, ta ji prošetří a rozhodne, zda peníze vrátí. Tento proces je pomalejší než přímá reklamace neoprávněné platby, ale funguje i v situacích, kdy transakce byla technicky autorizována – tedy klient sám zadal údaje karty, ale obchodník nesplnil své závazky nebo šlo o podvodný e-shop, který zboží nikdy nedodal.
Běžný scénář vypadá takto: uživatel zadá číslo karty na webu, který se tváří jako legitimní e-shop s výhodnou nabídkou elektroniky, zaplatí a zboží nikdy nedorazí. Web mezitím zmizí nebo přestane odpovídat na e-maily. V takovém případě je chargeback prakticky jedinou cestou, jak se domoci vrácení peněz, protože samotná reklamace neoprávněné platby by neuspěla – transakce byla schválena vědomě, jen na základě podvodné nabídky.
Odborníci radí uchovávat veškerou komunikaci s obchodníkem, screenshoty webu v okamžiku nákupu a potvrzení objednávky jako podklad pro případný spor. Banka tyto dokumenty vyžaduje při zpracování chargebacku a bez nich se šance na úspěch výrazně snižuje. Vhodné je také zkontrolovat, zda stejný obchodník nemá už zavedenou reputaci podvodného e-shopu – řada spotřebitelských portálů a diskuzních fór takové případy sbírá a zveřejňuje.
Souběžně s řešením u banky se doporučuje podat trestní oznámení, zejména pokud šlo o vyšší částku nebo o organizovaný podvod. Policie sice u drobných online podvodů často nemá kapacitu vyšetřovat každý jednotlivý případ, ale záznam v systému může pomoci při odhalování širších podvodných sítí a v některých případech i urychlit jednání s bankou, která takový doklad může vyžadovat jako součást reklamace.
Prevence zůstává levnější než léčba. Platební karty umožňují nastavit limity pro online platby, časové blokace nebo takzvané virtuální karty s jednorázovým číslem, které se po použití znehodnotí. Weby s podezřele nízkými cenami, chybějícími kontaktními údaji nebo nefunkčním zabezpečeným připojením by měly automaticky vyvolat obezřetnost. Přesto se stává, že i zkušený uživatel internetu na sofistikovaný podvod přistoupí – podvodné e-shopy dnes kopírují design důvěryhodných značek téměř k nerozeznání a používají cílenou reklamu na sociálních sítích, která působí legitimně.
Statistiky o úspěšnosti reklamací neoprávněných plateb se mezi bankami liší a přesná čísla nejsou veřejně jednotná – některé instituce referují o vrácení peněz ve více než devadesáti procentech případů, jiné zdroje uvádějí nižší podíl, zejména u sporů, kde hraje roli sdílení přístupových údajů. Rozdíl často spočívá v tom, jak rychle klient transakci nahlásí a jak přesně dokáže popsat okolnosti podvodu.
Doba zpracování reklamace se pohybuje od několika dnů u jednoznačných případů neoprávněného použití karty až po několik týdnů u komplikovanějších chargebacků, kde je nutné čekat na vyjádření obchodníka i kartové asociace. Klient by v této době neměl kartu dále používat pro platby u stejného typu služeb, dokud nezjistí, jakým způsobem k úniku údajů došlo – jinak riskuje opakování stejného problému s nově vydanou kartou.