Do 5 sierpnia zaloguj się do mObywatela. Oszuści już czekają

Oszuści aktywizują się wokół terminu aktualizacji certyfikatów w mObywatelu - do 5 sierpnia użytkownicy powinni zalogować się do aplikacji, by dokumenty pozostały ważne, a przestępcy już wykorzystują ten termin do rozsyłania fałszywych SMS-ów.

Z aplikacji mObywatel korzysta obecnie około 12 milionów Polaków, dla których zbliżający się termin oznacza konieczność jednorazowego zalogowania się - u większości regularnych użytkowników certyfikaty odnowią się zresztą automatycznie. Przestępcy przygotowują jednak najskuteczniejsze kampanie phishingowe właśnie na taki moment. Mechanizm przypomina te, które wcześniej wykorzystywały okres rozliczeń PIT czy początek wakacyjnych rezerwacji na Booking.com, schemat wyłudzenia pozostaje ten sam.

Fałszywe wiadomości podszywają się pod komunikaty rządowe, informują o pilnej potrzebie aktualizacji certyfikatu i kierują na strony łudząco przypominające oficjalne serwisy. Tam, gdzie prawdziwa strona pozwoliłaby zalogować się Profilem Zaufanym lub e-Dowodem, fałszywa często pokazuje te opcje jako niedostępne z powodu rzekomej awarii, po czym prosi o dane logowania do banku.

https://t.co/gSiyLaV8F1

— CERT Orange Polska (@CERT_OPL) July 30, 2026

Presja czasu w SMS-ie to sygnał ostrzegawczy przed oszustwem

Nazwa nadawcy SMS-a, nawet jeśli zawiera „mObywatel" czy „gov", niczego nie gwarantuje. To ważne, bo presja czasu w wiadomościach skłania do pochopnych decyzji: jedyne bezpieczne miejsce do wykonania aktualizacji to sama aplikacja mObywatel otwarta ręcznie na telefonie, nigdy link z SMS-a czy e-maila.

Mechanizm przypomina te, które wcześniej wykorzystywały okres rozliczeń PIT

Na zagrożenie powinni zwrócić uwagę przede wszystkim użytkownicy, którzy nie logowali się do aplikacji od dłuższego czasu - to oni są najbardziej narażeni, bo ich certyfikaty nie odnowiły się automatycznie i mogą szukać informacji poza oficjalnymi kanałami. Warto też przypilnować starszych domowników, którzy rzadziej rozpoznają tego typu kampanie.

Historia pokazuje, że takie kampanie zwykle nasilają się tuż przed deadline'em. Podejrzane SMS-y najlepiej przesłać bezpośrednio z telefonu do CERT Orange Polska na numer 508 700 900, co pomaga chronić także innych użytkowników.