Komunikat SMS o wpisie do rejestru dłużników – jak sprawdzić, czy jest prawdziwy?
Wiadomość o rzekomym zadłużeniu ma wywołać natychmiastową reakcję. Oszuści wykorzystują nazwy rejestrów dłużników, urzędów i znanych firm, aby nakłonić odbiorcę do kliknięcia w link, podania danych albo wykonania szybkiej płatności. Najważniejsza zasada brzmi: nie weryfikuj wiadomości kanałem wskazanym przez jej nadawcę. Zamiast tego samodzielnie wybierz oficjalny kanał kontaktu.
Dostałem SMS z KRD. Co zrobić?
Dostałeś SMS z KRD albo wiadomość podpisaną nazwą KRD? Nie oceniaj jej wyłącznie po nazwie nadawcy. Jeżeli zastanawiasz się, czy SMS z KRD jest prawdziwy, przerwij pośpiech narzucony przez wiadomość i wykonaj sześć kroków niezależnej weryfikacji.
Nawet adres podobny do nazwy znanej instytucji może prowadzić do fałszywego serwisu.
Nie przesyłaj PESEL-u, NIP-u, danych logowania, numeru karty ani kodu BLIK.
Groźba wzrostu długu, natychmiastowego wpisu albo blokady konta ma skłonić Cię do działania bez sprawdzenia faktów.
Wpisz krd.pl w przeglądarce albo skorzystaj z zapisanej wcześniej aplikacji KRD Mobile lub Panelu Klienta.
Pobierz właściwy raport (np. w KRD Raport Rozszerzony) i porównaj dane z treścią wiadomości.
Przekaż cały SMS do CERT Polska na numer 8080; możesz też skorzystać z formularza na incydent.cert.pl.
Czy KRD wysyła wiadomości SMS?
Tak, KRD może wysyłać powiadomienia SMS w ramach określonych usług. Przykładem jest monitoring własnej firmy: użytkownik może wybrać powiadomienia e-mail i/lub SMS o dopisaniu do bazy KRD, usunięciu informacji albo aktualizacji danych. Otrzymanie wiadomości jest wtedy związane z wcześniej uruchomioną usługą i ustawieniami użytkownika.
KRD może również wysyłać sms-y, w przypadku informowania Cię o nowych promocjach czy usługach, jeśli wyrażona została zgoda na tego typu komunikaty.
To jednak nie oznacza, że każda wiadomość podpisana nazwą KRD jest prawdziwa. Nazwa nadawcy wyświetlana przez telefon nie daje stuprocentowej gwarancji autentyczności. Cyberprzestępcy potrafią podszywać się pod rozpoznawalne marki, a fałszywy SMS może pojawić się w tym samym wątku co wcześniejsza legalna korespondencja.
Prawdziwość wiadomości potwierdzaj poza SMS-em: w oficjalnym Panelu Klienta, aplikacji lub przez kontakt wskazany na krd.pl. Nie korzystaj z numeru telefonu ani linku podanego w podejrzanej wiadomości.
Jak rozpoznać fałszywy komunikat SMS?
Pojedynczy sygnał nie zawsze przesądza o oszustwie, ale kilka z nich naraz powinno natychmiast zwiększyć czujność:
- link prowadzi do domeny innej niż oficjalna domena instytucji albo zawiera literówki, dodatkowe wyrazy i nietypową końcówkę,
- wiadomość żąda natychmiastowej zapłaty niewielkiej kwoty, opłaty za raport lub dopłaty za usunięcie wpisu,
- nadawca grozi wpisem, komornikiem, sądem, wzrostem długu lub blokadą w ciągu kilku godzin,
- strona żąda PESEL-u, danych karty, loginu do banku, kodu BLIK lub instalacji aplikacji,
- SMS nie wskazuje wiarygodnych danych wierzyciela, podstawy i kwoty zobowiązania,
- wiadomość jest niespodziewana, a wcześniej nie otrzymałeś formalnego wezwania lub informacji dotyczącej należności,
- nadawca utrudnia kontakt inną drogą albo nalega, aby korzystać wyłącznie z przesłanego linku.
Wpis do KRD a komunikat SMS – co mówi procedura?
Wpis do KRD BIG S.A. odbywa się na zasadach ustawy o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych. W przypadku zobowiązania wynikającego z określonego stosunku prawnego wierzyciel musi spełnić łącznie warunki dotyczące m.in. minimalnej kwoty, okresu wymagalności oraz wcześniejszego wezwania do zapłaty z ostrzeżeniem o zamiarze przekazania danych do BIG.
Według aktualnych materiałów KRD minimalna kwota wynosi 200 zł dla konsumenta i 500 zł dla podmiotu niebędącego konsumentem, a zadłużenie musi być wymagalne od co najmniej 30 dni. Od wysłania właściwego wezwania powinien upłynąć co najmniej miesiąc. Sam nagły SMS z linkiem nie zastępuje tych warunków i nie jest wystarczającym dowodem, że wpis rzeczywiście istnieje.
Jeżeli otrzymałeś wiadomość o wpisie, najbezpieczniej pobrać raport o sobie lub swojej firmie z oficjalnego systemu KRD. W raporcie można sprawdzić m.in. liczbę informacji negatywnych, kwotę zaległości oraz dane wierzyciela. Jeśli kwestionujesz informację, skorzystaj z oficjalnej procedury i kontaktu KRD – nie z formularza dostępnego pod linkiem z SMS-a.
SMS o RNP, KRD lub „rejestrze dłużników” – to nie zawsze ten sam rejestr
Oszuści celowo używają ogólnych określeń, takich jak „rejestr dłużników”, „krajowy rejestr zadłużeń” czy „rejestr należności”. W Polsce działają jednak różne źródła danych, o odmiennych podstawach prawnych i zakresie informacji.
Jeżeli SMS nie podaje pełnej nazwy instytucji albo miesza skróty RNP, KRD, BIG i BIK, potraktuj to jako dodatkowy sygnał ostrzegawczy. Więcej o RNP wyjaśniamy w osobnym artykule.
Co zrobić, jeśli kliknąłeś w link lub podałeś dane?
Zareaguj od razu – zakres działań zależy od tego, co wydarzyło się po kliknięciu:
- jeśli podałeś dane karty lub bankowości – natychmiast skontaktuj się z bankiem przez oficjalną infolinię i zastrzeż odpowiednie instrumenty,
- jeśli zatwierdziłeś przelew lub transakcję BLIK – zgłoś sprawę bankowi i Policji, zachowując potwierdzenia,
- jeśli podałeś hasło używane także w innych serwisach – zmień je wszędzie tam, gdzie zostało powtórzone, i włącz uwierzytelnianie wieloskładnikowe,
- jeśli zainstalowałeś aplikację lub profil – odłącz urządzenie od sieci i skorzystaj z profesjonalnej pomocy technicznej,
- zachowaj SMS, adres strony, zrzuty ekranu i historię operacji jako materiał do zgłoszenia,
- zgłoś incydent do CERT Polska i – jeśli doszło do wyłudzenia albo kradzieży – na Policję.
Jak bezpiecznie korzystać z powiadomień SMS KRD?
- Włącz monitoring wyłącznie po zalogowaniu do oficjalnego Panelu Klienta lub aplikacji KRD Mobile.
- Zapisz oficjalny adres KRD w zakładkach i otwieraj go niezależnie od otrzymanej wiadomości.
- Nie udostępniaj kodów autoryzacyjnych osobom podającym się za pracowników KRD, banku lub urzędu.
- Regularnie sprawdzaj dane o sobie lub swojej firmie, aby nie uzależniać reakcji wyłącznie od SMS-a.
- Przeszkol pracowników, którzy obsługują firmowy telefon, finanse i korespondencję z wierzycielami.
Otrzymałeś informację o wpisie? Jeśli wiadomość dotyczy Ciebie lub Twojej firmy, zweryfikuj dane samodzielnie w Panelu Klienta, KRD Mobile albo w raporcie o sobie lub swojej firmie. Jeżeli sprawdzasz kontrahenta, Raport Rozszerzony KRD pozwala zestawić dane z RNP z informacjami gospodarczymi i innymi elementami oceny ryzyka.
Jak szybko i bezpiecznie sprawdzę siebie w KRD?
W KRD możesz sprawdzić siebie lub swoją firmę oraz korzystać z monitoringu, który informuje o zmianach w danych wybranym kanałem, np. SMS-em lub e-mailem. KRD BIG S.A. udostępnia klientom także oficjalną aplikację KRD Mobile na urządzenia z systemem Android i iOS. Bezpieczne logowanie kodem PIN, Face ID lub Touch ID pozwala sprawdzić dane nawet w kilka sekund, bez korzystania z linku otrzymanego w wiadomości.