Aplikacja mObywatel, z której korzysta już ponad 8,75 miliona Polaków, stała się celem zuchwałych ataków cyberprzestępców. Ministerstwo Cyfryzacji oraz CSIRT KNF ostrzegają przed fałszywymi kampaniami reklamowymi, które podszywają się pod oficjalne materiały promujące aplikację. Oszuści wykorzystują wizerunek znanych osób oraz techniki deepfake, aby uwiarygodnić swoje działania i skłonić użytkowników do kliknięcia w spreparowane linki.
Mechanizm oszustwa: jak działają cyberprzestępcy?
Cyberprzestępcy tworzą fałszywe reklamy, które do złudzenia przypominają oficjalne kampanie Ministerstwa Cyfryzacji, takie jak „mObywatel ma łatwiej”. Wykorzystując fragmenty prawdziwych materiałów wideo, zachęcają użytkowników do sprawdzenia przysługujących im świadczeń socjalnych poprzez aplikację mObywatel. Po kliknięciu w link, użytkownik zostaje przekierowany na fałszywą stronę, gdzie proszony jest o podanie numeru PESEL oraz danych logowania do bankowości elektronicznej.
Dodatkowo, oszuści rozsyłają SMS-y informujące o „czekającej wiadomości w skrzynce odbiorczej mObywatel”, zawierające linki prowadzące do spreparowanych stron internetowych. Strony te wykorzystują loga znanych banków oraz symbol rządowy gov.pl, aby nadać im wiarygodny wygląd.
Skala zagrożenia: dane liczbowe i statystyki
- Ponad 8,75 miliona użytkowników aplikacji mObywatel w Polsce.
- 100 tysięcy podejrzanych aplikacji dostępnych na urządzenia z systemem Android, które mogą wykradać dane użytkowników.
- 25% wzrost przypadków phishingu w Polsce w 2022 roku w porównaniu z rokiem poprzednim.
Reakcja rządu: działania Ministerstwa Cyfryzacji
Ministerstwo Cyfryzacji, we współpracy z CSIRT KNF, rozpoczęło kampanię informacyjną mającą na celu edukację społeczeństwa na temat zagrożeń związanych z fałszywymi aplikacjami i kampaniami phishingowymi. Użytkownicy aplikacji mObywatel mogą zgłaszać podejrzane działania za pośrednictwem funkcji „Bezpiecznie w sieci”, co pozwala na szybką reakcję zespołów CERT Polska i blokowanie niebezpiecznych stron.
Zalecenia dla użytkowników: jak się chronić?
- Sprawdzaj źródło aplikacji: Pobieraj aplikacje wyłącznie z oficjalnych sklepów, takich jak Google Play czy App Store.
- Uważaj na podejrzane linki: Nie klikaj w linki otrzymane w SMS-ach czy wiadomościach e-mail od nieznanych nadawców.
- Zgłaszaj podejrzane działania: Korzystaj z funkcji „Bezpiecznie w sieci” w aplikacji mObywatel, aby zgłaszać podejrzane strony i wiadomości.
- Regularnie aktualizuj oprogramowanie: Upewnij się, że Twoje urządzenie i aplikacje są zawsze zaktualizowane do najnowszych wersji.
- Korzystaj z oprogramowania antywirusowego: Zainstaluj renomowane oprogramowanie zabezpieczające, które pomoże wykryć i zablokować złośliwe aplikacje.
