Jeżeli zgubiłeś telefon albo został skradziony, najpierw zdalnie oznacz go jako utracony i zablokuj ekran. Następnie zablokuj kartę SIM lub eSIM, skontaktuj się z bankiem, zabezpiecz mObywatela i najważniejsze konta, a przy kradzieży zgłoś sprawę policji i operatorowi. Zdalne wymazanie zostaw na moment, gdy odzyskanie telefonu staje się mało prawdopodobne albo istnieje realne ryzyko dostępu do danych.
Nie każdy przypadek wymaga jednak natychmiastowej zmiany pięćdziesięciu haseł.
Najważniejsze pytanie brzmi:
czy telefon był dobrze zablokowany i czy osoba, która go ma, może znać kod odblokowania?
| Sytuacja | Jak reagować |
|---|---|
| Telefon prawdopodobnie leży w taksówce, biurze lub hotelu | zlokalizuj, oznacz jako utracony, zadzwoń na własny numer |
| Telefon został skradziony, ale był zablokowany mocnym PIN-em | tryb utracony → SIM/eSIM → bank → mObywatel → policja |
| Telefon został wyrwany z ręki, gdy był odblokowany | traktuj jak potencjalne przejęcie kont i działaj natychmiast także na hasłach i sesjach |
| Złodziej mógł podejrzeć PIN | sytuacja wysokiego ryzyka - zabezpiecz bank, e-mail, Apple/Google i menedżer haseł |
| Telefonu nie da się odzyskać | rozważ zdalne wymazanie |
| Telefon się odnalazł | sposób działania zależy od tego, czy był tylko zablokowany, czy już wymazany / zgłoszony jako skradziony |
Krok 1: natychmiast zlokalizuj i zablokuj telefon
To powinien być pierwszy krok, bo działa bez kontaktu z operatorem czy bankiem.
Android: Centrum lokalizacji
Google przemianował usługę Znajdź moje urządzenie na Centrum lokalizacji (Find Hub).
Z innego telefonu lub komputera możesz:
- sprawdzić aktualną lub ostatnią znaną lokalizację,
- uruchomić dźwięk,
- oznaczyć urządzenie jako utracone,
- wyświetlić na ekranie komunikat kontaktowy,
- w razie potrzeby zdalnie przywrócić urządzenie do ustawień fabrycznych.
Oznaczenie telefonu jako utraconego blokuje go kodem PIN, wzorem lub hasłem. W nowszych wersjach Androida Google dodatkowo ogranicza dostęp do powiadomień, widżetów i szybkich funkcji.
Jeżeli potrzebujesz tylko bardzo szybko zablokować Androida, Google oferuje również funkcję Remote Lock pod android.com/lock, o ile została wcześniej skonfigurowana.
iPhone: Znajdź i tryb Utracony
Na iPhonie przejdź do aplikacji Znajdź na innym urządzeniu Apple albo do icloud.com/find.
Wybierz Oznacz jako utracony.
Tryb Utracony:
- blokuje urządzenie kodem,
- zawiesza karty i inne elementy używane z Apple Pay,
- pozwala nadal śledzić lokalizację,
- utrzymuje Blokadę aktywacji.
Do icloud.com/find można wejść bez podawania kodu 2FA z utraconego telefonu, co jest bardzo ważne, gdy skradziony iPhone był jedynym zaufanym urządzeniem.
Zgubiony telefon a skradziony telefon - komunikat na ekranie
Jeżeli telefon po prostu zgubiłeś, warto wyświetlić numer kontaktowy znalazcy.
Jeżeli masz pewność, że telefon został skradziony, Apple zaleca ostrożność z podawaniem swoich danych kontaktowych na ekranie utraconego urządzenia. Złodziej może później wykorzystać je w phishingu lub innych atakach socjotechnicznych.
Nie jedź sam po skradziony telefon
Jeżeli lokalizacja pokazuje blok, parking albo inne miejsce, którego nie znasz, nie próbuj samodzielnie odzyskiwać urządzenia.
Zrób zrzut informacji o lokalizacji i przekaż ją policji.
Krok 2: zablokuj SIM lub eSIM u operatora
Kolejnym pilnym krokiem jest zablokowanie numeru na utraconym urządzeniu.
Dotyczy to zarówno:
- fizycznej karty SIM,
- eSIM.
Blokada ogranicza możliwość:
- odbierania SMS-ów,
- odbierania połączeń,
- korzystania z transmisji danych w Twoim imieniu,
- wykorzystywania numeru przy próbach odzyskiwania kont.
Z operatorem skontaktuj się z innego telefonu, przez stronę internetową lub dostępny kanał obsługi.
eSIM też trzeba zablokować
To, że eSIM nie da się wyjąć z telefonu, nie oznacza, że po kradzieży można ją zignorować.
Jeżeli urządzenie zostało przejęte, nadal jest połączone z Twoim numerem i siecią operatora. Zgłoś utratę tak samo jak przy fizycznej karcie SIM.
Duplikat SIM i zastrzeżony PESEL
Po blokadzie zwykle będziesz chciał odzyskać swój numer na nowej karcie SIM lub eSIM.
Tu pojawia się ważna zależność z usługą Zastrzeż PESEL.
Operator telekomunikacyjny ma obowiązek sprawdzić status PESEL przed wydaniem kopii lub wtórnika karty SIM. Przy zastrzeżonym PESEL co do zasady powinien odmówić jej wydania.
Jeżeli zastrzegłeś PESEL po kradzieży telefonu, możesz więc potrzebować czasowo cofnąć zastrzeżenie na czas wydania nowej karty, a następnie ponownie je włączyć.
Krok 3: zabezpiecz bankowość mobilną i BLIK
Polski Standard Płatności zaleca po zgubieniu lub kradzieży telefonu niezwłocznie poinformować bank i zablokować aplikację mobilną aktywną na utraconym urządzeniu.
To szczególnie ważne, jeśli:
- telefon został skradziony,
- był odblokowany,
- złodziej mógł widzieć PIN,
- aplikacja bankowa korzysta z podobnego kodu jak ekran telefonu,
- na ekranie blokady widoczne były powiadomienia finansowe.
Skontaktuj się ze swoim bankiem i poproś o:
- odłączenie utraconego urządzenia od bankowości mobilnej,
- zablokowanie aplikacji i funkcji BLIK na tym urządzeniu,
- sprawdzenie ostatnich transakcji,
- pomoc w przypadku transakcji, których nie rozpoznajesz.
Czy trzeba od razu zastrzegać fizyczną kartę płatniczą?
Niekoniecznie w każdym przypadku.
Jeżeli fizyczną kartę nadal masz przy sobie, problemem jest przede wszystkim token płatniczy w telefonie, a nie sama karta.
Na iPhonie oznaczenie urządzenia jako utraconego zawiesza karty używane z Apple Pay.
W Google Wallet płatność w sklepie wymaga weryfikacji użytkownika, więc prawidłowo zablokowany telefon nie powinien pozwalać na takie transakcje. Zdalne wymazanie Androida usuwa również dane płatnicze z urządzenia.
Jeżeli jednak telefon został skradziony odblokowany lub masz jakiekolwiek wątpliwości, bank może dodatkowo wyłączyć token mobilny albo zastrzec kartę.
Krok 4: zabezpiecz pocztę i główne konto Apple lub Google - ale zależnie od ryzyka
Tu warto odejść od starej rady:
„Po każdej utracie telefonu natychmiast zmień wszystkie hasła”.
Jeżeli:
- telefon był zablokowany mocnym PIN-em,
- zdalnie oznaczyłeś go jako utracony,
- nie ma oznak przejęcia kont,
- złodziej nie zna kodu,
nie ma potrzeby w panice resetować kilkudziesięciu haseł.
Sytuacja wysokiego ryzyka: telefon był odblokowany albo ktoś zna PIN
Jeżeli telefon został wyrwany z ręki, gdy był odblokowany, albo podejrzewasz, że złodziej zna kod ekranu, traktuj to jak potencjalne przejęcie kont.
W pierwszej kolejności zabezpiecz:
- główną skrzynkę e-mail,
- konto Apple albo Google,
- menedżer haseł,
- konta finansowe,
- komunikatory i media społecznościowe.
Dlaczego e-mail jest tak ważny? Bo to na niego trafiają linki odzyskiwania dostępu do wielu innych usług.
Wyloguj utracone urządzenie ze swoich kont
W koncie Google możesz przejrzeć listę urządzeń i zdalnie wylogować utracony telefon.
W koncie Apple przejrzyj:
- listę urządzeń,
- numery telefonów,
- adresy e-mail,
- metody odzyskiwania.
Jeżeli widzisz zmianę, której nie dokonałeś, zmień hasło konta.
Nie usuwaj jednak skradzionego iPhone’a z aplikacji Znajdź. Usunięcie go z usługi Znajdź usuwa Blokadę aktywacji i ułatwia złodziejowi ponowne wykorzystanie urządzenia.
Menedżer haseł - nie zmieniaj master password automatycznie bez powodu
Jeżeli menedżer był poprawnie zablokowany i nie ma oznak, że złodziej mógł go otworzyć, sama utrata telefonu nie zawsze wymaga zmiany hasła głównego.
Jeżeli jednak:
- telefon był odblokowany,
- hasło główne mogło zostać podejrzane,
- sejf pozostawał odblokowany,
- złodziej znał PIN urządzenia,
wyloguj utracone urządzenie z menedżera i postępuj zgodnie z procedurą bezpieczeństwa dostawcy.
Więcej o właściwym zabezpieczeniu sejfu znajdziesz w artykule o menedżerach haseł.
Krok 5: zabezpiecz mObywatela - nie musisz „unieważniać mDowodu”
To ważna korekta.
mDowód nie jest fizycznym dokumentem, który zgubiłeś razem z telefonem. Tracisz urządzenie z aplikacją i zapisanym w niej certyfikatem.
Ministerstwo Cyfryzacji przewiduje dwie podstawowe metody zabezpieczenia danych:
- aktywację aplikacji mObywatel na innym urządzeniu - powoduje to automatyczne unieważnienie certyfikatu na poprzednim telefonie,
- kontakt z całodobową infolinią mObywatela pod numerem +48 42 253 54 74 i unieważnienie certyfikatu.
Po unieważnieniu certyfikatu dokumenty i dane przestaną być widoczne w aplikacji na utraconym telefonie.
Nie ma więc potrzeby unieważniania fizycznego dowodu osobistego tylko dlatego, że straciłeś telefon z mDowodem.
Profil zaufany może być powiązany z mObywatelem
Od 2026 r. Profil zaufany może wykorzystywać powiadomienia w aplikacji mObywatel jako metodę autoryzacji.
Jeżeli korzystałeś z tej opcji, po utracie telefonu upewnij się, że odzyskasz możliwość autoryzacji na nowym urządzeniu lub zmienisz metodę uwierzytelniania.
Czy po utracie telefonu trzeba zastrzec PESEL?
Sama utrata dobrze zablokowanego telefonu nie oznacza automatycznie kradzieży tożsamości.
Zastrzeżenie PESEL jest jednak bardzo dobrym zabezpieczeniem dodatkowym i Ministerstwo Cyfryzacji rekomenduje pozostawianie PESEL zastrzeżonego na co dzień.
Szczególnie warto go zastrzec, jeśli:
- telefon był odblokowany,
- ktoś mógł uzyskać dostęp do danych osobowych,
- na urządzeniu przechowywałeś skany dokumentów,
- pojawiły się podejrzane próby odzyskiwania kont,
- obawiasz się SIM swapu.
PESEL możesz zastrzec:
- w serwisie mObywatel z innego urządzenia,
- w aplikacji po ponownej aktywacji,
- w urzędzie gminy.
Zastrzeżenie utrudnia między innymi wyłudzenie kredytu czy wydanie duplikatu karty SIM.
Pamiętaj tylko o wspomnianej wcześniej zależności: jeżeli sam chcesz uzyskać nową kartę SIM lub eSIM, zastrzeżenie PESEL może wymagać czasowego cofnięcia.
Więcej o tej ochronie opisujemy przy utracie dowodu osobistego.
Krok 6: przy kradzieży zgłoś sprawę policji
Jeżeli telefon został skradziony, zgłoś kradzież policji.
Przygotuj, jeśli je masz:
- markę i model urządzenia,
- numer IMEI,
- numer seryjny,
- dowód zakupu,
- informację o ostatniej lokalizacji,
- ewentualne zrzuty ekranu z usługi lokalizacyjnej.
Numer IMEI możesz znaleźć między innymi:
- na pudełku urządzenia,
- na fakturze lub dokumentach zakupu,
- w Centrum lokalizacji Google dla Androida.
W przypadku Apple numer seryjny można również sprawdzić bez posiadania telefonu.
Krok 7: po kradzieży poproś operatora o blokadę IMEI
To inna blokada niż SIM.
- blokada SIM/eSIM odcina Twój numer,
- blokada IMEI ma uniemożliwić korzystanie ze skradzionego urządzenia w sieciach komórkowych.
Prawo komunikacji elektronicznej nakłada na operatorów obowiązek blokowania skradzionych urządzeń oraz przekazywania informacji o nich innym operatorom.
Operator dokonuje blokady w terminie jednego dnia roboczego po przedstawieniu wymaganych danych, w szczególności:
- potwierdzenia zgłoszenia kradzieży,
- numeru identyfikacyjnego urządzenia,
- dokumentu lub innych danych pozwalających potwierdzić właściciela.
To właśnie dlatego zgłoszenie kradzieży policji i zapisany numer IMEI są tak przydatne.
Przy zwykłym zagubieniu, bez kradzieży, zakres możliwości blokady IMEI może zależeć od procedury konkretnego operatora.
Kiedy zdalnie wymazać telefon?
Zdalne wymazanie jest decyzją nieodwracalną.
Rozważ je, gdy:
- telefon został skradziony i jego odzyskanie jest mało realne,
- urządzenie zawiera szczególnie wrażliwe dane,
- ktoś może znać PIN,
- telefon był odblokowany,
- priorytetem stała się ochrona danych, a nie odzyskanie urządzenia.
Android: po wymazaniu tracisz lokalizację
Google wyraźnie informuje, że po przywróceniu Androida do ustawień fabrycznych nie będzie można dalej lokalizować go przez Centrum lokalizacji.
Wymazanie usuwa dane zapisane w telefonie, ale karta SD - jeśli urządzenie ją posiada - może nie zostać wyczyszczona.
Po resecie działa ochrona urządzenia: do ponownej konfiguracji może być potrzebne konto Google wcześniej powiązane z telefonem.
iPhone: po wymazaniu nadal możesz go znaleźć
Tu pierwotna wersja artykułu była już nieaktualna.
Na iPhonie z iOS 15 lub nowszym Apple pozwala nadal korzystać z usługi Znajdź po zdalnym wymazaniu.
Blokada aktywacji pozostaje aktywna.
Nie usuwaj wymazanego iPhone’a z aplikacji Znajdź ani z konta tylko dlatego, że telefon został skradziony. Usunięcie go z usługi Znajdź może usunąć Blokadę aktywacji i zwiększyć wartość urządzenia dla złodzieja.
Uwaga na phishing po kradzieży telefonu
To jeden z najważniejszych etapów ataku.
Po kilku godzinach lub dniach możesz dostać:
- SMS „Twój iPhone został odnaleziony”,
- e-mail „zaloguj się, aby sprawdzić lokalizację”,
- telefon od rzekomego pracownika Apple, Google, banku albo policji,
- wiadomość z prośbą o usunięcie urządzenia z konta.
Apple wprost informuje, że nie skontaktuje się z Tobą po to, aby poinformować, że znalazł Twój iPhone.
Nie podawaj:
- kodu blokady ekranu,
- hasła Apple/Google,
- kodu 2FA,
- kodu odzyskiwania,
- kodu BLIK.
Do lokalizacji urządzenia przechodź samodzielnie, wpisując adres usługi lub korzystając z oficjalnej aplikacji, zamiast klikać link z SMS-a.
Więcej o takich wiadomościach opisujemy w artykule o podejrzanych linkach i phishingu.
Co zrobić, jeśli telefon się znajdzie?
To zależy od tego, co zdążyłeś zrobić.
Telefon był tylko oznaczony jako utracony
Możesz wyłączyć tryb utracony i dalej korzystać z urządzenia po sprawdzeniu, czy nic się nie zmieniło.
Zablokowałeś SIM/eSIM
Skontaktuj się z operatorem. Jeżeli wydano już duplikat, stara karta pozostanie nieaktywna.
Zablokowałeś aplikację bankową
Aktywuj ją ponownie zgodnie z procedurą banku.
Unieważniłeś certyfikat mObywatela
Ponownie aktywuj aplikację na odzyskanym urządzeniu, jeżeli nadal chcesz z niego korzystać.
Telefon został zdalnie wymazany
Musisz skonfigurować go ponownie z kopii zapasowej.
IMEI został zablokowany jako urządzenie skradzione
Nie wystarczy samo odnalezienie telefonu. Trzeba zgłosić operatorowi odblokowanie zgodnie z jego procedurą.
Profilaktyka: ustaw telefon tak, aby kradzież była problemem złodzieja, a nie katastrofą dla Ciebie
Najlepszy plan pierwszej godziny zaczyna się przed kradzieżą.
1. Ustaw mocny kod ekranu
Nie używaj:
1234,0000,- roku urodzenia,
- prostego wzoru.
Biometria jest wygodna, ale nadal zadbaj o mocny kod awaryjny.
2. Ogranicz informacje widoczne na ekranie blokady
Pełna treść SMS-ów i e-maili na ekranie blokady może ujawnić kody jednorazowe i inne wrażliwe informacje.
Ustaw ukrywanie szczegółów powiadomień bez uwierzytelnienia.
3. Włącz zabezpieczenia przeciwkradzieżowe
Na iPhonie warto włączyć Ochronę skradzionego urządzenia. Funkcja wymaga biometrii przy szczególnie wrażliwych operacjach, a część zmian bezpieczeństwa może zostać dodatkowo opóźniona.
Na Androidzie dostępne są funkcje ochrony przed kradzieżą, m.in.:
- Theft Detection Lock,
- Offline Device Lock,
- Failed Authentication Lock,
- Remote Lock.
Dostępność zależy od wersji Androida i urządzenia.
4. Upewnij się, że lokalizowanie urządzenia działa
Sprawdź zawczasu:
- Centrum lokalizacji na Androidzie,
- Znajdź na iPhonie.
Nie testuj tego pierwszy raz po kradzieży.
5. Zrób automatyczny backup
Jeżeli telefon trzeba będzie zdalnie wymazać, kopia zapasowa zamienia utratę danych w problem logistyczny zamiast katastrofy.
6. Zabezpiecz fizyczną kartę SIM kodem PIN
PIN do SIM pomaga w sytuacji, gdy ktoś wyjmie fizyczną kartę i przełoży ją do innego telefonu.
Przy eSIM ten konkretny scenariusz nie występuje, ale nadal potrzebujesz procedury blokady numeru u operatora.
7. Miej drugą drogę do 2FA
Jeżeli telefon jest jedynym miejscem, w którym masz:
- aplikację uwierzytelniającą,
- passkeys,
- powiadomienia zatwierdzające logowanie,
jego utrata może odciąć Cię również od narzędzi potrzebnych do ratowania konta.
Przygotuj:
- kody odzyskiwania,
- drugie zaufane urządzenie,
- zapasowy klucz sprzętowy, jeśli go używasz.
Kody odzyskiwania możesz przechowywać w zaszyfrowanym sejfie cyfrowym, ale upewnij się, że będziesz w stanie dostać się do niego także bez utraconego telefonu.
8. Zapisz IMEI i numery awaryjne poza telefonem
Przydatne są:
- IMEI,
- model i numer seryjny,
- numer operatora,
- numery banków,
- informacja o ubezpieczeniu.
Możesz przechowywać je na przykład w czerwonej teczce albo bezpiecznym cyfrowym archiwum.
Plan pierwszej godziny - wersja skrócona
Jeżeli telefon został skradziony:
- Oznacz go jako utracony i zablokuj zdalnie.
- Nie jedź sam po telefon widoczny na mapie.
- Zablokuj SIM/eSIM.
- Skontaktuj się z bankiem i zablokuj aplikację mobilną/BLIK na utraconym urządzeniu.
- Aktywuj mObywatela na innym telefonie lub unieważnij jego certyfikat przez infolinię.
- Jeśli telefon był odblokowany lub PIN mógł zostać poznany - zabezpiecz e-mail, Apple/Google i menedżer haseł.
- Zastrzeż PESEL, jeśli nie masz go już zastrzeżonego, szczególnie przy ryzyku dostępu do danych.
- Zgłoś kradzież policji.
- Poproś operatora o blokadę IMEI.
- Gdy odzyskanie jest mało realne - zdalnie wymaż dane.
Podsumowanie
Pierwsze minuty po utracie telefonu są najważniejsze, ale nie chodzi o chaotyczne zmienianie wszystkich haseł.
Najpierw odetnij fizyczny dostęp do urządzenia: oznacz je jako utracone i zablokuj ekran. Potem zablokuj SIM/eSIM i dostęp do bankowości mobilnej.
Następne działania zależą od sytuacji. Jeżeli telefon był prawidłowo zabezpieczony i złodziej nie zna kodu, ryzyko przejęcia kont jest znacznie mniejsze. Jeżeli jednak urządzenie zostało skradzione odblokowane albo ktoś mógł podejrzeć PIN, traktuj zdarzenie jak potencjalne przejęcie całej cyfrowej tożsamości.
W przypadku mObywatela nie trzeba unieważniać plastikowego dowodu ani samego mDowodu - zabezpiecz certyfikat aplikacji przez aktywację na innym urządzeniu lub całodobową infolinię.
Przy zdalnym wymazaniu pamiętaj o różnicy między platformami: Android przestaje być widoczny w Centrum lokalizacji po resecie, natomiast iPhone z iOS 15+ może nadal być lokalizowany po wymazaniu.
Numery awaryjne, IMEI, kody odzyskiwania i instrukcję postępowania warto przechowywać poza telefonem. Sejf Życia może służyć jako takie miejsce, zaszyfrowane i dostępne również wtedy, gdy utracisz swoje podstawowe urządzenie.
Artykuł ma charakter informacyjny. Dokładne procedury banków, operatorów i producentów urządzeń mogą się różnić, dlatego przy rzeczywistej kradzieży korzystaj bezpośrednio z oficjalnych kanałów swojego banku, operatora oraz producenta telefonu.
