Az okmányt is le lehet nyúlni, és amíg az érintett nem veszi észre, hogy nincs a birtokában, addig hoizzá hasonló fizimiskájú támadó tudja magát azzal igazolni, a megtámadott illető identitását "felvéve".
Azzal, hogy az egy és csak egy valid eszköz van (e-személyi) ami jogilag egyértelműen adott személyt azonosít helyett tetszőleges számban létrehozható mobiltelefonos identitás ugyanehhez a személyhez az identitáslopásra jóval nagyobb lehetőség van. Ez olyan,mintha mondjuk eddig Yubikey tokennel használtál volna egy szolgáltatást, de az új rendszerben egy másolható eszközre térnének át.