Banky varují před novým trikem podvodníků. Stačí přiložit platební kartu k mobilu a můžete přijít o peníze

V současné době se šíří typ podvodu, který se v angličtině nazývá NFC relay attack. Ten spočívá ve zneužití NFC technologie, jež umožňuje komunikaci na krátké vzdálenosti třeba mezi platební kartou, mobilním telefonem a platebním terminálem. Při tomto podvodu útočníci zneužijí vaši kartu, aniž by vám ji fyzicky ukradli. Ve zkratce stačí, když ji na jejich pokyn přiložíte ke smartphonu.

Možnosti platebních karet se rozšiřují

Klasická karta Visa či Mastercard už nemusí sloužit jen k placení. Aktuálně nachází uplatnění i při ověřování klienta. Třeba u mBank ji lze takto využít k obnovení přístupu do mobilní aplikace, došlo-li k zablokování vinou opakovaného zadání špatného kódu. Stačí jen přiložit kartu k telefonu se zapnutou funkcí NFC. Některé banky, například Fio banka, Komerční banka nebo UniCredit Bank, využívají funkci Tap to Add Card. Ta umožňuje skrze přiložení fyzické platební karty k telefonu její rychlé a bezpečné přidání do mobilní peněženky.

Šíří se nový typ podvodu

Kartu k vlastnímu telefonu pochopitelně přiložit můžete, nikdy byste to ale neměli činit na pokyn neznámého volajícího člověka. Platí to i v případě, bude-li se vydávat za policistu nebo pracovníka vaší banky. Především byste neměli přikládat platební kartu k telefonu na výzvu aplikace, kterou jste si nainstalovali podle pokynů neznámé osoby. Pokud to učiníte, kartu sice budete mít neustále fyzicky u sebe, ale pomocí dalšího telefonu se její komunikace v reálném čase dostane až k útočníkovi, který navíc může získat i váš PIN.

Před těmito praktikami varuje například Komerční banka (KB) nebo Česká spořitelna (ČSAS). „Nikdy nepřikládejte platební kartu ke svému telefonu na pokyn neznámé osoby a nepotvrzujte zadáním PINu! Neinstalujte aplikace, které neznáte, z odkazů v SMS nebo zpráv na WhatsAppu a podobně. Ověřujte si, s kým komunikujete. Podvodník se může vydávat za kohokoliv. Policie ČR ani pracovníci ČNB nikdy nikoho nekontaktují kvůli napadenému účtu,“ upozorňuje přímo ČSAS.

Neinstalujte aplikace, které neznáte, z odkazů , ...

Jak podvod reálně probíhá?

Útočníci využívají například malware WindRelay, který jim umožňuje zachytit NFC komunikaci mezi kartou a telefonem a v reálném čase ji přeposlat na své zařízení. Podvodníci ale mohou používat i jiný software. Jak celý podvod ale vlastně probíhá?

• Zavolá vám údajný policista, pracovník vaší banky či České národní banky (ČNB). Ten se vás bude snažit přesvědčit, abyste si nainstalovali „bezpečnostní aplikaci“ kvůli napadení vašeho účtu. Následně vám dorazí SMS, e-mail či WhatsApp zpráva s odkazem k jejímu stažení.
• Budete vyzváni, abyste ke smartphonu přiložili platební kartu a zadali do aplikace její PIN pro ověření. Tím se údaje z karty dostanou do aplikace. Škodlivý software pak komunikaci mezi kartou a telefonem přenáší přes internet k telefonu podvodníka. Ten ji může využít při platbách v obchodech nebo při výběru peněz z bankomatu.

„Uživatelé by v žádném případě neměli instalovat aplikace z neznámých zdrojů a rozhodně ne na základě telefonických pokynů ani na podobné výzvy jakkoliv reagovat. Pokud vás někdo takto kontaktuje, hovor ukončete a sami kontaktujte svou banku, Policii ČR nebo instituci, za kterou se volající vydává,“ varuje česká varianta uskupení CSIRT, jež se zaměřuje na kybernetickou bezpečnost.

Pokud jste na pokyn neznámé osoby nainstalovali podezřelou aplikaci a přiložili k telefonu platební kartu, neprodleně kontaktujte svou banku a požádejte o zablokování karty. Podezřelou aplikaci dále nepoužívejte a situaci oznamte policii.

Odborníci varují také před dalšími útoky. Aktuálně například i před novým trikem podvodníků, při kterém stačí, abyste na internetu napsali jednu negativní recenzi. K podvodům navíc pochopitelně stále dochází i v reálném světě. Existuje třeba past na parkovištích u supermarketů.