Wyłudzenie kredytu na Twoje dane — jak rozpoznać i co zrobić

Ostatnia aktualizacja: czerwiec 2026 · Autor: Ignacy Kwiecień, DecodeTheFuture.org

Disclosure: autor ma 16 lat. Tekst ma charakter edukacyjny i nie stanowi porady prawnej ani finansowej; w sprawie konkretnego długu skonsultuj się z prawnikiem, miejskim/powiatowym rzecznikiem konsumentów lub Rzecznikiem Finansowym. Strona nie zawiera linków afiliacyjnych do kredytów ani pożyczek — nie zarabiamy na tym, czy weźmiesz kredyt.

Dostajesz SMS o „pozytywnej decyzji kredytowej”, której nigdy nie składałeś, albo wezwanie do zapłaty za dług, którego nie zaciągałeś. To klasyczny sygnał wyłudzenia kredytu — ktokolwiek zdobył Twoje dane (PESEL, seria i numer dowodu, dane z wycieku) i próbuje wziąć na nie pożyczkę lub kredyt. Wbrew temu, co mówi panika pierwszej godziny, masz konkretne, urzędowe narzędzia, żeby to zatrzymać i nie odpowiadać za cudzy dług. Ten artykuł prowadzi Cię przez nie po kolei: jak rozpoznać sygnały, jak sprawdzić swój stan w BIK, jak zadziała zastrzeżony PESEL i co dokładnie napisać w reklamacji oraz zawiadomieniu.

Po czym poznać, że ktoś wziął kredyt na Twoje dane?

Najczęstsze sygnały wyłudzenia to nieoczekiwane powiadomienia o wniosku kredytowym, wezwania do zapłaty za niezaciągnięty dług i odmowa kredytu mimo czystej historii. Każdy z nich oznacza, że ktoś posłużył się Twoimi danymi — i każdy ma konkretne działanie, które powinieneś wykonać w ciągu 24 godzin. Im szybciej zareagujesz, tym łatwiej udowodnić, że to nie Ty zawierałeś umowę.

Ważna różnica wobec tematu, który często się z tym myli: tutaj chodzi o cudzy dług zaciągnięty na Twoje skradzione dane, a nie o własny kredyt, który stał się za drogi. Jeśli problem dotyczy nadmiernych kosztów albo nawarstwiających się własnych zobowiązań, to inna ścieżka — opisaliśmy ją w przewodnikach o tym, jak nie wpaść w spiralę chwilówek oraz o sankcji kredytu darmowego.

Jak sprawdzić, czy ktoś wziął kredyt na Twoje dane (BIK)?

Najpewniejszym sprawdzeniem jest Raport BIK — pokazuje wszystkie zobowiązania zapisane na Twoje dane oraz to, kto i kiedy pytał o Twoją historię kredytową. Biuro Informacji Kredytowej to centralna baza, do której raportują banki i większość firm pożyczkowych, więc jeśli kredyt został udzielony, prawdopodobnie tam się pojawi. Sekcja zapytań jest tu kluczowa: nawet nieudana próba wyłudzenia zostawia ślad w postaci zapytania obcej instytucji.

Praktyczna kolejność sprawdzania, która oszczędza czas i pieniądze:

1. ZASTRZEŻ PESEL  (mObywatel / mObywatel.gov.pl / urząd gminy)
   -> bezpłatnie, realizacja od ręki

2. POBIERZ Raport BIK (49 zł) i sprawdź:
   - sekcja ZOBOWIĄZANIA:  czy są kredyty/pożyczki, których nie brałeś?
   - sekcja ZAPYTANIA:      kto pytał o Twoje dane i kiedy?
                            (obca instytucja = możliwa próba wyłudzenia)

3. JEŚLI WIDZISZ CUDZY DŁUG:
   - zgłoś wyłudzenie na policję  (numer sprawy!)
   - po zgłoszeniu: bezpłatny Pakiet BIK dla ofiar + wzory pism
   - złóż reklamację u kredytodawcy (patrz szkielet niżej)

4. PREWENCJA na przyszłość:
   - włącz Alerty BIK (36 zł) -> SMS przy każdym nowym zapytaniu

Czy zastrzeżenie PESEL chroni przed wyłudzeniem kredytu?

Tak — i to jest najmocniejsze narzędzie ofiary, bo działa nie tylko prewencyjnie, ale i prawnie. Zastrzeżenie numeru PESEL jest bezpłatne, robisz je w aplikacji mObywatel, na mObywatel.gov.pl albo w urzędzie gminy (potrzebny profil zaufany, e-dowód lub login bankowy), działa od ręki i możesz je w każdej chwili cofnąć. Możliwość zastrzegania PESEL obowiązuje od 17 listopada 2023 r., a pełny obowiązek instytucji finansowych, by sprawdzać rejestr zastrzeżeń przed zawarciem umowy — od 1 czerwca 2024 r. Podstawą jest ustawa z 7 lipca 2023 r. o ograniczaniu skutków kradzieży tożsamości (Dz.U. 2023 poz. 1394).

Najważniejsze, czego większość poradników nie tłumaczy przepisem: art. 9b ustawy o kredycie konsumenckim stanowi, że jeśli w chwili zawarcia umowy o kredyt konsumencki Twój PESEL był zastrzeżony, kredytodawca nie może domagać się od Ciebie (ani od Twoich następców prawnych) spłaty roszczenia, ani zbyć tej wierzytelności (np. sprzedać jej firmie windykacyjnej). Innymi słowy: zastrzeżony PESEL nie tylko utrudnia wzięcie kredytu — jeśli bank mimo wszystko go udzielił, ustawa przerzuca skutek błędu weryfikacji na kredytodawcę, a nie na Ciebie.

Co zrobić krok po kroku, gdy ktoś wyłudził kredyt na Twoje dane?

Eskaluj w stałej kolejności: zastrzeż PESEL → reklamacja u kredytodawcy → zawiadomienie na policję → Rzecznik Finansowy → UOKiK/sąd. Każdy organ ma inną rolę i inne granice kompetencji — pominięcie szczebla zwykle wydłuża sprawę, bo np. Rzecznik Finansowy zajmie się sporem dopiero po wyczerpaniu drogi reklamacyjnej w banku. Poniższy diagram porządkuje tę ścieżkę.

Co potrafi, a czego nie potrafi każdy szczebel:

• Kredytodawca (reklamacja). To pierwszy adresat. Żądasz uznania, że umowy nie zawierałeś, wstrzymania windykacji i sprostowania wpisów w BIK. Bank ma określony termin na odpowiedź — brak rozstrzygnięcia otwiera drogę do Rzecznika.
• Policja/prokuratura (zawiadomienie). Ściga sprawcę oszustwa. Numer sprawy karnej jest Twoim dowodem w sporze z bankiem i warunkiem bezpłatnego Pakietu BIK dla ofiar.
• Rzecznik Finansowy. Rozpatruje wnioski w sporach klient–instytucja finansowa po wyczerpaniu reklamacji; może prowadzić postępowanie interwencyjne i polubowne, ale nie zastępuje sądu.
• UOKiK. Chroni zbiorowe interesy konsumentów — reaguje na praktyki dotykające wielu osób, nie rozstrzyga Twojej indywidualnej sprawy.
• Sąd cywilny. Ostateczne ustalenie, że nie jesteś stroną umowy / dług nie istnieje, oraz usunięcie wpisów.

Jeśli chcesz równolegle zrozumieć mechanikę samej umowy kredytowej i swój status zadłużenia, pomocne są nasze przewodniki o tym, jak czytać umowę kredytową oraz jak liczona jest zdolność kredytowa. Szerszy kontekst znajdziesz też w naszym przewodniku po kredytach.

Wyłudzenie kredytu w prawie karnym: art. 297 czy art. 286?

Oszustwo kredytowe z art. 297 k.k. karze samo przedłożenie fałszywych dokumentów/oświadczeń w celu uzyskania kredytu, a klasyczne oszustwo z art. 286 k.k. wymaga rzeczywistej szkody majątkowej. Dla Ciebie jako ofiary znaczenie ma to, że zgłoszenie nie musi czekać, aż pieniądze realnie znikną — samo posłużenie się Twoimi danymi i podrobionymi dokumentami jest już przestępstwem.

W praktyce w zawiadomieniu nie musisz sam kwalifikować czynu — to zadanie organów ścigania. Wystarczy, że rzetelnie opiszesz fakty i załączysz dowody. Poniżej gotowy szkielet, który możesz wykorzystać zarówno do reklamacji w banku, jak i do zawiadomienia o przestępstwie.

A) REKLAMACJA DO KREDYTODAWCY (bank / firma pożyczkowa)
   - Twoje dane + data
   - Adresat: nazwa instytucji, która ściąga dług
   - Oświadczenie: "Nie zawierałem/-am tej umowy.
     Podejrzewam wyłudzenie kredytu na moje dane."
   - Żądania:
       1) wstrzymanie windykacji do czasu wyjaśnienia
       2) udostępnienie kopii umowy i dokumentów wniosku
       3) sprostowanie / usunięcie wpisu w BIK i bazach
   - Powołanie: zastrzeżony PESEL (data) + art. 9b u.k.k.
   - Załączniki: potwierdzenie zastrzeżenia PESEL, nr sprawy z policji
   - Żądanie odpowiedzi na piśmie w ustawowym terminie

B) ZAWIADOMIENIE O PRZESTĘPSTWIE (policja / prokuratura)
   - Twoje dane + data
   - Opis faktu: kto, kiedy, jak posłużył się Twoimi danymi
   - Wskazanie czynu: oszustwo kredytowe (art. 297 k.k.)
     oraz/lub oszustwo (art. 286 k.k.) - kwalifikacja należy do organu
   - Dowody: pisma windykacyjne, Raport BIK, SMS/e-maile, umowa
   - Wniosek: o ściganie sprawcy i zabezpieczenie dowodów

ZACHOWAJ: kopie wszystkich pism + potwierdzenia nadania.

Jedna uwaga z perspektywy kogoś, kto pisze o finansach i bezpieczeństwie: tempo jest tu ważniejsze niż perfekcja pism. Lepiej tego samego dnia zastrzec PESEL i złożyć prostą, ale jednoznaczną reklamację, niż czekać tydzień na „idealne” pismo od prawnika. Każdy dzień zwłoki to więcej zapytań w bazach i większa szansa, że dług zostanie sprzedany dalej.