Jak rozpoznać wyłudzenie danych osobowych przez internet?

Nietypowy SMS, telefon od „pracownika banku” albo nieautoryzowane logowanie mogą oznaczać próbę wyłudzenia danych osobowych przez internet. Nie czekaj na pewność. Zastrzeż PESEL, zabezpiecz dokument i konto, a podejrzaną wiadomość zgłoś do CERT Polska.

Jak rozpoznać próbę oszustwa?

Wyłudzenie danych osobowych polega na nakłonieniu ofiary do przekazania informacji, które pozwalają się pod nią podszyć. Przestępcy mogą próbować zdobyć numer PESEL, serię i numer dowodu, dane karty, hasła, kody jednorazowe albo dostęp do poczty i bankowości internetowej.

Najczęściej wykorzystują pośpiech, strach lub obietnicę korzyści. Wiadomość o dopłacie do paczki, blokadzie konta, zwrocie pieniędzy czy pilnej aktualizacji danych ma skłonić do działania bez sprawdzenia nadawcy. Charakterystyczne sygnały przedstawia tabela:

Bank, urząd ani operator nie powinien wymagać przez niespodziewany telefon podania hasła, PIN-u, kodu autoryzacyjnego lub pełnych danych karty. Nie ufaj też samej nazwie nadawcy. Numer telefonu i adres e-mail można sfałszować.

Coraz częściej oszuści wykorzystują również fałszywe aplikacje, złośliwe załączniki i syntetyczny głos generowany przez sztuczną inteligencję. Gdy rozmowa brzmi wiarygodnie, ale pojawia się żądanie natychmiastowego przelewu lub ujawnienia danych, przerwij ją i samodzielnie skontaktuj się z instytucją przez oficjalny numer.

Co zrobić po podejrzeniu wyłudzenia?

Szybkość reakcji jest ważniejsza niż dokładne ustalenie, czy wiadomość była prawdziwa. Jeśli podałeś dane, kliknąłeś podejrzany link, zainstalowałeś nieznany program albo zauważyłeś nieautoryzowaną aktywność, wykonaj te czynności w podanej kolejności:

1. Zastrzeż numer PESEL – zrobisz to bezpłatnie w aplikacji mObywatel, serwisie gov.pl albo w urzędzie gminy. Zastrzeżenie utrudnia zaciągnięcie kredytu lub zawarcie zobowiązania na Twoje dane. Jest odwracalne, więc możesz je cofnąć, gdy sam będziesz potrzebować kredytu lub innej usługi.
2. Zastrzeż albo unieważnij dokument – jeśli ktoś poznał dane dowodu, zgłoś podejrzenie kradzieży tożsamości w dowolnym urzędzie gminy. Przy uprawdopodobnieniu zdarzenia urzędnik może unieważnić dowód, a następnie trzeba złożyć wniosek o nowy. Gdy dokument został fizycznie skradziony lub zgubiony, zgłoś to niezwłocznie i powiadom Policję.
3. Skontaktuj się z bankiem – użyj numeru z oficjalnej strony banku albo z odwrotu karty, nie numeru z podejrzanej wiadomości. Poproś o zablokowanie dostępu do bankowości, zastrzeżenie karty i sprawdzenie nieautoryzowanych operacji. Jeśli używałeś tego samego hasła w innych serwisach, zmień je na czystym urządzeniu.
4. Zgłoś incydent do CERT Polska – formularz znajduje się pod adresem incydent.cert.pl. Dołącz treść SMS-a lub e-maila, adres strony, numer telefonu, zrzuty ekranu i inne materiały. Podejrzany SMS możesz też przekazać bezpłatnie na numer 8080.
5. Zawiadom Policję – zrób to szczególnie wtedy, gdy doszło do straty pieniędzy, zawarcia umowy, próby kredytowej lub wykorzystania Twojego dokumentu. Zachowaj wiadomości, nagłówki e-maili, historię połączeń, potwierdzenia przelewów i zrzuty ekranu. Nie usuwaj dowodów przed ich zabezpieczeniem.

Zastrzeżenie PESEL i unieważnienie dowodu to różne czynności. Pierwsze ogranicza możliwość wykorzystania numeru przy określonych zobowiązaniach, drugie sprawia, że konkretny dokument traci ważność. W przypadku potwierdzonej kradzieży tożsamości możesz potrzebować obu działań.

Jeżeli kliknąłeś link, ale nie podałeś danych, zamknij stronę, usuń pobrane pliki i przeskanuj urządzenie. Gdy zainstalowałeś program do zdalnego dostępu, odłącz urządzenie od internetu i skontaktuj się z bankiem z innego, bezpiecznego sprzętu.

Jak sprawdzić, czy dane wyciekły?

Brak widocznych strat nie oznacza, że dane nie zostały przejęte. Sprawdź kilka niezależnych źródeł, ale nie wpisuj danych na przypadkowych stronach oferujących „weryfikację wycieku”:

• bezpiecznedane.gov.pl – rządowa usługa pozwalająca sprawdzić informacje o wybranych wyciekach po uwierzytelnieniu.
• haveibeenpwned.com – bezpłatna międzynarodowa baza, w której można sprawdzić, czy adres e-mail pojawił się w znanych wyciekach. Nie wpisuj tam hasła używanego obecnie do logowania.
• Raport BIK – płatna opcja dodatkowa, która może pomóc sprawdzić, czy na Twoje dane pojawiły się informacje o zobowiązaniach kredytowych. Nie jest konieczna do podstawowego zabezpieczenia.
• Historia rachunku i korespondencja – zwróć uwagę na nieznane przelewy, płatności kartą, powiadomienia o logowaniu, wnioski kredytowe i umowy, których nie zawierałeś.

Raport BIK pokazuje stan zastany, natomiast Alerty BIK działają od momentu ich uruchomienia i mogą powiadamiać o nowych próbach wykorzystania danych. Są to usługi komercyjne, więc traktuj je jako dodatkowy monitoring, a nie zastępstwo dla bezpłatnego zastrzeżenia PESEL i zgłoszenia incydentu.

Jak zabezpieczyć się na przyszłość?

Żadne narzędzie nie zastąpi spokojnego sprawdzenia komunikatu. Przed kliknięciem zatrzymaj się i zweryfikuj, kto naprawdę się kontaktuje. Pomaga krótka checklista:

• Włącz uwierzytelnianie dwuskładnikowe na poczcie, w bankowości i najważniejszych serwisach.
• Używaj unikalnych, długich haseł i przechowuj je w menedżerze haseł zamiast powtarzać jedno hasło w wielu miejscach.
• Nie klikaj odruchowo w linki z SMS-ów i e-maili. Otwórz oficjalną aplikację lub wpisz adres serwisu samodzielnie.
• Nie podawaj przez telefon haseł, kodów SMS, PIN-u, numeru CVV ani pełnego numeru dokumentu, gdy rozmowa nie została przez Ciebie zainicjowana.
• Aktualizuj system i aplikacje, a programy pobieraj tylko z oficjalnych sklepów.
• Ogranicz publiczne informacje i nie publikuj zdjęć dowodu, paszportu, prawa jazdy ani dokumentów z widocznymi danymi.

Zastrzeżony PESEL nie chroni przed każdym oszustwem. Nie blokuje na przykład wszystkich prób wyłudzenia pieniędzy, przejęcia konta czy nakłonienia ofiary do dobrowolnego przelewu. Dlatego nadal sprawdzaj adresy stron, rozmówców i historię operacji.

Gdzie szukać pomocy?

Oficjalne informacje o zastrzeganiu PESEL i obsłudze dokumentów znajdziesz na gov.pl oraz w aplikacji mObywatel. Podejrzane strony, wiadomości i SMS-y zgłaszaj przez incydent.cert.pl lub na numer 8080. Gdy pojawiła się strata finansowa albo ktoś wykorzystał Twoją tożsamość, złóż zawiadomienie na Policji i przekaż wszystkie zachowane dowody.

Najważniejsza jest szybka, spokojna reakcja. Nie musisz samodzielnie rozstrzygać, czy masz już potwierdzony wyciek. Najpierw ogranicz możliwość dalszego wykorzystania danych, a potem sprawdź zakres incydentu i zgłoś go właściwym instytucjom.