Kradzież tożsamości i kredyt na "słupa" - procedura działania w pierwszej godzinie

Na czym polega mechanizm kradzieży tożsamości i kredytu na słupa?

Kredyt na słupa to sytuacja, w której przestępca wykorzystuje cudze dane osobowe do zaciągnięcia zobowiązania finansowego. „Słup” to najczęściej osoba podstawiona. Czasem świadoma, ale bardzo często zupełnie nieświadoma ofiara kradzieży tożsamości.

W praktyce wygląda to tak:

• przestępcy zdobywają twoje dane (np. PESEL, numer dowodu),
• podszywają się pod ciebie w banku lub firmie pożyczkowej,
• zaciągają kredyt, pożyczkę lub podpisują umowę,
• pieniądze trafiają do nich, a zobowiązanie formalnie obciąża ciebie.

To jeden z najczęstszych schematów działania (modus operandi) wykorzystywany przez zorganizowane grupy przestępcze do dokonywania oszustw w internecie.

A jak przestępcy zdobywają dane swoich ofiar? Najczęściej wykorzystują metody oparte na socjotechnice i technologii:

• phishing - fałszywe maile lub strony podszywające się pod bank, lub instytucję finansową,
• vishing - rozmowy telefoniczne, w których oszust udaje pracownika banku,
• smishing - SMS-y z linkami do fałszywych stron,
• wyciek danych osobowych - dane trafiają do sieci po atakach na firmy lub instytucje,
• deepfake i podszywanie się pod inną osobę - coraz częściej wykorzystywane przy weryfikacji tożsamości.
• sprzedaż danych w darknecie.

W wielu przypadkach przestępcy wykorzystują tzw. przelew weryfikacyjny. Zakładają konto na twoje dane i potwierdzają je symbolicznym przelewem, co pozwala im „uwiarygodnić” tożsamość.

Co ważne, kradzież tożsamości nie ogranicza się tylko do kredytów bankowych. Przestępcy mogą brać:

• kredyty gotówkowe,
• szybkie pożyczki online,
• zakupy na raty,
• abonamenty telefoniczne,
• umowy leasingowe lub subskrypcyjne.

Dlatego twoja reakcja musi być natychmiastowa. Im szybciej zablokujesz możliwość wykorzystania danych, tym mniejsze ryzyko strat.

Co należy zrobić w pierwszej godzinie po wykryciu wyłudzenia danych?

Pierwsza godzina po wykryciu wyłudzenia danych jest kluczowa. To moment, w którym możesz zatrzymać lawinę kolejnych zobowiązań.

Poniżej masz gotową procedurę działania krok po kroku:

1. Zastrzeż numer PESEL - to absolutny priorytet (blokuje nowe kredyty).
2. Unieważnij dowód osobisty (jeśli został skradziony lub zgubiony).
3. Zablokuj konta i skontaktuj się z bankiem (podejrzenie przejęcia danych).
4. Sprawdź raport BIK i aktywuj alerty.
5. Zgłoś sprawę na policję.
6. Jeśli doszło do ataku online, zgłoś incydent do CERT Polska.

Ta procedura dotyczy zarówno fizycznej utraty dowodu osobistego, jak i sytuacji, gdy doszło do cyberataku (np. phishing lub przejęcie konta).

Im szybciej wykonasz te kroki, tym większa szansa na zablokowanie nowych zobowiązań finansowych i ograniczenie skutków oszustwa bankowego.

Jak natychmiast zastrzec numer PESEL przez aplikację mObywatel?

Zastrzeżenie numeru PESEL to najważniejszy i najszybszy krok. Od czerwca 2024 r. instytucje finansowe mają obowiązek sprawdzić, czy PESEL nie jest zastrzeżony, co oznacza realną blokadę nowych zobowiązań.

Jak to zrobić krok po kroku?

Najprościej przez aplikację mObywatel lub stronę mObywatel.gov.pl:

1. Zaloguj się do aplikacji lub serwisu (potrzebny Profil Zaufany).
2. Wybierz opcję: „Zastrzeż PESEL”.
3. Potwierdź operację.

Całość zajmuje dosłownie kilka minut.

Po wykonaniu operacji zastrzeżenia:

• twój numer PESEL trafia do rejestru zastrzeżeń numerów PESEL,
• instytucje finansowe (banki, firmy pożyczkowe) muszą go sprawdzić, zanim udzielą kredytu,
• instytucje finansowe nie mogą zawrzeć umowy kredytowej na twoje dane bez dodatkowej weryfikacji.

Rejestr prowadzony jest przez Ministra Cyfryzacji, a jego działanie znacząco ogranicza skuteczność oszustw typu kredyt na słupa.

To obecnie najskuteczniejsze narzędzie ochrony przed wyłudzeniem kredytu i innymi rodzajami scamu.

W jaki sposób unieważnić dowód osobisty i zgłosić sprawę w banku?

PESEL zastrzeżony? Czas na unieważnienie dowodu osobistego oraz zgłoszenie sprawy do banku. W sytuacji kradzieży tożsamości liczy się każda minuta, dlatego nie odkładaj tych działań na później.

Jeśli istnieje ryzyko, że ktoś wszedł w posiadanie twojego dowodu osobistego (fizycznie lub np. przez skanowanie dowodu osobistego), musisz go natychmiast wycofać z obiegu. Nawet jeśli nie masz pewności, lepiej działać prewencyjnie.

Możesz to zrobić:

• przez e-usługę (np. ePUAP / gov.pl),
• w urzędzie,
• w wybranych bankach (system Dokumenty Zastrzeżone).

System Dokumenty Zastrzeżone, prowadzony przez Związek Banków Polskich, działa międzybankowo. Oznacza to, że informacja o utracie dokumentu trafia do wielu instytucji jednocześnie. Dzięki temu utrudniasz wykorzystanie dowodu, np. do zaciągnięcia kredytu lub podpisania umowy. W rezultacie twój dowód zostaje formalnie unieważniony i nie powinien być akceptowany przy weryfikacji tożsamości.

Następnie, jeśli istnieje choćby cień podejrzenia, że doszło do naruszenia bezpieczeństwa, nie czekaj na rozwój sytuacji. Lepiej zablokować dostęp „na zapas”, niż pozwolić przestępcy działać dalej.

Jeśli jest możliwość, że doszło do:

• włamania na twoje konto bankowe,
• przejęcia danych logowania,
• nieautoryzowanych operacji,

natychmiast zadzwoń na infolinię bankową i poproś o:

• zastrzeżenie karty płatniczej,
• zablokowanie konta lub dostępu do bankowości internetowej,
• weryfikację ostatnich logowań i transakcji.

Nie odkładaj tego na później, gdyż przestępcy działają błyskawicznie. Dodatkowo warto samodzielnie przeanalizować sytuację w aplikacji bankowej. Zwróć uwagę na wszystko, co odbiega od normy.

Dodatkowo:

• sprawdź historię operacji w bankowości internetowej,
• zwróć uwagę na podejrzane logowania (np. z innych urządzeń lub lokalizacji),
• zgłoś każdą nieznaną transakcję.

Bank ma własne procedury bezpieczeństwa, więc im szybciej zgłosisz problem, tym większa szansa na zablokowanie dalszych działań oszusta.

Jak sprawdzić raport BIK i aktywować alerty o próbach wyłudzenia?

Chcesz sprawdzić, czy doszło już do wykorzystania twoich danych przez oszustów? Nawet jeśli niczego nie zauważyłeś na koncie, ktoś mógł próbować wziąć kredyt na twoje dane. Dlatego pobierz raport BIK. Jak to zrobić?

Aby sprawdzić swoją sytuację, wejdź na stronę Biura Informacji Kredytowej i pobierz Raport BIK. Znajdziesz w nim:

• wszystkie twoje zobowiązania kredytowe, w tym kredyty hipoteczne,
• historię kredytową,
• zapytania kredytowe składane przez banki i firmy pożyczkowe.

Jeśli widzisz zapytania, których nie rozpoznajesz, to sygnał, że ktoś mógł próbować wziąć kredyt na twoje dane.

Jeśli chcesz zabezpieczyć się na przyszłość, warto włączyć dodatkowe powiadomienia. To szczególnie ważne w pierwszych dniach po incydencie. Usługa Alerty o próbach wyłudzenia działa jak system wczesnego ostrzegania.

Po aktywacji:

• otrzymujesz SMS lub powiadomienie przy każdej próbie zaciągnięcia kredytu na twoje dane,
• możesz natychmiast zareagować i zablokować procedurę.

To jedno z najskuteczniejszych narzędzi w zakresie monitorowania transakcji i zapytań kredytowych.

Warto pamiętać, że przestępcy nie ograniczają się tylko do kredytów bankowych. Często wykorzystują dane również w innych sektorach. Dlatego przy próbie kradzieży tożsamości tarto sprawdzić również BIG InfoMonitor oraz inne biura informacji gospodarczej.

To tam mogą pojawić się np.:

• umowy telekomunikacyjne,
• zaległości wynikające z abonamentów,
• inne zobowiązania poza systemem bankowym.

Dzięki temu uzyskasz pełny obraz sytuacji i sprawdzisz, czy twoje dane nie zostały wykorzystane szerzej.

Jak wygląda procedura zgłoszenia oszustwa finansowego na policję?

Zgłoszenie sprawy na policję to nie formalność, tylko kluczowy element całej procedury. Bez tego bank może nie uznać twojej reklamacji i będziesz zmuszony spłacać nieswoje długi.

Jak wygląda procedura zgłaszania oszustwa na policję?

1.Udaj się do najbliższej jednostki policji.

1. Złóż zgłoszenie - podejrzenie popełnienia przestępstwa.
2. Wskaż, że sprawa dotyczy wyłudzenia kredytu (art. 297 Kodeksu karnego), lub oszustwa (art. 286 k.k.).

Dobre przygotowanie przyspieszy całą procedurę i zwiększy szansę na skuteczne działanie organów ścigania. A zatem przygotuj:

• wydruki historii konta,
• raport BIK,
• korespondencję z bankiem lub oszustami,
• potwierdzenia podejrzanych operacji,
• informacje o utracie dokumentów.

Podczas zgłoszenia nie zapomnij o jednej kluczowej rzeczy. Poproś o zaświadczenie o zgłoszeniu przestępstwa. To dokument, który będzie ci potrzebny w kolejnych krokach.

Zaświadczenie o zgłoszeniu przestępstwa to dokument, który:

• przedstawisz w banku,
• wykorzystasz w procesie reklamacyjnym,
• może być potrzebny w dalszym postępowaniu (np. przed prokuratorem lub sądem).

Po zgłoszeniu sprawy rozpoczyna się postępowanie przygotowawcze, prowadzone przez organy ścigania pod nadzorem prokuratora.

Czy ofiara przestępstwa musi spłacać kredyt zaciągnięty przez oszusta?

Nie, ale trzeba to udowodnić i przejść odpowiednią procedurę. Jak to wygląda w praktyce?

Pierwszym krokiem po wykryciu problemu powinno być formalne zgłoszenie sprawy do banku. Składając reklamację bankową, informujesz o wyłudzeniu, wskazujesz, że nie zawierałeś umowy, a także dołączasz odpowiednie dowody (np. zgłoszenie na policję).

Celem takiej reklamacji jest anulowanie kredytów zawartych bez twojej wiedzy.

Wiele osób obawia się, że będzie musiało udowadniać swoją niewinność. W praktyce wygląda to inaczej.

Zgodnie z prawem bankowym to bank musi wykazać, że doszło do prawidłowej autoryzacji, a nie ty musisz udowadniać niewinność. To bardzo ważne, szczególnie w sprawach związanych z wyłudzeniem poświadczenia nieprawdy lub wykorzystaniem sfałszowanych dokumentów.

Może się jednak zdarzyć, że bank odrzuci twoją reklamację. Na przykład uzna, że doszło do prawidłowej autoryzacji. W takiej sytuacji nie jesteś bez wyjścia. Możesz wtedy:

• złożyć odwołanie od decyzji banku,
• zgłosić sprawę do Rzecznika Finansowego,
• skorzystać z pomocy (np. kancelaria prawna, adwokat),
• skierować sprawę do sądu (np. pozew o zapłatę lub obrona przed roszczeniem).

Postępowanie sądowe może zakończyć się unieważnieniem umowy, usunięciem wpisów z BIK, lub oddaleniem roszczeń banku.

Podsumowanie: Kradzież tożsamości - co zrobić natychmiast?

W sytuacji kradzieży tożsamości najważniejsze są szybkie, konkretne działania. Chaos i stres są naturalne, ale właśnie wtedy warto trzymać się jasnej procedury. Jeśli podejrzewasz kradzież tożsamości, to zastrzeż numer PESEL, unieważnij dowód osobisty, zablokuj konta i karty, sprawdź Raport BIK i włącz alerty oraz zgłoś sprawę na policję. Najważniejsze jest tempo działania. W wielu przypadkach szybka reakcja w pierwszej godzinie pozwala całkowicie zablokować próbę wyłudzenia lub znacząco ograniczyć jej skutki. Pamiętaj, to ty jesteś ofiarą przestępstwa, a nie dłużnikiem, bez względu na to, czy doszło do kradzieży tożsamości, czy też oszustwa na BLIK.