Jak chronić się przed kradzieżą tożsamości

Czym jest kradzież tożsamości?

Kradzież tożsamości to sytuacja, w której ktoś kradnie Twoje dane osobowe — numer PESEL (w USA: Social Security Number), datę urodzenia, numery kart lub dane konta bankowego — i wykorzystuje je do oszustw. Może zaciągać kredyty i zakładać karty na Twoje nazwisko, składać fałszywe zeznania podatkowe, korzystać z leczenia na Twoje ubezpieczenie lub opróżnić Twoje konta.

Skutki mogą ciągnąć się latami. Ofiary spędzają średnio 200 godzin na usuwaniu szkód, a niektóre przez dekadę walczą o pełne odzyskanie zdolności kredytowej i dobrego imienia. Zapobieganie jest znacznie łatwiejsze niż naprawa.

Jak złodzieje zdobywają Twoje dane

Złodzieje tożsamości są pomysłowi. Typowe metody to:

• Wycieki danych — hakerzy kradną miliony rekordów z firm, którym powierzyłeś dane
• E-maile phishingowe i fałszywe strony — nakłanianie do wpisania danych logowania na oszukańczych stronach
• Kradzież korespondencji — wyciągi bankowe, dokumenty podatkowe czy oferty kart kredytowych wyjęte ze skrzynki
• Przeszukiwanie śmieci — odzyskiwanie dokumentów wyrzuconych bez zniszczenia
• Skimmery — ukryte czytniki kart w bankomatach lub na stacjach paliw kopiujące dane karty
• Socjotechnika — telefony od osób podających się za pracowników banku lub urzędu skarbowego
• Przechwytywanie w publicznym Wi-Fi — przejmowanie nieszyfrowanych danych w otwartych sieciach

Zrozumienie tych dróg pomaga zamknąć luki, które wykorzystują.

Chroń swój numer PESEL

Twój PESEL (lub inny krajowy numer identyfikacyjny) to klucz główny do Twojej tożsamości. Traktuj go odpowiednio:

• Nie przesyłaj zdjęć ani skanów dowodu osobistego komu popadnie — to najprostsza droga do wyłudzenia kredytu.
• Podawaj PESEL tylko wtedy, gdy to naprawdę konieczne — placówki medyczne, pracodawcy i instytucje finansowe mają uzasadnioną potrzebę; większość innych nie.
• Gdy firma prosi o PESEL, zapytaj, po co go potrzebuje i czy wystarczy inny identyfikator.
• Przed wyrzuceniem niszcz wszystkie dokumenty zawierające PESEL.

Zastrzeż PESEL i zablokuj możliwość zaciągania kredytów

W Polsce jednym z najskuteczniejszych narzędzi jest zastrzeżenie numeru PESEL. Od czerwca 2024 roku banki, firmy pożyczkowe, operatorzy telekomunikacyjni i notariusze muszą sprawdzać rejestr zastrzeżeń — dzięki temu złodziej nie zaciągnie kredytu na Twoje dane, nawet jeśli zna Twój PESEL.

PESEL zastrzeżesz:

1. W aplikacji mObywatel — w kilka sekund
2. Na stronie gov.pl (usługa „Zastrzeż PESEL”)
3. Osobiście w dowolnym urzędzie gminy

Zastrzeżenie jest bezpłatne, a gdy sam potrzebujesz kredytu, możesz je czasowo cofnąć. W USA odpowiednikiem jest zamrożenie historii kredytowej (credit freeze) w każdym z trzech biur — Equifax, Experian i TransUnion — również bezpłatne. Ten jeden krok eliminuje większość ryzyka zakładania nowych kont na Twoje dane.

Monitoruj konta i historię kredytową

Wczesne wykrycie ogranicza szkody. Wyrób sobie nawyki:

• Przeglądaj wyciągi bankowe i z kart co najmniej raz w tygodniu pod kątem nieznanych obciążeń
• Sprawdzaj raporty kredytowe — w Polsce możesz bezpłatnie pobrać raport z BIK co pół roku; w USA bezpłatne raporty ze wszystkich trzech biur są dostępne co tydzień na AnnualCreditReport.com
• Włącz powiadomienia o transakcjach na każdym koncie finansowym, by dostawać SMS lub e-mail przy każdym zakupie
• Korzystaj z usługi monitorowania — np. Alerty BIK powiadomią Cię, gdy ktoś spróbuje wziąć kredyt na Twoje dane; wiele banków oferuje podobne usługi za darmo

Zwracaj uwagę na drobne „testowe” transakcje na kilka groszy czy złotych — złodzieje często sprawdzają konto przed większymi wypłatami.

Zabezpiecz tradycyjną korespondencję

• Używaj zamykanej skrzynki pocztowej lub skrytki pocztowej na wrażliwą korespondencję
• Wybieraj wyciągi elektroniczne, gdzie to możliwe, aby ograniczyć ryzyko związane z pocztą
• Po przeprowadzce szybko przekieruj korespondencję i powiadom banki, ubezpieczycieli i urzędy o nowym adresie
• Niszcz wszystko, co zawiera Twoje imię i nazwisko, adres, numery kont lub PESEL, zanim trafi do recyklingu — niszczarka tnąca na ścinki to dobra inwestycja

Wzmocnij bezpieczeństwo cyfrowe

Do kradzieży tożsamości coraz częściej dochodzi w sieci. Podstawowa higiena cyfrowa wiele daje:

• Używaj menedżera haseł i unikalnych, silnych haseł do każdego konta
• Włącz uwierzytelnianie dwuskładnikowe (2FA) na poczcie, w bankowości i na każdym koncie powiązanym z Twoją tożsamością
• Podchodź podejrzliwie do niezamówionych telefonów, SMS-ów czy e-maili z prośbą o dane osobowe — prawdziwe organizacje nie żądają w ten sposób wrażliwych danych
• Aktualizuj system operacyjny i aplikacje, by łatać znane podatności
• Nie wpisuj danych osobowych na stronach, które nie używają HTTPS

Co zrobić, jeśli już padłeś ofiarą

Jeśli podejrzewasz, że Twoja tożsamość została skradziona, działaj szybko:

1. Zastrzeż PESEL (mObywatel, gov.pl lub urząd gminy), a jeśli skradziono dokument — zastrzeż go w dowolnym banku (system Dokumenty Zastrzeżone) i zgłoś utratę dowodu osobistego
2. Włącz alerty BIK lub sprawdź raport, czy nie zaciągnięto już zobowiązań na Twoje dane (w USA: ustaw alert o oszustwie i zamroź historię kredytową we wszystkich trzech biurach)
3. Złóż zawiadomienie — w Polsce na policji lub w prokuraturze; w USA na IdentityTheft.gov, gdzie powstanie spersonalizowany plan naprawczy
4. Skontaktuj się z firmami, których to dotyczy — zadzwoń do działu ds. nadużyć, zamknij przejęte konta i zamów nowe karty
5. Zachowaj potwierdzenie zgłoszenia na policji — wierzyciele często go wymagają w procesie reklamacyjnym
6. Uważnie monitoruj sytuację przez kolejne 12 miesięcy — złodzieje często sprzedają skradzione dane, a oszustwa mogą powrócić

Długoterminowa czujność

Ochrona tożsamości to nie jednorazowe zadanie — to stała praktyka. Ustaw w kalendarzu przypomnienie co pół roku, by przejrzeć raport kredytowy, zaktualizować hasła do najważniejszych kont i sprawdzić, czy na Twoje dane nie założono nowych usług. Połączenie zastrzeżonego PESEL-u, silnego uwierzytelniania i regularnego monitorowania czyni Cię bardzo trudnym celem.