Ktoś może wziąć na ciebie pożyczkę. Nawet jeśli twoje dane nie "wyciekły"
Czy publicznie dostępne dane mogą okazać się wystarczające do wzięcia pożyczki na czyjeś nazwisko? Okazuje się, że tak. Czasami zdarzają się niekorzystne zbiegi okoliczności oraz brak weryfikacji wszystkich danych przez podmioty udzielające pożyczek.
Taką sytuację opisał Niebezpiecznik, który przedstawił historię swojego czytelnika. Ten dowiedział się, że ktoś wziął na niego pożyczkę, gdy włączył powiadomienia z Biura Informacji Kredytowej. Z raportu wynikało, że dane czytelnika były już sprawdzane przez firmę AIQLabs.
Kredyt udzielony bez weryfikacji danych klienta
Jak się okazało, wcześniej ktoś wziął kredyt w wysokości 5 tys. zł na nazwisko czytelnika za pośrednictwem serwisu pożyczkowego SuperGrosz.pl, który jest prowadzony właśnie przez firmę AIQLabs. Aby zaciągnąć kredyt należy podać szereg danych, w tym imię i nazwisko, telefon, PESEL, numer dowodu czy dane teleadresowe. W praktyce wychodzi na to, że przynajmniej część z nich można zmyślić, bo później i tak nie zostaną odpowiednio sprawdzone.
Weryfikacja klienta u jego pracodawcy jest dodatkowym etapem, ale w praktyce nie zawsze jest podejmowana, a ponadto nie jest obowiązkowa, jeśli mowa o kredycie dla rencisty lub studenta. W serwisie SuperGrosz.pl finalna weryfikacja pożyczkobiorcy odbywa się w placówce Poczty Polskiej lub Banku Pocztowego i to najpewniej tutaj popełniono najwięcej błędów.
Niebezpiecznik spekuluje, że na tym etapie oszust mógł pokazać przy okienku spreparowany dowód osobisty, a pracownik odpowiednio tego nie sprawdził. Niewykluczona jest też wersja z pokazaniem dowodu w aplikacji na smartfonie, co również mogło zostać potraktowane przez pracownika bez odpowiedniej staranności.
Ostatecznie prowadzi to do tego, że czytelnik teoretycznie ma do spłacenia kredyt, którego wcale nie wziął. Jak okazało się w trakcie, zobowiązanie wynosi łącznie 14 tys. zł, bo do wartości samej pożyczki doszedł szereg dodatkowych kosztów (a dług został wykupiony przez firmę Alektum).
Nawet największa ostrożność w sieci może nie wystarczyć
Jak można zauważyć po opisywanym przypadku, nawet największa ostrożność w sieci nie prowadzi do pełnego bezpieczeństwa. Sprytny oszust może wziąć na kogoś kredyt mając jedynie jego imię i nazwisko oraz PESEL, który w niektórych przypadkach można zdobyć w legalny sposób i żaden "wyciek" nie jest konieczny.
Sprawa nagłośniona przez Niebiezpiecznik jest ciągle w toku. Została zgłoszona na policję i do sądu, a orzeczenie będzie najpewniej korzystne dla poszkodowanego. Nie zmienia to jednak faktu, że musi się on mocno zaangażować i wiele danych zebrać we własnym zakresie. Dodatkowo narażając się na stres.
Komentarze
9Może wtedy bardziej by uważali dając kredyt.
co to za bzdura? Nie ma żadnego kredytu, bo to nie on go wziął. Podrobienie podpisu i danych, nie jest dla niego wiążące.