波兰银行欺诈：未经授权交易与刑事指控

波兰银行欺诈是指以非法获取金钱、银行账户访问权限、支付工具、登录凭证或支付数据为目的的行为，通常通过欺骗、技术干预、身份冒用，或操纵受害人及银行系统来实施。

在实践中，波兰银行欺诈包括网络钓鱼、假冒银行网站、BLIK 诈骗、SIM 卡调包攻击、恶意软件、商务电子邮件入侵（BEC）、银行卡诈骗、未经授权转账，以及利用“钱骡”转移被盗资金。对企业而言，问题并不局限于损失金额本身，还可能涉及付款中断、会计风险、反洗钱（AML）预警、管理人员责任、劳动用工后果以及声誉损害。

波兰法律通常从两条并行路径处理此类案件。第-条路径是客户与支付服务提供商之间的民事及监管关系，包括银行评估交易是否获得授权的义务。第二条路径是行为人的刑事责任，有时也包括协助接收或转移被盗资金人员的责任。

波兰支付服务法下的未经授权交易

未经授权交易，是指在没有付款人同意的情况下执行的支付交易。根据波兰《支付服务法》，同意是认定支付交易获得授权的核心条件 [1]。如果不存在同意，付款人可以请求退款并恢复账户余额。

《支付服务法》将举证责任置于支付服务提供商-方。提供商必须证明该交易已经过身份认证、被准确记录、记入账户，且未受到技术故障或其他缺陷的影响 [1]。重要的是，仅有身份认证并不能自动证明付款人授权了该交易，或付款人存在欺诈行为或重大过失。

原则上，在收到未经授权交易通知后，支付服务提供商应不迟于其发现该交易或收到通知之日后的下-个工作日结束前返还相应金额。法律允许在特定情况下拒绝立即退款，即提供商有合理且经充分记录的依据怀疑存在欺诈，并已书面通知有管辖权的执法机关 [1]。

三项例外：在银行欺诈争议中何时可能由客户承担风险

在未经授权转账争议中，银行通常会审查客户行为是否落入法定例外情形。以下三项例外应与-般疏忽，或犯罪分子仅仅获取了登录凭证这-事实区分开来。

• 付款人实施了欺诈行为；
• 付款人故意未履行-项或多项义务；
• 付款人因重大过失未履行相关义务。

在上述例外之外，在某些涉及支付工具遗失、被盗或被不当占有且发生在通知前的情形中，付款人仍可能在相当于 50 欧元的限额内承担有限责任，但适用法定排除情形 [1]。

这些例外高度依赖具体事实。需要分析登录凭证是如何被取得的、系统显示了哪些警示、是否适用了强客户认证、客户如何回应警报、设备是否被入侵，以及未经授权转账被报告的速度。

付款人在知悉未经授权交易后，也必须无不当延迟地通知支付服务提供商。《支付服务法》规定，自借记日起最长通知期限为 13 个月，除非提供商未按要求提供或使付款人能够获取该交易的相关信息 [1]。迟延通知可能对法律地位产生实质影响。

波兰银行欺诈指控：刑事定性

波兰银行欺诈可能导致依据波兰《刑法典》提出多项刑事指控。具体定性取决于所使用的方法以及已收集的证据。网络钓鱼案件可能不同于恶意软件案件、虚假发票骗局，或员工利用非法取得的访问权限完成的转账。

• 诈骗–《刑法典》第 286 条适用于行为人为获取财产利益，通过欺骗、利用错误认识或利用他人无法正确理解行为意义的状态，使他人作出不利的财产处分的情形 [2]。
• 计算机诈骗–《刑法典》第 287 条可能适用于涉及未经授权转账的犯罪，即行为人为获取财产利益或造成损害，未经授权影响数据的自动处理、收集或传输，或更改、删除、输入新的计算机数据记录 [2]。
• 非法访问–《刑法典》第 267 条可能适用于行为人获取并非面向其提供的信息的情形，包括通过绕过电子安全措施取得访问权限 [2]。
• 破坏数据或干扰 IT 系统–在数据或系统被更改、阻断、干扰或破坏的情况下，《刑法典》第 268a 条和第 269a 条可能具有相关性 [2]。
• 洗钱–《刑法典》第 299 条可能适用于接收、转移或隐匿犯罪所得资金的情形，包括通过“钱骡”使用的银行账户进行资金流转 [2]。

对犯罪嫌疑人而言，关键问题不仅是罪名的法定名称，还包括主观故意、在犯罪方案中的角色、是否知悉资金的非法来源以及资金流向。对受害人而言，首要任务是保全证据并确保可能的追回路径。

企业在发生未经授权转账犯罪后应采取的措施

时间至关重要。发现未经授权转账后的最初数小时，可能决定资金能否在离开银行系统前被冻结。内部混乱还会增加陈述相互矛盾、证据不完整，以及与银行或主管机关沟通出错的风险。

企业通常应采取以下步骤：

1. 立即通知银行，并根据可用的银行程序请求阻止、撤回或冻结该笔转账；
2. 保全日志、电子邮件、付款审批记录、截图、设备数据和内部通信；
3. 更改登录凭证，并隔离可能已被入侵的设备；
4. 核查该事件是否触发数据保护、反洗钱、合同或行业规则下的通知义务；
5. 提交刑事报案，并附上支持请求紧急行动的证据；
6. 对审批流程、员工行为和技术控制措施进行内部审查。

如果欺诈涉及员工、供应商或管理层审批，可能有必要开展内部取证审计。审计应区分事实与假设，并识别该交易究竟源于外部网络犯罪、内部滥用、疏忽、利益冲突，还是付款流程中的薄弱环节。

被盗资金之外的企业风险

未经授权交易可能影响财务报表、保险索赔、供应商关系以及董事会报告。如果企业属于受监管实体，或属于反洗钱规则下的义务机构，该事件还可能需要根据《反洗钱和反恐怖融资法》进行评估 [3]。

管理层还应考虑内部程序是否充分。缺乏双重审批、付款限额薄弱、供应商核验不足、员工培训不到位，或未能跟踪法律和监管变化，都可能增加企业风险敞口。在某些情况下，该事件还可能成为更广泛合规审查的-部分。

Kopeć & Zaborowski（KKZ）就金融犯罪中的刑事、合规和诉讼问题提供法律咨询，包括诈骗、网络犯罪以及反洗钱相关风险。相关资料可参见该律师事务所关于 诈骗、网络犯罪 以及 波兰反洗钱法律框架 的栏目。

与银行争议及刑事程序中的证据

证据收集方式应同时服务于针对银行的投诉和刑事程序。这包括银行确认文件、交易识别码、可取得的 IP 日志、短信或推送通知、通话录音、电子邮件头信息、恶意软件扫描结果以及内部审批记录。

在银行争议中，核心问题是授权、身份认证、客户行为以及支付服务提供商的安全义务。在刑事程序中，重点则转向识别行为人、追踪资金并证明犯罪构成要件。这两条路径相互关联，但并不相同。

本文为信息性材料，并非法律意见。对银行欺诈指控、民事责任和报告义务的正确评估，取决于具体事实、文件和技术证据。

银行欺诈案件中的法律支持

在涉及未经授权转账、网络钓鱼、网络犯罪或疑似金融诈骗的事项中，在向银行或主管机关提交最终陈述前，尽早取得法律评估通常很有帮助。刑事律师可以协助整理证据、评估可能的指控，并讨论下-步程序安排。联系方式见：https://criminallawpoland.com/contact/。

常见问题：波兰银行欺诈、未经授权交易与刑事指控

什么是波兰银行欺诈？

波兰银行欺诈是指以非法获取金钱、银行访问权限、支付凭证或支付数据为目的的行为。它可能涉及欺骗、网络入侵、身份冒用、操纵付款审批，或清洗被盗资金。

每-笔未经授权转账都是犯罪吗？

并非当然如此。未经授权转账可能源于犯罪、技术错误、内部失误或存在争议的授权。刑事责任要求证明法定构成要件，例如欺骗、非法访问、计算机操纵，或获取财产利益的故意。

银行何时必须退还未经授权交易的款项？

原则上，支付服务提供商应在其发现或收到未经授权交易通知后的下-个工作日结束前返还相应金额。该规则受法定条件限制，包括已记录的欺诈嫌疑并向执法机关报告的情形 [1]。

如果客户点击了网络钓鱼链接，银行可以拒绝退款吗？

点击网络钓鱼链接并不自动证明客户存在重大过失或欺诈。评估取决于完整事实情况，包括警示信息、身份认证方式、客户行为、通知速度以及银行适用的安全措施。

未经授权转账犯罪可能涉及哪些刑事指控？

根据具体方法，指控可能包括《波兰刑法典》第 286 条规定的诈骗、第 287 条规定的计算机诈骗、第 267 条规定的非法访问、第 268a 条或第 269a 条规定的数据或系统干扰，以及第 299 条规定的洗钱 [2]。

企业发现银行欺诈后首先应做什么？

企业应立即通知银行，请求紧急阻止或撤回转账，保全证据，隔离被入侵设备，并考虑提交刑事报案。内部沟通应受到控制，并以经核实的事实为基础。

参考文献

1. 2011 年 8 月 19 日《支付服务法》，尤其是第 40、42、44、45 和 46 条。
2. 1997 年 6 月 6 日《刑法典》，尤其是第 267、268a、269a、286、287 和 299 条。
3. 2018 年 3 月 1 日《反洗钱和反恐怖融资法》。
4. 欧洲议会和欧盟理事会 2015 年 11 月 25 日关于内部市场支付服务的第 2015/2366 号指令（PSD2）。
5. 波兰金融监管局（KNF）关于网络威胁和金融市场安全的公开警示及公告。