PESEL skradziony? Zastrzeżenie to za mało — pełna ochrona

Kradzież numeru PESEL to jedno z napoważniejszych zagrożeń dla bezpieczeństwa finansowego i prywatności w Polsce. Wbrew powszechnemu przekonaniu, zastrzeżenie numeru w systemie nie stanowi pełnej ochrony — to jedynie pierwszy krok w dłuższym procesie zabezpieczania się przed nadużyciami.

Jak oszuści wykorzystują skradziony PESEL?

Numer PESEL to klucz do wielu transakcji. Posiadając Twój numer, oszuści mogą wynająć mieszkanie na Twoje nazwisko, podpisać umowę wynajmu samochodu lub sprzętu, a następnie zniknąć, pozostawiając Ci do spłacenia zobowiązania. Równie groźne są próby wyłudzenia kredytów firmowych — banki i instytucje finansowe mogą nie zdążyć zweryfikować statusu numeru, zanim pieniądze trafią na konto sprawcy.

Wraz z PESEL-em wyciekają zwykle także inne dane: imię, nazwisko, numer telefonu, adres e-mail, a w przypadku ataków na placówki medyczne — historia chorobowa. Ta kombinacja informacji daje oszustom pełny obraz potrzebny do podszywania się pod Ciebie w rozmowach z instytucjami.

Skala problemu w Polsce — liczby, które powinnaś znać

Zagrożenie nie jest teoretyczne. W 2025 roku zespół CSIRT CeZ (Centrum Skoordynowanego Reagowania na Incydenty Bezpieczeństwa) obsłużył 1 441 incydentów bezpieczeństwa, co oznacza wzrost o 60 procent w porównaniu z rokiem poprzednim. Sektor medyczny okazał się szczególnie narażony — od 1 stycznia do 4 sierpnia 2025 roku zarejestrowano tam 729 incydentów.

Jeden z głośniejszych przypadków to cyberatak na platformę MyDr, gdzie przejęto około 19 milionów rekordów i ponad 2 terabajty danych. Skala tego incydentu pokazuje, że nawet duże, profesjonalne platformy nie są w pełni odporne na ataki.

Gdzie instytucje sprawdzają status PESEL?

Przed udzieleniem kredytu banki i firmy pożyczkowe muszą zweryfikować status numeru PESEL w systemach. Operatorzy telekomunikacyjni sprawdzają numer przed wydaniem duplikatu karty SIM — to ważna bariera, choć czasem niedostateczna. Notariusze weryfikują PESEL przy wybranych czynnościach nieruchomościowych, takich jak zawarcie umowy sprzedaży czy zastawu.

Problem polega na tym, że te kontrole działają z opóźnieniem. Oszust może złożyć wniosek, a Ty dowiesz się o tym dopiero wtedy, gdy bank zażąda od Ciebie spłaty.

Instytucja	Moment weryfikacji	Skuteczność ochrony
Banki i firmy pożyczkowe	Przed udzieleniem kredytu	Średnia — opóźnienie w sprawdzeniu
Operatorzy telekomunikacyjni	Przed wydaniem duplikatu SIM	Wysoka — szybka weryfikacja
Notariusze	Przy transakcjach nieruchomościowych	Wysoka — formalne procedury
Wynajmujący mieszkania	Przed podpisaniem umowy	Niska — często brak weryfikacji

Zastrzeżenie PESEL — konieczne, ale niewystarczające

Badanie przeprowadzone przez IMAS International w kwietniu 2026 roku na grupie 1 011 respondentów w wieku 18–74 lat pokazało, że 69 procent osób zablokowałoby PESEL w aplikacji mObywatel lub w urzędzie po kradzieży. To świadczy o świadomości zagrożenia, ale także o przekonaniu, że samo zastrzeżenie rozwiąże problem.

Rzeczywistość jest bardziej skomplikowana. Jak wskazuje ekspert ChronPESEL.pl, „zastrzeżenie to istotny, choć niewystarczający element zabezpieczenia”. Procedura zastrzeżenia numeru to ważny krok, ale nie gwarantuje pełnej ochrony. Oszuści działają szybko — mogą złożyć wniosek kredytowy w kilka minut, zanim Ty zdążysz zareagować.

Jedynie 33 procent badanych planuje śledzić swój PESEL i historię kredytową po kradzieży. To znacznie mniejszy odsetek, co sugeruje, że wiele osób nie zdaje sobie sprawy z konieczności stałej czujności po incydencie.

Co to oznacza dla Ciebie — praktyczne kroki

Jeśli podejrzewasz, że Twój PESEL wyciekł, nie czekaj. Zamiast czekać na zawiadomienie od banku, weź sprawy w swoje ręce:

1. Zablokuj numer natychmiast — skontaktuj się z aplikacją mObywatel lub udaj się do urzędu gminy, aby zastrzec PESEL. Ta czynność powinna być Twoją pierwszą reakcją.

2. Monitoruj historię kredytową — skontaktuj się z Biurem Informacji Kredytowej (BIK) lub Krajowym Rejestrem Długów, aby sprawdzić, czy ktoś nie wziął kredytu na Twoje dane. Rób to regularnie, co najmniej raz na kwartał przez rok po incydencie.

3. Zawiadom policję — złóż zawiadomienie o podejrzeniu oszustwa. Numer sprawy będzie przydatny, jeśli będziesz musiał się tłumaczyć przed instytucjami finansowymi.

4. Sprawdzaj konta bankowe — obserwuj ruch na swoich rachunkach. Jeśli zauważysz podejrzane transakcje, natychmiast powiadom bank.

5. Rozważ ubezpieczenie — niektóre polisy ubezpieczeniowe obejmują ochronę przed kradzieżą tożsamości. Sprawdź, co oferuje Twój ubezpieczyciel.

6. Zmień hasła — jeśli wyciekł również Twój e-mail, zmień hasła do wszystkich kont, zwłaszcza bankowych i poczty elektronicznej.

Wzrost liczby incydentów bezpieczeństwa w Polsce pokazuje, że zagrożenie jest realne i rośnie. Nie możesz całkowicie wyeliminować ryzyka, ale możesz je znacznie zmniejszyć, działając szybko i systematycznie.