Przychodzi wezwanie do spłaty pożyczki na 12 000 zł, choć nigdy nie składałeś wniosku. Albo bank informuje o przelewie, którego nie zlecałeś. W obu sytuacjach liczy się szybkość reakcji, ale kolejność działań jest inna. Kradzież tożsamości wymaga przede wszystkim zatrzymania trwających nadużyć, zabezpieczenia dostępu do kont i zakwestionowania zobowiązań zawartych przez oszusta. Samo zgłoszenie na policję nie wystarczy.
Jeżeli pieniądze właśnie znikają z rachunku, najpierw kontaktujesz się z bankiem. Jeśli odkryłeś nieznaną umowę, zabezpieczasz PESEL i dokumenty, zbierasz dowody oraz pisemnie kwestionujesz roszczenie. Dopiero potem przychodzi czas na sprawdzanie kolejnych zobowiązań i monitorowanie sytuacji.
Zabezpieczenie PESEL, dokumentów i bankowości
Najwyższy priorytet mają aktywne zagrożenia. Gdy widzisz nieautoryzowane przelewy, wypłaty lub próby logowania do bankowości, natychmiast skontaktuj się z bankiem, korzystając z numeru znalezionego samodzielnie w oficjalnym serwisie banku. Nie oddzwaniaj na numer z podejrzanego SMS-a. Poproś o zablokowanie zagrożonych instrumentów płatniczych i dostępu do bankowości, sprawdzenie oczekujących dyspozycji oraz zarejestrowanie zgłoszenia nieautoryzowanych transakcji.
Przykład: z konta wychodzi przelew na 2400 zł, a telefon nagle traci zasięg. W takiej sytuacji nie zaczynasz od wizyty w urzędzie gminy. Najpierw bank, następnie operator komórkowy — utrata zasięgu może oznaczać problem z kartą SIM, w tym próbę przejęcia numeru. Zastrzeżenie PESEL nie zablokuje przelewu ani nie cofnie transakcji już wykonanej.
W przypadku rzeczywiście nieautoryzowanej transakcji zasadą wynikającą z ustawy o usługach płatniczych jest zwrot środków najpóźniej do końca następnego dnia roboczego po stwierdzeniu lub zgłoszeniu zdarzenia. Przepisy przewidują wyjątki, m.in. przy uzasadnionym podejrzeniu oszustwa zgłaszającego, o którym bank zawiadamia odpowiednie organy. Nie należy też utożsamiać transakcji wykonanej samodzielnie pod wpływem oszustwa z transakcją, której klient w ogóle nie autoryzował. To rozróżnienie ma znaczenie dla reklamacji.
Równolegle zabezpiecz dostęp do usług, przez które przestępca może potwierdzać kolejne operacje:
- Poczta elektroniczna: zmień hasło z zaufanego urządzenia, wyloguj inne sesje, sprawdź reguły automatycznego przekazywania wiadomości oraz adresy i numery służące do odzyskiwania konta.
- Bankowość i inne konta: zmień hasła, jeżeli mogły zostać ujawnione, i ponownie skonfiguruj uwierzytelnianie wieloskładnikowe. Nie zatwierdzaj powiadomień o logowaniu, których sam nie inicjowałeś.
- Numer telefonu: jeśli karta SIM przestała działać bez wyjaśnienia, zgłoś to operatorowi i poproś o sprawdzenie ewentualnej wymiany karty lub przeniesienia numeru.
- Profil zaufany: jeżeli istnieją oznaki przejęcia dostępu, zabezpiecz sposób logowania i zgłoś podejrzaną aktywność do pomocy Profilu Zaufanego.
Kolejny ruch to bezpłatne zastrzeżenie numeru PESEL — w aplikacji mObywatel, przez usługę internetową administracji publicznej albo w urzędzie gminy. Od 1 czerwca 2024 r. banki i inne wskazane przepisami instytucje muszą sprawdzać status PESEL przy zawieraniu określonych umów kredytu i pożyczki. Zastrzeżenie ogranicza ryzyko kolejnych wyłudzeń, ale nie działa wstecz i nie obejmuje każdego rodzaju nadużycia, np. przejęcia poczty czy wszystkich umów abonamentowych.
Osobną sprawą jest dowód osobisty. Trzeba odróżnić dwa działania:
- Unieważnienie dowodu w rejestrze państwowym oznacza trwałą utratę ważności dokumentu. Gdy ktoś wykorzystał dane osobowe, w tym serię i numer dowodu, możesz zgłosić podejrzenie kradzieży tożsamości w dowolnym urzędzie gminy. Musisz uprawdopodobnić nadużycie, np. pokazać wezwanie dotyczące nieznanej umowy. Urząd unieważni dowód, a w przypadku pełnoletniej osoby zastrzeże PESEL z urzędu. Od 1 stycznia 2026 r. internetowe zgłoszenie tej sprawy odbywa się przez e-Doręczenia.
- Zastrzeżenie dokumentu w Systemie Dokumenty Zastrzeżone Związku Banków Polskich służy poinformowaniu banków i innych uczestników systemu o zagrożeniu. Można je wykonać m.in. w mObywatelu, korzystając z usługi „Zastrzeż dokument” w kategorii „Ochrona danych”. Takie zastrzeżenie nie jest państwowym unieważnieniem dowodu.
Jeżeli dowód osobisty został zgubiony, niezwłocznie zgłoś jego utratę w urzędzie gminy, przez internet lub w aplikacji mObywatel. Jeśli fizyczny dowód został skradziony, wystarczy zgłosić kradzież Policji. Zgodnie z oficjalną procedurą gov.pl dokument zostanie unieważniony w rejestrze państwowym z dniem zgłoszenia kradzieży Policji — nie trzeba ponownie zgłaszać jego utraty w urzędzie gminy. Osobnym działaniem pozostaje zastrzeżenie dokumentu w bankowym Systemie Dokumenty Zastrzeżone (DZ), które ogranicza ryzyko wykorzystania go w instytucjach finansowych i innych podmiotach korzystających z systemu. Zgłoszenie na Policji nie zastępuje tego zastrzeżenia. Po unieważnieniu dowodu należy wystąpić o nowy dokument.
Zgłoszenie sprawy odpowiednim instytucjom
Po zatrzymaniu bieżącego zagrożenia zacznij od zabezpieczenia materiału dowodowego. Zachowaj oryginalne wiadomości e-mail, SMS-y, korespondencję od wierzyciela, wyciągi bankowe, numery telefonów i daty rozmów. Zapisuj także numery zgłoszeń, reklamacji i sygnatury spraw. Sam zrzut ekranu często nie wystarczy — oryginalna wiadomość może zawierać informacje techniczne istotne przy analizie oszustwa.
Każda instytucja ma inne zadanie:
- Policja lub prokuratura: przyjmują zawiadomienie o podejrzeniu popełnienia przestępstwa. Przedstaw chronologię zdarzeń, dokumenty i dane podmiotów, w których doszło do nadużycia. Zachowaj potwierdzenie złożenia zawiadomienia.
- Bank, pożyczkodawca albo operator: rozpatruje reklamację dotyczącą konkretnej transakcji lub umowy. Zawiadomienie o przestępstwie nie zastępuje reklamacji ani formalnego zakwestionowania roszczenia.
- Urząd gminy: prowadzi czynności dotyczące unieważnienia dowodu po zgłoszeniu nieuprawnionego wykorzystania danych. Nie rozstrzyga, czy rzekomy kredyt jest ważny.
- CERT Polska: przyjmuje zgłoszenia incydentów cyberbezpieczeństwa, takich jak phishing. Podejrzanego SMS-a przekaż w niezmienionej formie na numer 8080, a fałszywą stronę lub przejęcie konta zgłoś przez formularz CERT Polska. To nie jest zamiennik zawiadomienia o przestępstwie.
Załóżmy, że operator telekomunikacyjny żąda 3200 zł za abonament i urządzenie, których nigdy nie zamawiałeś. Najgorszym ruchem jest podpisanie ugody albo wpłacenie pierwszej raty tylko po to, aby uciszyć windykację. Najpierw pisemnie zakwestionuj zawarcie umowy i sam obowiązek zapłaty. Zażądaj kopii umowy, informacji o sposobie weryfikacji tożsamości oraz wyjaśnienia, jak doszło do przypisania zobowiązania do Twoich danych. Jednocześnie zawiadom policję i przekaż operatorowi numer sprawy.
Treść reklamacji powinna jasno wskazywać: „Nie zawierałem tej umowy, kwestionuję roszczenie i żądam udostępnienia dokumentacji jej zawarcia oraz weryfikacji mojej tożsamości”. Poproś również o wyjaśnienie, czy informacje o rzekomej zaległości trafiły do biura informacji gospodarczej. Jeżeli zostały przekazane nieprawidłowe dane, żądaj ich skorygowania.
W sporze z bankiem lub firmą pożyczkową formalna reklamacja uruchamia obowiązujące terminy odpowiedzi. Co do zasady wynoszą one 30 dni, a w szczególnie skomplikowanych przypadkach do 60 dni. W reklamacji dotyczącej usług płatniczych obowiązują co do zasady krótsze terminy: 15 dni roboczych, wyjątkowo do 35 dni roboczych. Przedłużenie wymaga spełnienia ustawowych warunków. Jeżeli instytucja odrzuci zasadną reklamację albo nie odpowie prawidłowo, kolejnym krokiem może być pomoc Rzecznika Finansowego.
Nie zakładaj jednak, że samo zgłoszenie kradzieży tożsamości powoduje automatyczne anulowanie umowy. Wierzyciel musi wyjaśnić okoliczności jej zawarcia, a w razie sporu konieczne może okazać się postępowanie sądowe. Dlatego wszystkie zastrzeżenia składaj w sposób pozwalający udowodnić ich doręczenie.
Kontrola zobowiązań i dalsze monitorowanie
Gdy zabezpieczysz dostęp do kont i zgłosisz wykryte nadużycie, sprawdź, czy przestępca nie zostawił po sobie kolejnych umów. Zacznij od Biura Informacji Kredytowej (BIK), ale nie traktuj jego danych jako kompletnej listy wszystkich możliwych długów.
Masz dwa podstawowe sposoby sprawdzenia informacji:
- Bezpłatna kopia danych BIK — dostępna na podstawie prawa dostępu do danych osobowych, bezpłatnie raz na sześć miesięcy. Zawiera dane przetwarzane przez BIK, lecz nie jest tym samym co komercyjny Raport BIK. Na jej przygotowanie można czekać do miesiąca.
- Raport BIK za 49 zł — czytelne zestawienie historii kredytowej, przydatne, gdy potrzebujesz szybciej ustalić, jakie zobowiązania i zapytania znajdują się w bazie. Alerty BIK są usługą opłacaną za rok ochrony i informują o określonych zapytaniach dotyczących Twoich danych. W oficjalnej witrynie BIK występuje rozbieżność cenowa: nagłówek wskazuje 36 zł, natomiast szczegółowa oferta i cennik podają 48 zł za rok. Przed zakupem należy sprawdzić ostateczną cenę na ekranie płatności.
Jeżeli masz tylko zawiadomienie o potencjalnym wycieku i żadnych sygnałów wyłudzenia, bezpłatna kopia danych może być wystarczającym pierwszym krokiem. Jeżeli dostałeś wezwanie do spłaty lub podejrzewasz kolejne próby uzyskania kredytu, czekanie miesiąc na darmowe zestawienie nie jest rozsądne. W takiej sytuacji szybszy raport lub monitoring pomaga ustalić skalę zagrożenia, choć nie zwalnia z natychmiastowego kwestionowania ujawnionych umów.
BIK oferuje również Pakiet BIK za 0 zł dla osób, wobec których doszło do wyłudzenia kredytu lub pożyczki. Aby uzyskać kod uprawniający do pakietu, trzeba zgłosić wyłudzenie na policji i skontaktować się z BIK, przedstawiając kopię zawiadomienia. Numer wsparcia to 22 348 44 44, czynny od poniedziałku do piątku w godzinach 8:00–20:00. Rejestracja w portalu wymaga potwierdzenia tożsamości, co może być kłopotliwe po unieważnieniu dowodu. Nie jest to jednak powód, aby odkładać unieważnienie zagrożonego dokumentu.
Praktyczny przykład: w raporcie pojawia się zapytanie o kredyt na 8000 zł, ale nie widzisz odpowiadającej mu aktywnej umowy. Samo zapytanie nie dowodzi wypłaty kredytu. Jest natomiast wystarczającym powodem, by skontaktować się z instytucją, która je złożyła, i wyjaśnić, czy doszło do złożenia wniosku na Twoje dane. Jeśli pojawi się nieznany kredyt, żądaj od instytucji finansowej wyjaśnienia i skorygowania nieprawidłowych informacji przekazywanych do BIK. Sam BIK nie może dowolnie usuwać prawidłowo przekazanych danych na życzenie klienta.
Sprawdź również BIG InfoMonitor, szczególnie gdy nadużycie dotyczy abonamentu, usług lub innych płatności pozakredytowych. Dostępne są m.in. raport o sobie i raport z rejestru zapytań. Istnieją też inne biura informacji gospodarczej, takie jak KRD i ERIF. Brak wpisu w jednej bazie nie przesądza, że nigdzie nie powstało zobowiązanie. Alerty BIK również nie wykryją oszustwa, jeżeli dany podmiot nie wykona zapytania objętego ich zakresem.
Jeżeli podejrzewasz przejęcie Profilu Zaufanego albo danych używanych do logowania do usług publicznych, skontroluj również historię logowań i spraw w e-Urzędzie Skarbowym. Zobacz, czy nie pojawiły się obce deklaracje, pisma lub czynności wykonane w Twoim imieniu. Jeśli dotarły do Ciebie informacje o firmie rzekomo zarejestrowanej na Twoje nazwisko, zweryfikuj wpis w CEIDG. Takie kontrole mają sens przy konkretnych przesłankach — nie są obowiązkowym etapem każdego wycieku numeru PESEL.
Przez kolejne tygodnie sprawdzaj korespondencję pocztową, elektroniczną i powiadomienia z monitorowanych baz. Nie ignoruj nakazu zapłaty ani pisma z sądu. Zawiadomienie policji i reklamacja u wierzyciela nie wstrzymują automatycznie terminów procesowych. Środek zaskarżenia oraz termin jego wniesienia ustal na podstawie otrzymanego dokumentu i pouczenia. Jeśli termin biegnie, reakcja na pismo sądowe ma pierwszeństwo przed zamawianiem kolejnego raportu.
O kolejności działań decyduje więc rodzaj szkody. Gdy trwają nieautoryzowane transakcje, najpierw dzwoń do banku. Gdy pieniądze są bezpieczne, ale ktoś zawarł umowę na Twoje dane, zabezpiecz PESEL i dokumenty, złóż pisemny sprzeciw u rzeczywistego wierzyciela i zachowaj potwierdzenia. Nie płać nieznanego długu ani nie uznawaj go w rozmowie z windykacją tylko po to, żeby zakończyć sprawę.
FAQ – najczęstsze pytania
Czy samo zastrzeżenie PESEL wystarczy po kradzieży tożsamości?
Nie. Ogranicza możliwość zawierania określonych nowych umów, ale nie cofa wcześniejszych zobowiązań, nie blokuje przelewów i nie zabezpiecza przejętej poczty ani numeru telefonu.
Czy zgłoszenie sprawy na policję anuluje wyłudzony kredyt?
Nie automatycznie. Trzeba osobno zakwestionować umowę w instytucji finansowej, przedstawić okoliczności oszustwa i żądać wyjaśnienia sprawy. Jeżeli spór trafi do sądu, należy reagować na otrzymywane pisma.
Czy sprawdzenie BIK jest bezpłatne?
Bezpłatna kopia danych jest dostępna raz na sześć miesięcy, ale na jej otrzymanie można czekać do miesiąca. Komercyjny Raport BIK kosztuje 49 zł. Osoba poszkodowana wyłudzeniem może też skorzystać z procedury uzyskania Pakietu BIK za 0 zł.
Co zrobić, jeśli firma windykacyjna żąda zapłaty nieznanego długu?
Ustal tożsamość rzeczywistego wierzyciela, zażądaj podstawy roszczenia i pisemnie zakwestionuj umowę. Nie wpłacaj symbolicznej kwoty, nie podpisuj ugody i nie ignoruj korespondencji, zwłaszcza sądowej.
Od czego zacząć, jeśli właśnie odkryłem wykorzystanie moich danych?
Sprawdź, czy ktoś ma dostęp do Twojego rachunku lub właśnie wykonuje transakcje. Jeśli tak, natychmiast skontaktuj się z bankiem z bezpiecznego urządzenia. Jeśli zagrożenie dotyczy nieznanej umowy, zacznij od zastrzeżenia PESEL, zabezpieczenia dowodów i pisemnego zakwestionowania zobowiązania u jego wystawcy.
