Sam numer PESEL nie jest hasłem do rachunku i jego znajomość nie oznacza automatycznie, że ktoś może wziąć kredyt lub wypłacić pieniądze. Ryzyko rośnie, gdy przestępca ma również imię i nazwisko, adres, serię i numer dowodu, skan dokumentu, dane kontaktowe albo dostęp do poczty i telefonu. W takiej sytuacji nie warto czekać na pierwsze wezwanie do zapłaty. Zastrzeż PESEL, oceń, czy trzeba zastrzec lub unieważnić dokument, zabezpiecz konta i zacznij obserwować próby użycia swojej tożsamości.
Co naprawdę może zrobić osoba, która zna Twój PESEL?
PESEL jednoznacznie identyfikuje osobę, ale sam nie stanowi wystarczającego uwierzytelnienia do większości usług. Nie należy więc opisywać każdego ujawnienia numeru jako gotowego kredytu na cudze dane. Oszustwa tożsamościowe zwykle wykorzystują zestaw informacji i słabość konkretnego procesu: dane dokumentu, numer telefonu, adres, zdjęcie, podrobiony podpis, przejętą skrzynkę albo manipulację pracownikiem instytucji. Im pełniejszy pakiet, tym łatwiej zbudować wiarygodną historię i przejść kolejne etapy weryfikacji.
Potencjalne skutki nie ograniczają się do kredytu. Dane mogą zostać użyte do prób zawarcia umowy telekomunikacyjnej, zakupu na raty, utworzenia konta, przejęcia numeru telefonu, podszywania się w kontaktach z innymi osobami albo przygotowania kolejnego, bardziej przekonującego phishingu. Nie każda próba się powiedzie, ponieważ instytucje stosują dodatkowe zabezpieczenia, a rejestr zastrzeżeń PESEL nakłada obowiązki weryfikacyjne w określonych sytuacjach. Ryzyko nie jest jednak zerowe, szczególnie poza procesami objętymi ustawową kontrolą rejestru.
Znajomość PESEL-u nie daje oszustowi nieograniczonej władzy. Daje mu materiał, który może próbować połączyć z innymi danymi.
Zastrzeżenie PESEL to pierwsza bariera, ale działa w określonych sprawach
Numer PESEL można bezpłatnie zastrzec w aplikacji lub serwisie mObywatel oraz w urzędzie gminy. Status zmienia się od razu. Od 1 czerwca 2024 roku instytucje objęte przepisami muszą sprawdzać rejestr przed wybranymi czynnościami. Aktualna usługa mObywatela wymienia między innymi otwarcie rachunku, kredyt lub pożyczkę, zakup na raty w formie kredytu konsumenckiego, wybrane czynności notarialne, wydanie kopii karty SIM oraz dużą wypłatę gotówkową w placówce bankowej. Jeżeli instytucja finansowa udzieli pożyczki mimo aktywnego zastrzeżenia w sytuacji objętej obowiązkiem sprawdzenia, ponosi przewidziane prawem konsekwencje.
Zastrzeżenie nie wyłącza codziennego funkcjonowania. Nadal można korzystać z istniejącego konta, płacić kartą, zlecać zwykłe przelewy, realizować recepty, załatwiać sprawy urzędowe i podróżować. To ważne, ponieważ wiele osób cofa ochronę z obawy, że numer przestanie działać wszędzie. Cofnięcie jest potrzebne dopiero przed konkretną czynnością wymagającą aktywnego PESEL-u, na przykład własnym wnioskiem kredytowym. W mObywatelu można ustawić automatyczne ponowne zastrzeżenie, aby nie pozostawić numeru odblokowanego dłużej, niż jest to konieczne.
Zastrzeżenie PESEL nie blokuje karty, nie zmienia haseł, nie unieważnia dowodu i nie usuwa danych z rąk osoby, która je pozyskała. Nie powstrzyma także każdej umowy zawieranej w procesie nieobjętym sprawdzeniem rejestru. To mocna bariera prawna i organizacyjna, a nie uniwersalny przycisk cofający kradzież tożsamości.
Zastrzec dokument, zawiesić go czy unieważnić?
Te czynności nie są synonimami. Usługa „Zastrzeż dokument” w mObywatelu przekazuje informację o dowodzie, paszporcie lub prawie jazdy do Systemu Dokumenty Zastrzeżone Związku Banków Polskich. Z bazy korzystają banki, operatorzy telekomunikacyjni i inne podmioty. Zastrzeżenie dokonane w aplikacji można później cofnąć, jeżeli dokument się odnajdzie. Jest użyteczne po zagubieniu albo wtedy, gdy obawiasz się nieuprawnionego wykorzystania danych, lecz samo wprowadzenie do bazy ZBP nie jest tym samym co państwowe unieważnienie dokumentu.
Zawieszenie e-dowodu jest rozwiązaniem przejściowym, gdy dokument chwilowo się zawieruszył i istnieje realna szansa odnalezienia. Zgodnie z informacjami Ministerstwa Cyfryzacji można je cofnąć w ciągu 14 dni. Jeśli zawieszenie nie zostanie cofnięte, dokument jest automatycznie unieważniany. Gdy dowód został skradziony, bezpowrotnie utracony albo doszło do nieuprawnionego wykorzystania danych osobowych, właściwym rozwiązaniem może być trwałe unieważnienie. Tego nie można cofnąć, więc konieczne będzie wyrobienie nowego dokumentu.
Jeśli masz fizyczny dowód, ale wyciekł jego skan lub zdjęcie, nie zgłaszaj automatycznie nieprawdziwej utraty. Zastrzeż PESEL i dokument w Systemie Dokumenty Zastrzeżone, a przy dowodach nieuprawnionego użycia skorzystaj z procedury zgłoszenia kradzieży tożsamości oraz unieważnienia dowodu albo skonsultuj sytuację z urzędem gminy. Jeśli dokument rzeczywiście skradziono, zgłoś kradzież Policji. Przy zagubieniu lub zniszczeniu zgłoszenie do urzędu bądź przez usługę elektroniczną unieważnia dowód. Utratę warto również zgłosić bankowi.
| Działanie | Gdzie trafia informacja | Kiedy ma sens | Czy można cofnąć |
|---|---|---|---|
| Zastrzeżenie PESEL | Rejestr zastrzeżeń numerów PESEL | Prewencyjnie i po ujawnieniu danych | Tak |
| Zastrzeżenie dokumentu | System Dokumenty Zastrzeżone ZBP | Zagubienie lub obawa przed użyciem danych | Tak, zależnie od miejsca zgłoszenia |
| Zawieszenie e-dowodu | Rejestr państwowy | Dokument chwilowo zaginął | Tak, w ciągu 14 dni |
| Unieważnienie dowodu | Rejestr Dowodów Osobistych | Kradzież, trwała utrata, zniszczenie lub kradzież tożsamości | Nie |
Jak sprawdzić, czy ktoś już próbował użyć Twoich danych?
W usłudze „Zastrzeż PESEL” w mObywatelu można sprawdzić, kto weryfikował status numeru oraz historię zmian zastrzeżenia. Taki odczyt nie jest jednak kompletną historią każdego użycia danych. Pokazuje sprawdzenia rejestru wykonywane przez uprawnione podmioty, a nie wszystkie zapytania, umowy i działania oszusta. Osobna usługa gov.pl pozwala uzyskać informację o odbiorcach danych z rejestru PESEL i Rejestru Dowodów Osobistych. Także ona odpowiada na inne pytanie niż raport kredytowy.
Jeżeli obawiasz się kredytu lub pożyczki, możesz sprawdzić dane przechowywane w Biurze Informacji Kredytowej. BIK oferuje raport oraz płatne alerty informujące o wybranych zapytaniach i próbach zawarcia zobowiązania. To rozwiązanie rynkowe, a nie obowiązkowy element państwowego zastrzeżenia PESEL, i nie obejmuje każdej możliwej formy podszycia. Cena oraz zakres pakietów mogą się zmieniać, dlatego przed zakupem trzeba przeczytać aktualne warunki. Raport pomaga ustalić, czy widnieją zobowiązania, których nie rozpoznajesz, natomiast alert ma służyć szybszej reakcji na nowe zdarzenie.
Obserwuj również korespondencję z banków, firm pożyczkowych, operatorów i sklepów. Nie ignoruj kodu aktywacyjnego, wiadomości o nowym koncie, odmowie pożyczki albo wezwania do zapłaty tylko dlatego, że niczego nie zamawiałeś. Nie klikaj jednak linku w takim powiadomieniu. Samodzielnie znajdź oficjalny kontakt instytucji, przekaż informację o podejrzeniu kradzieży tożsamości i poproś o zabezpieczenie sprawy oraz dokumenty dotyczące rzekomej umowy.
Co zrobić, gdy pojawiła się umowa lub dług, którego nie zaciągałeś?
Nie płać automatycznie i nie ograniczaj się do telefonicznego zapewnienia, że to pomyłka. Skontaktuj się pisemnie z instytucją wskazaną w umowie lub wezwaniu, zakwestionuj zawarcie zobowiązania i poproś o kopię dokumentacji: wniosku, umowy, sposobu weryfikacji, danych kontaktowych, numeru rachunku wypłaty oraz zapisów potwierdzających zgodę. Nie przesyłaj przy tym kolejnej pełnej kopii dowodu, dopóki nie zweryfikujesz odbiorcy i podstawy żądania. Zabezpiecz PESEL oraz dokument, jeżeli nie zrobiłeś tego wcześniej.
Zawiadom Policję lub prokuraturę o podejrzeniu kradzieży tożsamości i oszustwa. Zachowaj potwierdzenie zgłoszenia, numery spraw, pisma, koperty, e-maile oraz chronologię kontaktów. Jeżeli sprawa trafiła do firmy windykacyjnej, poinformuj ją pisemnie, że kwestionujesz istnienie długu i że mogło dojść do przestępstwa. Pismo z sądu wymaga szczególnej uwagi: nie wystarczy odpowiedzieć wierzycielowi, ponieważ terminy i środki procesowe wynikają z otrzymanego dokumentu. W razie nakazu zapłaty lub pozwu skorzystaj z profesjonalnej pomocy prawnej i nie przekraczaj wskazanego terminu.
Jeśli instytucja przetwarza nieprawidłowe dane albo odmawia ich sprostowania, można korzystać z praw wynikających z ochrony danych osobowych i odpowiednich trybów reklamacyjnych. W przypadku instytucji finansowej pomocne mogą być reklamacja, interwencja Rzecznika Finansowego oraz postępowanie sądowe. Nie ma jednej instytucji, która automatycznie usunie wszystkie skutki podszycia. Każde fałszywe zobowiązanie trzeba powiązać z konkretnym podmiotem i dokumentacją.
Zabezpiecz także pocztę, telefon i konta, z których mogły wypłynąć dane
Zastrzeżenia ograniczają wykorzystanie tożsamości, ale nie usuwają źródła incydentu. Jeśli dane wpisano na fałszywej stronie, zmień ujawnione hasło z zaufanego urządzenia, zakończ obce sesje i włącz uwierzytelnianie wieloskładnikowe. Poczta ma najwyższy priorytet, ponieważ służy do resetowania innych kont. Sprawdź reguły przekazywania wiadomości, adresy odzyskiwania i nieznane urządzenia. Jeśli oszust poznał dane karty lub bankowości, natychmiast skontaktuj się z bankiem. Zastrzeżenie PESEL tego nie zastąpi.
Gdy telefon nagle traci zasięg, karta SIM przestaje działać albo pojawia się informacja o wydaniu duplikatu, skontaktuj się z operatorem z innego urządzenia. Zastrzeżony PESEL ogranicza możliwość wydania kopii SIM w procesach objętych obowiązkiem sprawdzania, ale każdą nietypową zmianę trzeba wyjaśnić. Jeżeli incydent zaczął się od wiadomości phishingowej, pełną procedurę opisuje materiał Kliknąłem podejrzany link lub podałem dane: co robić krok po kroku?.
Dane raz ujawnione mogą wrócić w kolejnym oszustwie po tygodniach lub miesiącach. Nie oznacza to konieczności życia w ciągłym alarmie. Najrozsądniejsza strategia łączy trwałe, mało uciążliwe zabezpieczenia z reakcją na konkretne sygnały. Zastrzeżony PESEL, odpowiednio zabezpieczony dokument, unikalne hasła i uważność wobec niezamówionej korespondencji tworzą kilka warstw ochrony zamiast jednej obietnicy pełnego bezpieczeństwa.
Najczęstsze pytania po ujawnieniu PESEL i danych dowodu
Sam PESEL zwykle nie wystarcza do przejścia pełnej weryfikacji, ale może być częścią zestawu danych używanego do oszustwa. Zastrzeż numer prewencyjnie, szczególnie jeśli wyciekły także dane dokumentu, adres lub dane kontaktowe.
Nie. Zastrzeżenie numeru PESEL i unieważnienie dowodu to odrębne czynności. Dokument nadal jest ważny, dopóki nie zostanie zawieszony lub unieważniony w odpowiednim rejestrze.
Zastrzeżenie dokumentu trafia do Systemu Dokumenty Zastrzeżone ZBP i może zostać cofnięte. Unieważnienie w rejestrze państwowym jest trwałe, a po nim trzeba wyrobić nowy dokument.
Nie każda ekspozycja automatycznie wymaga wymiany, ale trzeba zastrzec PESEL i dokument oraz ocenić ryzyko. Przy nieuprawnionym wykorzystaniu danych można zgłosić kradzież tożsamości i unieważnić dowód. W niejasnej sytuacji skonsultuj właściwy tryb z urzędem gminy.
Można sprawdzić informacje w BIK i rozważyć alerty o nowych zapytaniach. W mObywatelu sprawdzisz natomiast weryfikacje statusu zastrzeżenia PESEL. To różne źródła i żadne nie pokazuje wszystkich możliwych nadużyć.
Pisemnie zakwestionuj zobowiązanie, zażądaj dokumentacji, zabezpiecz dane i zgłoś podejrzenie przestępstwa. Nie ignoruj pisma sądowego, ponieważ odpowiedź wymaga zachowania terminu wskazanego w dokumencie.
Sprawdzamy
Źródła
- Zastrzeż PESEL
- Zastrzeż dokument
- KPO napędza mObywatela: rozwój usług dowodowych w aplikacji
- Efekt mObywatela: rekordowy wzrost liczby zastrzeganych dokumentów
- Pobierz informację o odbiorcach danych z rejestru PESEL i Rejestru Dowodów Osobistych
- Bezpieczny PESEL: ochrona przed wyłudzeniem
- Dowiedziałeś się, że Twoje dane wyciekły? Oto działania jakie powinieneś podjąć
Udostępnij artykuł
Preferowane źródła Google
Chcesz częściej trafiać na odpowiedzi Dociekliwie?
Dodaj Dociekliwie do swoich preferowanych źródeł Google.
