Plăți nerecunoscute pe card în Spania: rambursarea PSD2 și disputa chargeback
O plată pe care nu o recunoști pe extrasul de card nu înseamnă bani pierduți. Legea spaniolă a serviciilor de plată (transpunerea directivei europene PSD2) obligă banca să îți ramburseze imediat orice tranzacție neautorizată — cel târziu până la sfârșitul zilei lucrătoare următoare sesizării — și poate refuza doar dacă dovedește fraudă sau neglijență gravă din partea ta. Pentru plățile pe care chiar le-ai autorizat, dar care au mers prost — comerciant care nu livrează, abonament facturat după anulare, sumă încasată de două ori — există un al doilea instrument: disputa prin Visa sau Mastercard (chargeback), pe care banca ta o depune în locul tău. Confuzia dintre cele două instrumente este motivul principal pentru care băncile resping cereri altfel corecte. Acest ghid îți arată ce drept invoci, în ce termen și cu ce dovezi, pas cu pas, ca să recuperezi banii fără avocat.
Două instrumente diferite: legea și regulile cardului
Primul lucru de stabilit: ai autorizat plata sau nu? De răspuns depinde instrumentul pe care îl folosești — iar folosirea instrumentului greșit este cel mai frecvent motiv de respingere.
Instrumentul 1 — legea. Pentru tranzacții neautorizate (date de card furate sau copiate, scurgeri de date, plăți online făcute de altcineva), articolele 45–46 din Decretul-lege regal 19/2018 obligă banca să ramburseze imediat, cel târziu la sfârșitul zilei lucrătoare următoare sesizării tale. Banca rambursează întâi și investighează după — nu invers.
Instrumentul 2 — regulile schemelor de card. Pentru plăți autorizate care au mers prost — produs nelivrat, comerciant intrat în insolvență, sumă dublată, abonament facturat după anulare, produs contrafăcut sau neconform — folosești disputa prin Visa sau Mastercard (chargeback). Banca ta depune disputa la banca comerciantului în numele tău.
Autentificarea puternică a clientului (SCA) este a treia piesă: PSD2 cere confirmare de tip 3D Secure pentru majoritatea plăților online. O plată executată fără SCA acolo unde era obligatorie mută răspunderea pe bancă sau comerciant — un argument-cheie în reclamația scrisă. Chiar și o plată confirmată prin 3DS, dar obținută prin phishing, se contestă ca fraudă prin manipulare.
Dacă banii au plecat printr-un transfer Bizum, nu printr-o plată cu cardul, mecanismul este diferit — vezi ghidul dedicat înșelătoriilor prin Bizum din secțiunea de ghiduri conexe.
Situații tipice acoperite de acest ghid
- Plăți online necunoscute apărute după o scurgere de date, după copierea cardului (skimming) sau după utilizarea frauduloasă a datelor cardului fără prezența lui fizică.
- Capcane de tip «perioadă de probă gratuită» transformate în abonament plătit, abonamente imposibil de anulat și încasări recurente care continuă chiar și după înlocuirea cardului.
- Comerciant care nu a livrat niciodată produsul sau serviciul, ori a intrat în faliment înainte de livrare — inclusiv bilete, rezervări și cursuri online.
- Sume încasate de două ori sau sume greșite: hoteluri, firme de închirieri auto, garanții blocate și nefolosite, diferențe față de prețul afișat.
NAVIDeblochează contul meu — cum o fac corect
NAVI pregătește reclamația corectă.
Drepturile tale
- Pentru o plată neautorizată, banca trebuie să îți restituie suma imediat, cel târziu la sfârșitul zilei lucrătoare următoare sesizării. Rambursarea vine întâi, investigația după — legea nu îi permite băncii să inverseze ordinea.
- Banca poate refuza doar dacă dovedește ea că ai comis o fraudă sau o neglijență gravă. Sarcina probei este a băncii, nu a ta — simpla afirmație «tranzacția a fost confirmată» nu este o dovadă.
- Răspunderea ta pentru un card pierdut sau furat este plafonată la 50 € pentru plățile făcute înainte de sesizare și zero după. Banca nu poate condiționa rambursarea de o plângere la poliție (denuncia) — aceasta rămâne însă utilă și întărește dosarul în cazurile de fraudă.
- Dacă plata a fost executată fără autentificare puternică (SCA) acolo unde era obligatorie, răspunderea trece asupra băncii sau comerciantului. Cere băncii, în scris, dovada că SCA a fost aplicată — este unul dintre cele mai puternice argumente.
- Pentru plăți autorizate care au mers prost, ai dreptul să ceri băncii să deschidă o dispută chargeback: banca ta o depune la banca comerciantului, cu dovezile tale, conform regulilor Visa sau Mastercard.
Termene: cât timp ai și cât durează
- Sesizează plata neautorizată imediat ce o vezi — banca trebuie să ramburseze cel târziu până la sfârșitul zilei lucrătoare următoare sesizării.
- Termenul maxim pentru a reclama o tranzacție neautorizată este de 13 luni de la data debitării contului.
- Pentru chargeback, fereastra tipică este de circa 120 de zile de la data plății sau de la data la care trebuia să primești produsul ori serviciul. După aceea, disputa devine practic imposibilă.
- Serviciul de atenție clienți al băncii (SAC) trebuie să răspundă reclamațiilor privind serviciile de plată în 15 zile lucrătoare.
- Nu aștepta luni de zile răspunsul «suportului» comerciantului: fiecare săptămână de așteptare consumă fereastra de 120 de zile. Poți negocia cu comerciantul și deschide disputa la bancă în paralel.
Ce dovezi să aduni
- Extrasul de card sau captura din aplicație cu tranzacția contestată: data, suma, numele comerciantului, plus lista completă a plăților necunoscute dacă sunt mai multe.
- Pentru dispute comerciale: confirmarea comenzii, dovada plății, confirmarea anulării abonamentului, corespondența cu comerciantul și condițiile «perioadei de probă gratuite» — capturi cu tot cu dată.
- Pentru fraudă: confirmarea blocării cardului cu ora exactă, numărul sesizării telefonice, copia plângerii la poliție și mențiunea explicită dacă nu ai primit nicio cerere de confirmare 3DS sau SMS pentru plata contestată.
- Păstrează totul în scris și nu șterge nimic: e-mailuri, contul de client, chitanțe. Dacă comerciantul dispare, istoricul tău rămâne singura probă.
Pași de urmat, în ordine
- Blochează cardul imediat din aplicație sau la linia telefonică non-stop a băncii și sesizează plățile nerecunoscute. Cere o confirmare scrisă cu data și ora sesizării.
- Stabilește instrumentul corect: nu ai autorizat plata → rambursare în temeiul art. 45 RD-ley 19/2018; ai autorizat, dar comerciantul nu și-a respectat partea → cerere de chargeback.
- La abonamente: revocă mandatul de plată direct la comerciant, în scris, și instruiește banca, tot în scris, să blocheze viitoarele încasări recurente de la acel comerciant. Anularea cardului singură nu oprește nimic — mandatele recurente urmăresc cardul înlocuitor.
- Depune reclamația scrisă la serviciul de atenție clienți al băncii (SAC): cere rambursarea imediată în temeiul art. 45 sau deschiderea disputei chargeback, anexează dovezile și invocă lipsa SCA dacă este cazul.
- În scenariile de fraudă, depune plângere la Policía Nacional sau Guardia Civil și anexează copia la dosarul băncii — nu este o condiție pentru rambursare, dar întărește poziția ta.
- Dacă SAC respinge sau nu admite reclamația, sesizează imediat și gratuit Banco de España; dacă nu răspunde, sesizează după o lună de la depunerea reclamației, atașând întreaga corespondență.
- Dacă nici asta nu rezolvă, mergi în instanță: pentru sume de până la 2.000 € nu ai nevoie de avocat, iar procedura este simplificată.
Un caz real: clientul a introdus singur codul din SMS — și tot și-a recuperat 6.000 €
Un client Unicaja a primit un SMS care a apărut în aceeași conversație cu mesajele autentice ale băncii: „acces neautorizat la contul dumneavoastră online, verificați imediat”. A urmat linkul și și-a introdus datele; apoi un al doilea SMS i-a cerut un cod „pentru finalizarea asocierii unui dispozitiv”. La scurt timp, din contul lui a plecat un transfer de 6.000 € pe care nu îl ordonase niciodată. Banca a refuzat să i-l restituie. În instanță, banca a admis că primul pas — introducerea numelui de utilizator și a parolei după un SMS alarmant — poate nu constituia, în sine, o neglijență gravă, dar a susținut că al doilea pas, confirmarea cu un cod a asocierii unui dispozitiv nou, a fost cel care le-a deschis drumul escrocilor. Audiencia Provincial de Oviedo a văzut lucrurile altfel. Potrivit raportului poliției, schema era de tipul cel mai avansat, „SMS spoofing”: identificatorul de expeditor al mesajelor băncii este falsificat, astfel încât telefonul victimei practic nu le poate semnala ca frauduloase, iar ele apar în aceeași conversație cu cele reale. Instanța a amintit regula serviciilor de plată potrivit căreia răspunderea prestatorului este agravată atunci când nu cere autentificare puternică a clientului (autenticación reforzada), caz în care clientul răspunde doar pentru propria fraudă. Banca nu dovedise o neglijență gravă a clientului, iar totul indica un deficit al propriului sistem de securitate al băncii împotriva acestui tip de atac. Conduita clientului nu a fost nici imprudentă, nici grav neglijentă: celui înșelat nu i se poate cere o prudență mai mare decât celui care era obligat să instituie măsurile de protecție.
Ce nu era evident. Faptul că ai tastat cu mâna ta codul din SMS nu închide cazul. Legea pune sarcina probei pe bancă: ea trebuie să dovedească faptul că operațiunea a fost autentificată și că clientul a acționat fraudulos sau cu neglijență gravă, iar simpla înregistrare a folosirii unui cod nu valorează ca dovadă a consimțământului. Ce a decis cazul a fost dacă banca cerea autentificare puternică a clientului și dacă sistemul ei rezista falsificării expeditorului, nu dacă clientul a dat clic pe un link. Banca a pierdut argumentul „dar ați confirmat chiar dumneavoastră” tocmai pentru că instanța i-a cerut socoteală băncii, nu victimei.
Rezultatul: banca trebuie să îi restituie clientului 6.000 €, întreaga sumă a transferului fraudulos. Apelul băncii a fost respins.
Normele pe care se sprijină hotărârea sunt în vigoare: potrivit articolului 44 din Real Decreto-ley 19/2018, prestatorul trebuie să dovedească faptul că operațiunea a fost autentificată și că clientul a acționat cu neglijență gravă, iar înregistrarea utilizării instrumentului de plată nu dovedește consimțământul; potrivit articolului 45, o operațiune neautorizată trebuie restituită imediat și cel târziu până la sfârșitul următoarei zile lucrătoare după notificare; potrivit articolului 46.2, dacă prestatorul nu cere autentificare puternică a clientului, clientul suportă pierderile doar dacă a acționat fraudulos. Este o hotărâre a unei curți provinciale și nu creează precedent obligatoriu, dar arată cum aplică instanțele aceste norme la falsificarea expeditorului de SMS. Termenul de restituire imediată din articolul 45.1 are o excepție: prestatorul are motive rezonabile să suspecteze o fraudă și le comunică în scris către Banco de España. Articolul 43 cere notificarea fără întârziere nejustificată, de regulă în 13 luni de la debitare; aceste termene de notificare nu se aplică dacă prestatorul nu a furnizat informațiile despre operațiune cerute de lege.
Ghidul de mai sus spune că și o plată confirmată în urma unui phishing poate fi contestată. Acest caz arată exact cum împarte o instanță responsabilitatea atunci când clientul a introdus singur codul de confirmare, dar banca nu implementase autentificarea puternică a clientului.
Verifică plata meaGreșeli care te costă banii
- Folosești instrumentul greșit: ceri chargeback pentru o plată fraudată sau invoci art. 45 pentru un colet nelivrat. Banca respinge cererea pe formă, iar timpul trece.
- Anulezi cardul, dar nu și mandatul: încasările recurente migrează automat pe cardul nou prin serviciile de actualizare a datelor. Revocă mandatul la comerciant și blochează-l în scris la bancă.
- Arzi fereastra de circa 120 de zile așteptând răspunsuri de la «suportul» comerciantului. Disputa la bancă se poate deschide în paralel cu orice negociere.
- Accepți «ați confirmat cu 3DS» ca răspuns final. Confirmarea 3DS obținută prin phishing se contestă ca fraudă prin manipulare, iar lipsa SCA mută răspunderea pe bancă.
- Plătești servicii de «anulare a abonamentului» sau «recuperare de fonduri». Tot ce fac ele poți face gratuit — iar multe sunt, la rândul lor, escrocherii.
- Ștergi dovezile: închizi contul de client, arunci e-mailurile de comandă sau confirmarea anulării. Fără ele, un chargeback contestat de comerciant este aproape imposibil de câștigat.
Dacă banca refuză
- Cere refuzul în scris și răspunde tot în scris: invocă art. 45–46 RD-ley 19/2018, amintește că sarcina probei privind frauda sau neglijența gravă aparține băncii și cere dovada aplicării SCA pentru plata contestată.
- Dacă comerciantul contestă chargeback-ul, nu abandona: răspunde prin bancă, cu dovezile tale — confirmarea anulării, lipsa livrării, corespondența. Multe dispute se câștigă în a doua rundă.
- După respingerea sau inadmisibilitatea la SAC, depune imediat reclamația gratuită la Banco de España; în caz de tăcere, după o lună de la depunere. Criteriul său îi este comunicat băncii și cântărește greu în practică.
- Ultima treaptă este instanța: până la 2.000 € fără avocat. Plângerea penală și criteriul Banco de España anexate la dosar îți întăresc semnificativ poziția.
Reclamația către bancă, gata în câteva minute
Generatorul nostru redactează reclamația scrisă către banca ta — cererea de rambursare în temeiul art. 45 sau cererea de chargeback, cu argumentele și dovezile structurate corect, gata de depus la serviciul de atenție clienți (SAC). Dacă banca refuză și cazul escaladează la Banco de España sau în instanță, planul complet de acțiune costă 59 €.
✓ Gratis · ✓ Fără cont · ✓ Câteva minute
Ghiduri conexe
Întrebări frecvente
Banca îmi cere plângere la poliție înainte să ramburseze. Este legal?
Nu. Legea obligă banca să ramburseze o plată neautorizată imediat, cel târziu la sfârșitul zilei lucrătoare următoare sesizării, și să investigheze după. Plângerea la poliție (denuncia) nu poate fi o condiție prealabilă — dar merită depusă oricum în cazurile de fraudă, pentru că întărește dosarul.
Am confirmat plata cu 3DS după un apel de phishing. Am pierdut banii?
Nu neapărat. O confirmare 3DS smulsă prin manipulare se contestă ca fraudă prin inginerie socială, la fel ca alte escrocherii de acest tip. Iar dacă pentru plată nu s-a aplicat deloc autentificarea puternică (SCA) acolo unde era obligatorie, răspunderea trece pe bancă — cere dovada SCA în scris.
Am anulat abonamentul, dar încasările continuă. Am schimbat și cardul — degeaba. De ce?
Mandatele de plată recurente urmăresc cardul înlocuitor prin serviciile de actualizare automată a datelor. Soluția are doi pași obligatorii: revoci mandatul în scris la comerciant și instruiești banca, tot în scris, să blocheze viitoarele încasări recurente de la acel comerciant. Sumele încasate după anulare se recuperează prin chargeback.
Comerciantul nu a livrat niciodată sau a intrat în faliment. Ce fac?
Acesta este cazul clasic de chargeback: banca ta depune disputa la banca comerciantului, iar insolvența comerciantului nu te privează de acest drept. Ai la dispoziție circa 120 de zile de la plată sau de la data promisă a livrării, deci nu aștepta rezolvarea falimentului.
Cât de repede trebuie să ramburseze banca o plată neautorizată?
Imediat, cel târziu până la sfârșitul zilei lucrătoare următoare sesizării tale. Răspunderea ta pentru un card pierdut sau furat este de maximum 50 € înainte de sesizare și zero după. Refuzul este legal doar dacă banca dovedește fraudă sau neglijență gravă din partea ta.
Cât timp am la dispoziție ca să reclam?
Pentru tranzacții neautorizate, termenul maxim absolut este de 13 luni de la debitare — dar sesizează imediat, pentru că întârzierea slăbește dosarul. Pentru chargeback, fereastra tipică este de circa 120 de zile de la plată sau de la data așteptată a livrării.
Banca a refuzat definitiv. Ce urmează?
Trei trepte: reclamație scrisă la serviciul de atenție clienți al băncii (SAC), care trebuie să răspundă în 15 zile lucrătoare; apoi reclamația gratuită la Banco de España; apoi instanța — până la 2.000 € fără avocat. Majoritatea cazurilor bine documentate se rezolvă înainte de instanță.
Surse oficiale
- RD-ley 19/2018 (servicios de pago, arts. 35-46) — BOE
- Banco de España — reclamaciones
- INCIBE — ciberseguridad
- Policía Nacional — denuncias
Linkurile duc la surse oficiale în limba spaniolă. Textele legale se modifică — verifică întotdeauna versiunea consolidată pe BOE înainte de a cita un articol.
📩 Străinilor li se uită să li se spună ce îi privește direct — legi, reguli, taxe noi și oportunități.
Noi nu uităm. Lasă email — îți explicăm simplu și în limba ta.
Verificat de echipa RightNOW · Istoricul modificărilor
- Baza legală, termenele și sumele reverificate cu surse oficiale. Versiuni: RU, EN, ES, PT, RO, UK
- Baza legală, termenele și sumele reverificate cu surse oficiale.
- Caz real transformat în lecție: ce nu era evident, cum s-a încheiat și linkul către hotărâre.
- Au fost aplicate formulări dintr-o revizie lingvistică anterioară; pagina nu a fost recitită. Versiuni: RU, EN · Антон Белянский, control calitate
- Revizie lingvistică: formulări și termeni verificați, corecturi aplicate. Versiuni: RU, EN · Антон Белянский, control calitate
- Corectură: a fost corectată o inexactitate găsită la o verificare internă de calitate. Versiuni: ES, EN, RU, UK, RO, PT
- Corectură: a fost corectată o inexactitate găsită la o verificare internă de calitate. Versiuni: ES, EN
- Corectură: a fost corectată o inexactitate găsită la o verificare internă de calitate. Versiuni: ES, RU, UK
- Baza legală, termenele și sumele reverificate cu surse oficiale.
- Pagină publicată.
Acest ghid este informație generală despre dreptul spaniol, nu o opinie juridică pe cazul tău. Regulile se schimbă, iar rezultatul depinde de faptele și actele tale — verifică-ți situația înainte să acționezi.
Ai nevoie de protecție zilnică, nu doar de o verificare punctuală?
Include: verificarea documentelor spaniole, scrisorilor, cererilor și contractelor înainte de semnare, Planuri de Acțiune, consultație și trimiterea reclamațiilor prin burofax.