Windykator dzwoni po raz siódmy? Tych 9 informacji nigdy nie podawaj przez telefon

Telefon dzwoni kolejny raz. Rozmówca przedstawia się jako pracownik firmy windykacyjnej, mówi o pilnym zadłużeniu i ostrzega przed „dalszymi konsekwencjami”. Chce natychmiast potwierdzić tożsamość, poznać sytuację finansową albo uzyskać kod wysłany SMS-em.

Nawet jeżeli rzeczywiście masz zaległe zobowiązanie, nie oznacza to, że podczas nieoczekiwanego połączenia musisz przekazać dzwoniącemu swoje dane. Numer widoczny na ekranie telefonu również nie jest wystarczającym dowodem wiarygodności. Oszuści mogą wykorzystywać spoofing, czyli podszywać się pod numer należący do prawdziwej firmy, banku lub instytucji. Takie telefoniczne wyłudzanie informacji określa się jako vishing.

Najbezpieczniejsza zasada brzmi: podczas połączenia przychodzącego nie potwierdzaj wrażliwych informacji. Zapisz nazwę firmy i dane rozmówcy, rozłącz się, a następnie samodzielnie znajdź oficjalny numer organizacji i zadzwoń ponownie.

Windykator to nie komornik

Na początku warto uporządkować podstawowe pojęcia. Pracownik firmy windykacyjnej może kontaktować się w sprawie należności, proponować polubowne rozwiązanie albo informować o możliwości skierowania sprawy do sądu. Nie ma jednak uprawnień komornika sądowego. Samodzielnie nie może zająć wynagrodzenia, rachunku bankowego, samochodu ani innych składników majątku.

Nie oznacza to, że prawdziwe zadłużenie należy ignorować. Przed podjęciem jakiejkolwiek decyzji trzeba jednak ustalić, kto dzwoni, jakiego zobowiązania dotyczy sprawa i czy podana kwota jest prawidłowa. Najlepiej zrobić to po niezależnym zweryfikowaniu firmy oraz otrzymaniu dokumentów w formie pisemnej.

1. Pełnego numeru PESEL

Nie podawaj pełnego numeru PESEL osobie, która niespodziewanie do Ciebie dzwoni. Dotyczy to także sytuacji, w której rozmówca zna już Twoje imię, nazwisko, adres lub fragment numeru.

Posiadanie części danych nie potwierdza wiarygodności dzwoniącego. Informacje mogły pochodzić z wcześniejszego wycieku, publicznych rejestrów, mediów społecznościowych albo nielegalnie pozyskanej bazy.

Uważaj również na pytania o pełną datę i miejsce urodzenia. Zestawienie kilku pozornie niegroźnych informacji może ułatwić podszycie się pod Ciebie w kolejnych kontaktach.

2. Serii i numeru dowodu osobistego

Rzekomy windykator może przekonywać, że seria i numer dowodu są potrzebne do „pełnej weryfikacji klienta”. Nie przekazuj tych danych podczas przychodzącego połączenia.

Nie wysyłaj również zdjęcia ani skanu dokumentu przez SMS, komunikator lub formularz przesłany w linku. Dane z dowodu mogą zostać wykorzystane do prób kradzieży tożsamości, zakładania kont lub zawierania umów na cudze nazwisko.

Podejrzane jest także żądanie podania daty wydania dokumentu, terminu jego ważności albo nazwy organu, który go wydał.

3. Nazwiska panieńskiego matki i odpowiedzi na pytania bezpieczeństwa

Nazwisko panieńskie matki, imię pierwszego zwierzęcia czy nazwa szkoły podstawowej bywają używane jako dodatkowe elementy weryfikacji w różnych usługach.

Osoba, która pozna odpowiedzi na takie pytania, może próbować wykorzystać je później podczas kontaktu z bankiem, operatorem telekomunikacyjnym lub inną instytucją. Nie podawaj ich nawet wtedy, gdy rozmówca twierdzi, że jest to „standardowa procedura”.

Profesjonalnie brzmiące pytanie nie jest jeszcze dowodem, że po drugiej stronie znajduje się upoważniony pracownik.

4. Loginów i haseł

Żaden telefon dotyczący zadłużenia nie wymaga przekazania loginu ani hasła do bankowości elektronicznej, poczty e-mail, profilu zaufanego czy aplikacji mobilnej.

Nie podawaj również:

• fragmentów hasła,
• kodu do aplikacji bankowej,
• hasła do skrzynki pocztowej,
• danych logowania do serwisu pożyczkowego,
• kodu odblokowującego telefon.

UODO podkreśla, że telefoniczna prośba o przekazanie danych osobowych w celu weryfikacji lub o pobranie dodatkowego programu powinna zostać potraktowana jako sygnał ostrzegawczy.

5. Kodów BLIK, SMS i kodów autoryzacyjnych

Kod BLIK służy do zatwierdzania określonych operacji finansowych. Nie jest narzędziem do potwierdzania tożsamości przed windykatorem.

Nie przekazuj także kodów otrzymanych SMS-em ani nie zatwierdzaj w aplikacji bankowej operacji, której samodzielnie nie zleciłeś. Przeczytaj cały komunikat autoryzacyjny — nie tylko kwotę. Może on dotyczyć przelewu, dodania nowego urządzenia, zmiany danych albo utworzenia odbiorcy zaufanego.

Kod należy traktować jak klucz do pieniędzy lub konta. Presja czasu nie jest powodem, aby go ujawniać.

6. Numeru PIN, kodu CVV i pełnych danych karty

Windykator nie potrzebuje numeru PIN do karty. Nie powinien także żądać kodu CVV znajdującego się na jej odwrocie, pełnego numeru karty ani daty ważności.

Do wykonania zwykłego przelewu na rachunek wierzyciela dane karty płatniczej nie są potrzebne. Jeżeli rozmówca proponuje „natychmiastową spłatę przez telefon” i prosi o odczytanie informacji z karty, zakończ połączenie.

Nie wpisuj danych karty w formularzu przesłanym SMS-em. Adres strony może przypominać nazwę prawdziwej firmy, ale prowadzić do serwisu stworzonego przez oszustów.

7. Informacji o oszczędnościach i rachunkach bankowych

Nie informuj niezweryfikowanego rozmówcy, w jakim banku masz konto, ile wynosi jego saldo ani jakimi oszczędnościami dysponujesz.

Nie podawaj także informacji o lokatach, inwestycjach, kryptowalutach, limitach na kartach czy otrzymywanych świadczeniach. Taka wiedza pozwala ocenić Twoją sytuację finansową i może zostać wykorzystana do przygotowania bardziej przekonującej próby oszustwa.

Szczególnie podejrzane są sugestie, aby przelać pieniądze na „rachunek techniczny”, „konto zabezpieczające” albo nowy numer rachunku utworzony specjalnie na potrzeby sprawy. CERT Polska ostrzega, że fałszywi konsultanci mogą przekonywać rozmówcę do przeniesienia środków na rzekomo bezpieczne konto.

8. Danych o pracodawcy, dochodach i majątku

Podczas pierwszej, niezweryfikowanej rozmowy nie informuj, gdzie pracujesz, ile zarabiasz ani kiedy otrzymujesz wypłatę.

Nie opisuj również swojego majątku: mieszkania, samochodu, działki, wartościowych przedmiotów czy źródeł dodatkowego dochodu. Nie podawaj numeru rachunku, na który wpływa wynagrodzenie.

Jeżeli po sprawdzeniu dokumentów zdecydujesz się negocjować harmonogram spłaty, możesz przedstawić realną propozycję finansową oficjalnemu wierzycielowi. Nie powinno to jednak następować pod wpływem zaskoczenia, strachu lub nacisku podczas nieoczekiwanego telefonu.

9. Danych rodziny, współlokatorów i planu dnia

Rozmówca może pytać o numer telefonu małżonka, adres rodziców, miejsce pracy partnera albo osobę, z którą można się skontaktować „w razie braku odpowiedzi”.

Nie przekazuj danych innych osób bez ich wiedzy. Nie informuj też, w jakich godzinach jesteś w domu, kiedy wyjeżdżasz, gdzie pracują domownicy ani kto posiada dostęp do Twojego mieszkania.

Takie pytania nie są potrzebne do przedstawienia pisemnej informacji o wierzytelności. Mogą natomiast prowadzić do naruszenia prywatności Twojej i Twoich bliskich.

Co powiedzieć, gdy rozmówca żąda weryfikacji?

Nie musisz wdawać się w długą dyskusję. Możesz spokojnie odpowiedzieć:

„Ze względów bezpieczeństwa nie podaję danych podczas połączeń przychodzących. Proszę podać pełną nazwę firmy, swoje imię i nazwisko, numer sprawy oraz oficjalny numer infolinii. Samodzielnie zweryfikuję te informacje i skontaktuję się z firmą”.

Nie korzystaj automatycznie z numeru podanego przez rozmówcę. Sprawdź go na oficjalnej stronie firmy, w korespondencji otrzymanej wcześniej lub w publicznych rejestrach.

Po połączeniu z oficjalną infolinią poproś o przedstawienie podstawowych informacji dotyczących:

• pierwotnego wierzyciela,
• podstawy powstania zobowiązania,
• daty zawarcia umowy,
• aktualnej wysokości roszczenia,
• sposobu naliczenia odsetek i dodatkowych kosztów,
• dokumentu potwierdzającego przejęcie wierzytelności, jeżeli dług został sprzedany.

Dokumenty przeczytaj przed wykonaniem przelewu lub zaakceptowaniem ugody.

Siódmy telefon nie oznacza, że musisz podjąć decyzję natychmiast

Częstotliwość połączeń nie potwierdza prawdziwości roszczenia. Nie oznacza również, że sprawa musi zostać rozwiązana jeszcze podczas tej samej rozmowy.

Presja, straszenie natychmiastową wizytą, żądanie szybkiego przelewu i zakaz konsultowania się z rodziną powinny zwiększyć Twoją ostrożność. UODO w przypadku telefonów od osób podszywających się pod urząd zaleca zakończenie rozmowy i nieudzielanie informacji. Podobną zasadę warto stosować wobec każdego niezweryfikowanego rozmówcy.

Ochrona danych nie oznacza unikania odpowiedzialności za rzeczywiste zobowiązanie. Oznacza jedynie, że najpierw sprawdzasz rozmówcę i dokumenty, a dopiero później podejmujesz świadomą decyzję.

Co zrobić, jeżeli dane zostały już przekazane?

Jeśli podałeś rozmówcy login, hasło, kod autoryzacyjny albo dane karty, natychmiast skontaktuj się ze swoim bankiem przez oficjalną infolinię. Zmień zagrożone hasła, wyloguj inne urządzenia i sprawdź historię operacji.

Jeżeli ujawniłeś PESEL lub dane dokumentu tożsamości, możesz zastrzec numer PESEL w aplikacji mObywatel, serwisie gov.pl albo w urzędzie. Usługa ma ograniczać możliwość wykorzystywania danych między innymi do wyłudzania kredytów i pożyczek.

Próbę oszustwa można zgłosić policji oraz CERT Polska. Zachowaj numer telefonu, godziny połączeń, wiadomości SMS, przesłane linki i inne materiały, które mogą pomóc w wyjaśnieniu sprawy.

Najważniejsze jest szybkie działanie. Wstyd lub obawa przed oceną nie powinny powstrzymywać przed zabezpieczeniem konta i danych.

Najważniejsza zasada: najpierw rozłączenie, później weryfikacja

Osoba działająca uczciwie powinna zrozumieć, że chcesz chronić swoje dane. Oszust będzie próbował zatrzymać Cię na linii, wywołać strach albo przekonać, że po rozłączeniu wydarzy się coś nieodwracalnego.

Dlatego podczas nieoczekiwanego telefonu nie podawaj PESEL-u, danych dowodu, haseł, kodów BLIK, informacji o karcie, oszczędnościach, dochodach, majątku ani rodzinie. Zapisz dane rozmówcy, zakończ połączenie i samodzielnie skontaktuj się z firmą przez oficjalny kanał.

Jedna minuta poświęcona na spokojną weryfikację może uchronić Cię przed utratą pieniędzy i wielomiesięcznymi problemami związanymi z kradzieżą tożsamości.