Ostatnia aktualizacja:
Sprawdź adres i tożsamość firmy
Wpisuj adres strony samodzielnie lub przechodź do niej z oficjalnych źródeł. Sprawdź pełną nazwę kredytodawcy, dane kontaktowe i zgodność domeny. Kłódka HTTPS szyfruje połączenie, ale sama nie potwierdza uczciwości firmy.
Uważaj na linki z nieoczekiwanych wiadomości, literówki w domenach oraz presję na natychmiastową wpłatę. Zweryfikuj firmę w rejestrze KNF, jeśli ma status instytucji pożyczkowej.
Nie przekazuj haseł ani kodów
Nie podawaj nikomu hasła do bankowości, kodu SMS ani pełnych danych karty w celu „weryfikacji” lub odblokowania wypłaty. Jeśli korzystasz z otwartej bankowości, przeczytaj, kto otrzyma dostęp, jaki jest jego zakres i na jak długo.
W razie podejrzenia oszustwa skontaktuj się z bankiem przez oficjalny numer i zgłoś sprawę odpowiednim służbom.
Higiena cyfrowa podczas składania wniosku
Składaj wniosek z własnego urządzenia i aktualnej przeglądarki. Unikaj publicznych komputerów i otwartych sieci Wi-Fi, szczególnie gdy przekazujesz dane osobowe lub dokumenty finansowe.
Używaj unikalnego hasła do panelu i włącz dodatkowe zabezpieczenie, jeśli firma je oferuje. Nie zapisuj haseł w udostępnionym urządzeniu ani nie przekazuj ich konsultantowi.
Rozpoznaj podszywanie się i fałszywe opłaty
Oszuści mogą podszywać się pod firmę pożyczkową, bank albo pośrednika. Nietypowe żądanie przelewu na prywatne konto, karty podarunkowej lub instalacji programu do zdalnej obsługi powinno przerwać rozmowę.
Sprawdź wiadomość, kontaktując się z firmą przez numer z jej oficjalnej strony. Nie odpowiadaj na SMS z linkiem, który wymaga pilnej „opłaty weryfikacyjnej”, zanim środki zostaną wypłacone.
Jeśli już przekazałeś dane
Zmień hasła z bezpiecznego urządzenia, skontaktuj się z bankiem i zastrzeż dokument tożsamości, jeśli istnieje ryzyko jego wykorzystania. Poproś instytucję o sprawdzenie transakcji i blokadę podejrzanego dostępu.
Zgłoś zdarzenie Policji, a incydent cyberbezpieczeństwa możesz przekazać CERT Polska. Zapisz potwierdzenia, numery spraw i treść wiadomości — mogą pomóc w dalszym wyjaśnianiu.
Ostrożnie z weryfikacją przez bank
Niektóre procesy mogą korzystać z narzędzi potwierdzających rachunek lub dochód. Przed autoryzacją przeczytaj nazwę dostawcy, zakres przekazywanych danych oraz to, czy udzielasz dostępu jednorazowego czy długotrwałego.
Nigdy nie podawaj hasła i kodu jednorazowego konsultantowi przez telefon ani czat. Autoryzację wykonuj wyłącznie w oficjalnej aplikacji lub witrynie banku i tylko wtedy, gdy rozumiesz, co zatwierdzasz.
Uważaj na fałszywe aplikacje i zdalny pulpit
Firma nie powinna wymagać instalacji programu do zdalnego sterowania urządzeniem, aby „wypłacić pożyczkę”. Nie instaluj plików APK, aplikacji spoza oficjalnego sklepu ani dodatków otrzymanych w wiadomości.
Jeśli aplikacja prosi o dostęp do SMS-ów, kontaktów lub ekranu, sprawdź, czy zakres jest uzasadniony. W razie wątpliwości przerwij proces i skontaktuj się z podmiotem oficjalną drogą.
Bezpieczny sposób kontaktu po złożeniu wniosku
Ustal, jak firma informuje o decyzji i jak rozpoznasz prawdziwą wiadomość. Nie klikaj w linki do „dopłaty”, „odblokowania” albo „ubezpieczenia wymaganej wypłaty”, jeśli nie ma ich w umowie.
Numer sprawy i status sprawdź po zalogowaniu się na oficjalnej stronie lub telefonując na numer znaleziony samodzielnie. Zgłoś firmie próbę podszywania się pod jej pracowników.
Źródła i dodatkowe informacje
- Rejestr instytucji pożyczkowych — KNF
- Pomoc dla konsumentów — gov.pl