Numer PESEL znajdziemy w dziesiątkach miejsc: na umowach z pracodawcą, fakturach, formularzach w przychodniach, wnioskach o kartę lojalnościową, a nawet na zdjęciach dokumentów wysłanych do biura nieruchomości. Wystarczy jeden wyciek danych z serwisu internetowego, nieszczęśliwe zdjęcie dowodu udostępnione weryfikatorowi tożsamości albo przejęty e-mail — i nasz jedenastocyfrowy identyfikator trafia w niepowołane ręce. Czy sam numer PESEL wystarczy, żeby ktoś zaciągnął na nas pożyczkę, kupił telefon na raty lub zmienił nasze dane w urzędzie? Odpowiedź jest bardziej złożona niż proste tak lub nie — i zależy od tego, jakie dodatkowe dane posiada oszust oraz jakie zabezpieczenia mamy aktywne.
Wyciek PESEL — co oszust może z nim zrobić
Sam numer PESEL bez dodatkowych danych ma ograniczoną wartość — ale w połączeniu z imieniem, nazwiskiem i adresem (informacjami, które łatwo pozyskać z mediów społecznościowych lub publicznych rejestrów) staje się narzędziem do poważnych nadużyć.
Wyłudzenie pożyczki na cudze dane
To najczęstszy scenariusz. Oszust wypełnia formularz wniosku o chwilówkę lub pożyczkę ratalną, podając nasze dane osobowe: imię, nazwisko, PESEL, adres. Przy firmach stosujących uproszczoną weryfikację — gdzie potwierdzenie tożsamości opiera się na przelewie weryfikacyjnym z dowolnego konta — wystarczy założyć konto bankowe na skradzione dane i wykonać przelew na 1 grosz.
Firmy pozabankowe coraz skuteczniej bronią się przed tym procederem. EkspresPożyczka.pl, Miloan, Smart Pożyczka, Net Credit i AvaFin stosują wielopoziomowe systemy weryfikacji, które wykraczają daleko poza sam PESEL: analiza behawioralna formularza (jak szybko wypełniane są pola, jakie urządzenie jest używane, z jakiej lokalizacji ktoś się łączy), porównanie danych z przelewu weryfikacyjnego z deklarowanymi danymi osobowymi, sprawdzenie rejestru zastrzeżeń PESEL i kontrola w bazach BIK oraz KRD. Szybka Gotówka i Wandoo dodatkowo weryfikują numer telefonu i adres e-mail, żeby potwierdzić, że należą do osoby składającej wniosek. Mimo tych zabezpieczeń wyłudzenia się zdarzają — oszuści dostosowują metody szybciej niż firmy aktualizują systemy, a skala problemu rośnie wraz z rosnącą liczbą wycieków danych z serwisów internetowych.
Kradzież tożsamości — scenariusze wykraczające poza pożyczki
Wyciek PESEL otwiera drzwi nie tylko do wyłudzeń finansowych. Lista potencjalnych nadużyć jest szersza, niż większość z nas zakłada — i obejmuje sytuacje, w których konsekwencje są trudniejsze do odwrócenia niż niespłacona chwilówka.
| Scenariusz nadużycia | Wymagane dane (minimum) | Trudność odwrócenia |
| Wyłudzenie pożyczki online | PESEL + imię + nazwisko + adres | Średnia — reklamacja + policja |
| Zawarcie umowy na telefon | PESEL + dane osobowe + fałszywy dowód | Średnia — reklamacja u operatora |
| Rejestracja firmy na nasze dane | PESEL + dane osobowe | Wysoka — procedura sądowa |
| Zmiana adresu w urzędzie | PESEL + podrobiony wniosek | Wysoka — korekta urzędowa |
| Wyłudzenie kredytu bankowego | PESEL + fałszywy dowód + zaświadczenie | Bardzo wysoka — długa procedura |
Przy kradzieży tożsamości na pełną skalę — gdy oszust dysponuje naszym PESEL-em, skanem dowodu osobistego i podstawowymi danymi osobowymi — może zarejestrować jednoosobową działalność gospodarczą, zaciągnąć zobowiązania na firmę powiązaną z naszymi danymi, a nawet zmienić adres zameldowania w systemie PESEL, żeby korespondencja od wierzycieli trafiała pod inny adres. Każdy z tych scenariuszy wymaga miesięcy pracy na odwrócenie — wielokrotnych wizyt w urzędach, zgłoszeń na policji i postępowań reklamacyjnych.
Skala problemu rośnie z roku na rok. W samym 2025 roku Urząd Ochrony Danych Osobowych odnotował kilkanaście tysięcy zgłoszeń naruszeń danych osobowych, z czego znaczna część dotyczyła wycieków PESEL-i. Bazy danych z numerami PESEL i danymi osobowymi krążą po forach internetowych i komunikatorach — kupno takiego zestawu danych kosztuje oszusta grosze, a potencjalny zysk z wyłudzenia pożyczki na 5000-10 000 zł wielokrotnie przewyższa inwestycję.
Ochrona danych osobowych — jak zabezpieczyć się po wycieku
Jeśli wiemy lub podejrzewamy, że nasz PESEL trafił w niepowołane ręce, mamy do dyspozycji konkretny zestaw działań — i kolejność ma znaczenie, bo każda godzina zwłoki to dodatkowe ryzyko.
Natychmiastowe zastrzeżenie PESEL
Pierwszy krok to zastrzeżenie numeru PESEL w Rejestrze Zastrzeżeń prowadzonym przez Ministerstwo Cyfryzacji. Robimy to przez aplikację mObywatel lub osobiście w dowolnym urzędzie gminy. Zastrzeżenie blokuje możliwość zaciągnięcia zobowiązań finansowych na nasze dane — instytucje takie jak banki, firmy pożyczkowe (EkspresPożyczka.pl, Szybka Gotówka, Wandoo, Kuki, Pożyczka Plus, Extraportfel, Finbo) i operatorzy telekomunikacyjni mają obowiązek sprawdzenia rejestru przed zawarciem umowy.
Zastrzeżenie PESEL nie wpływa na nasze codzienne funkcjonowanie — nadal możemy korzystać z opieki zdrowotnej, rozliczać się z urzędem skarbowym i posługiwać się dowodem osobistym. Jedyne, co wymaga czasowego odblokowania, to zaciąganie nowych zobowiązań finansowych — czyli dokładnie te czynności, które chcemy zablokować oszustowi. Odblokowanie trwa minuty i wykonujemy je przez mObywatel tuż przed złożeniem własnego wniosku, a potem od razu zastrzegamy PESEL ponownie. Ten prosty cykl gwarantuje nam ciągłą ochronę przy pełnej elastyczności korzystania z usług finansowych.
Aktywacja Alertu BIK i monitoring rejestrów
Równolegle z zastrzeżeniem PESEL aktywujemy Alert BIK — usługę za 4 zł miesięcznie, która wysyła SMS za każdym razem, gdy instytucja finansowa sprawdza nasz raport kredytowy. To nasz system wczesnego ostrzegania: jeśli nie składaliśmy żadnego wniosku, a alert przychodzi — wiemy, że ktoś próbuje wykorzystać nasze dane.
Sprawdzamy też bezpłatne raporty w rejestrach dłużników: KRD, BIG InfoMonitor i ERIF. Wyciek PESEL mógł nastąpić tygodnie lub miesiące temu, a oszust mógł już zdążyć zaciągnąć zobowiązanie i go nie spłacić. Wpis w rejestrze dłużników o zobowiązaniu, którego nie rozpoznajemy, to sygnał, że musimy natychmiast złożyć reklamację w firmie, która udzieliła finansowania, i zgłosić sprawę na policji. Warto też pobrać darmowy raport BIK (przysługuje raz na 6 miesięcy) — bo tam zobaczymy nie tylko zaległe zobowiązania, ale też aktywne umowy zawarte bez naszej zgody, które nie zdążyły jeszcze trafić do rejestrów dłużników.
Co robić gdy znajdziemy nieautoryzowane zobowiązanie
Odkrycie pożyczki, której nie zaciągaliśmy, to moment wymagający szybkiego i zdecydowanego działania. Każdy dzień zwłoki utrudnia procedurę reklamacyjną i pogarsza naszą sytuację w rejestrach.
Większość firm pozabankowych — EkspresPożyczka.pl, Miloan, Net Credit, AvaFin, Smart Pożyczka — ma dedykowane procedury obsługi wyłudzeń i po przedłożeniu dowodów (zgłoszenie policyjne, oświadczenie o braku zaciągnięcia zobowiązania) anuluje nieautoryzowaną umowę. Czas rozpatrywania waha się od 2 tygodni do 2 miesięcy zależnie od firmy i złożoności sprawy. Problem komplikuje się, gdy zobowiązanie zostało sprzedane firmie windykacyjnej — wtedy reklamację kierujemy do aktualnego wierzyciela, a nie do pierwotnej firmy pożyczkowej. W takiej sytuacji przydaje się kopia umowy cesji, którą możemy zażądać na piśmie od obu stron transakcji.
Wyciek numeru PESEL to poważna sytuacja, ale nie katastrofa — pod warunkiem, że reagujemy szybko i metodycznie. Zastrzeżenie PESEL, Alert BIK, monitoring rejestrów i gotowość do złożenia reklamacji tworzą system obrony, który skutecznie minimalizuje skutki kradzieży tożsamości. Najgorsza reakcja to brak reakcji — bo każdy tydzień bez zabezpieczeń to tydzień, w którym oszust może swobodnie korzystać z naszych danych.
