Wyłudzenie danych osobowych – jak się chronić i co zrobić?
Gdy podejrzewasz wyłudzenie danych osobowych, działaj od razu: zastrzeż numer PESEL i dokument tożsamości, skontaktuj się z bankiem, zachowaj dowody oraz zgłoś sprawę na Policję. Wszystkie podstawowe czynności urzędowe są bezpłatne, a szybkość reakcji może ograniczyć straty.
Co zrobić po podejrzeniu wyłudzenia danych?
Nie czekaj na potwierdzenie, że oszust faktycznie zawarł umowę lub zaciągnął kredyt. Zapisz podejrzane wiadomości, numery telefonów, adresy stron i potwierdzenia transakcji, ale nie opóźniaj zabezpieczenia tożsamości. W pierwszych godzinach wykonaj następujące czynności:
- Zastrzeż numer PESEL – zrobisz to bezpłatnie w aplikacji mObywatel, na gov.pl albo w dowolnym urzędzie gminy. Zastrzeżenie można później cofnąć, gdy będzie potrzebne do konkretnej czynności.
- Unieważnij utracony lub wykorzystany dowód osobisty – zgłoś sprawę w dowolnym urzędzie gminy. Jeżeli podejrzewasz nieuprawnione użycie danych, przygotuj dokument lub wiadomość uprawdopodobniającą incydent, na przykład informację o wycieku albo nieznanej umowie. Po zgłoszeniu urzędnik unieważni dowód, a osobom pełnoletnim numer PESEL zostanie zastrzeżony z urzędu.
- Powiadom bank i inne instytucje – skontaktuj się z bankiem, wystawcą karty, operatorem telefonicznym lub firmą, z którą ktoś mógł zawrzeć umowę. Zablokuj kartę, dostęp do bankowości i zmień hasła, jeśli mogły zostać ujawnione.
- Zgłoś przestępstwo na Policję – przekaż zebrane dowody i opisz chronologicznie, co się wydarzyło. Przy fizycznej utracie dokumentu zgłoś ją niezwłocznie. Jeżeli doszło do przelewu lub obciążenia rachunku, poinformuj bank przed zawiadomieniem, o ile jest to możliwe.
- Przekaż phishing do CERT Polska – podejrzaną wiadomość, stronę lub załącznik zgłosisz przez formularz incydent.cert.pl. W przypadku SMS-a możesz użyć bezpłatnego numeru 8080, przekazując wiadomość w całości.
Nie zwlekaj z zastrzeżeniem PESEL i dokumentu. Zbieranie dowodów jest potrzebne, ale nie powinno poprzedzać podstawowego zabezpieczenia. Zrzuty ekranu, e-maile, nagrania rozmów i potwierdzenia przelewów zachowaj w osobnym miejscu.
Gdzie zgłosić konkretny incydent?
Wybór instytucji zależy od tego, czy utraciłeś dokument, ujawniłeś dane, czy już doszło do szkody finansowej:
| Rodzaj incydentu | Gdzie zgłosić | Co unieważnić lub zabezpieczyć |
|---|---|---|
| Zgubiony albo skradziony dowód | Urząd gminy, Policja, bank | Dowód osobisty, numer PESEL, dostęp do bankowości |
| Phishing, fałszywy SMS lub strona | CERT Polska, Policja, bank, operator | Hasła, karta, dostęp do konta, zastrzeżenie PESEL |
| Nieznany kredyt lub abonament | Bank lub firma pożyczkowa, Policja, urząd gminy | Dokument, PESEL, rachunki i umowy zawarte na twoje dane |
Zgłoszenie nieuprawnionego wykorzystania danych w urzędzie gminy jest bezpłatne. Od 1 stycznia 2026 r. elektroniczne załatwienie tej konkretnej sprawy odbywa się za pośrednictwem e-Doręczeń. Do potwierdzenia tożsamości potrzebujesz między innymi profilu zaufanego, e-dowodu albo certyfikatu kwalifikowanego. Po unieważnieniu dokumentu złóż wniosek o nowy dowód.
Jak oszuści wyłudzają dane?
Wyłudzenie danych osobowych często nie wymaga włamania do systemu. Przestępca nakłania ofiarę do samodzielnego przekazania informacji, instalacji aplikacji albo wykonania przelewu. Najczęstsze schematy to:
- Phishing – e-mail udaje wiadomość od banku, urzędu, sklepu lub serwisu internetowego i kieruje na fałszywą stronę logowania.
- Smishing – SMS informuje o dopłacie do paczki, nieopłaconej fakturze albo blokadzie konta. Link może prowadzić do strony wyłudzającej dane karty, PESEL lub hasło.
- Vishing – rozmówca podszywa się pod bank, Policję lub inną instytucję i wywiera presję, aby uzyskać kod, hasło, numer dokumentu albo zgodę na przelew.
- Spoofing i deepfake – numer telefonu, adres nadawcy lub głos mogą wyglądać i brzmieć wiarygodnie, choć kontakt pochodzi od oszusta.
- Fałszywe aplikacje i ogłoszenia – aplikacja kurierska, oferta pracy, inwestycja albo transakcja na portalu ogłoszeniowym staje się pretekstem do pobrania złośliwego programu lub przesłania skanu dokumentu.
Najsilniejszym sygnałem ostrzegawczym jest presja czasu. Rozłącz się, nie klikaj w link i samodzielnie wpisz adres oficjalnej strony lub zadzwoń na numer z karty albo witryny instytucji. Bank nie powinien prosić o podanie pełnego hasła, PIN-u ani kodu autoryzacyjnego przez telefon.
Jak chronić dane na co dzień?
Ochrona tożsamości opiera się na kilku prostych nawykach. Sprawdź, czy stosujesz poniższe zasady:
- Hasła i 2FA – używaj długich, unikalnych haseł oraz uwierzytelniania dwuskładnikowego, zwłaszcza przy poczcie, bankowości i mediach społecznościowych.
- Weryfikacja wiadomości – sprawdzaj domenę, adres nadawcy i treść komunikatu. Nie loguj się przez link otrzymany w niespodziewanym SMS-ie lub e-mailu.
- Ograniczenie danych publicznych – nie publikuj PESEL-u, numeru dowodu, adresu, zdjęć dokumentów ani informacji ułatwiających podszycie się pod ciebie.
- Bezpieczne dokumenty papierowe – niszcz rachunki, umowy, koperty i stare kopie dokumentów zamiast wyrzucać je w całości.
- Aktualizacje urządzeń – instaluj poprawki systemu i aplikacji, a programy pobieraj wyłącznie z oficjalnych sklepów.
- Kontrola zobowiązań – okresowo sprawdzaj, czy na twoje dane nie pojawiły się nieznane umowy lub zapytania kredytowe. Komercyjne alerty mogą pomagać w monitorowaniu, ale nie zastępują zastrzeżenia PESEL, zgłoszenia na Policję ani ostrożności.
Zastrzeżenie PESEL chroni przede wszystkim przed częścią zobowiązań finansowych zawieranych przez instytucje zobowiązane do sprawdzania rejestru. Nie blokuje każdego możliwego nadużycia, dlatego nadal trzeba reagować na fałszywe umowy, wyłudzenia „na firmę” i próby przejęcia kont.
Co grozi sprawcy wyłudzenia danych?
Podszywanie się pod inną osobę i używanie jej danych w celu wyrządzenia szkody może wypełniać znamiona czynu z art. 190a § 2 Kodeksu karnego. W takim przypadku ściganie następuje na wniosek pokrzywdzonego, dlatego podczas zgłoszenia na Policji wyraźnie zaznacz, że składasz wniosek o ściganie.
Jeżeli oszust doprowadził inną osobę do niekorzystnego rozporządzenia mieniem, zastosowanie może mieć także art. 286 Kodeksu karnego dotyczący oszustwa. To przestępstwo jest co do zasady ścigane z urzędu. Policja lub prokuratura ocenią kwalifikację prawną na podstawie przedstawionych dowodów.
Najważniejsze jest szybkie odcięcie możliwości dalszego użycia danych: zastrzeż PESEL i dokument, zabezpiecz konta, powiadom bank oraz zgłoś incydent właściwym instytucjom.
Artykuł ma charakter informacyjny i nie stanowi indywidualnej porady prawnej ani finansowej. W przypadku znacznej straty finansowej lub sporu z instytucją rozważ konsultację z prawnikiem.
