Wyłudzenie kredytu na Twoje dane – jak rozpoznać oszustwo bankowe i co robić?

Wyłudzenie kredytu lub pożyczki na cudze dane to jedno z najczęstszych przestępstw finansowych w Polsce. Oszuści wykorzystują skradzione lub wyłudzone dane osobowe (imię, nazwisko, PESEL, numer dowodu), aby zaciągnąć zobowiązanie, którego ofiara nigdy nie zawierała. Skutki bywają dotkliwe: wpisy w BIK, wezwania do zapłaty, a nawet windykacja i pozwy. Dobra wiadomość jest taka, że polskie prawo jasno stoi po stronie poszkodowanego – umowa zawarta przez oszusta na cudze dane jest nieważna, a sam czyn stanowi przestępstwo ścigane z urzędu. W tym artykule wyjaśniamy, po czym poznać wyłudzenie i oszustwo bankowe, jakie przepisy chronią ofiarę oraz jakie konkretne kroki podjąć. Tekst dotyczy wyłącznie prawa polskiego i polskich instytucji (BIK, BIG, GIIF, prokuratura).

Wyłudzenie kredytu jako przestępstwo – art. 286 i 297 KK

Zaciągnięcie kredytu na cudze dane wyczerpuje znamiona kilku przestępstw. Po pierwsze, oszustwa z art. 286 § 1 KK – doprowadzenie banku do niekorzystnego rozporządzenia mieniem przez wprowadzenie w błąd, zagrożone karą od 6 miesięcy do 8 lat pozbawienia wolności. Po drugie, oszustwa kredytowego z art. 297 § 1 KK – posłużenie się podrobionym lub nierzetelnym dokumentem albo oświadczeniem w celu uzyskania kredytu czy pożyczki, zagrożone karą do 5 lat. Jeśli oszust posłużył się skradzionym dowodem lub podrobił podpis, dochodzą czyny z art. 270 KK (fałszerstwo dokumentu) oraz art. 275 KK (posługiwanie się cudzym dokumentem tożsamości). To są przestępstwa ścigane z urzędu, więc ofiara nie wnosi „pozwu”, lecz składa zawiadomienie o podejrzeniu popełnienia przestępstwa.

Sygnał 1: nieoczekiwane wpisy, wezwania i transakcje

Pierwszym i najczęstszym sygnałem jest korespondencja, której się nie spodziewamy: wezwanie do zapłaty raty kredytu, którego nie braliśmy, pismo z firmy windykacyjnej, monit z banku lub firmy pożyczkowej. Równie alarmujące są nieznane transakcje na rachunku, opłaty za usługi, których nie zamawialiśmy, oraz powiadomienia o złożeniu wniosku kredytowego. W każdym takim przypadku należy działać szybko – instytucje finansowe podlegające ustawie AML mają obowiązek reagować na podejrzane operacje, ale to ofiara musi je powiadomić. Warto reklamować nieautoryzowaną transakcję pisemnie; zgodnie z ustawą o usługach płatniczych bank co do zasady zwraca środki za nieautoryzowaną transakcję płatniczą najpóźniej do końca następnego dnia roboczego, chyba że zachodzi uzasadnione podejrzenie oszustwa po stronie klienta.

Sygnał 2: spadek scoringu i obce zapytania w BIK

Drugim sygnałem są nagłe, niewyjaśnione zmiany w historii kredytowej. W Polsce dane o kredytach gromadzi Biuro Informacji Kredytowej (BIK). Każdy ma prawo raz na 6 miesięcy bezpłatnie pobrać raport o sobie z BIK (na podstawie art. 15 RODO – prawo dostępu do danych). Niepokojące są: zapytania kredytowe od instytucji, w których nigdy nie składaliśmy wniosku, nowe zobowiązania, których nie zaciągaliśmy, oraz nagły spadek tzw. scoringu. Wiele zapytań w krótkim czasie z różnych firm pożyczkowych to klasyczny ślad próby wyłudzenia. Regularny przegląd raportu BIK i rejestrów BIG (np. KRD, ERIF) pozwala wcześnie wychwycić działania oszusta, zanim sprawa trafi do windykacji.

Sygnał 3: zmienione dane osobowe i kradzież tożsamości

Posłużenie się cudzymi danymi w celu wyrządzenia szkody majątkowej lub osobistej jest osobnym przestępstwem – kradzieżą tożsamości z art. 190a § 2 KK, zagrożoną karą pozbawienia wolności od 6 miesięcy do 8 lat. Sygnałem ostrzegawczym są rozbieżności w danych: zobowiązania na nieaktualny lub błędny adres, wnioski z podrobionym podpisem, dokumenty niepasujące do oficjalnych rejestrów. Jeśli zgubiłeś dowód osobisty lub padłeś ofiarą wycieku danych, ryzyko rośnie. Kluczowym, dostępnym od 2024 r. narzędziem jest zastrzeżenie numeru PESEL – można to zrobić bezpłatnie przez aplikację mObywatel, e-usługę lub w urzędzie gminy. Bank ma obowiązek sprawdzić, czy PESEL jest zastrzeżony; udzielenie kredytu mimo zastrzeżenia obciąża instytucję, a nie poszkodowanego.

Sygnał 4: presja czasu i oferty „zbyt dobre, by były prawdziwe”

Czwarty sygnał dotyczy prób oszustwa „na pożyczkę”. Oszuści tworzą sztuczne poczucie pilności: pożyczka tylko dziś, bez sprawdzania zdolności kredytowej, gwarantowana mimo złej historii, ale wymagająca opłaty wstępnej. Legalna instytucja finansowa nigdy nie żąda przedpłaty za udzielenie kredytu i zawsze bada zdolność kredytową – obowiązek ten wynika z ustawy o kredycie konsumenckim oraz Prawa bankowego. Żądanie z góry „prowizji”, „ubezpieczenia” czy „kaucji” przed wypłatą środków to niemal pewny znak oszustwa. Pod presją łatwo podać własne dane, co prowadzi do ich wyłudzenia i kolejnych zobowiązań na nasze nazwisko. Zasada jest prosta: nie podawaj danych ani nie płać niczego z góry firmie, której nie zweryfikowałeś w rejestrze KNF.

Co robić, gdy padłeś ofiarą – konkretne kroki

Jeśli ktoś zaciągnął kredyt na Twoje dane lub doszło do nieautoryzowanej transakcji, działaj w określonej kolejności. 1) Niezwłocznie powiadom bank lub firmę pożyczkową na piśmie, zgłaszając, że nie zawierałeś umowy, i zażądaj wstrzymania działań windykacyjnych. 2) Złóż na policji lub w prokuraturze zawiadomienie o podejrzeniu popełnienia przestępstwa (art. 286, 297, 270, 275 lub 190a § 2 KK) – uzyskasz sygnaturę, która jest dowodem w sprawie. 3) Zastrzeż numer PESEL i dowód osobisty. 4) Złóż reklamację oraz wniosek o sprostowanie/usunięcie danych do BIK i instytucji udzielającej kredytu, powołując się na art. 16 i 17 RODO. 5) Zachowaj całą korespondencję. Wpis do BIK powstały wskutek umowy zawartej przez oszusta jest nieprawidłowy i podlega usunięciu, gdy wykażesz, że nie byłeś stroną umowy.

Czy muszę spłacać kredyt wzięty przez oszusta i kto odpowiada

Nie – nie odpowiadasz za zobowiązanie, którego nie zaciągnąłeś. Umowa kredytu zawarta przez osobę podszywającą się pod Ciebie jest nieważna, bo nie złożyłeś oświadczenia woli (art. 58 i 82-83 Kodeksu cywilnego dotyczące wad oświadczeń i nieważności czynności). Ciężar wykazania, że umowa została skutecznie zawarta z Tobą, spoczywa na banku. To bank, jako profesjonalista, ponosi ryzyko niedostatecznej weryfikacji tożsamości – zwłaszcza gdy zignorował zastrzeżony PESEL. Jeśli mimo to grozi Ci windykacja lub pozew, nie ignoruj korespondencji sądowej: wnieś sprzeciw od nakazu zapłaty w terminie (zwykle 14 dni od doręczenia) i powołaj dowody, że padłeś ofiarą oszustwa. W takich sprawach warto skorzystać z pomocy prawnika, który zna procedurę i pomoże oczyścić historię kredytową.