Międzynarodowe transfery pieniężne – czy są bezpieczne? Licencje, ochrona środków, sankcje

Pytanie „czy międzynarodowe transfery pieniężne są bezpieczne” brzmi jak pytanie o technologię, a jest pytaniem o prawo. Sam mechanizm przesyłania środków jest zestandaryzowany od pół wieku. Ryzyko siedzi gdzie indziej: czy pośrednik ma licencję, co się stanie z pieniędzmi, jeśli upadnie, i czy masz podstawę roszczenia, gdy przelew utknie.

SWIFT nie przelewa pieniędzy. To ważniejsze, niż się wydaje

Powszechne wyobrażenie mówi, że „przelew idzie SWIFT-em”, jakby SWIFT był rurą, którą płyną pieniądze. Sama organizacja mówi coś przeciwnego — na pytanie Does Swift move money? odpowiada: „we don’t actually move money. At our core, we’re a secure messaging system that helps financial institutions send payment instructions”.

Swift to spółdzielnia działająca od 1973 r., z siedzibą w Belgii, zrzeszająca ponad 11 500 instytucji w ponad 200 krajach. Konsekwencja: pieniądze idą łańcuchem rachunków korespondenckich, a każde ogniwo to osobny podmiot, z własnym nadzorcą i własną polityką zgodności. Według danych Swiftu 86 proc. płatności idzie bezpośrednio albo z jednym pośrednikiem, a 90 proc. trafia do banku beneficjenta w niecałą godzinę — przy czym opóźnienia narastają na ostatnim odcinku, między dotarciem płatności do banku odbiorcy a uznaniem rachunku klienta.

Alternatywą jest schemat o wspólnych regułach, czyli SEPA — ma jednak twarde ograniczenie walutowe, bo obsługuje wyłącznie euro (rozbieramy to przy przelewach do Wielkiej Brytanii po Brexicie). Trzeci wariant to usługa przekazu pieniężnego: transfer środków realizowany bez pośrednictwa rachunku płatniczego prowadzonego dla płatnika (art. 3 ust. 3). To ta konstrukcja stoi za punktami, w których wpłaca się gotówkę, a ktoś po drugiej stronie świata ją odbiera.

Kto w ogóle ma prawo przyjąć twoje pieniądze

Ustawa jest tu kategoryczna: „Działalność w zakresie świadczenia usług płatniczych może być wykonywana wyłącznie przez dostawców usług płatniczych” (art. 4 ust. 1). Katalog z art. 4 ust. 2 obejmuje dziesięć pozycji — m.in. bank krajowy, oddział banku zagranicznego, instytucję kredytową, instytucję pieniądza elektronicznego, instytucję płatniczą, SKOK i biuro usług płatniczych. Podmiot spoza nich nie może legalnie przyjąć od ciebie pieniędzy.

Wewnątrz katalogu różnice są ogromne — „instytucja płatnicza” brzmi jednolicie, ale ustawa zna trzy reżimy o różnym ciężarze:

Zezwolenie dla krajowej instytucji płatniczej nie jest formalnością — do wniosku dołącza się m.in. program działalności i plan finansowy na co najmniej trzy lata, dokumenty potwierdzające fundusze własne oraz opis systemu zarządzania ryzykiem i kontroli wewnętrznej (art. 61 ust. 1). Biuro usług płatniczych to wariant najlżejszy — wyłącznie przekaz pieniężny (art. 118 ust. 2a) i wyłącznie w Polsce — za to z zabezpieczeniem, którego z zewnątrz nie widać: transfer musi iść przez wyodrębniony rachunek płatniczy w banku, SKOK-u lub instytucji płatniczej, a środki na nim są wolne od zajęcia w egzekucji przeciwko biuru, z wyjątkiem roszczeń samych użytkowników (art. 118 ust. 3c i 3d).

Jak sprawdzić licencję w kilka minut

Rejestr prowadzi Komisja Nadzoru Finansowego; ustawa przesądza, że jest on „jawny i dostępny dla osób trzecich przez stronę internetową KNF” (art. 133 ust. 1–2). KNF udostępnia go pod adresem https://e-rup.knf.gov.pl/. Nie jest to jedna lista, tylko zbiór dziewięciu — osobno prowadzone są m.in. rejestry krajowych instytucji płatniczych, kas oszczędnościowo-kredytowych, biur usług płatniczych, krajowych instytucji pieniądza elektronicznego oraz małych instytucji płatniczych (art. 133 ust. 3). Sam wpis to dopiero połowa odpowiedzi: rejestr zawiera też datę zezwolenia i — co najważniejsze — wykaz usług objętych zezwoleniem (art. 134 pkt 3).

1. Ustal pełną nazwę i numer KRS dostawcy — nie nazwę aplikacji, tylko podmiotu wskazanego w regulaminie jako strona umowy.
2. Sprawdź, w którym z dziewięciu rejestrów figuruje. Wpis do rejestru biur usług płatniczych to uprawnienie do jednej usługi, a nie do wszystkiego.
3. Porównaj zakres zezwolenia z ofertą. Usługi reklamowane, a nieobjęte wykazem, to sygnał ostrzegawczy.
4. Sprawdź, czy podmiot jest krajowy, czy unijny. Instytucja z innego państwa działa na zezwoleniu organu macierzystego — skargę nadzorczą kierujesz tam, nie do KNF.
5. Zajrzyj na listę ostrzeżeń publicznych KNF — są tam zawiadomienia o podejrzeniu przestępstwa, m.in. działalności bez zezwolenia.

Ochrona środków: BFG kończy się tam, gdzie zaczyna instytucja płatnicza

To najczęściej mylona część układanki. Bankowy Fundusz Gwarancyjny chroni depozyty w bankach krajowych (bez Banku Gospodarstwa Krajowego i banków hipotecznych), w oddziałach banków zagranicznych nieobjętych równoważnym systemem gwarancyjnym w kraju siedziby oraz w SKOK-ach. Pieniądze powierzone instytucji płatniczej nie są depozytem i do tego katalogu nie należą.

Nie znaczy to, że są bez ochrony — ochrona jest innego rodzaju. Art. 78 nakazuje krajowej instytucji płatniczej, by środki przyjęte na poczet transakcji nie były „w żadnym momencie podczas przechowywania łączone” z jej własnymi pieniędzmi, a jeśli nie trafią do odbiorcy do końca następnego dnia roboczego — muszą wylądować na wyodrębnionym rachunku albo w bezpiecznych, płynnych aktywach o niskim ryzyku. Alternatywą jest gwarancja bankowa lub ubezpieczeniowa od podmiotu spoza grupy kapitałowej instytucji (art. 78 ust. 2).

Jest tu jeszcze przepis, o którym mało kto wie: biuro usług płatniczych musi udostępnić użytkownikowi przed złożeniem zlecenia informacje o zakresie umowy i wysokości sumy gwarancyjnej (art. 125 ust. 5a).

Dlaczego przelew potrafi utknąć: AML i sankcje

Przelew, który zniknął, zwykle nie zniknął — czeka w procedurze zgodności. Pierwsza przyczyna to podejrzenie z zakresu przeciwdziałania praniu pieniędzy: instytucja obowiązana zawiadamia wtedy Generalnego Inspektora Informacji Finansowej i do czasu odpowiedzi, nie dłużej niż przez 24 godziny od potwierdzenia przyjęcia zawiadomienia, nie przeprowadza transakcji. GIIF może następnie zażądać wstrzymania transakcji lub blokady rachunku na okres do 96 godzin (art. 86 ustawy o przeciwdziałaniu praniu pieniędzy). O progach kwotowych i danych towarzyszących transferowi piszemy przy okazji bezpiecznych przelewów międzynarodowych.

Druga to sankcje — tu mechanizm jest inny, bo nie ma w nim miejsca na ocenę ryzyka. Rozdział 10 tej samej ustawy nakazuje instytucjom obowiązanym stosować szczególne środki ograniczające: zamrożenie wartości majątkowych oraz ich nieudostępnianie wskazanym osobom i podmiotom (art. 117 ust. 2). Stosuje się je wobec osób z list ogłaszanych przez Generalnego Inspektora na podstawie rezolucji Rady Bezpieczeństwa ONZ oraz z listy krajowej GIIF, publikowanych w Biuletynie Informacji Publicznej ministra finansów (art. 118 ust. 1, art. 120 ust. 1), i to bez uprzedniego informowania osoby, której dotyczą (art. 119 ust. 1). Warstwa unijna działa równolegle — art. 2 rozporządzenia Rady (UE) nr 269/2014 nakazuje zamrozić wszystkie środki osób z załącznika I i zakazuje udostępniania im czegokolwiek, bezpośrednio lub pośrednio.

Trzecia przyczyna dotyczy głównie dolara. Przelew w USD niemal zawsze przechodzi przez bank rozliczeniowy w Stanach Zjednoczonych, a wtedy do gry wchodzi amerykański OFAC. Sankcje te muszą stosować wszystkie U.S. persons, w tym podmioty zarejestrowane w USA i ich zagraniczne oddziały, a osoby spoza Stanów obowiązuje zakaz doprowadzania do naruszenia sankcji przez podmioty amerykańskie i działań służących ich obchodzeniu. W praktyce przelew między dwiema stronami spoza USA może zatrzymać bank pośredniczący, którego prawa nie wybierałeś. Stąd zasada: gdy przelew utknie, pytaj dostawcę nie „gdzie są pieniądze”, tylko na którym etapie łańcucha i z jakiego powodu zostały zatrzymane.

Koszt ukryty w kursie, czyli dlaczego prowizja niczego nie mówi

Art. 3 ust. 1 rozporządzenia (UE) 2021/1230 zawiera regułę wartą zapamiętania: opłaty za płatności transgraniczne w euro mają być takie same jak opłaty tego samego dostawcy za odpowiadające im płatności krajowe o tej samej wartości. Ma ona jednak dwa ograniczenia, które przesądzają o wszystkim. Po pierwsze, „płatność transgraniczna” to w rozumieniu art. 2 pkt 1 transakcja, w której dostawca płatnika oraz dostawca odbiorcy znajdują się w innych państwach członkowskich — przelew poza Unię tego warunku nie spełnia. Po drugie, art. 3 ust. 4 stanowi wprost, że zasada równych opłat nie ma zastosowania do opłat za przeliczenie waluty. Cała reguła dotyczy więc pozycji, która przy przelewie walutowym bywa najmniejsza.

Prawo dokłada za to osobny obowiązek informacyjny. Art. 5 rozporządzenia stanowi, że gdy dostawca oferuje przeliczenie waluty przy przelewie inicjowanym online — na stronie albo w aplikacji — musi przed zainicjowaniem transakcji podać płatnikowi szacowane opłaty kursowe, szacunkową łączną kwotę przelewu w walucie jego rachunku (ze wszystkimi opłatami) oraz szacowaną kwotę do przekazania odbiorcy w jego walucie. Obowiązek nie ogranicza się do przelewów w euro: zgodnie z art. 1 ust. 2 akapit drugi art. 4 i 5 stosuje się do wszystkich płatności krajowych i transgranicznych denominowanych w euro lub w walucie krajowej państwa członkowskiego, jeżeli wiążą się z przeliczeniem waluty.

Marża kursowa nie jest opłatą w rozumieniu cennika, więc nie musi się w nim pojawić. Można ją policzyć samodzielnie: marża = (kurs zastosowany przez dostawcę − kurs referencyjny) ÷ kurs referencyjny. Prawodawca unijny sam sięga po tę metodę przy kartach (art. 4 ust. 1: marża wobec najbardziej aktualnego referencyjnego kursu euro ogłoszonego przez EBC). Porównuj więc oferty po kwocie, którą realnie otrzyma odbiorca, przy tej samej kwocie zlecenia i o tej samej porze dnia.

Fałszywy odbiorca i „pomyłkowy” przelew

Dwa scenariusze oszustwa są ściśle związane z transferami zagranicznymi, bo wykorzystują dystans i nieodwracalność. Fałszywy odbiorca to sytuacja, w której podmiot po drugiej stronie nie jest tym, za kogo się podaje, albo nie ma uprawnień do przyjmowania środków. Obroną jest weryfikacja licencji opisana wyżej oraz świadomość zasady z art. 143: zlecenie wykonane zgodnie z unikatowym identyfikatorem uznaje się za wykonane prawidłowo bez względu na dostarczone przez użytkownika inne informacje dodatkowe. Decyduje numer rachunku, nie nazwa wpisana obok.

„Pomyłkowy” przelew działa odwrotnie: to ty nieoczekiwanie dostajesz pieniądze. Po chwili odzywa się ktoś z prośbą o zwrot — ale na inny rachunek, często zagraniczny, i „jak najszybciej, bo to pomyłka”. Nadawcą bywa ofiara wcześniejszego oszustwa, a rola, którą ci się proponuje, to pośrednik w praniu pieniędzy. Art. 299 § 1 Kodeksu karnego obejmuje m.in. przyjmowanie, posiadanie, przekazywanie i transfer środków pochodzących z korzyści związanych z popełnieniem czynu zabronionego, jeżeli może to udaremnić lub znacznie utrudnić stwierdzenie ich przestępnego pochodzenia. Zagrożenie: od 6 miesięcy do 8 lat pozbawienia wolności, a w porozumieniu z innymi osobami — od roku do 10 lat (art. 299 § 5).

Właściwa reakcja nie polega na przelewie zwrotnym. Środki wysłane z użyciem nieprawidłowego identyfikatora odzyskuje się w trybie art. 143a–143c, przez banki obu stron i z udokumentowanym przebiegiem sprawy. Jeżeli sytuacja jest prawdziwa, ta droga zadziała. Jeżeli nie — rozmówca straci zainteresowanie.

Chargeback nie działa przy przelewie

Chargeback kojarzy się z uniwersalnym hamulcem awaryjnym, bo przy kartach bywa skuteczny. To jednak procedura z regulaminów organizacji płatniczych, przypisana do transakcji kartowej. Przy przelewie ustawa daje dwie węższe ścieżki. Pierwsza to zwrot kwoty transakcji nieautoryzowanej — działa, gdy przelewu nie zleciłeś ty, tylko ktoś, kto przejął dostęp do bankowości. Druga to art. 47: zwrot kwoty transakcji autoryzowanej, ale wyłącznie zainicjowanej przez odbiorcę lub za jego pośrednictwem i tylko przy dwóch warunkach spełnionych łącznie — w momencie autoryzacji nie określono dokładnej kwoty oraz kwota jest wyższa, niż płatnik mógł się spodziewać w świetle wcześniejszych transakcji i umowy ramowej (art. 47 ust. 1). Bezwarunkowe prawo do zwrotu ustawa przewiduje dla poleceń zapłaty (art. 47 ust. 4).

Polecenie przelewu inicjuje płatnik i podaje w nim dokładną kwotę, więc żaden z tych warunków nie jest spełniony. Przelew, który sam zleciłeś i zatwierdziłeś, jest transakcją autoryzowaną — pozostaje zgoda odbiorcy albo sąd. Nieodwracalność nie jest wadą przelewu, tylko jego cechą konstrukcyjną: tą samą, dzięki której sprzedawca może wydać towar, gdy zobaczy wpływ na koncie.

Checklista przed wysłaniem pieniędzy za granicę

1. Ustal, kto jest stroną umowy — nazwa podmiotu z regulaminu, nie nazwa aplikacji.
2. Sprawdź go w rejestrze KNF (e-rup.knf.gov.pl) i porównaj wykaz usług objętych zezwoleniem z ofertą.
3. Ustal, czy pieniądze chroni gwarancja BFG, czy wyodrębnienie środków — to nie ta sama ochrona.
4. Przed kliknięciem „potwierdź” odczytaj podsumowanie: kwotę pobraną z rachunku, kwotę u odbiorcy i kurs.
5. Policz marżę kursową względem kursu referencyjnego i dopiero potem porównuj oferty.
6. Przy większych kwotach przygotuj dokumenty źródłowe — pytanie o cel transakcji to obowiązek dostawcy.
7. Nigdy nie odsyłaj „pomyłkowego” wpływu przelewem własnym; zgłoś sprawę bankowi.