Wyłudzenie danych osobowych – co zrobić, gdy do niego dojdzie?
Po podejrzeniu wyłudzenia danych działaj od razu: zastrzeż dokument tożsamości, zastrzeż numer PESEL, powiadom bank i zgłoś sprawę na Policję. Te procedury są bezpłatne, a szybka reakcja ogranicza ryzyko kredytu lub umowy zawartej na Twoje dane.
Co zrobić w pierwszej godzinie?
Nie czekaj na potwierdzenie, że oszust faktycznie wykorzystał dane. Sam wyciek, utrata dokumentu albo podanie danych na fałszywej stronie uzasadniają działania zabezpieczające:
- Zastrzeż dowód osobisty lub inny zagrożony dokument w banku, korzystając z systemu Dokumenty Zastrzeżone.
- Zastrzeż numer PESEL w aplikacji mObywatel, na gov.pl albo w urzędzie gminy.
- Powiadom bank, operatora telekomunikacyjnego i inne instytucje, których kont lub usług może dotyczyć incydent.
- Zgłoś podejrzenie przestępstwa na Policję i zachowaj wiadomości, numery telefonów, adresy stron oraz potwierdzenia kontaktu.
Zastrzeżenie PESEL jest darmowe i można je później cofnąć. Banki oraz inne podmioty objęte obowiązkiem weryfikacji nie powinny zawrzeć określonej umowy finansowej z osobą posługującą się zastrzeżonym numerem.
Co się stało i jaki jest pierwszy krok?
Wybierz sytuację najbardziej zbliżoną do swojej. Jeżeli doszło do kilku zdarzeń, wykonaj wszystkie wskazane działania.
| Sytuacja | Pierwszy krok | Gdzie zgłosić? |
|---|---|---|
| Zgubiony lub skradziony dowód | Zastrzeż dokument i zastrzeż PESEL | Bank, urząd gminy lub Policja |
| Wyciek danych z serwisu albo firmy | Zmień hasła i zastrzeż PESEL | Policja oraz administrator danych |
| Podane dane logowania, karty lub kody | Zablokuj dostęp i skontaktuj się z bankiem oficjalnym kanałem | Bank, Policja, CERT Polska |
| Nieznany kredyt, pożyczka lub umowa | Zastrzeż dokument i PESEL, nie potwierdzaj długu telefonicznie | Bank lub firma, Policja |
Jak zastrzec PESEL i dokumenty?
Zastrzeżenie numeru PESEL wykonasz bezpłatnie elektronicznie albo osobiście. Procedura nie oznacza usunięcia numeru, lecz wpisanie go do rejestru, który instytucje sprawdzają przed zawarciem wybranych umów. Może to czasowo utrudnić zaciągnięcie kredytu, ale zastrzeżenie można cofnąć, gdy samodzielnie chcesz skorzystać z takiej usługi.
- Zaloguj się do aplikacji mObywatel lub serwisu gov.pl przy użyciu dostępnej metody potwierdzenia tożsamości.
- Wybierz usługę „Zastrzeż PESEL” i zatwierdź operację.
- Sprawdź, czy status numeru zmienił się na zastrzeżony, i zachowaj potwierdzenie.
- Jeśli potrzebujesz zawrzeć umowę wymagającą weryfikacji, cofnij zastrzeżenie tylko na czas tej czynności, a następnie włącz je ponownie.
Dokument możesz zastrzec w dowolnym banku, także jeśli nie jesteś jego klientem, o ile dana placówka przyjmuje takie zgłoszenia. System Dokumenty Zastrzeżone przekazuje informację o zastrzeżeniu do banków uczestniczących w systemie. Po unieważnieniu dowodu złóż wniosek o nowy dokument w urzędzie gminy.
Jeśli podejrzewasz nieuprawnione wykorzystanie danych, możesz zgłosić je w urzędzie gminy osobiście lub elektronicznie. Przygotuj dowód zdarzenia, na przykład wiadomość o wycieku, pismo od firmy albo informację o nieznanej umowie. Przy zgłoszeniu kradzieży tożsamości osoby pełnoletniej numer PESEL może zostać zastrzeżony z urzędu.
Gdzie zgłosić wyłudzenie danych?
Zawiadomienie Policji ma znaczenie dowodowe. Opisz chronologicznie, co się wydarzyło, jakie dane ujawniłeś, kiedy doszło do kontaktu i jakie szkody już powstały. Dołącz zrzuty ekranu, wiadomości, nagłówki e-maili, numery telefonów, adresy stron oraz korespondencję z bankiem. Nie usuwaj podejrzanych materiałów.
Fałszywe strony, SMS-y i e-maile zgłoś do CERT Polska przez formularz na stronie incydent.cert.pl. W przypadku podejrzanego SMS-a można także skorzystać z bezpłatnego numeru 8080, przekazując wiadomość do analizy. Takie zgłoszenie pomaga ograniczać działanie domen i kampanii phishingowych.
Ostrzeżenie przed spoofingiem: Policja ani pracownik banku nie prosi przez telefon o hasło, PIN, kod SMS, przelew na „bezpieczne konto” ani instalowanie aplikacji do zdalnej obsługi. Jeśli rozmówca wywiera presję, rozłącz się i samodzielnie zadzwoń na oficjalny numer instytucji. Nie oddzwaniaj z historii połączeń, jeśli masz wątpliwości, ponieważ numer mógł zostać sfałszowany.
Jak ograniczyć ryzyko powtórki?
Po zabezpieczeniu bieżącego incydentu wykonaj krótką listę działań:
- Zmień hasło do przejętego konta oraz do każdego serwisu, w którym było używane ponownie.
- Włącz uwierzytelnianie dwuskładnikowe, najlepiej z użyciem aplikacji uwierzytelniającej lub klucza bezpieczeństwa.
- Korzystaj z menedżera haseł i twórz osobne, długie hasła dla poczty, banku i ważnych usług.
- Nie klikaj linków z nieoczekiwanych SMS-ów i e-maili, nawet gdy wiadomość wygląda jak komunikat banku, kuriera lub urzędu.
- Rozważ monitoring aktywności kredytowej, na przykład alerty BIK, jako dodatkowe wsparcie. Nie zastępuje on bezpłatnego zastrzeżenia PESEL.
Jeżeli na Twoje dane zaciągnięto kredyt lub powstała realna strata finansowa, przekaż bankowi i Policji komplet dokumentów oraz niezwłocznie skonsultuj dalsze działania z prawnikiem lub rzecznikiem konsumentów. Najważniejsze jest jednak wykonanie pierwszych zabezpieczeń bez zwłoki.
