Fraudă cu cardul bancar: cum îți recuperezi banii (chargeback)
Îți verifici aplicația bancară dimineața și vezi două tranzacții pe care nu le-ai făcut: una la un magazin online din altă țară, alta o retragere ciudată. Pulsul îți crește. Vestea bună? Legea e, în cea mai mare parte, de partea ta. Banii furați de pe card se recuperează în multe cazuri, dar viteza ta de reacție și pașii corecți fac diferența între „mi i-au returnat în 24 de ore" și „mă judec cu banca un an".
Mai jos ai un ghid practic, pas cu pas, despre tranzacțiile neautorizate, mecanismul de chargeback, ce spune legea în România și cât timp ai la dispoziție să acționezi.
Tranzacție neautorizată vs. chargeback: nu sunt același lucru
Mulți le confundă, dar e important să știi diferența pentru că procedura e diferită:
- Tranzacție neautorizată (fraudă) — cineva îți folosește cardul (sau datele lui) fără acordul tău: card furat, date phishing-uite, cont spart. Aici se aplică direct legea serviciilor de plată și răspunderea băncii.
- Chargeback (refuz la plată / dispută) — tu ai făcut plata, dar comerciantul nu și-a respectat partea: nu ai primit produsul, e defect, ți-a luat de două ori banii, sau e un abonament pe care l-ai anulat și tot îți retrage. Aici intervin regulile rețelelor de carduri (Visa, Mastercard).
În ambele situații, prima ușă la care bați este aceeași: banca ta emitentă (cea care ți-a dat cardul).
Ce spune legea în România (PSD2)
Cadrul principal este Legea nr. 209/2019 privind serviciile de plată, care transpune directiva europeană PSD2 și a înlocuit vechea O.U.G. nr. 113/2009. Pe scurt, ce îți garantează:
- Rambursare rapidă pentru tranzacții neautorizate. După ce notifici banca despre o operațiune neautorizată, aceasta are, ca regulă, obligația să îți returneze suma și să readucă contul la situația de dinainte cel târziu până la sfârșitul zilei lucrătoare următoare. Excepție: dacă banca are suspiciuni întemeiate de fraudă din partea ta și sesizează acest lucru autorităților.
- Răspunderea ta e plafonată la 50 de euro. Pentru pierderile din folosirea unui card pierdut sau furat, înainte să-l blochezi, poți fi ținut responsabil cel mult până la echivalentul a 50 de euro. PSD2 a coborât acest plafon de la 150 de euro (cât era sub regimul vechi).
- Zero răspundere dacă nu era vina ta. Dacă pierderea a apărut după ce ai anunțat banca, sau dacă banca nu ți-a oferit un mijloc de a raporta frauda non-stop, sau dacă nu a aplicat autentificarea „strong" (SCA / 3-D Secure), pierderea o suportă banca, nu tu.
- Sarcina probei revine băncii. Nu tu trebuie să dovedești că nu ai făcut tranzacția — banca trebuie să demonstreze că operațiunea a fost autentificată și autorizată corect. Acesta este un avantaj uriaș pentru tine.
Atenție: dacă ai acționat fraudulos sau cu neglijență gravă (de exemplu, ți-ai dat singur codul PIN, parolele de la net-banking sau codul 3-D Secure unei persoane care te-a sunat), plafonul de 50 de euro nu te mai protejează și poți suporta întreaga pierdere. De aceea regula de aur rămâne: nimeni — nici „banca", nici „poliția", nici „Revolut" — nu îți cere PIN-ul, parola sau codul din SMS.
Cât timp ai la dispoziție să contești?
Termenul legal maxim de notificare a unei tranzacții neautorizate este, ca regulă, de 13 luni de la data debitării contului. Dar nu te baza pe acest termen lung: trebuie să anunți „fără întârziere nejustificată", imediat ce ai observat. Cu cât raportezi mai repede, cu atât mai mică e răspunderea ta și mai mari șansele de recuperare.
Pentru chargeback (dispută cu un comerciant), termenele sunt impuse de regulile Visa/Mastercard și de bancă — de regulă undeva între 120 de zile de la tranzacție sau de la data la care ar fi trebuit să primești produsul. Verifică termenul exact cu banca ta, pentru că diferă pe tipuri de dispute.
Ce faci dacă descoperi o tranzacție neautorizată: pașii în ordine
- 1. Blochează cardul imediat. Din aplicația bancară (cel mai rapid) sau sunând la numărul non-stop de pe spatele cardului. Acesta este pasul care îți limitează răspunderea — momentul blocării contează legal.
- 2. Notifică oficial banca. Depune o contestație / cerere de refuz la plată în scris, prin canalele oficiale (aplicație, internet banking, e-mail, sucursală). Cere număr de înregistrare. Telefonul e bun pentru blocare, dar pentru recuperare îți trebuie urmă scrisă.
- 3. Strânge dovezile. Capturi de ecran cu tranzacțiile, data și ora, eventuale SMS-uri/e-mailuri suspecte de phishing, conversații cu „comerciantul". Pentru chargeback: dovada comenzii, corespondența cu vânzătorul, dovada că produsul nu a sosit.
- 4. Depune plângere la Poliție (mai ales la fraudă, sume mari sau phishing). Numărul dosarului întărește dosarul tău la bancă.
- 5. Schimbă parolele. Net-banking, e-mail, conturile unde aveai cardul salvat. Activează autentificarea în doi pași peste tot.
Cât durează răspunsul băncii?
La o reclamație, banca are obligația să răspundă, de regulă, în maximum 15 zile lucrătoare. În cazuri excepționale, dacă nu poate răspunde la timp din motive independente de ea, trimite un răspuns provizoriu și revine cu unul final în cel mult 35 de zile lucrătoare. Pentru tranzacția neautorizată propriu-zisă, însă, rambursarea ar trebui să fie mult mai rapidă (sfârșitul zilei lucrătoare următoare), urmând ca banca să investigheze ulterior.
Semnale de alarmă că ai fost (sau vei fi) fraudat
- Tranzacții mici, „de test", de câțiva lei, urmate de una mare — escrocii verifică întâi dacă merge cardul.
- SMS/e-mail care îți cere „să confirmi" sau „să reactivezi" cardul printr-un link.
- Un apel de la „banca ta" care îți cere codul din SMS „ca să oprească o fraudă". Exact invers: codul confirmă frauda.
- Plăți recurente apărute brusc pentru servicii la care nu te-ai abonat.
- Notificări de autentificare 3-D Secure pe care nu le-ai inițiat tu.
Ce faci dacă banca refuză să te despăgubească
Se întâmplă ca banca să respingă contestația (de exemplu, invocă „neglijență gravă"). Nu te oprești aici — ai mai multe trepte de escaladare, gratuite sau ieftine:
- CSALB — Centrul de Soluționare Alternativă a Litigiilor în domeniul Bancar. Depui cererea online, e gratuit pentru consumator, iar un conciliator independent negociază cu banca în numele tău. Multe spețe de fraudă se rezolvă aici fără proces.
- ANPC — Autoritatea Națională pentru Protecția Consumatorilor, pentru reclamații privind practicile băncii sau ale comerciantului.
- BNR — Banca Națională a României supraveghează instituțiile de credit; îi poți adresa o petiție privind nerespectarea obligațiilor legale.
- Instanța de judecată — ultima treaptă, mai ales pentru sume mari, unde sarcina probei (că tranzacția a fost autorizată) rămâne la bancă.
Reține: depozitele tale din bancă sunt garantate de FGDB (Fondul de Garantare a Depozitelor Bancare) până la 100.000 de euro per deponent per bancă — dar asta protejează în caz de faliment al băncii, nu acoperă pierderile din fraudă cu cardul. Sunt mecanisme diferite, e bine să nu le confunzi.
Concluzia practică
La fraudă cu cardul, legea îți dă un avantaj real: răspundere plafonată la 50 de euro, rambursare rapidă și obligația băncii de a dovedi că tranzacția a fost legitimă. Dar avantajul ăsta se activează prin viteză și hârtii: blochezi cardul, notifici în scris, strângi dovezi, escaladezi la CSALB dacă banca refuză. Și nu uita esențialul — codul din SMS, PIN-ul și parolele nu se dau nimănui, niciodată.
Pentru cifre și termene exacte aplicabile cazului tău, verifică pe site-urile oficiale: bnr.ro, csalb.ro, anpc.ro și textul actualizat al Legii nr. 209/2019.