Ryzykiem jest podmiot, a nie kanał

Obawy przed pożyczką zawieraną w sieci zwykle dotyczą samego internetu: że coś się przechwyci, że nie ma z kim rozmawiać, że nie widać firmy. Tymczasem kanał internetowy jest dziś standardem także w bankowości, a szyfrowane połączenie chroni dane w transmisji równie skutecznie jak w innych usługach. Realne ryzyko leży gdzie indziej — w tym, kto stoi po drugiej stronie. Różnica między pożyczką bezpieczną a niebezpieczną nie przebiega więc między internetem a placówką, tylko między podmiotem wpisanym do rejestru a podmiotem, którego tam nie ma. Dobra wiadomość jest taka, że tę drugą rzecz da się sprawdzić w kilka minut i bezpłatnie.

Kłódka nie zastępuje rejestru

To najczęstsze nieporozumienie i warto je rozwiać wprost, bo bywa źródłem fałszywego poczucia bezpieczeństwa. Symbol kłódki przy adresie oznacza jedynie, że połączenie jest szyfrowane — dane nie zostaną odczytane w drodze między Twoim urządzeniem a serwerem. Nie mówi natomiast nic o tym, czyj to serwer i czy właściciel strony prowadzi legalną działalność. Certyfikaty szyfrowania są dziś powszechnie dostępne, także dla podmiotów podszywających się pod znane marki. Szyfrowanie traktuj więc jako warunek minimalny, a wiarygodność sprawdzaj tam, gdzie da się ją zweryfikować: w rejestrze instytucji pożyczkowych i na liście ostrzeżeń publicznych.

Wchodź na stronę samodzielnie, nie z linku

Najskuteczniejszy pojedynczy nawyk w tej całej tematyce jest bardzo prosty: nie klikaj w linki z wiadomości zapowiadających pożyczkę, decyzję czy „ostatni krok do wypłaty”. Podmioty podszywające się pod znane firmy rejestrują adresy różniące się od oryginału jedną literą, myślnikiem albo końcówką domeny — i przy pobieżnym spojrzeniu takie adresy wyglądają poprawnie. Wpisanie adresu ręcznie albo wejście z wyszukiwarki eliminuje całą tę kategorię ryzyka niezależnie od tego, jak dobrze przygotowana jest fałszywa strona. Ten nawyk chroni skuteczniej niż jakakolwiek próba oceniania wyglądu witryny.

Granica przy danych przebiega w jednym miejscu

Zakres danych wymaganych przy pożyczce jest szeroki: dokument tożsamości, numer PESEL, adres, telefon, rachunek bankowy, informacje o dochodach. To normalne i uzasadnione, bo służy potwierdzeniu tożsamości oraz ocenie zdolności do spłaty, a firmy mają w tym zakresie obowiązki wynikające z przepisów. Granica przebiega natomiast bardzo wyraźnie: nikt nie ma prawa żądać hasła do Twojej bankowości, kodów przekazywanych przez telefon ani instalacji programu do zdalnego dostępu. Weryfikacja przez zalogowanie do banku, jeśli występuje, odbywa się wewnątrz procesu wnioskowania, a nie w rozmowie z kimkolwiek. Prośba spoza tego procesu zawsze oznacza próbę oszustwa.

Masz konkretne prawa do swoich danych

Firma, do której trafia wniosek, jest administratorem Twoich danych i ma obowiązek poinformować Cię o celu przetwarzania, okresie przechowywania oraz o odbiorcach — służy do tego klauzula informacyjna i polityka prywatności. Przysługuje Ci prawo dostępu do danych, ich sprostowania oraz, w zakresie przewidzianym przepisami, usunięcia i ograniczenia przetwarzania. Zgody marketingowe są odrębne od zgód niezbędnych do rozpatrzenia wniosku, dobrowolne i możliwe do wycofania w każdej chwili. Jeśli uznasz, że dane przetwarzane są nieprawidłowo, skargę składasz do Prezesa Urzędu Ochrony Danych Osobowych — również bezpłatnie.

Po incydencie liczy się kolejność, nie panika

Jeśli dane trafiły w niepowołane ręce, najważniejsze jest szybkie działanie w rozsądnej kolejności: kontakt z bankiem, zmiana haseł zaczynając od bankowości i poczty, rozważenie zastrzeżenia numeru PESEL, a następnie zgłoszenie sprawy policji. Warto też wiedzieć o mechanizmie, który pojawia się później: osoby poszkodowane bywają kontaktowane przez podmioty obiecujące odzyskanie pieniędzy za opłatą z góry. To ta sama konstrukcja co pierwotne oszustwo, tylko skierowana do kogoś, kto już raz zaufał. Prawdziwa pomoc — Rzecznik Finansowy, rzecznik konsumentów, UOKiK, Prezes UODO — jest bezpłatna i nigdy nie wymaga przedpłaty.