Kradzież tożsamości to sytuacja, w której ktoś bez Twojej zgody wykorzystuje Twoje dane osobowe – PESEL, numer dowodu, wizerunek czy login – żeby podszyć się pod Ciebie, najczęściej po to, by wziąć kredyt, założyć konto lub oszukać Twoich bliskich. Najskuteczniej chronisz się, zastrzegając PESEL w mObywatelu, pilnując dokumentów i zabezpieczając konta internetowe. Jeśli do kradzieży już doszło, liczy się szybka reakcja: bank, zastrzeżenia i zgłoszenie na policję.
Kradzież tożsamości – na czym polega
Twoja tożsamość w świecie urzędów i banków to zestaw danych: imię i nazwisko, PESEL, seria i numer dowodu, adres, a w internecie także adres e-mail, numer telefonu i zdjęcia. Przestępca, który zbierze odpowiednią ich część, może udawać Ciebie tam, gdzie nikt nie widzi Twojej twarzy – w procesie zakładania konta online, w firmie pożyczkowej, w sklepie z zakupami na raty.
W polskim prawie podszywanie się pod inną osobę jest przestępstwem. Artykuł 190a § 2 Kodeksu karnego dotyczy sytuacji, w której ktoś, podszywając się pod inną osobę, wykorzystuje jej wizerunek lub dane osobowe i przez to wyrządza jej szkodę majątkową lub osobistą. Przestępstwo jest ścigane na wniosek pokrzywdzonego, a za jego popełnienie grozi kara od 6 miesięcy do 8 lat pozbawienia wolności.
Jak przestępcy zdobywają Twoje dane
Rzadko chodzi o spektakularne włamania. Najczęściej dane wyciekają w codziennych sytuacjach:
- Phishing – fałszywe e-maile i SMS-y nakłaniają do wpisania danych na podrobionej stronie. Mechanizm opisaliśmy w artykule co to jest phishing.
- Zgubiony lub skradziony dowód osobisty – to wciąż jeden z najprostszych sposobów na wyłudzenie.
- Wysyłanie skanów i zdjęć dokumentów – np. „na potrzeby weryfikacji” przy sprzedaży w internecie czy wynajmie mieszkania.
- Wycieki danych z firm – gdy baza klientów sklepu lub serwisu trafi do sieci, Twoje dane mogą krążyć wśród przestępców.
- Media społecznościowe – data urodzenia, imiona dzieci, nazwa szkoły czy zdjęcia ułatwiają zgadywanie haseł i odpowiedzi na pytania bezpieczeństwa.
- Przejęte konto e-mail – kto ma dostęp do Twojej poczty, może resetować hasła do innych usług.
Jakie mogą być skutki kradzieży tożsamości
Najgroźniejsze są skutki finansowe: kredyt lub pożyczka zaciągnięta na Twoje dane, zakupy na raty, abonament telefoniczny czy konto bankowe, przez które przepływają pieniądze z innych oszustw. O problemie dowiadujesz się często dopiero wtedy, gdy przychodzi wezwanie do zapłaty od firmy windykacyjnej.
Drugi rodzaj szkód to straty wizerunkowe i osobiste. Fałszywy profil w mediach społecznościowych może wyłudzać pieniądze od Twoich znajomych („pożycz mi szybko na BLIK-a”) albo publikować treści, które szkodzą Twojej reputacji. Coraz częściej oszuści sięgają też po sfałszowane nagrania głosu lub wideo – więcej o tym przeczytasz w tekście deepfake – co to jest i jak go rozpoznać.
Sygnały, że ktoś mógł użyć Twoich danych
Kradzież tożsamości rzadko jest widoczna od razu, dlatego warto znać typowe objawy. Niepokój powinny wzbudzić: list lub SMS z firmy pożyczkowej, z której nigdy nie korzystałeś, wezwanie do zapłaty za nieznaną usługę, informacja o nowym koncie lub karcie, której nie zamawiałeś, a także wiadomość o zmianie hasła albo logowaniu z nowego urządzenia. Sygnałem bywa też sytuacja odwrotna – nagle przestajesz dostawać ważną korespondencję, bo ktoś zmienił dane kontaktowe na Twoim koncie. Czasem pierwsi orientują się znajomi, którzy dostają od „Ciebie” dziwne prośby o pieniądze lub kody BLIK. Każdy taki sygnał traktuj poważnie i sprawdzaj go u źródła, kontaktując się z instytucją przez oficjalny numer, a nie przez dane z podejrzanej wiadomości.
Jak się chronić przed kradzieżą tożsamości
Nie da się wyeliminować ryzyka w stu procentach, ale kilka działań radykalnie utrudnia życie przestępcom.
Zastrzeż numer PESEL
Od 17 listopada 2023 r. możesz bezpłatnie zastrzec swój PESEL w aplikacji mObywatel, w serwisie mObywatel.gov.pl lub w urzędzie gminy. Od 1 czerwca 2024 r. banki, firmy pożyczkowe, notariusze czy operatorzy telekomunikacyjni muszą sprawdzać w rejestrze zastrzeżeń, czy numer nie jest zastrzeżony, zanim np. udzielą kredytu. Jeśli mimo zastrzeżenia instytucja zawrze umowę z oszustem, poszkodowany nie musi spłacać zaciągniętego w ten sposób długu. Gdy sam chcesz wziąć kredyt, możesz zastrzeżenie na chwilę cofnąć w aplikacji.
Pilnuj dokumentów i ich kopii
Nie zostawiaj dowodu jako zastawu, np. w wypożyczalni, i zastanów się dwa razy, zanim wyślesz komuś jego skan. Jeśli musisz to zrobić, zamaż elementy niepotrzebne do danej sprawy i dopisz na kopii, w jakim celu jest przekazywana. Zgubiony dokument zgłoś jak najszybciej – można to zrobić m.in. w urzędzie lub online przez serwisy administracji, a dodatkowo w banku, by zastrzec go w systemie dokumentów zastrzeżonych.
Zabezpiecz konta internetowe
Twoja skrzynka e-mail to klucz do wielu innych kont, więc chroń ją szczególnie. Używaj różnych, długich haseł (najlepiej z menedżerem haseł) i włącz uwierzytelnianie dwuskładnikowe. Ogranicz ilość danych osobowych publikowanych w mediach społecznościowych i ustaw widoczność profilu tak, by zdjęcia i informacje widzieli tylko znajomi.
Monitoruj swoją historię kredytową
Biuro Informacji Kredytowej (BIK) oferuje alerty, które powiadamiają o próbach zaciągnięcia zobowiązania na Twoje dane. Możesz też okresowo pobrać raport o sobie i sprawdzić, czy nie widnieją w nim kredyty, których nie brałeś. Warto również przeglądać wyciągi bankowe i zwracać uwagę na nieznane transakcje.
Najważniejsze zabezpieczenia w pigułce
| Zabezpieczenie | Przed czym chroni | Gdzie je włączysz |
|---|---|---|
| Zastrzeżenie PESEL | Kredytami, pożyczkami i umowami na Twoje dane | mObywatel (aplikacja lub serwis), urząd gminy |
| Zgłoszenie utraty dowodu | Wykorzystaniem zgubionego lub skradzionego dokumentu | Urząd lub serwis online, bank (dokumenty zastrzeżone) |
| 2FA i menedżer haseł | Przejęciem poczty i kont internetowych | Ustawienia bezpieczeństwa każdego serwisu |
| Alerty kredytowe | Niezauważonymi próbami wyłudzenia kredytu | Serwis BIK |
| Ograniczenie danych w social mediach | Zgadywaniem haseł, fałszywymi profilami | Ustawienia prywatności profilu |
Co zrobić, gdy ktoś ukradł Twoją tożsamość
Działaj szybko i dokumentuj każdy krok. Zalecana kolejność:
- Zastrzeż PESEL w mObywatelu, jeśli jeszcze tego nie zrobiłeś, a skradziony lub zgubiony dowód zgłoś jako utracony.
- Skontaktuj się z bankiem i instytucją, w której zaciągnięto zobowiązanie lub założono konto, i zgłoś, że to nie Ty.
- Złóż zawiadomienie na policji lub w prokuraturze i poproś o potwierdzenie jego przyjęcia.
- Zmień hasła do poczty i najważniejszych kont, wyloguj wszystkie sesje.
- Fałszywy profil zgłoś administratorowi serwisu i uprzedź znajomych, by nie odpowiadali na prośby o pieniądze.
- Zachowuj korespondencję, wiadomości, zrzuty ekranu i numery umów – przydadzą się w postępowaniu.
Najczęściej zadawane pytania
Czy zastrzeżenie PESEL jest płatne?
Nie, zastrzeżenie i cofnięcie zastrzeżenia numeru PESEL jest bezpłatne. Możesz to zrobić w aplikacji mObywatel, w serwisie internetowym albo osobiście w urzędzie gminy.
Czy zastrzeżony PESEL utrudnia codzienne życie?
W większości sytuacji nie zauważysz różnicy – możesz normalnie płacić kartą czy korzystać z konta. Zastrzeżenie trzeba cofnąć m.in. przed wzięciem kredytu lub inną czynnością, przy której instytucja ma obowiązek sprawdzić rejestr.
Czy muszę spłacać kredyt wzięty przez oszusta na moje dane?
Zobowiązanie zaciągnięte przez oszusta nie jest Twoim długiem, ale trzeba to wykazać – stąd znaczenie zawiadomienia na policję i dokumentacji. W konkretnej sprawie warto skorzystać z pomocy prawnika lub rzecznika konsumentów.
Jak sprawdzić, czy moje dane wyciekły?
Zwróć uwagę na komunikaty firm o incydentach i nietypowe wiadomości lub próby logowania. Pomocny jest też raport BIK pokazujący zapytania kredytowe i zobowiązania na Twoje dane.
Podsumowanie
Kradzież tożsamości to wykorzystanie Twoich danych osobowych do podszywania się pod Ciebie – zwykle w celu wyłudzenia pieniędzy. Najsilniejszą tarczą jest zastrzeżenie PESEL, uzupełnione o ostrożność z dokumentami, dobrze zabezpieczoną pocztę i monitorowanie historii kredytowej. Gdy dojdzie do nadużycia, zareaguj od razu: zastrzeżenia, kontakt z instytucją, zawiadomienie na policji i komplet dowodów.