Identity theft (kradzież tożsamości) to wykorzystanie Twoich danych osobowych (SSN, data ur., adres) do założenia kont kredytowych, kredytów, wypłat na Twoje imię. W USA 9.6 milionów ofiar rocznie. Polacy są szczególnie atakowani — nasze SSN są często w obrocie po breachach, a my mało chronimy credit.
Co oszust może zrobić z Twoimi danymi
- Otworzyć karty kredytowe w Twoim imieniu — i nie płacić rat
- Wziąć kredyt samochodowy / hipoteczny
- Założyć konto bankowe i prać brudne pieniądze
- Zgłosić zwrot podatku przed Tobą (i ukraść Twój refund)
- Aplikować o świadczenia rządowe (unemployment, SNAP) — i wziąć je
- Aplikować o medyczne ubezpieczenie i wziąć leczenie na Twoje konto
- Zarejestrować firmę w Twoim imieniu — i robić oszustwa
- Podać się za Ciebie przy aresztowaniu (Twój criminal record!)
Skąd biorą Twoje dane
- Data breaches — Equifax (147M ludzi w 2017), Target, Yahoo, T-Mobile, AT&T. Twoje dane są prawie na pewno w darknet już.
- Skradzione listy / dokumenty z poczty
- Phishing — oszust pyta o SSN przez fałszywą wiadomość
- Skradzione paszporty / prawa jazdy
- Skradzione kontradyk podatkowe (W-2) z biura księgowego
- Wycieki danych z polskich firm również trafiają do darknet
NAJLEPSZA OBRONA: Credit Freeze
To kluczowe. Credit freeze (zamrożenie kredytu) to najskuteczniejsze zabezpieczenie dla większości ludzi. Co robi:
- Blokuje dostęp do Twojego credit raportu dla wszystkich (banki, kredyty, karty)
- Bez Twojego raportu kredytowego, NIKT nie da Ci nowego kredytu/karty
- Nawet jeśli oszust ma Twoje SSN, nie założy konta
- Bezpłatne (od 2018 federalne prawo)
- NIE wpływa na Twój credit score
- NIE wpływa na istniejące konta
- Możesz "odmrozić" tymczasowo (np. gdy sam aplikujesz o kartę) i z powrotem zamrozić
Jak założyć Credit Freeze — 3 kroki
Musisz zrobić w każdym z 3 bureaus:
1. Equifax
- equifax.com/personal/credit-report-services/credit-freeze/
- Telefon: 1-800-685-1111
- Lub list: P.O. Box 105788, Atlanta, GA 30348-5788
2. Experian
- experian.com/freeze
- Telefon: 1-888-397-3742
- Lub list: P.O. Box 9554, Allen, TX 75013
3. TransUnion
- transunion.com/credit-freeze
- Telefon: 1-888-909-8872
- Lub list: P.O. Box 160, Woodlyn, PA 19094
Każdy z nich da Ci PIN / hasło. ZAPISZ to bezpiecznie (password manager) — będzie potrzebne do odmrożenia.
4 (bonus): ChexSystems freeze
ChexSystems sprawdza dla banków przed otwarciem konta. Freeze tu zapobiega oszustowi w otwieraniu kont:
Fraud Alert — alternatywa
Jeśli nie chcesz freeze, możesz zamiast tego:
- Initial Fraud Alert — 1 rok, banki muszą zweryfikować Twoją tożsamość przed otwarciem kont
- Extended Fraud Alert — 7 lat, wymaga potwierdzenia identity theft (police report)
- Military Active Duty Alert — 1 rok dla active military
Fraud Alert jest słabszy niż freeze (banki "muszą zweryfikować" ale nie zawsze sprawdzają porządnie). Freeze rekomendowany.
Jak sprawdzić czy ktoś nie ukradł Twojej tożsamości
1. Darmowe credit raporty
Z mocy federalnego prawa masz prawo do 1 darmowego credit raportu rocznie z każdego z 3 bureaus:
- annualcreditreport.com — oficjalna federalna strona
- Strategia: sprawdzaj 1 bureau co 4 miesiące (rotation) — masz pokrycie cały rok
- UWAGA: tylko annualcreditreport.com jest darmowy. Inne strony "free credit report" są podstępne (płatne subskrypcje).
2. Sprawdzaj uważnie
Czytaj cały raport i szukaj:
- Kont których nie założyłeś
- Aplikacji o kredyt których nie składałeś
- Adresów na których nie mieszkałeś
- Nieznanych zmian na koncie
3. IRS Identity Protection PIN
Federalny program — IRS daje Ci 6-cyfrowy PIN wymagany przy składaniu zeznania podatkowego. Bez PIN-u oszust nie złoży fałszywego zeznania w Twoim imieniu.
- IRS — Get IP PIN
- Bezpłatne, ustawiasz online
- PIN zmienia się co rok
Jeśli już padłeś ofiarą — co robić
Pierwsza godzina
- Otwórz IdentityTheft.gov (federalna oficjalna strona FTC)
- Wypełnij Identity Theft Report — automatyczny plan działania
- Wydrukuj Identity Theft Affidavit (formularz FTC) — kluczowe
Pierwsze 24h
- Wypełnij policyjne zgłoszenie (police report) — wymagane przez wiele banków
- Skontaktuj się z bankami — zamknij skompromitowane konta
- Credit freeze we wszystkich 3 bureaus (jeśli jeszcze nie)
- Zmień wszystkie hasła, włącz 2FA
- Sprawdź transakcje we wszystkich kontach
Pierwszy tydzień
- Zgłoś do SSA jeśli SSN został wykorzystany: 1-800-269-0271
- Zgłoś do USPIS (poczta) jeśli zmieniono adres bez Twojej zgody
- Zgłoś do DMV jeśli ktoś użył Twojego prawa jazdy
- Zgłoś IRS jeśli podatkowe scam: irs.gov/identity-theft
- Każdą firmę z którą oszust założył konto — wymagaj na piśmie potwierdzenia że konto zamknięte
Pierwszy miesiąc
- Monitoruj wszystkie 3 credit raporty
- Sprawdzaj swoje konta bankowe codziennie
- Zachowaj kopie wszystkiego — będą potrzebne miesiącami
Mitygacja — co zrobić ZANIM cokolwiek się stanie
- Credit freeze we wszystkich 3 bureaus (kluczowe!)
- IRS IP PIN (kluczowe dla podatków)
- 2FA na wszystkim co ma 2FA — bank, email, social media
- Password manager + unikalne hasła
- Nie wyrzucaj papierów z SSN / pełnym adresem — shred
- Nie pisuj SSN gdzie nie trzeba — pediatra, szkoła, dentysta często NIE potrzebują
- Zapisz się na credit monitoring (darmowe: Credit Karma, Mint, Experian Boost)
- USPS Informed Delivery — codzienne zdjęcia listów które idą do Ciebie. Wykryjesz jeśli ktoś otworzył skrytkę.
Specyficzne dla polonijnej społeczności
- SSN w polskich biurach księgowych — niektóre mogą być słabo zabezpieczone. Pytaj jak chronią dane.
- Polskie polonijne credit unions (PSFCU, PNA FCU) — mają dobrej jakości fraud teams. Ale nadal — freeze + 2FA wszędzie.
- Karta NIP / PESEL — polskie identyfikatory też są atakowane przez scammerów. Polska ma "Bezpieczny PESEL" — system zastrzegania PESELu w obywatel.gov.pl. Zrób to dla rodziny w Polsce.
Linki oficjalne
- IdentityTheft.gov — federalne centrum
- AnnualCreditReport.com — oficjalne darmowe raporty
- Equifax | Experian | TransUnion
- IRS Identity Theft Central
- SSA — Identity Theft
- Obywatel.gov.pl — Zastrzeż PESEL (PL)
Powiązane: [[ai-voice-scam-wnuczek-w-trudzie-jak-rozpoznac]] · [[phishing-2026-fake-irs-uscis-bank-jak-rozpoznac]] · [[2fa-password-manager-jak-zabezpieczyc-konta]] · [[zgubiony-paszport-polski-w-usa-co-zrobic]]
Comments (0)
No comments yet. Be the first!