Cyberbezpieczeństwo

Kredyt na przejęte dane osobowe – jak działa kradzież tożsamości i jakie sygnały w BIK powinny zapalić lampkę

Kredyt na przejęte dane osobowe • aktualizacja: 14/02/2026
Kredyt na przejęte dane osobowe to zobowiązanie, o które składa wniosek oszust, podszywając się pod Ciebie, a pierwszym sygnałem bywa obce zapytanie kredytowe lub nowe zobowiązanie widoczne w BIK.
  • Jeśli nie składałeś wniosku, a w BIK widzisz nowe zapytanie, traktuj to jak próbę wyłudzenia.
  • Od 1 czerwca 2024 r. instytucje finansowe mają obowiązek sprawdzić, czy Twój PESEL jest zastrzeżony przed udzieleniem kredytu lub pożyczki.
  • Co robisz teraz? Zastrzeż PESEL, włącz alerty/powiadomienia BIK i trzymaj gotową procedurę reakcji na obce zapytania.

Jeśli ktoś „bierze kredyt na Twoje dane”, zwykle zaczyna od wniosku w banku lub firmie pożyczkowej, a ślad po tym pojawia się w BIK jako zapytanie.

Dlatego kontrola zdarzeń w BIK, zastrzeżenie PESEL i szybka, uporządkowana reakcja mają realne znaczenie. Poniżej dostajesz mapę działania: jak działa kradzież tożsamości, skąd biorą się dane, jakie sygnały pojawiają się wcześniej niż windykacja i jakie kroki wykonujesz w konkretnej kolejności.

Warianty rozwiązań w skrócie – co masz do wyboru?

Tabela jest przewijana poziomo na telefonie.

OpcjaKiedy wybraćZaletyWadyNajwiększe ryzyko
Zastrzeżenie PESELGdy chcesz odciąć część wyłudzeń „na dane” przed startemWymusza weryfikację statusu PESEL przy kredycie/pożyczceTrzeba pamiętać o czasowym cofnięciu zastrzeżenia, gdy sam bierzesz kredytCofniesz zastrzeżenie i zapomnisz ponownie włączyć
Monitoring zdarzeń w BIKGdy chcesz widzieć zapytania i nowe zobowiązania szybciej niż windykacjaSkraca czas reakcji, ułatwia zebranie dowodówWymaga raportu i aktywnych powiadomieńZignorujesz pojedyncze obce zapytanie i dasz oszustowi czas
Procedura sporu i zgłoszeńGdy w BIK widzisz obcy kredyt/pożyczkę albo dostajesz wezwaniePorządkuje kontakt z bankiem, BIK i organami ściganiaWymaga terminów i kompletowania dokumentów„Ugoda” lub wpłata „dla spokoju”, zanim wyjaśnisz źródło długu

Przykładowa decyzja: Jeśli nie bierzesz teraz kredytu, utrzymuj zastrzeżony PESEL i włącz monitoring BIK. Gdy pojawi się obce zapytanie, uruchamiasz procedurę natychmiast.

Reguła praktyczna: Obce zapytanie w BIK traktuj jak alarm operacyjny, reagujesz tego samego dnia, bo czas pracuje dla oszusta.

Na czym polega kredyt na przejęte dane osobowe i jak działa kradzież tożsamości?

Oszuści składają wniosek kredytowy na Twoje dane, a Ty dowiadujesz się o tym z BIK, korespondencji z banku albo z windykacji.

Mechanizm jest powtarzalny: przestępca zdobywa dane identyfikacyjne, podszywa się pod Ciebie w procesie zdalnym lub „na dokument” i uruchamia finansowanie. W BIK często najpierw widać zapytanie kredytowe, a potem pojawia się nowe zobowiązanie. Od 1 czerwca 2024 r. instytucje finansowe mają obowiązek zweryfikować status zastrzeżenia PESEL w rejestrze zastrzeżeń przed udzieleniem kredytu lub pożyczki.

Powrót na górę

Skąd oszuści biorą Twoje dane i jakie błędy najczęściej otwierają im drogę?

Dane trafiają do oszustów z wycieków, phishingu oraz nieostrożnego udostępniania skanów dokumentów.

Najczęstsze źródła i ścieżki „wejścia” są dość stałe:

  • Phishing podszycie pod bank, operatora, kuriera lub e-usługę i przejęcie danych z formularza, rozmowy albo fałszywej strony logowania.
  • Wyciek danych baza klientów, w której obok kontaktu znajdują się dane identyfikacyjne.
  • Nadmiarowe dokumenty wysyłanie skanu dowodu, gdy wystarczy potwierdzenie tożsamości w bezpiecznym kanale.
  • Higiena dostępu powtarzane hasła i brak weryfikacji adresu strony logowania.

Wskazówka: Nie wysyłaj skanu dowodu e-mailem bez jasnej podstawy, a gdy musisz przekazać dokument, żądaj informacji o bezpiecznym kanale i minimalnym zakresie danych.

Powrót na górę

Jakie są pierwsze sygnały, że ktoś próbuje wziąć kredyt na Twoje dane, zanim zobaczysz obciążenia na koncie?

Pierwszy sygnał to informacja o nowym zdarzeniu w BIK albo kontakt z instytucji, z którą nie rozmawiałeś.

Najwcześniej pojawia się alert o nowym zdarzeniu w danych kredytowych, jeśli masz aktywne powiadomienia. Równolegle możesz dostać SMS lub e-mail o kodzie do podpisu umowy, którego nie zamawiałeś, albo telefon w sprawie „dokończenia wniosku”. To jest moment, w którym kończysz rozmowę i weryfikujesz kontakt w bezpieczny sposób, przez oficjalną stronę instytucji lub jej infolinię.

Ostrzeżenie: Nie podawaj kodów SMS do autoryzacji, nawet jeśli rozmówca zna Twoje dane, rozmowę kończysz i oddzwaniasz na oficjalny numer instytucji.

Powrót na górę

Jak czytać BIK: zapytanie, wniosek, zobowiązanie, trzy poziomy alarmu

W praktyce masz trzy poziomy alarmu: zapytanie w BIK, ślady procesu „w toku”, aktywne zobowiązanie.

Tabela jest przewijana poziomo na telefonie.

PoziomCo widziszCo to znaczyCo robiszCzego nie robisz
1. ZapytanieObce zapytanie kredytowe w raporcieKtoś testuje dane lub zaczyna procesZastrzegasz PESEL, kontaktujesz instytucję z zapytania, archiwizujesz raportNie klikasz linków z wiadomości, nie podajesz kodów
2. Proces w tokuKody do podpisu, telefony „dokończenia wniosku”, prośby o „potwierdzenie danych”Trwa próba domknięcia umowyWstrzymanie procesu w instytucji, żądanie kopii wniosku i kanału zawarciaNie „weryfikujesz” niczego przez cudzy formularz
3. ZobowiązanieNowy produkt jako czynny, wezwania, windykacjaUmowa zawarta bez Twojej zgodyFormalny sprzeciw/reklamacja, zawiadomienie, komplet dowodów, monitoring kolejnych zdarzeńNie podpisujesz ugody, nie płacisz „dla spokoju”

Doprecyzowanie: Zapytanie w BIK to ślad sprawdzenia historii przez instytucję, a zobowiązanie oznacza, że produkt został uruchomiony i jest wykazany jako czynny.

W raporcie BIK widzisz zapytania z ostatnich 12 miesięcy, a część zapytań wpływa na ocenę punktową. To wystarcza, aby wyłapać świeże próby wyłudzeń i zbudować oś czasu.

Powrót na górę

Jak odróżnić normalne zapytanie kredytowe od podejrzanego zdarzenia w BIK, gdy nie składałeś wniosku?

Normalne zapytanie ma kontekst w Twoich działaniach, podejrzane pojawia się „znikąd” i nie da się go powiązać z wnioskiem ani rozmową.

Jeśli składałeś wniosek o kredyt, kartę lub limit, zapytanie w BIK jest spodziewane. BIK opisuje regułę, że gdy w ciągu 14 dni wnioskujesz o ten sam rodzaj kredytu w różnych bankach, jest to traktowane jako jedno zapytanie w kontekście oceny punktowej. Podejrzane zdarzenie nie pasuje do kalendarza Twoich działań: nie składałeś wniosku, nie kontaktowałeś się z instytucją, a zapytanie dotyczy produktu, którego nie planujesz.

Porada: Spisz ostatnie 30 dni, wypisz instytucje, w których faktycznie wnioskowałeś. Jeśli zapytanie nie ma „pary” w Twoich działaniach, uruchamiasz procedurę alarmową.

Powrót na górę

Co zrobić natychmiast, gdy widzisz podejrzane zapytanie lub kredyt w BIK?

Najpierw blokujesz dalsze próby, potem składasz formalny sprzeciw w instytucji, na końcu porządkujesz dowody i zgłoszenia.

Tabela jest przewijana poziomo na telefonie.

CzasCelKrokiUwaga
0-15 minZatrzymanie eskalacjiZastrzeż PESEL, pobierz i archiwizuj Raport BIK, zabezpiecz bankowość (hasła, limity, wyłączenie zbędnych kanałów)Jeśli podejrzewasz przejęcie danych dowodu, zaplanuj jego unieważnienie
15-60 minWstrzymanie procesuKontakt z instytucją, która wykonała zapytanie, żądanie wstrzymania procesu i informacji o kanale złożenia wnioskuKontakt wyłącznie przez oficjalny numer lub stronę instytucji
Do 24 hŚlad formalnyPisemny sprzeciw/reklamacja, zawiadomienie o podejrzeniu przestępstwa, kompletowanie dowodówNie podpisuj ugód, nie płać „dla spokoju”
7 dniKontrola wtórnych próbMonitoring kolejnych zapytań, kontrola danych kontaktowych w bankach, archiwizacja korespondencjiUstal stały cykl kontroli BIK

Ostrzeżenie: Nie „załatwiaj sprawy” przez link z SMS-a lub e-maila, nawet jeśli wygląda jak bank, korzystasz z oficjalnej strony lub infolinii.

Powrót na górę

Jakie dokumenty i dowody zebrać do banku, BIK i na policję, aby skutecznie wyjaśnić sprawę?

Twoją „teczką sprawy” jest Raport BIK, ślady kontaktu z instytucją oraz potwierdzenia zastrzeżenia PESEL i działań na dokumencie tożsamości.

W praktyce wygrywa ten, kto ma porządek w dowodach. Najlepiej zebrać je tak, aby dało się z nich odtworzyć oś czasu bez domysłów:

  • Raport BIK zapis pliku z widocznym zapytaniem lub zobowiązaniem (z datą i nazwą instytucji).
  • Ślady kontaktu e-maile, SMS-y, numery telefonów, nagłówki wiadomości, zrzuty ekranu z datą i godziną.
  • Status PESEL potwierdzenie zastrzeżenia PESEL oraz data wykonania tej czynności.
  • Dokument tożsamości jeśli dotyczy: potwierdzenie zgłoszenia nieuprawnionego użycia danych i unieważnienia dowodu.
  • Oś czasu jeden dokument z listą zdarzeń, dat, godzin i załączników.

Wskazówka: W jednym pliku spisz oś czasu, daty zapytania w BIK, daty kontaktów, datę zastrzeżenia PESEL, a do każdego punktu dołącz dowód.

Tabela jest przewijana poziomo na telefonie.

AdresatCo piszeszO co żądaszCo załączasz
Bank/pożyczkodawca„Nie składałem wniosku i nie zawierałem umowy.”Wstrzymanie procesu/roszczeń, kopia wniosku, kanał zawarcia, daty i ścieżka (online/telefon/oddział)Raport BIK, potwierdzenie zastrzeżenia PESEL, oś czasu
Windykacja„Kwestionuję istnienie zobowiązania, tożsamość została wykorzystana bez mojej zgody.”Wskazanie wierzyciela, numer umowy, podstawa roszczeń i przetwarzania danychPotwierdzenie zgłoszenia sprawy i korespondencja z wierzycielem
Policja„Zawiadamiam o podejrzeniu wykorzystania moich danych do uzyskania finansowania.”Przyjęcie zawiadomienia, sygnatura sprawyRaport BIK, oś czasu, dowody kontaktu, potwierdzenia działań (PESEL/dowód)

Powrót na górę

Jakie są typowe pułapki po kradzieży tożsamości: „ugody”, windykacja, cesje i fałszywe „potwierdzenia spłaty”?

Najgroźniejsza pułapka to podpisanie dokumentu lub wpłata „dla spokoju”, bo tworzy ślad, który wygląda jak uznanie długu.

Po wyłudzeniu pojawiają się kontakty, które brzmią „profesjonalnie”: propozycja ugody, wezwanie do zapłaty, informacja o cesji (sprzedaży długu), prośba o „potwierdzenie danych”. Najpierw ustalasz wierzyciela i kanał zawarcia umowy, dopiero potem podejmujesz decyzje finansowe. Jeśli ktoś przesyła „potwierdzenie spłaty” lub „umorzenie” w zamian za przelew, często chodzi o wtórne oszustwo.

Ostrzeżenie: Nie wysyłaj skanu dowodu windykacji i nie podpisuj ugody, zanim wierzyciel nie potwierdzi, że to Ty zawarłeś umowę.

Powrót na górę

Jak zabezpieczyć się na przyszłość i gdzie są granice ochrony?

Najmocniejszy zestaw to zastrzeżony PESEL, aktywne powiadomienia BIK i limity bezpieczeństwa w bankowości, ustawione zanim pojawi się problem.

Na poziomie państwowym masz usługę Zastrzeż PESEL, a banki i pożyczkodawcy od 1 czerwca 2024 r. weryfikują status zastrzeżenia przed zawarciem umowy kredytu lub pożyczki. Na poziomie danych kredytowych uruchamiasz alerty/powiadomienia BIK i regularnie kontrolujesz raport. Na poziomie banku ustawiasz limity transakcji, blokady kanałów, które nie są Ci potrzebne, oraz zasadę oddzwaniania na oficjalny numer.

Granice ochrony, co PESEL i BIK nie „załatwią”
  • Zastrzeżenie PESEL nie chroni przed próbą wyłudzenia kodów, haseł i dostępu do bankowości przez socjotechnikę.
  • Alerty BIK nie zatrzymają oszusta, jeśli dasz mu kody autoryzacyjne lub dostęp do telefonu, skrócą jednak czas reakcji.
  • Nadal obowiązuje higiena: weryfikacja domen, brak kliknięć w linki „z wiadomości”, brak podawania kodów, stałe limity i powiadomienia w banku.

Porada: Ustal jeden dzień w miesiącu na kontrolę raportu i zdarzeń, a każdą zmianę danych kontaktowych w banku traktuj jako zadanie do weryfikacji.

Powrót na górę

Checklista, co zrobić krok po kroku

  1. Sprawdź Raport BIK, zapisz plik i zanotuj datę oraz nazwę instytucji przy zapytaniu lub produkcie.
  2. Zastrzeż PESEL, jeśli nie jest zastrzeżony, a gdy podejrzewasz przejęcie dowodu, zgłoś nieuprawnione użycie danych i unieważnij dokument.
  3. Skontaktuj się z instytucją, która wykonała zapytanie, żądaj wstrzymania procesu i informacji o kanale złożenia wniosku.
  4. Zabezpiecz dowody, e-maile, SMS-y, numery telefonów, zrzuty ekranu, oś czasu zdarzeń.
  5. Złóż zawiadomienie, jeśli doszło do uruchomienia zobowiązania lub prób wyłudzenia, dołącz dowody z raportu i korespondencji.
  6. Włącz alerty/powiadomienia BIK i ustaw limity bezpieczeństwa w bankowości, żeby skrócić czas reakcji przy kolejnych próbach.

Powrót na górę

FAQ, najczęściej zadawane pytania

Jak sprawdzić, czy ktoś złożył wniosek o kredyt na moje dane w BIK?

Sprawdzasz w Raporcie BIK sekcję zapytań i listę zobowiązań. Obce zapytanie lub nieznany produkt traktujesz jako alarm.

Czy samo zapytanie kredytowe w BIK oznacza, że mam już zaciągnięty kredyt?

Nie. Zapytanie oznacza sprawdzenie historii przed decyzją, a gdy nie składałeś wniosku, kontaktujesz instytucję i wstrzymujesz proces.

Co daje zastrzeżenie PESEL przy kredycie na przejęte dane osobowe?

Od 1 czerwca 2024 r. instytucje finansowe sprawdzają status zastrzeżenia przed udzieleniem kredytu lub pożyczki. Zastrzeżenie ogranicza możliwość zawarcia umowy na Twoje dane w standardowym procesie.

Jak długo zapytania kredytowe są widoczne w Raporcie BIK?

W raporcie widzisz zapytania kredytowe z ostatnich 12 miesięcy. To pozwala wyłapać świeże próby wyłudzeń i zbudować oś czasu.

Czy mogę unieważnić dowód, jeśli podejrzewam kradzież tożsamości?

Tak. Zgłaszasz nieuprawnione wykorzystanie danych i unieważniasz dowód przez usługi publiczne lub w urzędzie gminy, po unieważnieniu dokument traci ważność.

Czy BIK wysyła wiadomości z linkami do „potwierdzenia danych” albo „dopłaty”?

Powiadomienia BIK informują o nowym zdarzeniu, a szczegóły sprawdzasz po zalogowaniu. Link z prośbą o dopłatę lub podanie danych traktuj jako podejrzany.

Co powiedzieć bankowi, gdy widzę w BIK kredyt, którego nie brałem?

Mówisz: „nie składałem wniosku, żądam wstrzymania procesu i kopii wniosku wraz z kanałem zawarcia umowy”. Dołączasz Raport BIK i potwierdzenie zastrzeżenia PESEL.

Słowniczek pojęć

Kradzież tożsamości
Wykorzystanie Twoich danych do podszycia się pod Ciebie w celu zawarcia umowy, np. kredytu lub pożyczki.
Ang. identity theft

Zapytanie kredytowe w BIK
Ślad po tym, że instytucja ocenia Twoją historię kredytową przed decyzją kredytową.
Ang. credit inquiry

Phishing
Wyłudzanie danych przez fałszywe strony i komunikaty podszywające się pod zaufane podmioty.
Ang. phishing

BNPL
Zakupy z odroczoną płatnością, które w Raporcie BIK mogą być wykazane jako osobny typ zobowiązania.
Ang. Buy Now, Pay Later

Źródła i podstawa prawna

Dane liczbowe aktualne na dzień: 14/02/2026 r.

Co możesz zrobić po przeczytaniu tego artykułu?

  • Zastrzeż PESEL i utrzymuj zastrzeżenie, gdy nie planujesz podpisu umowy kredytu.
  • Włącz alerty/powiadomienia w BIK, a raport archiwizuj przy każdym alarmie.
  • Gdy pojawi się kredyt na przejęte dane osobowe lub obce zapytanie, działaj według checklisty, bez ugodowych skrótów.

Aktualizacja artykułu: 14 lutego 2026 r.

Autor: Jacek Grudniewski
Ekspert ds. produktów finansowych i pasjonat rynku nieruchomości

Kontakt przez LinkedIn:
https://www.linkedin.com/in/jacekgrudniewski/

Artykuł ma charakter informacyjno-edukacyjny. Treści nie stanowią porady prawnej ani finansowej ani nie są indywidualną rekomendacją. Materiał nie jest usługą doradztwa; ma charakter ogólny i nie uwzględnia Twojej sytuacji. Przed złożeniem wniosku lub podpisaniem umowy porównaj warunki w banku i w dokumentach produktowych oraz – w razie potrzeby – skonsultuj się z uprawnionym specjalistą (np. NOTUS Finanse, Expander lub Lendi). Artykuł może zawierać linki afiliacyjne.

Nazywam się Jacek Grudniewski. Od 20 lat specjalizuję się w promocji usług bankowych w modelu afiliacyjnym. Jestem ekonomistą, a doświadczenie w branży finansowej zdobywałem, pracując jako przedstawiciel ubezpieczeniowo-finansowy w ING Nationale-Nederlanden / ING Usługi Finansowe. Od 2006 roku rozwijam sieć poradników, w których publikuję analizy ofert oraz materiały dotyczące promocji bankowych.