Jak rozpoznać fałszywe maile i SMS-y podszywające się pod Krajowy Rejestr Długów

Dlaczego KRD jest atrakcyjnym „szyldem" dla oszustów?

KRD gromadzi i udostępnia informacje gospodarcze dotyczące konsumentów oraz przedsiębiorców. Z informacji udostępnianych przez biura informacji gospodarczej korzystają m.in. banki, firmy pożyczkowe i inni uczestnicy obrotu gospodarczego. Sama informacja o możliwości przekazania danych do biura informacji gospodarczej może wywoływać niepokój i skłaniać do pochopnych reakcji. To właśnie ten mechanizm próbują wykorzystywać sprawcy fałszywych wiadomości, zachęcając odbiorców do kliknięcia w link, podania danych logowania lub wykonania przelewu.

Warto pamiętać, że przekazanie informacji gospodarczej do KRD wymaga spełnienia warunków określonych w przepisach prawa. W przypadku dłużnika będącego konsumentem kwota zobowiązania musi wynosić co najmniej 200 zł. Co do zasady zobowiązanie musi pozostawać wymagalne od co najmniej 30 dni. Wierzyciel jest również zobowiązany do wcześniejszego przekazania dłużnikowi wezwania zawierającego ostrzeżenie o zamiarze przekazania informacji gospodarczej do biura informacji gospodarczej, a od doręczenia lub wysłania takiego wezwania musi upłynąć wymagany przepisami okres. Żadna z tych procedur nie polega na kliknięciu linku przesłanego w wiadomości SMS ani na wykonaniu przelewu na rachunek wskazany w podejrzanej wiadomości e-mail.

Typowe cechy fałszywych wiadomości podszywających się pod KRD

Fałszywe komunikaty imitujące korespondencję od KRD mogą zawierać charakterystyczne cechy, które pomagają ocenić ich wiarygodność. Poniżej przedstawiono najczęściej spotykane sygnały ostrzegawcze związane z fałszywymi wiadomościami:

• Pilny lub zastraszający ton – wiadomość informuje o rzekomym natychmiastowym przekazaniu informacji gospodarczej do biura informacji gospodarczej, grozi konsekwencjami lub wymaga podjęcia działań w bardzo krótkim czasie.
• Podejrzany adres nadawcy – wiadomość pochodzi z adresu, który może budzić wątpliwości co do związku z KRD lub zawiera nietypowe elementy sugerujące próbę podszycia się pod znaną markę.
• Link prowadzący do nieznanej strony – wiadomość zawiera odnośniki kierujące do witryn przypominających strony znanych instytucji, lecz wykorzystujących inne adresy internetowe.
• Żądanie natychmiastowej płatności – komunikat zawiera wezwanie do szybkiego wykonania przelewu w celu uniknięcia rzekomych konsekwencji lub usunięcia informacji o zadłużeniu. Warto pamiętać, że przekazanie informacji gospodarczej do KRD wymaga spełnienia warunków określonych w przepisach prawa. W przypadku dłużnika będącego konsumentem kwota zobowiązania musi wynosić co najmniej 200 zł brutto. Co do zasady zobowiązanie musi pozostawać wymagalne przez co najmniej 30 dni. Warto podkreślić, że są to warunki dotyczące dłużnika będącego konsumentem. W przypadku przedsiębiorców obowiązują odrębne warunki przewidziane w przepisach prawa, w tym minimalna kwota zobowiązania wynosząca co najmniej 500 zł brutto. Wierzyciel jest również zobowiązany do wcześniejszego przekazania dłużnikowi ostrzeżenia o zamiarze przekazania informacji gospodarczej do biura informacji gospodarczej. W praktyce ostrzeżenie takie może zostać zawarte w wezwaniu do zapłaty, jednak są to odrębne pojęcia i nie należy ich utożsamiać. Od doręczenia lub wysłania ostrzeżenia musi upłynąć wymagany przepisami okres.
• Prośba o dane logowania lub dane osobowe – wiadomość zachęca do podania loginu, hasła, numeru PESEL, danych karty płatniczej lub innych informacji umożliwiających identyfikację użytkownika.
• Błędy językowe i nieprawidłowe formatowanie – fałszywe komunikaty mogą zawierać literówki, błędy językowe, niespójności w nazwach instytucji lub elementy graficzne odbiegające od standardów stosowanych w oficjalnej korespondencji.
• Brak personalizacji – wiadomość jest kierowana do ogólnego odbiorcy i nie zawiera danych pozwalających jednoznacznie określić, do kogo została zaadresowana.

Warto również pamiętać, że samo otrzymanie wiadomości SMS lub e-mail z informacją o rzekomym zadłużeniu albo wpisie do KRD nie oznacza, że informacje gospodarcze zostały faktycznie przekazane do rejestru. Każdą taką informację warto zweryfikować w oficjalnych kanałach KRD lub bezpośrednio u wierzyciela.

Jak działa prawdziwa korespondencja KRD – punkty odniesienia

Znajomość zasad funkcjonowania biur informacji gospodarczej może pomóc w odróżnieniu autentycznej komunikacji od prób podszywania się pod KRD. Przekazanie informacji gospodarczej do KRD wymaga spełnienia warunków określonych w przepisach prawa. W szczególności wierzyciel jest zobowiązany do wcześniejszego przekazania dłużnikowi ostrzeżenia o zamiarze przekazania informacji gospodarczej do biura informacji gospodarczej. Ostrzeżenie może zostać zawarte w wezwaniu do zapłaty, jednak nie są to pojęcia tożsame. Wezwanie może zostać doręczone w formach przewidzianych przepisami, a przekazanie informacji nie następuje wyłącznie na podstawie wiadomości SMS lub e-mail. Informacje o dostępnych usługach i sposobach uzyskania dostępu do własnych danych są publikowane w oficjalnych kanałach KRD. W przypadku wiadomości zachęcających do kliknięcia w link lub podania danych logowania warto zachować ostrożność i zweryfikować źródło komunikatu. Dotyczy to również wiadomości określanych przez użytkowników jako „KRD scam”, „KRD spam”, „KRD oszustwo” lub „fałszywe maile z KRD”. KRD jako biuro informacji gospodarczej działa na zasadach określonych w ustawie i realizuje obowiązki związane m.in. z przyjmowaniem oraz udostępnianiem informacji gospodarczych, rozpatrywaniem sprzeciwów, aktualizacją danych, usuwaniem danych oraz wstrzymywaniem ujawniania informacji w przypadkach przewidzianych przez przepisy.

Co zrobić po otrzymaniu podejrzanej wiadomości rzekomo od KRD?

W przypadku otrzymania wiadomości, która wzbudza wątpliwości co do swojej autentyczności, warto zachować ostrożność oraz zweryfikować jej pochodzenie. Pomocne mogą być następujące działania:

• Nie klikać linków ani nie otwierać załączników znajdujących się w podejrzanej wiadomości.
• Nie przekazywać danych logowania, danych osobowych ani informacji dotyczących płatności w odpowiedzi na wiadomość, której autentyczność budzi wątpliwości.
• Zweryfikować własne dane w oficjalnych kanałach KRD – korzystając z usług udostępnianych przez KRD, takich jak Raport o Sobie, Rejestr Zapytań oraz usługi monitoringu i automonitoringu oparte na numerze PESEL lub NIP. Sprawdzenie danych może pomóc ustalić, czy w KRD są ujawniane informacje gospodarcze dotyczące danej osoby, kto weryfikował jej wiarygodność oraz czy pojawiły się nowe informacje wymagające uwagi.
• Zweryfikować treść wiadomości u źródła – kontaktując się z KRD za pośrednictwem oficjalnych kanałów komunikacji.
• Rozważyć zgłoszenie incydentu odpowiednim podmiotom, w szczególności jeżeli wiadomość nosi znamiona phishingu lub innego rodzaju oszustwa internetowego. Informacje o zagrożeniach cyberbezpieczeństwa publikuje m.in. CERT Polska.
• Zachować treść wiadomości na potrzeby jej późniejszej weryfikacji lub ewentualnego zgłoszenia odpowiednim instytucjom.

Szczególna ostrożność przy SMS-ach – smishing

Jedną z coraz częściej spotykanych form oszustwa jest smishing, czyli phishing prowadzony za pośrednictwem wiadomości SMS. Cyberprzestępcy mogą wysyłać krótkie komunikaty zawierające informacje o rzekomym zadłużeniu lub przekazaniu informacji gospodarczej do KRD, a następnie zachęcać do kliknięcia w link prowadzący do fałszywej strony internetowej. Takie działania mogą prowadzić do ujawnienia danych logowania, danych osobowych lub innych informacji wykorzystywanych przez oszustów. Należy pamiętać, że numery telefonów wykorzystywane przez cyberprzestępców mogą przypominać standardowe polskie numery komórkowe lub stacjonarne. Samo otrzymanie wiadomości SMS informującej o rzekomym wpisie do KRD nie jest potwierdzeniem, że taki wpis rzeczywiście istnieje. Informację taką należy każdorazowo zweryfikować w oficjalnych kanałach KRD. Jeżeli wiadomość SMS zawiera link, prośbę o podanie danych lub wezwanie do natychmiastowego działania w związku z rzekomym zadłużeniem albo informacją gospodarczą, warto zachować ostrożność i zweryfikować źródło komunikatu. 

Jak zweryfikować autentyczność kontaktu z KRD?

W przypadku wątpliwości dotyczących autentyczności wiadomości pomocne może być samodzielne skorzystanie z danych kontaktowych opublikowanych w oficjalnych kanałach KRD. Nie należy opierać się wyłącznie na numerze telefonu, adresie e-mail lub linku wskazanym w podejrzanej wiadomości, ponieważ mogą one zostać wykorzystane przez osoby podszywające się pod znane instytucje. 

Krajowy Rejestr Długów Biuro Informacji Gospodarczej S.A. jest podmiotem wpisanym do właściwych rejestrów publicznych. Dane rejestrowe, takie jak nazwa, adres siedziby, numer KRS czy NIP, mogą zostać zweryfikowane w oficjalnych rejestrach publicznych. Taka weryfikacja pozwala potwierdzić istnienie podmiotu, nie przesądza jednak o autentyczności konkretnej wiadomości, wiadomości e-mail lub rozmowy telefonicznej. 

Odpowiedzialność za przekazywanie informacji do KRD – ważny kontekst 

Zrozumienie zasad funkcjonowania KRD może pomóc w rozpoznawaniu prób oszustwa wykorzystujących nazwę biura informacji gospodarczej. Za prawdziwość, kompletność, aktualność oraz podstawę przekazania informacji gospodarczej odpowiada podmiot przekazujący dane. KRD jako biuro informacji gospodarczej działa na zasadach określonych w przepisach prawa i realizuje również obowiązki związane m.in. z aktualizacją danych, usuwaniem danych, rozpatrywaniem sprzeciwów oraz wstrzymywaniem ujawniania informacji w przypadkach przewidzianych przez przepisy. 

Warto pamiętać, że aktualizacja lub usunięcie informacji gospodarczej nie następuje poprzez wykonanie przelewu na rachunek wskazany w wiadomości SMS lub e-mail. W przypadku całkowitego wykonania zobowiązania wierzyciel ma obowiązek niezwłocznie, nie później niż w terminie 14 dni od uzyskania informacji o jego wykonaniu, wystąpić do biura informacji gospodarczej z żądaniem usunięcia informacji. W przypadku częściowego wykonania zobowiązania powinien wystąpić o aktualizację danych. Osoba, która uważa, że informacje ujawniane na jej temat są nieaktualne, nieprawidłowe, niekompletne albo zostały przekazane lub są przechowywane niezgodnie z przepisami, może skorzystać z procedur przewidzianych dla zgłaszania zastrzeżeń dotyczących informacji gospodarczych. Informacje na temat dostępnych procedur są publikowane przez KRD w oficjalnych kanałach komunikacji.

Podsumowanie – czujność jako element ochrony przed oszustwami

Fałszywe wiadomości podszywające się pod KRD często wykorzystują presję czasu, obawy związane z zadłużeniem lub wezwania do natychmiastowego działania. Znajomość podstawowych zasad funkcjonowania biur informacji gospodarczej może pomóc w ocenie wiarygodności otrzymanego komunikatu. W przypadku podejrzanych wiadomości warto zachować ostrożność, zweryfikować źródło komunikatu oraz unikać przekazywania danych logowania, danych osobowych lub informacji dotyczących płatności. W razie wątpliwości pomocne może być skorzystanie z oficjalnych kanałów kontaktu KRD oraz sprawdzenie własnych danych w dostępnych usługach udostępnianych przez biuro informacji gospodarczej.