Kradzież tożsamości i konto bankowe – jak sprawdzić, czy ktoś wziął kredyt lub pożyczkę na Twoje dane?

Najważniejsze informacje w skrócie:

  • Najpierw ustal typ problemu: obce zapytanie kredytowe, próba zawarcia umowy na Twoje dane, rachunek otwarty bez Twojej zgody albo nieautoryzowana transakcja na istniejącym koncie.
  • Raport BIK i Alerty BIK pomagają wykrywać ślady użycia danych w procesie kredytowym, ale nie są rejestrem wszystkich rachunków bankowych, a Alerty BIK nie działają wstecz.
  • Zastrzeżenie PESEL stanowi silną barierę przy wybranych umowach i czynnościach wskazanych w przepisach. Cofnięcie działa od razu, a ponowne zastrzeżenie jest co do zasady możliwe po 30 minutach.
  • Jeżeli z konta zniknęły pieniądze, działaj natychmiast w banku: zablokuj dostęp lub kartę, zgłoś incydent i złóż reklamację. Przy nieautoryzowanych transakcjach liczy się szybka ścieżka zgłoszenia.
  • Od 01/01/2026 r. minimalne wynagrodzenie wynosi 4 806 zł, więc próg 3 × minimalne wynagrodzenie to 14 418 zł.

Jeżeli podejrzewasz kradzież tożsamości, nie czekaj na monit, odmowę kredytu albo kolejną wiadomość z banku. Najszybciej sprawdzisz sytuację przez Raport BIK, historię weryfikacji zastrzeżenia PESEL, własną bankowość, e-mail i telefon. Dopiero po zebraniu tych informacji da się ustalić, czy chodzi o próbę wyłudzenia, zawartą umowę, rachunek otwarty bez zgody czy przejęcie dostępu do istniejącego konta.

Ten artykuł pokazuje, jak odróżnić te sytuacje, gdzie szukać śladów nadużycia, co zgłosić od razu i jak ograniczyć skutki użycia Twoich danych przez osobę trzecią.

Warianty działań w skrócie – co zrobić zależnie od sytuacji?

SytuacjaCo sprawdzić najpierwCo zrobić od razuNajwiększe ryzyko
Alert o zapytaniu kredytowym lub podejrzany wniosekRaport BIK, Alerty BIK, historię weryfikacji PESELZastrzeż PESEL, skontaktuj się z instytucją, złóż zgłoszenie i zabezpiecz dowodyUruchomienie kredytu lub pożyczki przed Twoją reakcją
E-mail lub SMS o rachunku, którego nie otwierałeśWiadomość z banku, historię PESEL, własną pocztę i telefonSkontaktuj się z bankiem, zaprzecz zawarciu umowy, zastrzeż PESEL i zgłoś sprawęOtwarcie rachunku na Twoje dane i dalsze użycie go do oszustw
Nieautoryzowana operacja na istniejącym koncieHistorię transakcji, logowania, urządzenia i autoryzacjeZablokuj dostęp lub kartę, zgłoś incydent do banku, złóż reklamację i zabezpiecz dowodyKolejne wypłaty, przelewy albo płatności wykonane przez oszusta

Praktyczna zasada: jeśli widzisz obce zapytanie kredytowe, zacznij od BIK i zastrzeżenia PESEL. Jeśli z rachunku zniknęły pieniądze, najpierw kontaktujesz się z bankiem i blokujesz dalsze operacje.

Jak najszybciej sprawdzić, czy ktoś użył Twoich danych do kredytu, pożyczki lub rachunku?

Najpierw sprawdź jednocześnie trzy obszary: historię kredytową, historię weryfikacji PESEL oraz własne kanały dostępu, czyli bankowość, e-mail i telefon.

Jeżeli podejrzewasz użycie swoich danych przez osobę trzecią, zacznij od Raportu BIK i historii weryfikacji zastrzeżenia PESEL. To pozwala szybko ustalić, czy pojawiło się obce zapytanie kredytowe, pożyczka, kredyt albo ślad użycia numeru PESEL w procesie wymagającym sprawdzenia jego statusu.

Równolegle przejrzyj bankowość elektroniczną, skrzynkę e-mail, SMS-y i listę urządzeń powiązanych z logowaniem. Jeżeli masz wiadomość o otwarciu rachunku, zmianie hasła, nowym urządzeniu albo kodzie autoryzacyjnym, którego sam nie wywołałeś, traktuj to jak sygnał alarmowy.

BIK pokaże przede wszystkim: zapytania kredytowe, część aktywnych zobowiązań i część informacji raportowanych przez instytucje finansowe.
BIK nie pokaże w pełni: wszystkich rachunków bankowych, każdego produktu finansowego i każdego incydentu związanego z przejęciem dostępu do konta lub e-maila.

Ważne: samo zapytanie w BIK nie oznacza jeszcze uruchomionego kredytu, a sam Raport BIK nie potwierdza każdego rachunku bankowego. To narzędzie do wykrywania śladów użycia danych w procesie kredytowym, nie pełna ewidencja wszystkich kont osobistych.

Powrót na górę

Jakie sygnały mogą wskazywać, że doszło do kradzieży tożsamości lub przejęcia dostępu?

Najczęstsze sygnały to obce logowanie, wiadomość o umowie lub rachunku, Alert BIK, nietypowy telefon z banku albo transakcja, której nie autoryzowałeś.
  • SMS z kodem do operacji, której nie inicjowałeś,
  • e-mail o założeniu rachunku, podpisaniu umowy albo zmianie danych,
  • telefon z banku z pytaniem o wniosek, którego nie składałeś,
  • Alert BIK o zapytaniu kredytowym lub nowym zobowiązaniu,
  • odmowa kredytu, choć wcześniej nie było problemów z historią,
  • nieznana transakcja na koncie albo karcie,
  • wezwanie do zapłaty lub korespondencja od pożyczkodawcy, którego nie znasz.

W praktyce oszuści często zaczynają od phishingu, vishingu, przejęcia skrzynki pocztowej albo numeru telefonu. Później wykorzystują dane do wniosku kredytowego, otwarcia rachunku lub przejęcia autoryzacji transakcji.

Co nie przesądza jeszcze o oszustwie: pojedynczy SMS z kodem, samo zapytanie w BIK albo telefon weryfikacyjny z banku. Te sygnały wymagają sprawdzenia, ale nie oznaczają automatycznie zawartej umowy lub utraty pieniędzy.

Powrót na górę

Gdzie sprawdzić, czy pojawiło się obce zapytanie, zobowiązanie albo rachunek?

Nie ma jednego rejestru, który pokaże cały problem. Trzeba połączyć dane z BIK, historii PESEL, banku, e-maila i telefonu.
MiejsceCo możesz tam wykryćOgraniczenie
Raport BIKZapytania kredytowe, kredyty, pożyczki, część zobowiązań odroczonychNie jest pełnym rejestrem wszystkich rachunków bankowych
Alerty BIKSygnał, że ktoś sprawdzał Twoją historię lub raportowano nowe zobowiązanieNie działają wstecz i nie wykrywają każdej formy nadużycia poza procesem kredytowym
Historia weryfikacji PESELInformację, kto i kiedy sprawdzał status Twojego numeruSama weryfikacja nie dowodzi jeszcze zawarcia umowy
Bankowość, e-mail, telefonLogowania, nowe urządzenia, autoryzacje, wiadomości o rachunku lub zmianie hasłaWymagają samodzielnej analizy i szybkiej reakcji

Jeżeli podejrzewasz otwarcie rachunku na Twoje dane, sprawdzaj przede wszystkim korespondencję z banku, historię weryfikacji PESEL i własne kanały dostępu. Jeżeli podejrzewasz wyłudzenie kredytu, zacznij od BIK. Jeżeli problem dotyczy znikających środków z konta, podstawą jest analiza transakcji i natychmiastowy kontakt z bankiem.

Powrót na górę

Czy Raport BIK, Alerty BIK i zastrzeżenie PESEL wystarczą do wykrycia problemu?

To mocny zestaw ochronny, ale nie zastępuje kontroli banku, e-maila, telefonu i szybkiego zgłoszenia incydentu.

Raport BIK i Alerty BIK są bardzo przydatne przy wykrywaniu prób użycia danych w procesie kredytowym. Zastrzeżenie PESEL utrudnia zawieranie określonych umów na cudze dane i wzmacnia ochronę przy wybranych czynnościach finansowych wskazanych w przepisach. Te narzędzia dobrze się uzupełniają, ale nie obejmują każdej ścieżki oszustwa.

Jeżeli przestępca przejmie Twoją skrzynkę e-mail, numer telefonu albo bankowość elektroniczną, problem może dotyczyć nie tylko wyłudzenia kredytu, lecz także nieautoryzowanych przelewów, płatności kartą albo zmiany danych dostępowych. W takim scenariuszu samo sprawdzanie BIK nie wystarczy.

Najważniejsza praktyka: nie traktuj jednego narzędzia jako pełnej ochrony. Najlepszy efekt daje połączenie stałego zastrzeżenia PESEL, Alertów BIK, silnej ochrony e-maila i regularnej kontroli logowań oraz autoryzacji.

Dobry schemat wygląda tak: alert lub podejrzenie, szybka weryfikacja, zastrzeżenie PESEL, kontakt z instytucją albo bankiem, zabezpieczenie dowodów i ponowna kontrola po zgłoszeniu.

Powrót na górę

Co zrobić od razu, gdy podejrzewasz wyłudzenie na Twoje dane?

Najpierw zatrzymaj możliwość dalszego użycia danych, potem zbierz dowody i dopiero na końcu porządkuj formalności.
  1. Zastrzeż PESEL, jeśli nie jest aktywny.
  2. Sprawdź Raport BIK i historię zapytań.
  3. Sprawdź historię weryfikacji PESEL, aby ustalić, kto pytał o status numeru.
  4. Skontaktuj się z bankiem lub instytucją, jeśli widzisz wniosek, umowę albo wiadomość o rachunku, którego nie otwierałeś.
  5. Zmień hasła do e-maila i usług powiązanych z numerem telefonu.
  6. Zabezpiecz dowody: zrzuty ekranu, wiadomości, numery telefonu, godziny połączeń, e-maile, potwierdzenia.
  7. Złóż zawiadomienie na policji, a jeśli incydent zaczął się od fałszywej strony lub wiadomości, zgłoś go także do CERT Polska.
Jakie dowody zachować: treść alertu, zrzuty ekranu z bankowości lub e-maila, numer sprawy nadany przez bank, datę i godzinę połączenia, numer telefonu, identyfikator reklamacji, nagłówki wiadomości e-mail, potwierdzenie zgłoszenia na policję lub do CERT Polska.

Jeżeli chodzi o rachunek otwarty na Twoje dane, w zgłoszeniu do banku napisz wprost, że nie zawierałeś umowy i żądasz wyjaśnienia, wstrzymania działań na rachunku oraz wskazania, na jakiej podstawie konto zostało otwarte. Jeżeli chodzi o kredyt lub pożyczkę, zakwestionuj wniosek i wskaż, że doszło do użycia Twoich danych bez zgody.

Czego nie robić: nie oddzwaniaj na numer z podejrzanego SMS-a, nie instaluj aplikacji z linku, nie kasuj wiadomości przed wykonaniem zrzutów i nie zakładaj, że jedna rozmowa z infolinią zamyka sprawę.

Powrót na górę

Co zrobić, gdy zniknęły pieniądze z Twojego konta i podejrzewasz nieautoryzowaną transakcję?

Tu liczy się najszybszy kontakt z bankiem, blokada dalszych operacji i reklamacja dotycząca transakcji nieautoryzowanej.

Nieautoryzowana transakcja to nie to samo co wyłudzenie kredytu na dane. W tym przypadku problem dotyczy pieniędzy, które zeszły z Twojego istniejącego rachunku albo karty bez Twojej zgody. Najpierw zablokuj kartę lub dostęp, wyloguj podejrzane urządzenia i natychmiast zgłoś incydent do banku przez infolinię, aplikację albo placówkę.

W reklamacji wskaż konkretnie, które operacje kwestionujesz, podaj daty, godziny i kwoty oraz zaznacz, że nie wyrażałeś zgody na te transakcje. Zabezpiecz historię logowań, wiadomości, potwierdzenia i inne ślady techniczne. Jeżeli incydent wiąże się z phishingiem albo przejęciem telefonu, opisz to już w pierwszym zgłoszeniu.

Najważniejsze terminy: przy nieautoryzowanej transakcji bank co do zasady powinien zwrócić środki nie później niż do końca następnego dnia roboczego, czyli D+1. Użytkownik ma zwykle 13 miesięcy na zgłoszenie nieautoryzowanej operacji, licząc od dnia obciążenia rachunku. Bank powinien odpowiedzieć na reklamację w terminie 15 dni roboczych, a w sprawach szczególnie skomplikowanych może ten termin wydłużyć maksymalnie do 35 dni roboczych.

Z punktu widzenia konsumenta ważna jest zasada szybkiego zwrotu środków w sprawach nieautoryzowanych transakcji. W praktyce spory z bankami nadal się zdarzają, dlatego trzeba pilnować zarówno samej reklamacji, jak i późniejszej odpowiedzi. Gdy bank odmawia zwrotu, możesz skierować sprawę dalej, w tym do Rzecznika Finansowego.

Mikroprzykład: jeśli dostajesz SMS z kodem, a po chwili widzisz przelew, którego nie zlecałeś, nie zaczynasz od BIK. Najpierw blokujesz dostęp, zgłaszasz incydent w banku i składasz reklamację dotyczącą transakcji nieautoryzowanej.

Powrót na górę

Czy zastrzeżony PESEL blokuje kredyt, pożyczkę i otwarcie rachunku?

Zastrzeżony PESEL jest silną barierą przy określonych umowach i czynnościach, ale nie zastępuje ochrony bankowości, e-maila i telefonu.

Od 01/06/2024 r. mechanizm zastrzeżenia PESEL działa w praktyce jako istotna ochrona przed wyłudzeniem wybranych umów na cudze dane. W oficjalnej komunikacji rządowej najczęściej wskazuje się na kredyt i pożyczkę, ale przepisy obejmują szerszy katalog określonych przypadków, w tym także część czynności związanych z rachunkiem. To oznacza realną ochronę, ale nie pełną blokadę każdej aktywności finansowej.

To nie daje odporności na każdy rodzaj oszustwa. Jeżeli ktoś przejmie Twoją bankowość elektroniczną lub skrzynkę e-mail, samo zastrzeżenie PESEL nie zatrzyma wszystkich działań na już istniejącym rachunku. Dlatego ochrona danych logowania pozostaje równie ważna jak sam status numeru PESEL.

Praktyczny wyjątek dotyczy także wypłaty gotówkowej w placówce. Przy dziennej wypłacie przekraczającej trzykrotność minimalnego wynagrodzenia bank sprawdza status PESEL. W 2026 r. to 14 418 zł, ponieważ 3 × 4 806 zł = 14 418 zł. Przy aktywnym zastrzeżeniu taka wypłata jest wstrzymywana na 12 godzin.

Jeżeli musisz tymczasowo cofnąć zastrzeżenie, możesz zrobić to od razu w usłudze rządowej lub w aplikacji. Ponowne zastrzeżenie jest co do zasady możliwe po 30 minutach.

Powrót na górę

Jak wyczyścić skutki wyłudzenia i odzyskać kontrolę nad historią kredytową?

Nie kończ sprawy na jednym zgłoszeniu. Musisz doprowadzić do korekty danych i sprawdzić, czy ślady nadużycia rzeczywiście zniknęły.

Jeżeli doszło do obcego wniosku, pożyczki albo kredytu, złóż reklamację do instytucji, która zawarła umowę, przekaż numer sprawy z policji i zażądaj konkretnej korekty. Chodzi przede wszystkim o usunięcie błędnego zapytania, korektę wpisu o zobowiązaniu, potwierdzenie, że umowa nie wywołuje wobec Ciebie skutków albo zamknięcie rachunku otwartego bez Twojej zgody.

Potem wróć do Raportu BIK i sprawdź, czy obce zobowiązanie, zapytanie lub zaległość zostały rzeczywiście usunięte. Bez tej ponownej kontroli łatwo uznać sprawę za zamkniętą zbyt wcześnie.

Mikroprzykład: dostajesz Alert BIK, zgłaszasz sprawę i po tygodniu instytucja potwierdza, że wniosek był oszukańczy. To jeszcze nie koniec. Sprawdzasz ponownie Raport BIK, aby upewnić się, że nie został po nim aktywny ślad w historii.

Jeżeli problem dotyczył rachunku otwartego na Twoje dane, dopilnuj pisemnego potwierdzenia, że nie jesteś stroną tej umowy albo że bank uznał nadużycie i wprowadził korektę. Jeżeli problem dotyczył transakcji nieautoryzowanych, pilnuj reklamacji, odpowiedzi banku i ewentualnej ścieżki do Rzecznika Finansowego.

Uwaga praktyczna: przechowuj wszystkie odpowiedzi banku, instytucji i organów w jednym miejscu oraz zapisuj daty kontaktu. To ułatwia eskalację sprawy i późniejszą kontrolę, czy wpisy rzeczywiście zostały poprawione.

Powrót na górę

Jak zabezpieczyć PESEL, dokumenty, konto, e-mail i telefon na przyszłość?

Najskuteczniejsza ochrona to połączenie stałego zastrzeżenia PESEL, kontroli historii kredytowej i mocnej ochrony kanałów dostępu.
  • utrzymuj zastrzeżenie PESEL na stałe i cofaj je tylko na czas potrzebnej czynności,
  • włącz Alerty BIK i okresowo sprawdzaj Raport BIK,
  • zabezpiecz e-mail, bo to najważniejszy kanał odzyskiwania dostępu do usług,
  • ustaw silne, różne hasła i włącz dodatkowe zabezpieczenia, gdzie to możliwe,
  • nie instaluj aplikacji z linku otrzymanego w SMS-ie, komunikatorze albo rozmowie telefonicznej,
  • nie podawaj kodów i danych osobie dzwoniącej z rzekomego banku, policji lub działu bezpieczeństwa,
  • regularnie sprawdzaj listę urządzeń i logowań w bankowości, poczcie i usługach powiązanych z numerem telefonu.

Dobra praktyka jest prosta: numer PESEL ma być zastrzeżony, skrzynka e-mail dobrze chroniona, a każde nietypowe powiadomienie ma uruchamiać szybką weryfikację. To prostsze niż późniejsze porządkowanie skutków wyłudzenia.

Powrót na górę

Checklista, co zrobić krok po kroku

  1. Ustal typ problemu: obce zapytanie lub zobowiązanie, rachunek na Twoje dane albo nieautoryzowana transakcja.
  2. Sprawdź Raport BIK, jeśli podejrzenie dotyczy kredytu, pożyczki lub wniosku.
  3. Sprawdź historię weryfikacji PESEL, aby zobaczyć, kto pytał o status numeru.
  4. Zastrzeż PESEL, jeśli nie jest aktywny.
  5. Zabezpiecz bank, e-mail i telefon: zmień hasła, wyloguj obce urządzenia, zablokuj kartę lub dostęp, jeśli trzeba.
  6. Zgłoś sprawę do banku lub instytucji, a w razie oszustwa także na policję i do CERT Polska.
  7. Skontroluj skutki po zgłoszeniu: ponownie sprawdź BIK, korespondencję i odpowiedzi instytucji.

Powrót na górę

Słowniczek pojęć

BIK
Biuro Informacji Kredytowej. Gromadzi dane o kredytach, pożyczkach, części zapytań kredytowych i historii spłat.
Ang.: credit bureau


Alerty BIK
Usługa ostrzegająca o użyciu danych w określonych procesach kredytowych i raportowaniu nowych informacji. Nie działa wstecz.
Ang.: credit alert service


Phishing
Podszycie się pod znaną instytucję przez fałszywą stronę, e-mail lub wiadomość w celu wyłudzenia danych.
Ang.: phishing


Vishing
Oszustwo telefoniczne. Przestępca podszywa się pod bank, policję albo inną instytucję i próbuje wymusić dane lub działanie.
Ang.: voice phishing


BNPL
Odroczona płatność za zakup. W części raportów kredytowych może być widoczna obok innych zobowiązań finansowych.
Ang.: buy now, pay later


Transakcja nieautoryzowana
Operacja płatnicza, na którą użytkownik nie wyraził zgody, nawet jeśli oszust posłużył się poprawnymi danymi uwierzytelniającymi.
Ang.: unauthorized transaction

Powrót na górę

FAQ, najczęściej zadawane pytania

Jak sprawdzić, czy ktoś wziął pożyczkę lub kredyt na moje dane?

Sprawdź Raport BIK i historię zapytań kredytowych. Zobacz też, czy nie masz Alertu BIK albo wiadomości o umowie, której nie zawierałeś.

Czy Raport BIK pokaże, że ktoś otworzył konto osobiste na moje dane?

Nie zawsze. Raport BIK służy głównie do wykrywania śladów użycia danych w procesie kredytowym, a nie jako pełny rejestr wszystkich rachunków bankowych.

Czy samo zapytanie w BIK oznacza, że ktoś już wziął kredyt?

Nie. Zapytanie pokazuje próbę sprawdzenia Twojej historii, ale samo w sobie nie potwierdza jeszcze uruchomionego zobowiązania.

Co zrobić, gdy z konta zniknęły pieniądze i podejrzewam oszustwo?

Natychmiast skontaktuj się z bankiem, zablokuj dostęp albo kartę i złóż reklamację dotyczącą transakcji nieautoryzowanej. Równolegle zabezpiecz dowody i zgłoś sprawę na policję.

Czy zastrzeżony PESEL całkowicie blokuje każde wyłudzenie?

Nie. To silna ochrona przy określonych umowach i wybranych czynnościach wskazanych w przepisach, ale nie zastępuje zabezpieczenia bankowości, e-maila i telefonu.

Gdzie sprawdzić, kto weryfikował mój zastrzeżony PESEL?

W usłudze rządowej do historii weryfikacji zastrzeżenia PESEL. Zobaczysz tam, kto i kiedy pytał o status Twojego numeru.

Po jakim czasie po cofnięciu zastrzeżenia można je znowu włączyć?

Co do zasady po 30 minutach. Dlatego cofnięcie najlepiej planować tylko na czas konkretnej czynności.

Powrót na górę

Źródła i podstawa prawna

Dane liczbowe aktualne na dzień: 09/03/2026 r.

Jak liczone są przykłady: próg wypłaty gotówkowej oparto na zasadzie 3 × minimalne wynagrodzenie. Dla 2026 r. przy stawce 4 806 zł daje to 14 418 zł.

Powrót na górę

Co możesz zrobić po przeczytaniu tego artykułu?

  • Sprawdź, czy w Raporcie BIK nie ma obcego zapytania, pożyczki albo kredytu.
  • Ustaw albo przywróć zastrzeżenie PESEL i przejrzyj historię jego weryfikacji.
  • Zabezpiecz e-mail, telefon i bankowość, bo tam najczęściej zaczyna się realne przejęcie danych albo autoryzacji.

Powrót na górę

Aktualizacja artykułu: 09 marca 2026 r.

Autor: Jacek Grudniewski
Ekspert ds. produktów finansowych i pasjonat rynku nieruchomości

Kontakt za pośrednictwem LinkedIn:
https://www.linkedin.com/in/jacekgrudniewski/

Treści w artykule mają charakter wyłącznie informacyjny i nie są poradą finansową, prawną ani rekomendacją inwestycyjną. Wszelkie decyzje podejmujesz na własną odpowiedzialność. Przed ich podjęciem, skonsultuj się z licencjonowanym specjalistą. Autor nie ponosi odpowiedzialności za skutki działań podjętych na podstawie tych informacji. Artykuł może zawierać linki afiliacyjne.

Pokaż Komentarze

Brak odpowiedzi

    Zostaw komentarz