Reklama w mediach społecznościowych obiecuje zarabianie dzięki „mObywatelowi 3.0”. Po kliknięciu pojawia się strona przypominająca serwis publiczny, formularz rejestracyjny, a później telefon od rzekomego doradcy. Taki schemat został opisany w oficjalnym ostrzeżeniu Ministerstwa Cyfryzacji. Marka państwowej aplikacji ma wzbudzić zaufanie, lecz końcowym celem jest zdobycie danych i skłonienie odbiorcy do przelewu na fałszywą inwestycję.
Numer wersji, godło, zdjęcie polityka ani adres zawierający słowo „mobywatel” nie potwierdzają autentyczności. Weryfikację trzeba przeprowadzić poza reklamą i poza rozmową: samodzielnie wejść do oficjalnego serwisu, sprawdzić aplikację w autoryzowanym sklepie i skorzystać z danych kontaktowych Centralnego Ośrodka Informatyki.
Jak działa kampania z „mObywatelem 3.0”
Pierwszym elementem jest sponsorowany post, film albo grafika sugerująca nową państwową usługę finansową. Reklama prowadzi do witryny naśladującej oficjalny wygląd. Formularz może prosić o imię, nazwisko, numer telefonu, e-mail, PESEL lub kwotę planowanej inwestycji. Nawet jeśli na tym etapie nie ma płatności, przekazane dane pozwalają oszustowi przygotować bardziej przekonujący telefon.
Rzekomy doradca powołuje się na rejestrację i proponuje pomoc w uruchomieniu konta inwestycyjnego. Może namawiać do pierwszej niewielkiej wpłaty, instalacji programu do zdalnej obsługi telefonu albo pokazania bankowości podczas rozmowy. Kolejne ekrany i saldo na fałszywej platformie nie dowodzą, że pieniądze zostały rzeczywiście zainwestowane. Podobny mechanizm opisujemy w poradniku o oszustwach inwestycyjnych przez telefon.
Co naprawdę oznacza nazwa „mObywatel 3.0”
Ministerstwo Cyfryzacji ostrzegło, że przestępcy reklamują aplikację „mObywatel 3.0” jako sposób zarabiania. W komunikacie wyjaśniono, że określenie 3.0 było używane roboczo w odniesieniu do planowanego europejskiego portfela tożsamości cyfrowej. Nie jest nazwą programu inwestycyjnego.
Rozwój aplikacji trwa, dlatego numer wersji technicznej może się zmieniać. Nie warto uznawać konkretnego numeru z artykułu lub reklamy za trwały dowód. Aktualny stan należy sprawdzać w oficjalnym sklepie i serwisie informacyjnym. Najważniejsza reguła pozostaje niezmienna: mObywatel jest bezpłatną aplikacją do dokumentów i usług publicznych, a nie platformą do inwestowania pieniędzy.
Oficjalne domeny, sklepy i aplikacja
Informacji szukaj pod adresem info.mobywatel.gov.pl oraz w serwisach administracji w domenie gov.pl. Aplikację pobieraj wyłącznie z Google Play lub App Store, korzystając z odnośników opublikowanych w oficjalnym serwisie. Strona „O aplikacji” prowadzi przez wymagania i instalację bez korzystania z reklamy.
Przed instalacją sprawdź, czy trafiłeś do właściwego sklepu, a nie do strony, która tylko go imituje. Nie instaluj pliku APK przesłanego w wiadomości ani programu z linku podanego przez „doradcę”. Fałszywa witryna może pokazywać przycisk podobny do przycisku sklepu, lecz uruchamiać pobieranie pliku lub formularz. Więcej sygnałów ostrzegawczych znajduje się w artykule o rozpoznawaniu fałszywych aplikacji.
Czy pracownik mObywatela może zadzwonić
Centralny Ośrodek Informatyki zapewnia wsparcie użytkownikom, ale oficjalne ostrzeżenie wskazuje, że pracownicy COI nie inicjują kontaktu z użytkownikami aplikacji. Telefon po wypełnieniu formularza z reklamy nie jest więc normalnym kanałem pomocy. Oszust może wyświetlić polski numer, nazwę instytucji albo dane znalezione w formularzu.
Jeżeli wcześniej sam zgłosiłeś problem oficjalnym kanałem, odpowiedź dotycząca zgłoszenia nie musi być oszustwem. Nadal nie podawaj kodów bankowych i nie instaluj oprogramowania do zdalnego dostępu. Zakończ rozmowę i skorzystaj z danych na oficjalnej stronie kontaktowej mObywatela. Nie używaj numeru z reklamy, SMS-a ani wyników oznaczonych jako sponsorowane.
Procedura sprawdzenia reklamy, telefonu i instalacji
- Nie wypełniaj formularza i nie oddzwaniaj. Zapisz adres strony oraz wykonaj zrzut reklamy, nie rozpowszechniając aktywnego linku.
- W nowej karcie samodzielnie wpisz
info.mobywatel.gov.pl. Sprawdź, czy opisywana usługa rzeczywiście znajduje się w katalogu i aktualnościach. - Jeżeli reklama dotyczy inwestycji, zakończ weryfikację: mObywatel nie oferuje funkcji zarabiania ani państwowego rachunku inwestycyjnego.
- W przypadku telefonu rozłącz się. Jeśli potrzebujesz pomocy z aplikacją, samodzielnie wybierz dane kontaktowe COI z oficjalnej strony.
- Sprawdź aplikację w ustawieniach telefonu i w oficjalnym sklepie. Nie kieruj się samą ikoną lub nazwą, które łatwo skopiować.
- Zgłoś reklamę platformie, na której została wyświetlona, oraz przekaż incydent do CERT Polska.
Nie próbuj prowokować rozmówcy ani ustalać jego tożsamości samodzielnie. Numer może być podrobiony, a osoba dzwoniąca może zmieniać rolę z „doradcy aplikacji” na „analityka banku”. Artykuł o fałszywych pracownikach urzędów pokazuje, dlaczego logo i urzędowy język nie wystarczają do weryfikacji.
Co zrobić po rejestracji, instalacji lub przelewie
Po samym podaniu telefonu lub e-maila spodziewaj się kolejnych prób kontaktu. Nie potwierdzaj danych dzwoniącemu, zmień hasło, jeśli formularz otrzymał hasło używane także gdzie indziej, i włącz uwierzytelnianie wieloskładnikowe. Po przekazaniu numeru PESEL lub danych dokumentu rozważ zastrzeżenie PESEL i obserwuj informacje o próbach zawarcia umów.
Jeżeli zainstalowano aplikację spoza oficjalnego sklepu albo program do zdalnego pulpitu, odłącz urządzenie od internetu. Z innego, zaufanego telefonu skontaktuj się z bankiem. Nie loguj się na podejrzanym urządzeniu do bankowości i nie zmieniaj na nim haseł. Dalsze działania dobierz według poradnika o złośliwym oprogramowaniu w telefonie.
Po przelewie lub podaniu danych karty natychmiast zgłoś sprawę bankowi, poproś o zabezpieczenie instrumentów płatniczych i możliwość zatrzymania transakcji. Zawiadom Policję, zachowując potwierdzenia, korespondencję, numery rachunków i historię rozmów. Nie wpłacaj kolejnej kwoty za „odblokowanie wypłaty”, podatek ani odzyskanie środków.
Jak zgłosić fałszywego mObywatela
W aplikacji mObywatel usługa „Bezpiecznie w sieci” pozwala przekazać incydent do ekspertów NASK. Po zalogowaniu należy otworzyć listę usług, wybrać „Bezpiecznie w sieci”, następnie zgłoszenie incydentu i kategorię dotyczącą oszustwa lub niebezpiecznej strony. Układ ekranów może zmienić się wraz z aktualizacją, dlatego kieruj się bieżącymi opisami w aplikacji.
Alternatywnie można użyć formularza CERT Polska. Dołącz adres, zrzuty i opis, ale nie przesyłaj publicznie haseł, kodów ani pełnych danych karty. Utratę pieniędzy lub przejęcie konta trzeba równolegle zgłosić bankowi i Policji; samo usunięcie reklamy nie rozpoczyna procedury odzyskiwania środków.
Ograniczenia weryfikacji
Wygląd oficjalnej aplikacji, numery wersji i nazwy funkcji zmieniają się. Z tego powodu porównanie jednego zrzutu ekranu nie daje trwałej pewności. Domena, źródło instalacji i cel usługi są bardziej wiarygodne niż kolor ikony. Nawet poprawna aplikacja mObywatel nie potwierdza osoby, która dzwoni z ofertą inwestycji.
Zastrzeżenie PESEL ogranicza określone nadużycia, ale nie cofa przelewu i nie usuwa programu z telefonu. Skan bezpieczeństwa nie zastępuje kontaktu z bankiem po ujawnieniu danych płatniczych. Reakcję należy dobrać do tego, co faktycznie wykonano: samo obejrzenie reklamy, przekazanie danych, instalacja i przelew wymagają różnych działań.
FAQ
Czy istnieje inwestycyjny mObywatel 3.0?
Nie. Oficjalny mObywatel nie oferuje zarabiania ani kont inwestycyjnych. Reklama łącząca tę markę z inwestycją odpowiada schematowi opisanemu przez Ministerstwo Cyfryzacji.
Czy numer 3.0 zawsze oznacza fałszywą aplikację?
Sam numer nie jest wystarczającym kryterium, ponieważ nazewnictwo projektu może się rozwijać. Aplikację i każdą nową usługę należy potwierdzić w oficjalnym serwisie i sklepie.
Czy COI może odpowiedzieć na moje zgłoszenie?
Tak, odpowiedź po kontakcie zainicjowanym przez użytkownika jest możliwa. Oficjalne ostrzeżenie wskazuje natomiast, że pracownicy COI nie kontaktują się pierwsi z ofertą dotyczącą aplikacji.
Co zrobić po samym kliknięciu reklamy?
Zamknij stronę, niczego nie pobieraj i zgłoś adres. Jeżeli nie wpisano danych ani nie instalowano pliku, ryzyko jest inne niż po przekazaniu danych lub dostępu do urządzenia.
