Nowa fala wyłudzeń. Udają mObywatel i wysyłają fałszywe mandaty

Oficjalny kanał aplikacji mObywatel ostrzega przed nową falą fałszywych wiadomości SMS, które mają skłonić odbiorców do podania danych płatniczych. Kampania phishingowa opiera się na skutecznym schemacie - strach przed niezapłaconym mandatem ma wyłączyć zdrowy rozsądek.

Mechanizm działania oszustwa jest klasyczny dla tego typu ataków: ofiara otrzymuje SMS rzekomo od mObywatela z informacją o wykroczeniu drogowym i nieopłaconym mandacie. Wiadomość zawiera link prowadzący do fałszywej strony, gdzie przestępcy próbują wyłudzić dane karty płatniczej. Podanie ich może oznaczać utratę środków z konta.

W porównaniu do wcześniejszych kampanii podszywających się pod firmy kurierskie czy urzędy skarbowe, ten schemat jest bardziej wiarygodny - mObywatel jest kojarzony z autentycznymi usługami państwowymi, co obniża czujność odbiorców.

🚨 Uwaga na nowe oszustwo „na mObywatela”!

🚓 W ostatnich dniach rozsyłane są SMS-y informujące o wykroczeniu drogowym i nieopłaconym mandacie. Ich rzekomym nadawcą jest mObywatel. Nie daj się nabrać❗

⚠ Jak działają oszuści? Wiadomość zawiera link oraz informację, że pod… pic.twitter.com/ixun72zQ84

— mObywatel (@mObywatelGOV) May 8, 2026

Fałszywy mandat w SMS-ie

W praktyce, każdy posiadacz polskiego numeru telefonu jest potencjalnym celem - aplikacja mObywatel ma kilkanaście milionów użytkowników, co czyni ją wyjątkowo atrakcyjną marką do podszywania. Fałszywe SMS-y są kierowane masowo, więc nawet jeśli skuteczność jest niewielka, skala potencjalnych ofiar jest ogromna. Utrata danych karty może oznaczać natychmiastowe wyczyszczenie konta.

mObywatel jest kojarzony z autentycznymi usługami państwowymi, co obniża czujność odbiorców.

Oficjalne zalecenia są jasne: nie klikać w linki z SMS-ów dotyczących mandatów, a autentyczność kary sprawdzić bezpośrednio w aplikacji mObywatel (zakładka „Mandaty") lub przez kontakt z Policją. Adresy prawdziwych usług państwowych kończą się na gov.pl. Podejrzany SMS można zgłosić przez usługę „Bezpiecznie w sieci" dostępną w mObywatelu. Jeśli dane już trafiły w ręce oszustów - priorytetem jest natychmiastowy kontakt z bankiem.