Dostajesz telefon od rzekomego banku, widzisz podejrzany SMS albo dowiadujesz się o wycieku danych i zaczynasz się zastanawiać, co jeśli ktoś zna mój PESEL. Sama znajomość numeru nie oznacza jeszcze utraty pieniędzy, ale w połączeniu z imieniem, adresem czy numerem dowodu może ułatwić kradzież tożsamości. Poniżej wyjaśniam, jakie jest realne ryzyko, co zrobić od razu i jak zabezpieczyć się przed kredytem, kartą SIM lub umową zawartą na cudze dane.
Najszybciej ograniczysz ryzyko, blokując możliwość wykorzystania numeru
- Zastrzeż PESEL bezpłatnie w aplikacji mObywatel, przez serwis mObywatel.gov.pl albo w urzędzie gminy.
- Sam numer zwykle nie wystarcza do wyłudzenia kredytu, ale zagrożenie rośnie, gdy oszust ma również dane dokumentu lub adres.
- Zastrzeżony PESEL utrudnia zaciągnięcie pożyczki, zakup na raty, otwarcie rachunku i wyrobienie duplikatu karty SIM.
- Po podejrzanym telefonie nie podawaj kodów, loginów ani skanu dowodu, nawet jeśli rozmówca zna część Twoich danych.
- Gdy pojawi się obca umowa lub wniosek kredytowy, skontaktuj się z instytucją, zgłoś sprawę na policję i zachowaj dowody.
Sam numer PESEL nie oznacza jeszcze katastrofy
PESEL jest ważną daną osobową, ale nie działa jak hasło do konta bankowego. Osoba, która zna wyłącznie numer, zazwyczaj nie może po prostu wejść do bankowości elektronicznej ani wypłacić pieniędzy. Problem zaczyna się wtedy, gdy numer zostanie połączony z imieniem i nazwiskiem, adresem, numerem dowodu, numerem telefonu albo kopią dokumentu.
W takim zestawie dane mogą posłużyć do próby zaciągnięcia pożyczki, zawarcia umowy telekomunikacyjnej, kupienia produktu na raty lub podszywania się pod właściciela danych podczas rozmowy z konsultantem. Policja zwracała również uwagę na przypadki wykorzystywania cudzych danych przy zawieraniu umów ubezpieczenia OC. Ryzyko nie wynika więc z samego PESEL-u, lecz z całego pakietu informacji o człowieku.
Nie radzę jednak czekać na pierwszy sygnał problemu. Zastrzeżenie numeru jest bezpłatne, zajmuje chwilę i nie blokuje codziennego korzystania z pieniędzy. Numeru PESEL nie zmienia się zwykle tylko dlatego, że ktoś go poznał. Najważniejsze jest ograniczenie możliwości użycia go do nowych zobowiązań.
Pierwsze działania po ujawnieniu danych
Jeżeli masz pewność, że ktoś poznał tylko numer PESEL, zacznij od jego zastrzeżenia. Jeżeli przekazałeś również numer dowodu, skan dokumentu, dane logowania lub kody SMS, potraktuj sytuację poważniej i działaj według szerszego planu.
- Zastrzeż PESEL w mObywatelu, na stronie mObywatel.gov.pl lub w urzędzie gminy.
- Jeżeli podałeś dane bankowe, zadzwoń do banku na oficjalny numer z aplikacji, karty albo strony banku. Nie korzystaj z numeru przesłanego w SMS-ie.
- Gdy udostępniłeś login lub hasło, zmień je natychmiast, najlepiej z innego, zaufanego urządzenia, i wyloguj wszystkie aktywne sesje.
- Jeżeli dokument został skradziony, zgubiony albo wykorzystany, zgłoś jego utratę i unieważnij dowód osobisty.
- Zapisz SMS-y, numery telefonów, wiadomości e-mail, potwierdzenia i godziny rozmów. Nie kasuj śladów, nawet jeśli na razie nie doszło do straty pieniędzy.
W praktyce najczęstszy błąd polega na skupieniu się wyłącznie na numerze PESEL, gdy prawdziwym zagrożeniem są przejęte dane logowania albo kod autoryzacyjny. Jeśli oszust zna PESEL, ale próbuje jeszcze wyłudzić kod z banku, to właśnie ten drugi etap może doprowadzić do realnej szkody.
Przeczytaj również: Masz długi lub spłacasz kredyty? Zobacz, jak uporządkować finanse i zbudować stabilność
Kiedy wystarczy ostrożność, a kiedy trzeba reagować pilnie
Jeśli numer PESEL znalazł się na formularzu sprawdzonej firmy i nie przekazywałeś innych danych, zwykle wystarczy zastrzeżenie oraz obserwowanie sytuacji. Pilnej reakcji wymagają nieznane zapytanie kredytowe, SMS od banku, informacja o nowej umowie lub telefon od windykatora.
Nie oddzwaniaj na numer podany przez rozmówcę i nie instaluj aplikacji do zdalnej obsługi telefonu. Pracownik banku może potwierdzić Twoją tożsamość w bezpiecznym kanale, ale nie powinien prosić o podanie hasła, kodu BLIK ani kodu autoryzacyjnego do rzekomego anulowania transakcji.
Zastrzeżenie PESEL chroni przed najdroższym scenariuszem
Od 1 czerwca 2024 roku banki, SKOK-i, instytucje pożyczkowe, notariusze i operatorzy telekomunikacyjni muszą w określonych sytuacjach sprawdzać status numeru PESEL. Dzięki temu zastrzeżenie działa prewencyjnie, a nie dopiero po wystąpieniu szkody. Ministerstwo Cyfryzacji zaleca, aby numer pozostawał zastrzeżony na co dzień i był czasowo odblokowywany tylko wtedy, gdy jest rzeczywiście potrzebny.
| Przy zastrzeżonym PESEL | Co to oznacza w praktyce |
|---|---|
| Nowy kredyt, pożyczka lub zakup na raty | Instytucja powinna odmówić zawarcia takiej umowy na zastrzeżone dane. |
| Nowy rachunek bankowy | Otwarcie określonych rachunków z użyciem numeru powinno zostać zablokowane. |
| Duplikat karty SIM | Utrudnione jest przejęcie numeru telefonu, który może służyć do autoryzacji. |
| Wybrane czynności notarialne | Zastrzeżenie obejmuje między innymi czynności związane z nieruchomościami. |
| Codzienne płatności i przelewy | Nadal możesz płacić, zlecać przelewy i korzystać z bankomatu. |
Zastrzeżony PESEL nie blokuje wizyty u lekarza, realizacji recepty, wyjazdu za granicę ani załatwiania spraw urzędowych. Ograniczenie może pojawić się przy wypłacie gotówki w placówce banku powyżej 14 418 zł, czyli trzykrotności minimalnego wynagrodzenia obowiązującego w 2026 roku. Bank może wtedy wstrzymać wypłatę nawet na 12 godzin.
Jeśli planujesz kredyt, zakup na raty albo większą wypłatę w oddziale, możesz czasowo cofnąć zastrzeżenie. Po zakończeniu formalności dobrze od razu włączyć je ponownie. System może wymagać około 30 minut przerwy między zmianami statusu, dlatego nie zostawiaj tego na ostatnią chwilę.
Po czym poznać, że ktoś próbuje działać na Twoje dane
Nie każdy dziwny SMS oznacza, że doszło do wyłudzenia, ale niektóre sygnały powinny zapalić czerwoną lampkę. Szczególnie niepokojące są:
- powiadomienie o wniosku kredytowym, którego nie składałeś,
- wiadomość o nowej karcie SIM lub zmianie danych klienta,
- korespondencja od firmy pożyczkowej, operatora albo ubezpieczyciela, z którym nie zawierałeś umowy,
- telefon od windykatora dotyczący nieznanego zobowiązania,
- informacja o logowaniu lub zmianie hasła w serwisie, z którego nie korzystałeś,
- prośba o dopłatę, potwierdzenie danych lub przelew „weryfikacyjny”.
Dobrym dodatkowym zabezpieczeniem są Alerty BIK. Usługa wysyła SMS, gdy ktoś próbuje wykorzystać Twoje dane przy wniosku kredytowym lub umowie u operatora. Według aktualnej oferty BIK koszt rocznej ochrony wynosi 48 zł, ale cena może się zmienić, dlatego przed zakupem sprawdź bieżące warunki.
Alert nie zastępuje zastrzeżenia PESEL. Działa jak czujnik, który informuje o podejrzanej aktywności, podczas gdy zastrzeżenie ma utrudnić samo zawarcie części umów. Ja traktuję te rozwiązania jako dwie warstwy ochrony: jedna blokuje, druga pozwala szybciej zauważyć próbę oszustwa.
Co zrobić, gdy pojawi się obca umowa lub kredyt
Jeśli otrzymasz informację o zobowiązaniu, którego nie zaciągałeś, nie ignoruj jej i nie przyznawaj w rozmowie, że „może jednak coś podpisywałeś”. Najpierw skontaktuj się z instytucją przez oficjalny kanał i poinformuj, że nie zawierałeś tej umowy oraz podejrzewasz kradzież tożsamości.
Poproś o zatrzymanie działań windykacyjnych do czasu wyjaśnienia sprawy, kopię dokumentów i informacje o sposobie weryfikacji tożsamości. Jeżeli sprawa dotyczy kredytu, sprawdź także swoją historię w BIK. Nie podpisuj ugody i nie wpłacaj nawet małej kwoty „na poczet zadłużenia”, dopóki nie ustalisz, skąd się ono wzięło.
Następnie zgłoś podejrzenie popełnienia przestępstwa na policji. Dołącz wydruki, e-maile, SMS-y, numery spraw, pisma od wierzyciela i potwierdzenie zastrzeżenia PESEL. Jeżeli ktoś wykorzystał także dowód osobisty, zgłoś nieuprawnione wykorzystanie danych i unieważnij dokument. Im szybciej powstanie formalny ślad sprawy, tym łatwiej wyjaśniać kolejne roszczenia.
Jeśli dane wyciekły z konkretnej firmy, możesz poprosić ją o informację, jakie dane zostały ujawnione, kiedy doszło do incydentu i jakie działania ochronne podjęto. Sam fakt wycieku nie oznacza automatycznie, że ktoś zawarł umowę na Twoje nazwisko, ale jest dobrym powodem do zastrzeżenia numeru i włączenia monitoringu.
Najmniejszy wysiłek, który daje największy spokój
Najrozsądniejszy schemat jest prosty: zastrzeż PESEL, włącz powiadomienia, chroń dokument i reaguj na każdy nieznany wniosek. Nie musisz żyć w ciągłym napięciu ani zakładać, że sam numer wystarczy oszustowi do opróżnienia konta. Trzeba jednak pamiętać, że wyłudzenia często zaczynają się niewinnie, od telefonu, formularza albo pozornie zwykłego SMS-a.
Podawaj PESEL tylko wtedy, gdy jest potrzebny, pytaj o cel jego przetwarzania i nie przesyłaj skanu dowodu przypadkowym osobom. Zastrzeżenie numeru jest bezpłatne, nie przeszkadza w codziennym życiu, a w 2026 roku pozostaje jednym z najprostszych sposobów na ograniczenie finansowych skutków kradzieży tożsamości.
