Skradziony lub zgubiony telefon – co zrobić w pierwszej godzinie

Jeżeli zgubiłeś telefon albo został skradziony, najpierw zdalnie oznacz go jako utracony i zablokuj ekran. Następnie zablokuj kartę SIM lub eSIM, skontaktuj się z bankiem, zabezpiecz mObywatela i najważniejsze konta, a przy kradzieży zgłoś sprawę policji i operatorowi. Zdalne wymazanie zostaw na moment, gdy odzyskanie telefonu staje się mało prawdopodobne albo istnieje realne ryzyko dostępu do danych.

Nie każdy przypadek wymaga natychmiastowej zmiany pięćdziesięciu haseł. Najważniejsze pytanie brzmi: czy telefon był dobrze zablokowany i czy osoba, która go ma, może znać kod odblokowania?

Krok 1: natychmiast zlokalizuj i zablokuj telefon

To pierwszy krok, bo działa bez kontaktu z operatorem czy bankiem.

Android: Centrum lokalizacji

Google przemianował usługę Znajdź moje urządzenie na Centrum lokalizacji (Find Hub). Z innego telefonu lub komputera możesz:

• sprawdzić aktualną lub ostatnią znaną lokalizację,
• uruchomić dźwięk,
• oznaczyć urządzenie jako utracone,
• wyświetlić na ekranie komunikat kontaktowy,
• w razie potrzeby zdalnie przywrócić urządzenie do ustawień fabrycznych.

Oznaczenie telefonu jako utraconego blokuje go kodem PIN, wzorem lub hasłem. W nowszych wersjach Androida Google dodatkowo ogranicza dostęp do powiadomień, widżetów i szybkich funkcji.

Jeżeli potrzebujesz tylko bardzo szybko zablokować Androida, Google oferuje również funkcję Remote Lock pod android.com/lock, o ile została wcześniej skonfigurowana.

iPhone: Znajdź i tryb Utracony

Na iPhonie przejdź do aplikacji Znajdź na innym urządzeniu Apple albo do icloud.com/find i wybierz Oznacz jako utracony. Tryb Utracony blokuje urządzenie kodem, zawiesza karty i inne elementy używane z Apple Pay, pozwala nadal śledzić lokalizację i utrzymuje Blokadę aktywacji. Do icloud.com/find można wejść bez kodu 2FA z utraconego telefonu, co ma znaczenie, gdy skradziony iPhone był jedynym zaufanym urządzeniem.

Zgubiony telefon a skradziony telefon – komunikat na ekranie

Jeżeli telefon po prostu zgubiłeś, wyświetl numer kontaktowy dla znalazcy. Jeżeli masz pewność, że został skradziony, Apple zaleca ostrożność z podawaniem swoich danych kontaktowych na ekranie: złodziej może później wykorzystać je w phishingu.

Nie jedź sam po skradziony telefon

Jeżeli lokalizacja pokazuje blok, parking albo inne miejsce, którego nie znasz, nie próbuj samodzielnie odzyskiwać urządzenia. Zrób zrzut informacji o lokalizacji i przekaż ją policji.

Krok 2: zablokuj SIM lub eSIM u operatora

Zablokuj numer na utraconym urządzeniu, zarówno przy fizycznej karcie SIM, jak i eSIM. Blokada odcina odbieranie SMS-ów i połączeń, transmisję danych w Twoim imieniu i wykorzystanie numeru przy próbach odzyskiwania kont. Z operatorem skontaktuj się z innego telefonu, przez stronę internetową lub dostępny kanał obsługi.

eSIM też trzeba zablokować

To, że eSIM nie da się wyjąć z telefonu, nie znaczy, że po kradzieży można ją zignorować. Przejęte urządzenie nadal jest połączone z Twoim numerem i siecią operatora. Zgłoś utratę tak samo jak przy fizycznej karcie SIM.

Duplikat SIM i zastrzeżony PESEL

Po blokadzie będziesz chciał odzyskać swój numer na nowej karcie SIM lub eSIM. Tu pojawia się zależność z usługą Zastrzeż PESEL: operator ma obowiązek sprawdzić status PESEL przed wydaniem kopii lub wtórnika karty SIM, a przy zastrzeżonym PESEL co do zasady powinien odmówić. Jeżeli zastrzegłeś PESEL po kradzieży telefonu, możesz więc potrzebować czasowo cofnąć zastrzeżenie na czas wydania nowej karty, a następnie ponownie je włączyć.

Krok 3: zabezpiecz bankowość mobilną i BLIK

Polski Standard Płatności zaleca po zgubieniu lub kradzieży telefonu niezwłocznie poinformować bank i zablokować aplikację mobilną aktywną na utraconym urządzeniu.

To szczególnie ważne, jeśli:

• telefon został skradziony,
• był odblokowany,
• złodziej mógł widzieć PIN,
• aplikacja bankowa korzysta z podobnego kodu jak ekran telefonu,
• na ekranie blokady widoczne były powiadomienia finansowe.

Skontaktuj się ze swoim bankiem i poproś o:

• odłączenie utraconego urządzenia od bankowości mobilnej,
• zablokowanie aplikacji i funkcji BLIK na tym urządzeniu,
• sprawdzenie ostatnich transakcji,
• pomoc w przypadku transakcji, których nie rozpoznajesz.

Czy trzeba od razu zastrzegać fizyczną kartę płatniczą?

Niekoniecznie. Jeżeli fizyczną kartę nadal masz przy sobie, problemem jest token płatniczy w telefonie, nie sama karta. Na iPhonie oznaczenie urządzenia jako utraconego zawiesza karty używane z Apple Pay. W Google Wallet płatność w sklepie wymaga weryfikacji użytkownika, więc prawidłowo zablokowany telefon nie powinien pozwalać na takie transakcje. Zdalne wymazanie Androida usuwa również dane płatnicze z urządzenia.

Jeżeli jednak telefon został skradziony odblokowany lub masz jakiekolwiek wątpliwości, bank może dodatkowo wyłączyć token mobilny albo zastrzec kartę.

Krok 4: zabezpiecz pocztę i główne konto Apple lub Google – ale zależnie od ryzyka

Stara rada „po każdej utracie telefonu natychmiast zmień wszystkie hasła” jest przesadzona. Jeżeli telefon był zablokowany mocnym PIN-em, zdalnie oznaczyłeś go jako utracony, nie ma oznak przejęcia kont, a złodziej nie zna kodu, nie ma potrzeby w panice resetować kilkudziesięciu haseł.

Sytuacja wysokiego ryzyka: telefon był odblokowany albo ktoś zna PIN

Jeżeli telefon został wyrwany z ręki, gdy był odblokowany, albo podejrzewasz, że złodziej zna kod ekranu, traktuj to jak potencjalne przejęcie kont.

W pierwszej kolejności zabezpiecz:

1. główną skrzynkę e-mail,
2. konto Apple albo Google,
3. menedżer haseł,
4. konta finansowe,
5. komunikatory i media społecznościowe.

E-mail jest pierwszy, bo to na niego trafiają linki odzyskiwania dostępu do innych usług.

Wyloguj utracone urządzenie ze swoich kont

W koncie Google możesz przejrzeć listę urządzeń i zdalnie wylogować utracony telefon. W koncie Apple przejrzyj listę urządzeń, numery telefonów, adresy e-mail i metody odzyskiwania. Jeżeli widzisz zmianę, której nie dokonałeś, zmień hasło konta.

Nie usuwaj jednak skradzionego iPhone’a z aplikacji Znajdź. Usunięcie go z usługi Znajdź usuwa Blokadę aktywacji i ułatwia złodziejowi ponowne wykorzystanie urządzenia.

Menedżer haseł – nie zmieniaj master password automatycznie bez powodu

Jeżeli menedżer był poprawnie zablokowany i nie ma oznak, że złodziej mógł go otworzyć, sama utrata telefonu nie wymaga zmiany hasła głównego. Jeżeli jednak telefon był odblokowany, hasło główne mogło zostać podejrzane, sejf pozostawał odblokowany albo złodziej znał PIN urządzenia, wyloguj utracone urządzenie z menedżera i postępuj zgodnie z procedurą bezpieczeństwa dostawcy.

Więcej o właściwym zabezpieczeniu sejfu znajdziesz w artykule o menedżerach haseł.

Krok 5: zabezpiecz mObywatela – nie musisz „unieważniać mDowodu”

mDowód nie jest fizycznym dokumentem, który zgubiłeś razem z telefonem. Tracisz urządzenie z aplikacją i zapisanym w niej certyfikatem. Ministerstwo Cyfryzacji przewiduje dwie metody zabezpieczenia danych:

• aktywację aplikacji mObywatel na innym urządzeniu, co automatycznie unieważnia certyfikat na poprzednim telefonie,
• kontakt z całodobową infolinią mObywatela pod numerem +48 42 253 54 74 i unieważnienie certyfikatu.

Po unieważnieniu certyfikatu dokumenty i dane przestają być widoczne w aplikacji na utraconym telefonie. Fizycznego dowodu osobistego nie trzeba unieważniać tylko dlatego, że straciłeś telefon z mDowodem.

Profil zaufany może być powiązany z mObywatelem

Od 2026 r. Profil zaufany może wykorzystywać powiadomienia w aplikacji mObywatel jako metodę autoryzacji. Jeżeli korzystałeś z tej opcji, po utracie telefonu upewnij się, że odzyskasz możliwość autoryzacji na nowym urządzeniu lub zmienisz metodę uwierzytelniania.

Czy po utracie telefonu trzeba zastrzec PESEL?

Sama utrata dobrze zablokowanego telefonu nie oznacza kradzieży tożsamości. Zastrzeżenie PESEL jest jednak dobrym zabezpieczeniem dodatkowym, a Ministerstwo Cyfryzacji rekomenduje utrzymywanie zastrzeżenia na co dzień. Szczególnie warto je włączyć, jeśli:

• telefon był odblokowany,
• ktoś mógł uzyskać dostęp do danych osobowych,
• na urządzeniu przechowywałeś skany dokumentów,
• pojawiły się podejrzane próby odzyskiwania kont,
• obawiasz się SIM swapu.

PESEL możesz zastrzec w serwisie mObywatel z innego urządzenia, w aplikacji po ponownej aktywacji albo w urzędzie gminy. Zastrzeżenie utrudnia wyłudzenie kredytu czy wydanie duplikatu karty SIM. Pamiętaj o zależności opisanej wyżej: jeżeli sam chcesz uzyskać nową kartę SIM lub eSIM, zastrzeżenie PESEL może wymagać czasowego cofnięcia.

Więcej o tej ochronie opisujemy przy utracie dowodu osobistego.

Krok 6: przy kradzieży zgłoś sprawę policji

Przygotuj, jeśli je masz:

• markę i model urządzenia,
• numer IMEI,
• numer seryjny,
• dowód zakupu,
• informację o ostatniej lokalizacji,
• ewentualne zrzuty ekranu z usługi lokalizacyjnej.

Numer IMEI znajdziesz na pudełku urządzenia, na fakturze lub dokumentach zakupu, a dla Androida w Centrum lokalizacji Google. W przypadku Apple numer seryjny można sprawdzić bez posiadania telefonu.

Krok 7: po kradzieży poproś operatora o blokadę IMEI

To inna blokada niż SIM: blokada SIM/eSIM odcina Twój numer, blokada IMEI ma uniemożliwić korzystanie ze skradzionego urządzenia w sieciach komórkowych. Prawo komunikacji elektronicznej nakłada na operatorów obowiązek blokowania skradzionych urządzeń oraz przekazywania informacji o nich innym operatorom.

Operator dokonuje blokady w terminie jednego dnia roboczego po przedstawieniu wymaganych danych, w szczególności:

• potwierdzenia zgłoszenia kradzieży,
• numeru identyfikacyjnego urządzenia,
• dokumentu lub innych danych pozwalających potwierdzić właściciela.

Dlatego zgłoszenie kradzieży policji i zapisany numer IMEI są tak przydatne. Przy zwykłym zagubieniu, bez kradzieży, zakres możliwości blokady IMEI może zależeć od procedury konkretnego operatora.

Kiedy zdalnie wymazać telefon?

Zdalne wymazanie jest nieodwracalne. Rozważ je, gdy:

• telefon został skradziony i jego odzyskanie jest mało realne,
• urządzenie zawiera szczególnie wrażliwe dane,
• ktoś może znać PIN,
• telefon był odblokowany,
• priorytetem stała się ochrona danych, a nie odzyskanie urządzenia.

Android: po wymazaniu tracisz lokalizację

Google informuje, że po przywróceniu Androida do ustawień fabrycznych nie będzie można dalej lokalizować go przez Centrum lokalizacji. Wymazanie usuwa dane zapisane w telefonie, ale karta SD, jeśli urządzenie ją ma, może nie zostać wyczyszczona. Po resecie działa ochrona urządzenia: do ponownej konfiguracji może być potrzebne konto Google wcześniej powiązane z telefonem.

iPhone: po wymazaniu nadal możesz go znaleźć

Na iPhonie z iOS 15 lub nowszym Apple pozwala nadal korzystać z usługi Znajdź po zdalnym wymazaniu, a Blokada aktywacji pozostaje aktywna. Nie usuwaj wymazanego iPhone’a z aplikacji Znajdź ani z konta tylko dlatego, że telefon został skradziony. Usunięcie go z usługi Znajdź może usunąć Blokadę aktywacji i zwiększyć wartość urządzenia dla złodzieja.

Uwaga na phishing po kradzieży telefonu

Po kilku godzinach lub dniach możesz dostać:

• SMS „Twój iPhone został odnaleziony”,
• e-mail „zaloguj się, aby sprawdzić lokalizację”,
• telefon od rzekomego pracownika Apple, Google, banku albo policji,
• wiadomość z prośbą o usunięcie urządzenia z konta.

Apple wprost informuje, że nie skontaktuje się z Tobą, aby poinformować, że znalazł Twój iPhone. Nie podawaj kodu blokady ekranu, hasła Apple/Google, kodu 2FA, kodu odzyskiwania ani kodu BLIK. Do lokalizacji urządzenia przechodź samodzielnie, wpisując adres usługi lub korzystając z oficjalnej aplikacji, zamiast klikać link z SMS-a.

Więcej o takich wiadomościach opisujemy w artykule o podejrzanych linkach i phishingu.

Co zrobić, jeśli telefon się znajdzie?

Telefon był tylko oznaczony jako utracony

Możesz wyłączyć tryb utracony i dalej korzystać z urządzenia po sprawdzeniu, czy nic się nie zmieniło.

Zablokowałeś SIM/eSIM

Skontaktuj się z operatorem. Jeżeli wydano już duplikat, stara karta pozostanie nieaktywna.

Zablokowałeś aplikację bankową

Aktywuj ją ponownie zgodnie z procedurą banku.

Unieważniłeś certyfikat mObywatela

Ponownie aktywuj aplikację na odzyskanym urządzeniu, jeżeli nadal chcesz z niego korzystać.

Telefon został zdalnie wymazany

Musisz skonfigurować go ponownie z kopii zapasowej.

IMEI został zablokowany jako urządzenie skradzione

Nie wystarczy samo odnalezienie telefonu. Trzeba zgłosić operatorowi odblokowanie zgodnie z jego procedurą.

Profilaktyka: ustaw telefon tak, aby kradzież była problemem złodzieja, a nie katastrofą dla Ciebie

Najlepszy plan pierwszej godziny zaczyna się przed kradzieżą.

1. Ustaw mocny kod ekranu

Nie używaj 1234, 0000, roku urodzenia ani prostego wzoru. Biometria jest wygodna, ale kod awaryjny nadal musi być mocny.

2. Ogranicz informacje widoczne na ekranie blokady

Pełna treść SMS-ów i e-maili na ekranie blokady może ujawnić kody jednorazowe. Ustaw ukrywanie szczegółów powiadomień bez uwierzytelnienia.

3. Włącz zabezpieczenia przeciwkradzieżowe

Na iPhonie warto włączyć Ochronę skradzionego urządzenia. Funkcja wymaga biometrii przy szczególnie wrażliwych operacjach, a część zmian bezpieczeństwa może zostać dodatkowo opóźniona.

Na Androidzie dostępne są funkcje ochrony przed kradzieżą, m.in. Theft Detection Lock, Offline Device Lock, Failed Authentication Lock i Remote Lock. Dostępność zależy od wersji Androida i urządzenia.

4. Upewnij się, że lokalizowanie urządzenia działa

Sprawdź zawczasu Centrum lokalizacji na Androidzie albo Znajdź na iPhonie. Nie testuj tego pierwszy raz po kradzieży.

5. Zrób automatyczny backup

Jeżeli telefon trzeba będzie zdalnie wymazać, kopia zapasowa zamienia utratę danych w problem logistyczny zamiast katastrofy.

6. Zabezpiecz fizyczną kartę SIM kodem PIN

PIN do SIM pomaga, gdy ktoś wyjmie fizyczną kartę i przełoży ją do innego telefonu. Przy eSIM ten scenariusz nie występuje, ale nadal potrzebujesz procedury blokady numeru u operatora.

7. Miej drugą drogę do 2FA

Jeżeli telefon jest jedynym miejscem, w którym masz aplikację uwierzytelniającą, passkeys albo powiadomienia zatwierdzające logowanie, jego utrata odcina Cię również od narzędzi potrzebnych do ratowania konta. Przygotuj kody odzyskiwania, drugie zaufane urządzenie i zapasowy klucz sprzętowy, jeśli go używasz.

Kody odzyskiwania możesz przechowywać w zaszyfrowanym sejfie cyfrowym, ale upewnij się, że będziesz w stanie dostać się do niego także bez utraconego telefonu.

8. Zapisz IMEI i numery awaryjne poza telefonem

IMEI, model i numer seryjny, numer operatora, numery banków, informację o ubezpieczeniu. Możesz przechowywać je na przykład w czerwonej teczce albo bezpiecznym cyfrowym archiwum.

Ile kosztowałaby Cię dziś utrata telefonu lub komputera (zdjęcia, kontakty, kody 2FA, dostęp do banku), sprawdzisz zawczasu w quizie na wypadek utraty urządzeń.

Plan pierwszej godziny – wersja skrócona

Jeżeli telefon został skradziony:

1. Oznacz go jako utracony i zablokuj zdalnie.
2. Nie jedź sam po telefon widoczny na mapie.
3. Zablokuj SIM/eSIM.
4. Skontaktuj się z bankiem i zablokuj aplikację mobilną/BLIK na utraconym urządzeniu.
5. Aktywuj mObywatela na innym telefonie lub unieważnij jego certyfikat przez infolinię.
6. Jeśli telefon był odblokowany lub PIN mógł zostać poznany – zabezpiecz e-mail, Apple/Google i menedżer haseł.
7. Zastrzeż PESEL, jeśli nie masz go już zastrzeżonego, szczególnie przy ryzyku dostępu do danych.
8. Zgłoś kradzież policji.
9. Poproś operatora o blokadę IMEI.
10. Gdy odzyskanie jest mało realne – zdalnie wymaż dane.

Podsumowanie

Pierwsze minuty po utracie telefonu są najważniejsze, ale nie chodzi o chaotyczne zmienianie wszystkich haseł. Najpierw odetnij fizyczny dostęp do urządzenia: oznacz je jako utracone i zablokuj ekran. Potem zablokuj SIM/eSIM i dostęp do bankowości mobilnej.

Następne działania zależą od sytuacji. Jeżeli telefon był prawidłowo zabezpieczony i złodziej nie zna kodu, ryzyko przejęcia kont jest znacznie mniejsze. Jeżeli jednak urządzenie zostało skradzione odblokowane albo ktoś mógł podejrzeć PIN, traktuj zdarzenie jak potencjalne przejęcie całej cyfrowej tożsamości.

W przypadku mObywatela nie trzeba unieważniać plastikowego dowodu ani samego mDowodu: zabezpiecz certyfikat aplikacji przez aktywację na innym urządzeniu lub całodobową infolinię.

Przy zdalnym wymazaniu pamiętaj o różnicy między platformami: Android przestaje być widoczny w Centrum lokalizacji po resecie, natomiast iPhone z iOS 15+ może nadal być lokalizowany po wymazaniu.

Numery awaryjne, IMEI, kody odzyskiwania i instrukcję postępowania warto przechowywać poza telefonem. Sejf Życia może służyć jako takie miejsce, zaszyfrowane i dostępne również wtedy, gdy utracisz swoje podstawowe urządzenie.

Artykuł ma charakter informacyjny. Dokładne procedury banków, operatorów i producentów urządzeń mogą się różnić, dlatego przy rzeczywistej kradzieży korzystaj bezpośrednio z oficjalnych kanałów swojego banku, operatora oraz producenta telefonu.