Gdy ktoś zna Twój numer PESEL, nie oznacza to jeszcze, że natychmiast stracisz pieniądze albo ktoś przejmie konto. To jednak sygnał, by działać spokojnie, ale bez zwlekania. Wyjaśniam, jakie są realne zagrożenia, jak zastrzec PESEL, co sprawdzić po wycieku danych i jak nie dać się wciągnąć w kolejne oszustwo.
Najważniejsze decyzje po ujawnieniu numeru PESEL
- Zastrzeż PESEL bezpłatnie w aplikacji mObywatel, przez internet albo w urzędzie gminy.
- Sam numer PESEL nie daje dostępu do bankowości, ale w połączeniu z innymi danymi może ułatwić kradzież tożsamości.
- Sprawdź historię weryfikacji numeru i reaguj na nieznane zapytania lub umowy.
- Nie podawaj kodów SMS, haseł ani danych karty osobie, która powołuje się na wyciek.
- W przypadku wyłudzenia skontaktuj się z bankiem, zgłoś sprawę na policji i zachowaj całą dokumentację.
Sam PESEL nie daje dostępu do konta, ale nie wolno go lekceważyć
Numer PESEL identyfikuje konkretną osobę, dlatego jego ujawnienie zwiększa ryzyko podszywania się pod właściciela danych. Samo poznanie numeru nie pozwala zwykle zalogować się do banku, wypłacić pieniędzy ani przejąć poczty elektronicznej. Problem zaczyna się wtedy, gdy oszust ma również imię, nazwisko, adres, serię dowodu, numer telefonu albo kopię dokumentu.
W praktyce przestępca może próbować wykorzystać taki zestaw danych do zaciągnięcia pożyczki, zawarcia umowy telekomunikacyjnej lub przygotowania wiarygodnego ataku telefonicznego. Dlatego nie zakładam, że „to tylko PESEL”. Najrozsądniejszą pierwszą reakcją jest zastrzeżenie numeru, nawet jeśli na razie nie widzę żadnych niepokojących śladów.
Ryzyko zależy też od źródła wycieku. Inaczej traktuję sytuację, w której PESEL zobaczyła zaufana osoba, a inaczej wiadomość z informacją o dużym wycieku danych, publikacja skanu dowodu w internecie albo kontakt od nieznanego konsultanta proszącego o dodatkowe informacje.
Jakie próby może podjąć oszust
Najczęściej celem nie jest sam numer, lecz możliwość połączenia go z innymi informacjami. Złodziej tożsamości może próbować:
- złożyć wniosek o kredyt lub pożyczkę,
- wyłudzić kartę SIM albo przenieść numer telefonu do innego operatora,
- podszyć się pod pracownika banku, urzędu lub firmy kurierskiej,
- wykorzystać dane do zawarcia umowy na raty lub usługi abonamentowej,
- przekonać bliskich do przekazania pieniędzy, powołując się na rzekomy problem z kontem.
Najbardziej niebezpieczny jest scenariusz łączony. Oszust najpierw zdobywa PESEL, potem wysyła fałszywy SMS o blokadzie konta, a podczas rozmowy telefonicznej próbuje wyłudzić login, kod autoryzacyjny lub instalację aplikacji do zdalnej obsługi.
UODO zaleca po incydencie zachować szczególną ostrożność przy wiadomościach i rozmowach, ponieważ wyciek danych często staje się punktem wyjścia do phishingu. Ja przyjmuję prostą zasadę: żaden prawdziwy konsultant nie powinien prosić o kod SMS, hasło ani pełne dane karty.
Zastrzeż numer PESEL i zyskaj najważniejszą warstwę ochrony
Zastrzeżenie numeru PESEL jest bezpłatne i realizowane od razu. Można zrobić to w aplikacji mObywatel, przez serwis internetowy albo osobiście w dowolnym urzędzie gminy. Do załatwienia sprawy online potrzebne są między innymi dane do logowania do bankowości elektronicznej, profil zaufany, e-dowód lub podpis kwalifikowany.
Od 1 czerwca 2024 roku banki, instytucje pożyczkowe, SKOK-i, notariusze i operatorzy telekomunikacyjni mają obowiązek sprawdzać status PESEL przy określonych czynnościach. Aktywne zastrzeżenie utrudnia zawarcie kredytu, pożyczki albo umowy na telefon na cudze dane.
Nie trzeba obawiać się, że zastrzeżenie zablokuje codzienne życie. Nadal można wypłacić pieniądze, zrobić przelew, zrealizować receptę, zarejestrować się do lekarza, podpisać umowę o pracę czy załatwić sprawę urzędową. Ministerstwo Cyfryzacji wskazuje również, że status można później cofnąć, na przykład przed złożeniem własnego wniosku kredytowego.
Przeczytaj również: Bliźniacze płomienie: co się stanie, gdy jedno z nich odejdzie?
Co daje historia weryfikacji
W usłudze można sprawdzić, czy ktoś lub jakaś instytucja weryfikowała status numeru PESEL. Nie jest to pełna historia wszystkich operacji na nasze dane, ale może pokazać sygnał ostrzegawczy, którego wcześniej nie zauważyliśmy.
Jeśli planujesz kredyt, zakup na raty albo inną czynność wymagającą weryfikacji, cofnij zastrzeżenie dopiero wtedy, gdy jest to naprawdę potrzebne. Po zakończeniu formalności dobrze od razu włączyć je ponownie.
Co zrobić, gdy widzisz ślad wyłudzenia
Jeżeli otrzymasz wezwanie do zapłaty za umowę, której nie zawierałeś, nie ignoruj go i nie płać „dla świętego spokoju”. Najpierw zbierz dowody: wiadomości, koperty, numery telefonów, e-maile, daty kontaktu oraz informacje o firmie, która wskazuje rzekome zobowiązanie.
- Zastrzeż PESEL, jeśli jeszcze tego nie zrobiłeś.
- Skontaktuj się z bankiem lub firmą, która wskazuje nieznaną umowę, i zgłoś kradzież tożsamości.
- Złóż zawiadomienie na policji, szczególnie gdy doszło do podpisania umowy lub powstała szkoda.
- Powiadom Biuro Informacji Kredytowej albo odpowiednie biuro informacji gospodarczej, jeśli podejrzewasz próbę zaciągnięcia zobowiązania.
- Zmień hasła do poczty, bankowości i najważniejszych kont, zwłaszcza jeśli wyciek obejmował także dane logowania.
Nie wysyłaj skanu dowodu ani dodatkowych danych przypadkowej osobie, która twierdzi, że „pomaga wyjaśnić sprawę”. Kontaktuj się z instytucją wyłącznie przez numer znaleziony samodzielnie na jej oficjalnej stronie lub dokumentach, a nie przez link z podejrzanej wiadomości.
Jeśli dokument tożsamości również zaginął albo został skradziony, trzeba zgłosić ten fakt odpowiednim służbom i unieważnić dokument. Samo zastrzeżenie PESEL nie zastępuje zgłoszenia utraty dowodu.
Jak ograniczyć ryzyko w codziennym życiu
PESEL podaję tylko wtedy, gdy istnieje konkretny powód i wiem, kto będzie administratorem danych. Nie wpisuję go do przypadkowych formularzy, konkursów ani wiadomości przesyłanych przez komunikator. Jeżeli firma prosi o numer, można zapytać, po co go potrzebuje, jak długo będzie go przechowywać i czy istnieje bezpieczniejsza alternatywa.
Nie publikuj w internecie zdjęć dowodu osobistego, umów, skierowań, pism urzędowych ani dokumentów z widocznym numerem PESEL. Gdy trzeba przesłać kopię dokumentu, warto zasłonić zbędne informacje i dodać oznaczenie celu, na przykład „kopia do umowy najmu, data”. To nie daje pełnej ochrony, ale utrudnia wykorzystanie pliku w innym celu.
Raz na jakiś czas sprawdzaj historię logowań do poczty i bankowości oraz alerty dotyczące zobowiązań. Włącz także uwierzytelnianie dwuskładnikowe, czyli dodatkowe potwierdzenie logowania kodem lub aplikacją. Sam PESEL jest ważny, ale w wielu oszustwach równie istotny okazuje się przejęty numer telefonu albo skrzynka e-mail.
Najczęstszy błąd polega na reagowaniu pod presją. Telefon z informacją o rzekomym kredycie, blokadzie konta lub „podejrzanym przelewie” ma wywołać panikę. Ja w takiej sytuacji kończę rozmowę i oddzwaniam na oficjalny numer, nawet jeśli rozmówca zna moje imię, adres i kilka prawdziwych szczegółów.
Spokojny plan na dziś i na później
Jeśli ktoś poznał Twój PESEL, nie musisz od razu zmieniać numeru, bo w typowej sytuacji nie ma takiej procedury ani potrzeby. Zastrzeżenie numeru, kontrola historii weryfikacji i ostrożność wobec telefonów dają znacznie więcej niż nerwowe poszukiwanie winnego.
Najlepiej potraktować tę sytuację jak przegląd bezpieczeństwa. Zastrzeż PESEL, sprawdź, jakie dane mogły wyciec, zmień zagrożone hasła i zachowaj czujność przez kilka kolejnych tygodni. Taki prosty plan ogranicza ryzyko i pozwala odzyskać poczucie kontroli bez życia w ciągłym strachu.
