Gdy ktoś pozna Twój numer PESEL, nie oznacza to jeszcze, że automatycznie przejmie konto albo zaciągnie kredyt. Ryzyko rośnie jednak wyraźnie, jeśli razem z numerem wyciekły imię, adres, numer dowodu, telefon lub dane logowania. Poniżej pokazuję, co zrobić od razu, jak sprawdzić, czy doszło do nadużycia i jak nie dać się oszukać podczas kolejnego telefonu lub SMS-a.
Najważniejsze jest szybkie odcięcie drogi do kredytu i dalszych wyłudzeń
- Zastrzeż PESEL bezpłatnie w aplikacji mObywatel, przez serwis rządowy albo w urzędzie gminy.
- Sam numer PESEL zwykle nie wystarcza do przejęcia pieniędzy, ale w połączeniu z danymi dokumentu może ułatwić kradzież tożsamości.
- Sprawdź BIK i biura informacji gospodarczej, aby wykryć nieznaną pożyczkę lub zaległość.
- Nie ufaj rozmówcy tylko dlatego, że zna Twoje dane. To częsty element dobrze przygotowanego phishingu.
- Jeśli doszło do szkody, skontaktuj się z bankiem, zgłoś sprawę policji i zachowaj całą dokumentację.
Co jeśli ktoś zna mój PESEL, ale nie ma dowodu
Najpierw zachowaj spokój. Sam numer PESEL nie daje dostępu do rachunku bankowego ani nie pozwala swobodnie wypłacić pieniędzy. Może jednak posłużyć do potwierdzania tożsamości w połączeniu z imieniem, nazwiskiem, datą urodzenia, adresem, numerem dowodu albo numerem telefonu.
Największe zagrożenia to próba zaciągnięcia pożyczki, zakup na raty, podpisanie umowy telekomunikacyjnej lub przygotowanie wiarygodnego oszustwa. Przestępca może znać część prawdziwych informacji, a potem zadzwonić z prośbą o „uzupełnienie danych”. Z mojego doświadczenia z tematami bezpieczeństwa wynika, że właśnie ten drugi etap bywa dla ludzi najbardziej mylący. Prawdziwe dane po drugiej stronie nie potwierdzają tożsamości rozmówcy.
Jeżeli numer poznaje pracodawca, placówka medyczna, bank albo urząd, nie musi to oznaczać wycieku. PESEL jest używany w wielu legalnych procesach. Reagować szczególnie szybko trzeba wtedy, gdy numer trafił do nieznanej osoby, został opublikowany w internecie albo przekazano go razem ze zdjęciem dokumentu.
Zastrzeż numer PESEL i ogranicz ryzyko
Najlepszym pierwszym krokiem jest zastrzeżenie numeru PESEL. Możesz zrobić to bezpłatnie w aplikacji mObywatel, przez serwis mObywatel lub osobiście w dowolnym urzędzie gminy. Usługa działa od razu.
Od 1 czerwca 2024 roku instytucje finansowe mają obowiązek sprawdzać status PESEL przed zawarciem między innymi umowy kredytu lub pożyczki. Gov.pl wskazuje też, że z zastrzeżonym numerem nadal można korzystać z lekarza, realizować recepty, wypłacać pieniądze z bankomatu, zlecać przelewy i załatwiać sprawy urzędowe.
Zastrzeżenie nie blokuje więc codziennego życia. Może natomiast utrudnić oszustowi wykorzystanie Twoich danych do produktu finansowego. Jeśli sam chcesz podpisać umowę, możesz czasowo cofnąć zastrzeżenie i ustawić automatyczne ponowne zastrzeżenie na wybraną datę i godzinę.
| Sytuacja | Co zrobić | Dlaczego to ważne |
|---|---|---|
| Ktoś zna tylko PESEL | Zastrzeż numer i obserwuj korespondencję | Ograniczasz ryzyko wykorzystania numeru przy umowie finansowej |
| Wyciekł PESEL i numer dowodu | Zastrzeż PESEL oraz rozważ zastrzeżenie dowodu | Przestępca ma więcej danych do podszycia się pod Ciebie |
| Widzisz nieznaną pożyczkę | Skontaktuj się z kredytodawcą i policją | Trzeba formalnie zakwestionować zobowiązanie |
| Podałeś też hasło lub kod | Zablokuj dostęp, zmień hasła i skontaktuj się z bankiem | Ryzyko dotyczy już nie tylko tożsamości, ale również pieniędzy |
Sprawdź, czy ktoś nie wykorzystał Twoich danych
Brak podejrzanego SMS-a czy listu przez kilka dni nie oznacza, że sprawa jest zamknięta. Dane z wycieków bywają wykorzystywane po wielu tygodniach lub miesiącach. Ja sprawdziłbym przede wszystkim historię zobowiązań i korespondencję finansową, nawet jeśli na pierwszy rzut oka wszystko wygląda normalnie.
- Sprawdź raport w BIK i informacje w biurach gospodarczych, takich jak KRD, BIG InfoMonitor czy ERIF.
- Przejrzyj listy, e-maile i powiadomienia dotyczące pożyczek, rat, abonamentów oraz windykacji.
- Kontroluj historię rachunku bankowego i kart płatniczych.
- W aplikacji mObywatel sprawdź historię operacji związanych z zastrzeżeniem i weryfikacją PESEL.
Zgodnie z poradnikiem CERT Polska z każdego biura informacji gospodarczej można bezpłatnie pobrać raport o sobie raz na 6 miesięcy. Raport BIK może działać na innych zasadach, dlatego przed zamówieniem sprawdź, co dokładnie obejmuje wybrana usługa.
Jeśli znajdziesz umowę, której nie zawierałeś, nie potwierdzaj długu telefonicznie i nie podpisuj ugody pod presją. Poproś firmę o kopię dokumentów, zgłoś sprzeciw na piśmie i zachowaj potwierdzenie wysłania wiadomości.
Co zrobić, gdy wyciekł także dowód, telefon lub hasło
Zdjęcie albo skan dowodu
Wyciek numeru PESEL to mniejsze zagrożenie niż wyciek całego kompletu danych. Jeśli ktoś ma skan dowodu, serię i numer dokumentu oraz dane adresowe, potraktuj sytuację jako podwyższone ryzyko kradzieży tożsamości. Zastrzeż PESEL, rozważ zastrzeżenie dowodu i skontaktuj się z bankiem, jeśli dokument był używany przy usługach finansowych.
Numer telefonu
Przestępca może próbować przejąć numer poprzez tak zwany SIM swap, czyli uzyskanie duplikatu karty SIM. Zastrzeżony PESEL utrudnia operatorowi wydanie wtórnika karty. W najważniejszych usługach, zwłaszcza w banku i poczcie, warto też zastąpić kody SMS aplikacją uwierzytelniającą, kluczem sprzętowym albo passkey.
Przeczytaj również: Brak PIT-11? Co robić i jak się rozliczyć?
Hasło, e-mail lub dane bankowe
Jeśli oprócz PESEL podałeś hasło, zmień je natychmiast i wyloguj wszystkie aktywne sesje. To samo hasło zmień wszędzie, gdzie było używane. Gdy przekazałeś dane karty, login do banku albo kod autoryzacyjny, dzwoń do banku wyłącznie na oficjalny numer i poproś o zabezpieczenie dostępu.
Jak rozpoznać próbę oszustwa po wycieku danych
Najczęstszy scenariusz wygląda niewinnie. Dzwoni ktoś „z banku”, zna Twoje imię, adres lub PESEL i twierdzi, że wykryto próbę kredytu. Następnie prosi o kod SMS, zatwierdzenie powiadomienia w aplikacji albo instalację programu do zdalnej pomocy.
Tak nie postępuj. Nie podawaj kodów, nie zatwierdzaj operacji i nie instaluj aplikacji na polecenie rozmówcy. Rozłącz się i samodzielnie zadzwoń do banku z numeru zapisanego w aplikacji lub na karcie. CERT Polska przypomina, że znajomość prawdziwych danych nie jest dowodem, że rozmówca reprezentuje bank, urząd albo kuriera.
Uważaj też na SMS-y o dopłacie do paczki, blokadzie konta lub zwrocie pieniędzy. Kod BLIK służy do płatności lub wypłaty, a nie do odbierania przelewu. Podejrzaną wiadomość możesz przekazać na numer 8080, a próbę oszustwa zgłosić do CERT Polska.
Samo kliknięcie w podejrzany link zwykle nie oznacza jeszcze utraty pieniędzy. Ryzyko pojawia się wtedy, gdy wpiszesz dane, pobierzesz aplikację, podasz kod lub zatwierdzisz operację. Mimo to zaktualizuj telefon i przeglądarkę, ponieważ aktualne oprogramowanie ogranicza część zagrożeń technicznych.
Co zrobić, gdy doszło już do wyłudzenia
Jeśli widzisz nieznaną pożyczkę, przelew albo umowę, działaj równolegle w kilku miejscach. Najpierw skontaktuj się z bankiem lub firmą, która widnieje na dokumencie. Poinformuj, że nie zawierałeś umowy i poproś o zablokowanie dalszych działań windykacyjnych do czasu wyjaśnienia sprawy.
- Zabezpiecz dowody, czyli SMS-y, e-maile, nagrania rozmów, dokumenty, numery rachunków i zrzuty ekranu.
- Złóż zawiadomienie na policji i zachowaj potwierdzenie zgłoszenia.
- Poinformuj kredytodawcę o kradzieży tożsamości oraz zażądaj kopii dokumentów użytych do zawarcia umowy.
- Zablokuj kartę i dostęp do bankowości, jeśli doszło do nieautoryzowanej operacji.
- Monitoruj rejestry i konta przez kolejne miesiące, ponieważ sprawca może próbować wykorzystać dane więcej niż raz.
Nie odkładaj zgłoszenia na później. Przy nieautoryzowanych transakcjach bankowych liczy się czas, nawet jeśli przepisy przewidują co do zasady dłuższy termin na reklamację. Im szybciej przekażesz bankowi informacje i dokumenty, tym łatwiej ustalić, że operacji nie wykonałeś osobiście.
Prosty plan ochrony danych na najbliższe miesiące
Najrozsądniejsza reakcja nie polega na ciągłym sprawdzaniu telefonu ze strachem, tylko na stworzeniu krótkiego planu. Dziś zastrzeż PESEL, zmień zagrożone hasła i przejrzyj ostatnie operacje. W najbliższych tygodniach sprawdź rejestry zobowiązań oraz zwracaj uwagę na nietypowe listy, SMS-y i telefony.
Na przyszłość ograniczaj wysyłanie skanów dokumentów, pytaj, po co konkretna firma potrzebuje numeru PESEL, i korzystaj z uwierzytelniania innego niż SMS tam, gdzie jest dostępne. To nie daje stuprocentowej ochrony, ale znacząco zmniejsza liczbę dróg, którymi oszust może próbować przejąć Twoją tożsamość.
Najważniejsza zasada jest prosta: sama wiedza o Twoim PESEL-u nie oznacza katastrofy, ale powinna uruchomić rozsądną czujność. Zastrzeżenie numeru, kontrola rejestrów i ostrożność wobec niespodziewanych telefonów zwykle wystarczą, by mocno ograniczyć ryzyko.
