Jak rozpoznać fałszywego pośrednika kredytowego przed przekazaniem dokumentów i danych?

Fałszywy pośrednik zwykle nie zaczyna od analizy oferty, tylko od pośpiechu, presji i żądania szerokiego pakietu danych jeszcze przed rzetelną weryfikacją swojej firmy.

Podmiot działający legalnie powinien jasno podać nazwę firmy, adres, NIP, dane kontaktowe i podstawy działania. Przy kredycie hipotecznym możesz dodatkowo sprawdzić pośrednika w publicznym rejestrze KNF. Oszust ucieka w ogólniki, używa prywatnego e-maila, nie chce wysłać pełnych danych identyfikacyjnych albo zmienia numer telefonu. Alarmujący jest też nacisk na przesłanie skanu dokumentu, selfie z dokumentem lub pełnego wyciągu z konta jeszcze przed ustaleniem zasad współpracy.

• Presja czasu, „promocja tylko dziś”, „bank zamyka pulę”, przerwij rozmowę.
• Brak identyfikacji, poproś o pełne dane firmy i sprawdź je samodzielnie.
• Niestandardowy kontakt, komunikator, prywatny adres e-mail lub plik ZIP z „wnioskiem”, to sygnał ostrzegawczy.

Powrót na górę

Po czym poznać, że link do wniosku o kredyt hipoteczny lub logowania do banku jest fałszywy?

Fałszywy link rozpoznasz po tym, że prowadzi do adresu innego niż oficjalna domena banku albo pojawia się w nieoczekiwanej wiadomości z żądaniem natychmiastowego logowania.

Samo kliknięcie w link nie zawsze oznacza utratę pieniędzy, ale wpisanie danych logowania na podstawionej stronie tworzy realne ryzyko szkody. Nie traktuj więc samego wejścia na stronę jako sytuacji bezpiecznej. Zwróć uwagę na literówki w adresie, dodatkowe człony domeny, brak zgodności z oficjalną domeną banku, nietypowe okno logowania i komunikaty o „pilnej blokadzie”. Do bankowości wchodź wyłącznie przez ręcznie wpisany adres albo zapisaną zakładkę.

Powrót na górę

Jak wygląda typowy scenariusz oszustwa przy kredycie hipotecznym?

Typowy schemat ma kilka etapów: zbudowanie zaufania, wyłudzenie dokumentów, dosłanie fałszywego linku albo wykonanie telefonu o bezpieczeństwie, a potem przejęcie autoryzacji transakcji.

Scenariusz często wygląda tak: trafiasz na reklamę „pomocy w uzyskaniu kredytu”, zostawiasz numer, oddzwania rzekomy ekspert, prosi o dokumenty i informuje o konieczności „potwierdzenia tożsamości” przez link. Następnie pojawia się SMS z kodem, który według rozmówcy ma „uruchomić analizę” albo „zabezpieczyć konto”. W praktyce taki kod może autoryzować operację na Twoim rachunku. Przykład liczbowy pokazuje mechanikę ryzyka: z konta znika 18 000 zł, a dodatkowo przestępca próbuje złożyć wniosek o pożyczkę na 25 000 zł. Łączny problem rośnie wtedy do 43 000 zł.

Powrót na górę

Jakie sygnały ostrzegawcze w telefonie, e-mailu lub SMS-ie powinny od razu przerwać kontakt?

Kontakt trzeba przerwać natychmiast, gdy pojawia się presja czasu, straszenie blokadą środków, żądanie dyskrecji albo prośba o działanie poza oficjalnym kanałem banku.

Oszuści najczęściej używają prostych mechanizmów: „Twoje konto jest zagrożone”, „musimy działać w ciągu 10 minut”, „nie rozłączaj się”, „wyślij kod, żeby zamknąć dostęp oszusta”. Podejrzane są też załączniki z nietypowym rozszerzeniem, pliki spakowane, wiadomości z błędami językowymi i linki skrócone. Według materiału BIK opublikowanego 24/10/2025 r. z phishingiem zetknęło się w 2025 r. 41% badanych respondentów, co pokazuje skalę takich prób wyłudzeń.

• „Nie rozłączaj się”, technika przejęcia kontroli nad decyzją.
• „Podaj kod SMS”, próba użycia Twojej autoryzacji.
• „Zainstaluj aplikację”, ryzyko przejęcia telefonu lub zdalnego dostępu do urządzenia.

Powrót na górę

Czy pośrednik kredytowy lub bank mogą prosić o hasło, kod SMS, instalację programu albo przelew weryfikacyjny?

Nie, bank ani legalny pośrednik kredytu hipotecznego nie żądają hasła do bankowości, kodu SMS autoryzującego operację, numeru CVV, instalacji zdalnego pulpitu ani przelewu na „rachunek techniczny” wskazany telefonicznie lub mailowo.

Tu nie ma pola do interpretacji. W procedurze kredytu hipotecznego przekazujesz dokumenty, zgody, dane kontaktowe i informacje finansowe potrzebne do badania zdolności kredytowej. Nie przekazujesz narzędzi do wejścia na konto. Jeżeli ktoś prosi o aplikację typu zdalny pulpit, chce przejąć urządzenie. Jeżeli prosi o przelew pod pretekstem bezpieczeństwa, chce pieniądze albo potwierdzenie działania rachunku.

Powrót na górę

Jak sprawdzić, czy firma, ekspert kredytowy lub strona internetowa działają legalnie?

Legalność pośrednika kredytu hipotecznego sprawdzisz przede wszystkim w rejestrze KNF, a legalność strony przez domenę, dane firmy i spójność kanałów kontaktu.

Przy kredycie hipotecznym liczy się wpis do właściwego rejestru. Poproś o pełną nazwę firmy, NIP, adres, imię i nazwisko osoby prowadzącej sprawę oraz numer wpisu w rejestrze pośredników. Strona internetowa powinna mieć dane identyfikacyjne, politykę prywatności i jasny opis usług. Podejrzane są świeże domeny, brak danych właściciela w stopce, sam numer komórkowy i brak śladu działalności poza reklamą. Sam wpis do rejestru KNF nie zamyka sprawy, bo nadal trzeba ocenić sposób kontaktu, domenę i treść żądań kierowanych do klienta.

1. Sprawdź rejestr KNF, czy podmiot figuruje jako pośrednik kredytu hipotecznego.
2. Porównaj dane, nazwa firmy, NIP, adres, domena i e-mail muszą się zgadzać.
3. Zweryfikuj stronę, czy nie prowadzi do fałszywych paneli logowania i czy nie żąda nadmiarowych danych.

Powrót na górę

Jak zabezpieczyć konto bankowe, e-mail i telefon podczas składania wniosku o kredyt hipoteczny?

Bezpieczny proces kredytowy opiera się na trzech warstwach: osobnych, silnych hasłach, aktualnych urządzeniach i stałej kontroli nad autoryzacją operacji.

Do spraw kredytu używaj prywatnego, dobrze zabezpieczonego e-maila, z włączonym drugim składnikiem logowania, czyli 2FA (two-factor authentication, dwuetapowe uwierzytelnianie). Aktualizuj telefon i komputer, nie instaluj aplikacji z linków, wyłącz automatyczne otwieranie załączników. Dobrą praktyką jest ustawienie powiadomień o logowaniach oraz transakcjach. Jeżeli przechowujesz skany dokumentów, trzymaj je w zabezpieczonym folderze, a nie luzem w galerii telefonu.

Szczególnie chroń skrzynkę e-mail, bo to przez nią przechodzą dokumenty do kredytu, potwierdzenia od banku i linki do resetu haseł. Przejęcie skrzynki oznacza dla oszusta możliwość podszywania się pod Ciebie, przechwytywania korespondencji i prób odzyskiwania dostępu do innych usług.

• E-mail, osobne hasło i 2FA.
• Telefon, blokada ekranu, aktualizacje, brak instalacji z nieznanych źródeł.
• Bankowość, logowanie tylko z oficjalnej domeny, powiadomienia o każdej operacji.

Powrót na górę

Co zrobić od razu po kliknięciu fałszywego linku lub podaniu danych do logowania?

Jeśli kliknąłeś link, nie panikuj, ale działaj od razu; jeśli podałeś dane albo kod, traktuj sprawę jako incydent bezpieczeństwa i blokuj dostęp bez zwłoki.

Najpierw odłącz urządzenie od internetu, zamknij stronę i nie wykonuj kolejnych poleceń. Następnie z innego, bezpiecznego urządzenia zaloguj się do banku i zmień hasło albo skontaktuj się z bankiem, by zablokować dostęp. Zmień też hasło do e-maila, bo skrzynka często służy do resetu danych logowania. Gdy podałeś dużo danych osobowych, rozważ zastrzeżenie numeru PESEL. Jeżeli instalowałeś aplikację, usuń ją i przeskanuj urządzenie.

Powrót na górę

Jak zgłosić oszustwo do banku, CERT Polska i policji, żeby ograniczyć skutki?

Skutki incydentu ograniczasz wtedy, gdy zgłoszenia robisz równolegle, najpierw do banku, potem do CERT Polska i organów ścigania, a całość dokumentujesz zrzutami ekranu i historią kontaktu.

Do banku zgłoś incydent przez oficjalną infolinię lub bankowość, poproś o blokadę dostępu, kart i podejrzanych transakcji. Podejrzany SMS z linkiem przekaż na numer 8080, a podejrzaną stronę lub e-mail zgłoś przez formularz CERT Polska. Jeżeli doszło do utraty pieniędzy, złóż zawiadomienie na policji albo w prokuraturze. Zachowaj numery spraw, godziny połączeń, treść SMS-ów i adres strony, bo to przyspiesza dalsze działania.

Powrót na górę

Jak odróżnić legalny proces kredytowy od próby oszustwa?

Wniosek praktyczny: legalny proces kredytowy wymaga dokumentów i zgód, ale nie wymaga oddawania kontroli nad Twoją bankowością ani urządzeniem.

Powrót na górę

Słowniczek pojęć

Powrót na górę

FAQ, najczęściej zadawane pytania

Powrót na górę