Jest darmowa strona, która rozstrzyga, czy dokument na cudzym telefonie jest prawdziwy: weryfikator.mobywatel.gov.pl. Nie trzeba mieć aplikacji ani zakładać konta. Wystarczy przeglądarka na laptopie za ladą. Policja przypomniała o tym adresie 11 września, ostrzegając przed zjawiskiem znanym w sieci jako “mFake” albo “lewy mObywatel”. Mowa o podrobionych aplikacjach i przerobionych zrzutach ekranu udających mDowód. Fałszywy mObywatel nie ma żadnej mocy prawnej. Problem ma za to sprzedawca, recepcjonista albo kurier, który musi od razu ocenić, czy patrzy na dokument, czy na statyczną grafikę.
Czym jest “mFake” i co dokładnie opisuje policja
Komunikat Biura Prewencji Komendy Głównej Policji z 11 września 2026 roku dzieli zjawisko na cztery kategorie. Pierwsza to nieoficjalne aplikacje udające prawdziwą usługę mobilną. Druga to przerobione zrzuty ekranu imitujące widok dokumentu. Trzecia to generatory fikcyjnych danych osobowych, zdjęć, numerów dokumentów i statusów uprawnień. Czwarta to animacje i makiety interfejsu, które na pierwszy rzut oka wyglądają wiarygodnie.
Policja pisze wprost, że “fałszywa aplikacja lub spreparowany ekran podszywający się pod oficjalny dokument mobilny nie ma żadnej mocy prawnej”. Posługiwanie się takim ekranem może stanowić element oszustwa, wprowadzenia w błąd lub próby wyłudzenia korzyści.
Ciekawsza jest lista osób, które komunikat wskazuje jako narażone. Nie ma na niej wyłącznie policjantów i urzędników. Są sprzedawcy, recepcjoniści, organizatorzy wydarzeń, kurierzy, właściciele lokali oraz osoby prywatne zawierające transakcje. Chodzi o wszystkich, którzy w codziennej pracy patrzą na cudzy ekran i na tej podstawie coś wydają, wpuszczają albo sprzedają.
Wymienione przez policję zastosowania podróbki są równie przyziemne. Zakup towarów i usług, wejście do miejsc objętych kontrolą, budowanie pozorów pełnoletności, a także kupowanie alkoholu i papierosów przez małoletnich. To nie jest lista z raportu o cyberprzestępczości. To lista z kasy w monopolowym i z recepcji hostelu.
Jak sprawdzić mDowód kodem QR, gdy ktoś pokazuje go przez ladę
Tu jest sedno całej sprawy, a wciąż mało kto o tym wie. Ministerstwo Cyfryzacji opisało tę procedurę w lutym 2025 roku w poradniku o weryfikacji mDowodu kodem QR. Przebieg jest krótki:
- Osoba okazująca dokument otwiera w aplikacji mObywatel swój mDowód i wybiera opcję pokazania kodu QR.
- Ty skanujesz ten kod. Możesz użyć telefonu z aplikacją mObywatel albo dowolnego urządzenia z otwartą stroną
weryfikator.mobywatel.gov.pl. Zamiast skanowania da się przepisać sześciocyfrowy kod wyświetlany pod grafiką. - Właściciel dokumentu zatwierdza udostępnienie danych na swoim telefonie.
- Dane pojawiają się na twoim ekranie, prosto z rejestru państwowego, a nie z jego urządzenia.
Najważniejszy jest drugi punkt. Osoba weryfikująca nie musi mieć aplikacji mObywatel, wystarczy jej przeglądarka. To przewraca założenie, na którym opiera się cała podróbka. Ekran w cudzej ręce da się narysować w edytorze grafiki. Odpowiedzi z rejestru na twoim własnym laptopie narysować się nie da.
Jeśli sprawdzasz dokumenty regularnie, warto trzymać ten adres w zakładkach przeglądarki na stanowisku pracy. Wtedy weryfikacja przestaje być sytuacją wyjątkową, a staje się jednym kliknięciem, tak jak sprawdzenie ceny w systemie.
Po czym poznać, że na ekranie jest tylko grafika
Policja wymienia sześć sygnałów ostrzegawczych. Trzy z nich nie dotyczą technologii, tylko zachowania człowieka:
- pokazywanie wyłącznie statycznego ekranu, bez możliwości wykonania rzeczywistej weryfikacji,
- nienaturalne zachowanie interfejsu, brak płynności, widok przypominający tylko grafikę,
- pośpiech i presja wywierana przez osobę okazującą dokument,
- niechęć do dodatkowego potwierdzenia danych,
- rozbieżności między wyglądem osoby a prezentowanymi danymi,
- brak możliwości potwierdzenia autentyczności w sposób przewidziany dla legalnej usługi.
Prawdziwy mDowód ma też elementy, których zrzut ekranu nie odtworzy. Ministerstwo Cyfryzacji wylicza ornamentowy wzór, dynamiczny hologram zmieniający barwę i powiewającą flagę Polski. Do tego dochodzi bieżąca data i godzina, zielony komunikat “Dokument ważny” oraz data ostatniej aktualizacji danych. Te elementy działają również bez internetu. Kolejnym krokiem ma być unijny portfel tożsamości cyfrowej, o którym piszemy w tekście od kiedy będzie europejski portfel tożsamości. Plastikowego dokumentu dotyczą z kolei zapowiadane zmiany w dowodach osobistych, które na razie nie mają daty startu.
Stąd prosta sztuczka bez żadnego sprzętu. Poproś o przewinięcie ekranu albo o przejście do innej sekcji aplikacji. Obrazek na takie polecenie nie zareaguje, a żywy interfejs tak. Zegar na prawdziwym mDowodzie chodzi, na zrzucie ekranu stoi.
Osobna rzecz to komunikat o ważności. Dokumenty w mObywatelu mają własne certyfikaty techniczne, które trzeba co jakiś czas odnowić. Pisaliśmy o tym przy sierpniowej akcji odnawiania certyfikatów. Dokument z nieaktualnym certyfikatem nie jest podróbką, ale też nie jest ważny. To dwie różne sytuacje i warto je rozróżniać, zanim oskarży się kogoś o oszustwo.
Co widzi osoba sprawdzająca i co dzieje się z danymi
To pytanie pada zawsze, gdy ktoś pierwszy raz ma zeskanować cudzy kod, a odpowiedź jest wygodna dla obu stron. Ministerstwo opisuje ją jednoznacznie. Dane “wyświetlą się na ekranie urządzenia sprawdzającego przez kilka minut, a następnie znikną bezpowrotnie”. W tym samym materiale pada zdanie o pełnej ochronie prywatności, bo dane nie są przechowywane na urządzeniu osoby sprawdzającej. Sprawdzający nie buduje więc żadnej bazy, a okazujący nie oddaje nikomu kopii dokumentu. Zakres udostępnianych danych zatwierdza właściciel na swoim telefonie, zanim cokolwiek się pokaże.
Co grozi za posłużenie się podrobioną aplikacją
Komunikat z 11 września nie podaje przepisów ani kar. Pisze ogólnie o odpowiedzialności prawnej zależnej od okoliczności sprawy. Konkret jest w starszej sprawie tej samej formacji.
W lutym 2026 roku funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości zatrzymali cztery osoby sprzedające podrobioną aplikację. Był wśród nich 17-latek i trzech 18-latków. Zarzuty postawiono z artykułu 270 kodeksu karnego w związku z artykułem 65, czyli za podrobienie dokumentu i uczynienie sobie z tego stałego źródła dochodu. Sprawę nadzoruje Prokuratura Rejonowa Warszawa Praga Południe.
W tym samym komunikacie pada skala procederu. Zakupu nielegalnej aplikacji “mogło dokonać nawet ponad 3000 osób”, a sprzedaż trwała co najmniej rok. Policja pisze “mogło”, więc i my piszemy “mogło”. To szacunek śledczych, a nie zamknięta lista nabywców.
Obie strony tej sytuacji mają własną odpowiedzialność i one się nie znoszą. Ustawa o wychowaniu w trzeźwości zakazuje sprzedaży alkoholu osobom do lat 18, a w razie wątpliwości co do wieku kupującego sprzedawca może zażądać dokumentu potwierdzającego wiek. Osoba posługująca się fałszywym dokumentem odpowiada osobno, za własne działanie. Powołanie się na okazany ekran nie zdejmuje obowiązku ze sprzedawcy, więc darmowa weryfikacja kodem QR leży przede wszystkim w jego interesie.
Dlaczego instalacja takiej aplikacji jest złym pomysłem także dla kupującego
Jest jeszcze druga strona lady, czyli osoba kuszona, żeby taką aplikację sobie wgrać. Policja ma dla niej jedno zdanie, które nie dotyczy prawa, tylko sprzętu. Fałszywe programy mogą nie tylko imitować dokumenty, lecz również wykradać dane, hasła i informacje zapisane w urządzeniu.
Rachunek wygląda więc inaczej, niż wydaje się przy zakupie. Po jednej stronie jest szansa na kupienie piwa bez pytania o wiek. Po drugiej instalacja programu z nieznanego źródła, który może próbować wykraść dane i hasła zapisane w telefonie, w tym te od bankowości i poczty. Do tego dochodzi ryzyko zarzutu z artykułu 270 kodeksu karnego, jeśli ekran zostanie komuś okazany.
Warto też pamiętać, że podrobiony ekran działa wyłącznie na osobę, która nie zna procedury weryfikacji. Im więcej sprzedawców wie o kodzie QR, tym krócej taka aplikacja komukolwiek służy.
Pierwsza Misja AI · Kodożercy
Rozumiesz zagrożenia AI, gdy rozumiesz jak naprawdę działa.
Kurs Pierwsza Misja AI ma osobną lekcję o ciemnej stronie AI: halucynacje, deepfakes, manipulacja. Zanim zaczniesz się bać, zacznij rozumieć.
Poznaj pełny program →
Najczęstsze pytania
Czy muszę mieć aplikację mObywatel, żeby sprawdzić cudzy mDowód?
Nie. Wystarczy dowolne urządzenie z przeglądarką i otwartą stroną weryfikator.mobywatel.gov.pl. Aplikacja przyda się, jeśli sprawdzasz dokumenty często i chcesz mieć skaner pod ręką. Do pojedynczej weryfikacji za ladą komputer wystarczy w zupełności.
Co zrobić, jeśli ktoś podszył się pode mnie cudzym dokumentem?
Zgłoś sprawę organom ścigania i zablokuj możliwość użycia swoich danych do zobowiązań finansowych. Zastrzeżenie dokumentu i jego unieważnienie to dwie różne czynności o różnych skutkach. Rozpisaliśmy je w osobnym poradniku o zastrzeganiu dowodu osobistego.
Podsumowanie
Ostrzeżenie policji z 11 września dotyczy podrobionych aplikacji i przerobionych zrzutów ekranu udających mDowód. Z problemem mogą zetknąć się między innymi sprzedawcy, recepcjoniści, kurierzy, organizatorzy wydarzeń i osoby prywatne zawierające transakcje. Rozstrzygnięcie jest darmowe. Osoba okazująca dokument pokazuje kod QR w aplikacji, a sprawdzający skanuje go telefonem albo wpisuje sześciocyfrowy kod na stronie weryfikator.mobywatel.gov.pl. Dane przychodzą prosto z rejestru państwowego i znikają po kilku minutach. Sam wygląd ekranu niczego nie dowodzi, bo dokładnie ten wygląd podrabiają generatory opisane przez policję. Warto też wiedzieć, gdzie leży ryzyko. Zakaz sprzedaży alkoholu osobom do lat 18 wiąże sprzedawcę niezależnie od tego, co pokazano mu na ekranie, a w razie wątpliwości ma prawo poprosić o dokument potwierdzający wiek. Osoba posługująca się podróbką odpowiada osobno, za własne działanie.
Newsletter · DevstockAcademy & Kodożercy
Bądź na bieżąco ze światem IT, AI i automatyzacji
Co wtorek: newsy z branży, praktyczne tipy i narzędzia które warto znać. Zero spamu.
