Fraudă bancară autorizată vs neautorizată și dreptul la rambursarea banilor

Două persoane pot pierde bani în fraude aproape identice, dar pot avea drepturi diferite la rambursare în funcție de cine a autorizat plata. Diferența dintre frauda autorizată și cea neautorizată te ajută să explici corect băncii ce s-a întâmplat și să contești tranzacția potrivită.

Idei principale

• O plată neautorizată este, în esență, o operațiune pentru care nu ți-ai dat consimțământul; într-o fraudă cu plată autorizată, tu efectuezi sau aprobi transferul după ce ești indus în eroare
• În România, Legea nr. 209/2019 prevede protecții specifice pentru operațiunile de plată neautorizate, inclusiv reguli privind rambursarea și termenele de notificare
• Faptul că o tranzacție a trecut prin autentificare cu parolă, PIN sau alt element de securitate nu demonstrează automat că ai autorizat-o
• Dacă ai pierdut bani, contactează imediat banca, explică exact cine a inițiat plata, păstrează dovezile și sesizează autoritățile competente

Fraudă autorizată vs neautorizată: care este diferența?

În legislația românească privind serviciile de plată, o operațiune este considerată autorizată dacă plătitorul și-a exprimat consimțământul pentru executarea ei. În lipsa consimțământului, discutăm despre o operațiune neautorizată. Această distincție rezultă din Legea nr. 209/2019 privind serviciile de plată.

De exemplu, dacă un escroc care pretinde că reprezintă banca te convinge să transferi chiar tu banii într-un presupus „cont sigur”, plata poate fi considerată autorizată din perspectiva instrucțiunii de plată, chiar dacă ai fost manipulat.

Dacă atacatorul îți fură datele de autentificare, îți compromite contul și inițiază el transferul fără acordul tău, situația poate intra în categoria operațiunilor neautorizate.

Această diferență este esențială în cazul fraudelor financiare, deoarece modul în care banii au părăsit contul poate influența procedura de contestare și drepturile la rambursare.

De ce contează cine a autorizat tranzacția

Pentru consumatorii din România, cadrul principal este Legea nr. 209/2019, care transpune în dreptul național regulile europene PSD2 privind serviciile de plată.

În cazul unei operațiuni de plată neautorizate, legea prevede că prestatorul de servicii de plată trebuie, în principiu, să ramburseze suma imediat sau cel târziu până la sfârșitul următoarei zile lucrătoare după ce constată sau este notificat despre operațiune. Există excepții, inclusiv atunci când există motive rezonabile pentru suspiciuni de fraudă din partea clientului, care trebuie raportate autorității competente.

Consumatorul trebuie să semnaleze operațiunea fără întârziere nejustificată, iar termenul maxim prevăzut de lege este, în general, de 13 luni de la debitare. Asta nu înseamnă că este recomandabil să aștepți: cu cât anunți banca mai repede, cu atât cresc șansele de blocare a altor tranzacții și de conservare a probelor.

Un aspect deosebit de important este că folosirea unui instrument de plată înregistrat de bancă nu este, singură, suficientă pentru a demonstra că operațiunea a fost autorizată sau că plătitorul a acționat fraudulos ori cu neglijență gravă. Cu alte cuvinte, autentificarea tehnică și consimțământul nu sunt același lucru.

Dar dacă ai trimis tu banii escrocului?

Aici situația devine mai complicată. Dacă ai inițiat și confirmat transferul pentru că ai fost convins printr-o poveste falsă, plata nu devine automat neautorizată doar pentru că destinatarul era un escroc.

Astfel de situații apar în fraude cu investiții, facturi false, impersonarea băncilor, fraude romantice sau scenarii în care victima este convinsă să-și „protejeze” economiile printr-un transfer.

Asta nu înseamnă că trebuie să renunți la recuperarea banilor. Contactează imediat banca și cere verificarea posibilității de oprire, blocare sau recuperare a transferului. Dacă disputa cu banca nu se rezolvă, consumatorii din România pot analiza și opțiunile de soluționare alternativă prin CSALB, procedură gratuită pentru consumator atunci când banca acceptă concilierea.

Semne de alarmă înainte să autorizezi o plată

Fii foarte prudent când cineva te contactează pe neașteptate și susține că trebuie să muți urgent bani, să confirmi o operațiune, să oferi coduri de securitate sau să instalezi o aplicație de acces de la distanță.

Campania națională #SiguranțaOnline, susținută de Poliția Română, DNSC și Asociația Română a Băncilor, recomandă verificarea independentă a solicitărilor și contactarea directă a băncii prin datele sale oficiale. Autoritățile avertizează și că numărul afișat pe telefon poate fi falsificat prin spoofing.

Dacă cineva te presează să acționezi imediat sau insistă să păstrezi secretul față de bancă ori familie, oprește conversația și verifică situația separat.

Ce faci dacă banii au plecat deja din cont

• Contactează imediat banca. Spune clar dacă tu ai efectuat plata sau dacă altcineva a inițiat-o și cere blocarea conturilor/cardurilor afectate și verificarea posibilității de oprire sau recuperare a banilor.
• Păstrează toate dovezile. Salvează mesajele, e-mailurile, capturile de ecran, URL-urile, numerele de telefon, beneficiarul, IBAN-ul și ID-urile tranzacțiilor. Poți folosi și lista noastră de dovezi utile după un scam.
• Securizează conturile compromise. Schimbă parolele expuse și verifică sesiunile sau dispozitivele conectate.
• Raportează incidentul. #SiguranțaOnline recomandă sesizarea Poliției și DNSC; tentativele și incidentele cibernetice pot fi raportate și prin canalele oficiale DNSC.

Pentru pașii următori, consultă și cronologia recuperării după un scam. Dacă ai efectuat personal un transfer bancar către escroc, vezi și ghidul despre ce faci după ce ai trimis bani unui escroc prin transfer bancar.

Cum te poate ajuta Bitdefender

Înainte de a efectua o plată suspectă, poți trimite mesajul, e-mailul, linkul, imaginea sau codul QR către Bitdefender Scamio. Instrumentul bazat pe AI analizează conținutul și te ajută să identifici posibile tentative de fraudă. Nu stabilește însă dacă banca este obligată legal să îți ramburseze banii.

Dacă în timpul fraudei ai furnizat date personale, parole sau alte informații sensibile, Bitdefender Digital Identity Protection poate monitoriza expunerea datelor și a conturilor compromise și te poate alerta când detectează informații afectate. Serviciul nu poate inversa tranzacții bancare și nici garanta recuperarea banilor.

Concluzie

Diferența dintre frauda autorizată și cea neautorizată poate influența decisiv modul în care banca analizează o cerere de rambursare. Nu presupune că folosirea unui cod sau a unei parole rezolvă automat problema autorizării: explică exact cine a inițiat tranzacția, contactează banca imediat și păstrează toate probele.

Întrebări frecvente (FAQ)

Ce înseamnă „tranzacție autorizată”?

O tranzacție autorizată este o operațiune pentru care plătitorul și-a exprimat consimțământul. Într-un scam, asta poate include un transfer făcut chiar de victimă după ce a fost indusă în eroare. „Autorizată” descrie consimțământul pentru plată și nu înseamnă că beneficiarul sau motivul transferului erau legitime.

Banca rambursează o tranzacție autorizată?

Nu există o rambursare automată pentru orice plată autorizată făcută către un escroc. Banca poate încerca recuperarea sau blocarea transferului, iar circumstanțele trebuie analizate individual. Protecțiile legale explicite pentru plățile neautorizate sunt diferite de situațiile în care victima a inițiat personal transferul.

Ce se califică drept tranzacție neautorizată?

În esență, este o operațiune de plată pentru care nu ți-ai dat consimțământul. Poate include un transfer inițiat de un atacator după compromiterea contului sau utilizarea fără drept a instrumentului de plată. Faptul că sistemul băncii a autentificat operațiunea nu demonstrează singur că ai autorizat-o.