mDowód – cyfrowy dokument pod lupą oszustów

Aplikacja mObywatel z funkcją mDowodu stała się powszechnym narzędziem ułatwiającym kontakt z administracją publiczną – korzysta z niej już 10 mln Polaków. Mimo solidnych zabezpieczeń, elektroniczne dowody tożsamości są celem coraz częstszych ataków cyberprzestępców.

Najpopularniejsze metody oszustw

Przestępcy często stosują phishing, rozsyłając SMS-y podszywające się pod rządowe powiadomienia. Ofiary otrzymują wiadomości z informacją o nowej wiadomości w aplikacji i linkiem prowadzącym do fałszywych stron, gdzie wyłudzane są dane logowania.

Sprawdzono też manipulacje w serwisach społecznościowych – fałszywe reklamy dotyczące świadczeń socjalnych wykorzystują wizerunek seniorki z oryginalnej kampanii „mObywatel ma łatwiej”. Przestępcy w reklamach sugerują, że aplikacja umożliwia wypłatę świadczeń po podaniu PESEL-u i logowaniu do bankowości elektronicznej.

Fałszywe mDowody w obiegu

W internecie, zwłaszcza na Discordzie, pojawiły się oferty sprzedaży podrobionych mDowodów i replik mObywatela, określanych przez sprzedawców jako produkty kolekcjonerskie. W praktyce używane są one do nielegalnych celów, takich jak zakup alkoholu przez nieletnich czy potencjalnie także do oszustw wyborczych.

Ryzyko kradzieży tożsamości

Eksperci alarmują, że posiadanie fałszywego mDowodu oznacza realne ryzyko kradzieży tożsamości. Oszuści mogą w ten sposób zdobyć dostęp do danych z urzędów, firm czy placówek medycznych, a nawet wyłudzić kredyt. Problemem jest często zbyt uproszczona weryfikacja tożsamości, ograniczająca się do oględzin zdjęcia dokumentu.

„Kwestia procedur weryfikacji tożsamości pozostaje kluczowa, a nie tylko edukacja użytkowników” – zauważa użytkownik LinkedIn, podkreślając potrzebę usprawnienia uwierzytelniania w aplikacji.

Metody potwierdzania tożsamości w mObywatelu

Ministerstwo Cyfryzacji wskazuje trzy metody potwierdzania tożsamości przez aplikację:

• wizualna – weryfikacja zdjęcia, hologramu, animacji flagi, daty i godziny aktualizacji dokumentu,
• funkcjonalna – poproszenie o uruchomienie w aplikacji certyfikatu lub dowolnej funkcji,
• kryptograficzna – najpewniejsza, bazująca na skanowaniu kodu QR i potwierdzeniu w aplikacji.

Metoda kryptograficzna pozwala na jednoznaczne potwierdzenie danych osoby w sytuacjach formalnych, np. u urzędnika lub sprzedawcy.

Jak zgłaszać incydenty i chronić się?

Wszelkie próby oszustw w sieci, fałszywe strony czy SMS-y można zgłaszać przez usługę „Bezpiecznie w sieci”, dostępną w aplikacji mObywatel. Można tam także aktywować powiadomienia o aktualnych zagrożeniach, by szybko reagować na nowe ataki.

Zachowanie ostrożności i stosowanie zaawansowanych metod weryfikacji pomaga ograniczyć ryzyko wykorzystania mDowodu przez nieuprawnione osoby.

Źródło: bankier.pl