Wyobraź sobie, że wchodzisz na stronę internetową, widzisz ciekawy produkt, płacisz i czekasz. Paczka nigdy nie przychodzi. Kilka tygodni później bank dzwoni z informacją o kredycie, którego nigdy nie brałeś. To nie jest scenariusz z thrillera — to codzienność tysięcy Polaków, którzy padli ofiarą wyrafinowanych oszustów operujących w internecie pod przykrywką legalnych sklepów.
Mechanizm jest prostszy, niż mogłoby się wydawać. Przestępcy zakładają strony internetowe łudząco przypominające prawdziwe sklepy. Ich celem nie jest sprzedaż towaru — jest nim zebranie jak największej ilości danych osobowych od jak największej liczby klientów w jak najkrótszym czasie. Numer PESEL, seria dowodu osobistego, adres zamieszkania, dane karty — wszystko, co podajesz przy finalizacji zamówienia, ląduje w rękach, w których nie powinno się znajdować.
Szczególnie podatną grupą ofiar okazują się kolekcjonerzy i miłośnicy niszowych gadżetów. Szukając trudno dostępnych przedmiotów, często trafiają na sklepy, które działają tylko przez kilka tygodni — wystarczająco długo, żeby zebrać dane od dziesiątek klientów, a potem zniknąć.
Kiedy przestępca zbiera twoje dane, rzadko używa ich sam i natychmiast. Bardziej opłacalny model to hurtowa sprzedaż bazy danych na forach darknetowych, gdzie pakiet zawierający tysiące kompletnych profili osobowych sprzedaje się za kilkaset dolarów. Kupujący to najczęściej kolejne ogniwo w łańcuchu — osoby lub grupy specjalizujące się w konkretnym typie oszustwa: kredytowym, ubezpieczeniowym lub podatkowym.
Komplet danych identyfikacyjnych jednej osoby — imię, nazwisko, PESEL, numer i seria dowodu, adres — pozwala złożyć wniosek o pożyczkę w wielu pozabankowych firmach pożyczkowych, które weryfikację prowadzą głównie zdalnie. Ofiara dowiaduje się o problemie dopiero wtedy, gdy firma windykacyjna zaczyna domagać się spłaty długu, którego ta osoba nigdy nie zaciągnęła.
Szczególnie niepokojące jest to, że czas między kradzieżą danych a ich pierwszym wykorzystaniem może wynosić od kilku tygodni do nawet kilku lat. Przestępcy celowo czekają — wiedzą, że im dłużej mija, tym trudniej ofierze udowodnić związek między konkretnym zakupem a wyciekiem.
Skala zjawiska jest trudna do przecenienia. Zgodnie z danymi Biura Informacji Kredytowej, próby wyłudzenia kredytów na cudze dane to w Polsce jeden z najszybciej rosnących rodzajów przestępczości finansowej. I chociaż banki inwestują coraz więcej w systemy weryfikacji, to luki w systemach firm pożyczkowych pozostają realnym zagrożeniem.
Rynek dokumentów i gadżetów kolekcjonerskich stał się w ostatnich latach wyjątkowo atrakcyjnym polem działania dla oszustów. Powód jest prosty: klienci tej branży są przyzwyczajeni do podawania danych osobowych niezbędnych do personalizacji produktu. Numer dowodu, PESEL, zdjęcie — to standardowe informacje potrzebne do wyprodukowania repliki dokumentu. I to właśnie tu leży pułapka.
Przestępcy zakładają sklepy podszywające się pod legalnych producentów kolekcjonerskich dokumentów. Strony są profesjonalnie wykonane, mają sekcję FAQ, opisy produktów, fałszywe recenzje. Klient podaje wszystkie dane, płaci, a sklep znika. Ofiara zostaje z pustymi rękami i pełnym profilem danych osobowych w rękach przestępców — a to dopiero początek problemów.
Temat ten szczegółowo opisuje podcast „Podcast Kolekcjonerski" poświęcony bezpieczeństwu w branży dokumentów kolekcjonerskich. W pierwszym odcinku prowadząca wprost ostrzega: za częścią firm oferujących dokumenty kolekcjonerskie kryją się grupy przestępcze, których prawdziwym celem jest wyłudzenie danych osobowych do późniejszego wykorzystania przy oszustwach kredytowych. To nie jest teoria spiskowa — to realne zagrożenie, o którym mówią sami poszkodowani.
Warto przy okazji zaznaczyć, że sama branża dokumentów kolekcjonerskich jest legalna i regulowana. Kolekcjonerskie repliki dokumentów różnią się prawnie od fałszywych dokumentów — te pierwsze nie mają mocy urzędowej i służą wyłącznie celom hobbystycznym. Dokładne omówienie tego rozróżnienia znaleźć można w artykule „Czym różnią się dokumenty kolekcjonerskie od fałszywych dokumentów?", który jasno wyjaśnia granicę między legalnym hobby a przestępstwem.
Pierwszym i najważniejszym sygnałem ostrzegawczym jest brak fizycznego adresu firmy lub adres, który po sprawdzeniu okazuje się nie istnieć albo należeć do zupełnie innego podmiotu. Rejestracja działalności gospodarczej w Polsce jest publiczna — każdą firmę można sprawdzić w CEIDG lub KRS. Jeśli sklep nie podaje NIP-u lub NIP nie istnieje w bazie — uciekaj.
Drugi sygnał to presja czasowa. Oszuści często wyświetlają komunikaty w stylu „oferta kończy się za 2 godziny" lub „ostatnie 3 sztuki". To klasyczna technika manipulacji, która ma sprawić, że kupujący działa impulsywnie, bez weryfikacji sprzedawcy. Legalny sklep nie potrzebuje odliczać czasu, żeby zmusić cię do zakupu.
Warto też zwrócić uwagę na opinie w internecie — ale robić to krytycznie. Fałszywe recenzje to dziś standardowe wyposażenie każdego oszukańczego sklepu. Na co zwracać uwagę i jak odróżnić autentyczne opinie od wygenerowanych? Tym tematem zajmuje się szczegółowo artykuł o opiniach w internecie jako narzędziu weryfikacji, który opisuje konkretne czerwone flagi świadczące o manipulacji recenzjami.
Jeśli podejrzewasz, że twoje dane trafiły w niepowołane ręce, liczy się czas. Pierwszym krokiem jest zastrzeżenie dokumentu tożsamości — możesz to zrobić online przez portal obywatel.gov.pl lub osobiście w dowolnym banku, który jest podłączony do systemu Dokumenty Zastrzeżone. Zastrzeżony dokument staje się bezużyteczny dla przestępcy próbującego zaciągnąć kredyt na cudze dane.
Kolejny krok to powiadomienie policji i złożenie zawiadomienia o możliwości popełnienia przestępstwa. Nawet jeśli wydaje się to formalizmem — ten dokument będzie ci potrzebny, gdy firma windykacyjna upomni się o spłatę długu zaciągniętego przez przestępcę. Bez zawiadomienia trudno będzie udowodnić, że nie jesteś dłużnikiem.
Niezależnie od tego, warto śledzić swój profil w Biurze Informacji Kredytowej. Darmowy alert BIK informuje mailowo o każdym zapytaniu kredytowym złożonym na twoje dane. To prosty, skuteczny sposób na wczesne wykrycie próby wyłudzenia — zanim kredyt faktycznie zostanie przyznany.
Na koniec — kontekst, w którym dochodzi do kradzieży danych, bywa bardzo różnorodny. Ofiarami padają nie tylko osoby kupujące w podejrzanych sklepach. Pasjonaci motoryzacji, którzy kupują części zamienne przez internet, sprzedawcy kolekcjonerskich aut nabywający papierowe zestawy dokumentacyjne do zabytkowych pojazdów — wszyscy są potencjalnym celem. Szerzej o środowisku kolekcjonerów motoryzacyjnych i dokumentacyjnym aspekcie renowacji historycznych aut pisze artykuł „Renowacja zabytkowego samochodu od podstaw", gdzie kwestia autentyczności dokumentacji i bezpieczeństwa transakcji przewija się przez cały tekst.