Čtečka karty do mobilu? Pozor na nový podvod, který jede ve velkém!

Člověk by už řekl, že na poli podvodů, se kterými se můžeme setkat, už se toho nedá vymyslet moc nového. A nemohli bychom se víc mýlit, protože ve skutečnosti se zdá, že možnosti, jakými se nás někdo snaží obrat o peníze, jsou takřka bezedné. Alespoň to nás napadne ve chvíli, kdy si do mobilu stáhnete aplikaci, která by vám měla zdánlivě usnadnit každodenní život.

V poslední době se v médiích objevují zprávy o lidech, kteří přišli o miliony korun kvůli falešným aplikacím, které údajně bezkontaktně čtou klasické platební karty. Technologie, kterou běžně používáme u platebních terminálů, tedy NFC, se tu ale bohužel zneužívá. Útočník vám zavolá nebo napíše, přesvědčí vás, že je zaměstnanec banky, investiční společnosti či dokonce České národní banky, a přesvědčí vás ke stažení aplikace do telefonu.

I když se to může zdát neuvěřitelné, funguje to hlavně proto, že podvodníci působí profesionálně, klidně a přesvědčivě, a během hovoru vytvářejí tlak na rychlé jednání. Příběh oběti je celkem typický: nejprve mu podvodnice vysvětlí investiční možnosti, aby získala důvěru, a až pak přijde na řadu ona problematická „aplikace“.

falešná aplikace NFC

Jak se tedy bránit?

Aplikace na čtení platební karty – podvod!

Podvod s falešnými čtečkami karet funguje na kombinaci technologie a psychologie. Útočníci se nejprve snaží získat vaši důvěru – mohou se vydávat za zaměstnance banky, investiční specialistku nebo dokonce za zástupce České národní banky. Komunikují klidně a profesionálně, často po telefonu nebo přes zprávy, a vytvářejí pocit naléhavosti. Říkají vám například, že váš účet byl napaden a jedinou ochranou před hacknutím je instalace speciální aplikace do vašeho telefonu.

V tu chvíli se často stane, že člověk uvěří a aplikaci skutečně stáhne. Podvodná aplikace pak využívá technologii NFC, kterou běžně známe z bezkontaktních plateb. Stačí přiložit platební kartu k telefonu a aplikace načte všechny potřebné údaje. Útočník tím získá přístup k informacím, které mu umožní provádět platby nebo převody z vašeho účtu. Často se k tomu přidá i požadavek zadat PIN, čímž útočník získá úplnou kontrolu nad kartou.

Nedoporučujeme

skutečně to může působit, že vás kontaktovala autorita (banka, ČNB atd.)
podvodník zneužívá znalosti psychologie a časový nátlak
můžete si myslet, že jde o investiční příležitost

přijdete nejen o čas, ale i o peníze a přístup ke kartě

Navigace skrýt

1 Co to je?

2 Jak se chránit?

Co to je?

Aplikace na čtení platební karty – podvod!

Technologie, kterou podvodníci zneužívají, se nazývá NFC (Near Field Communication neboli komunikace na krátkou vzdálenost). Normálně ji známe z bezkontaktních plateb u terminálů nebo při propojení telefonu s bankovní aplikací. Funguje to tak, že když přiblížíte kartu k terminálu, zařízení načte jen omezené informace potřebné k provedení platby – a vše je šifrované a bezpečné. Pro reálné platby je potřeba autorizace bankou, a PIN se zadává jen v bezpečném prostředí. Podvodná aplikace však tuto bezpečnost obejde tím, že získá přístup přímo z telefonu a dokáže načíst údaje mimo oficiální kanály.

Celý podvod funguje proto, že kombinuje technologii s psychologií – lidé jsou přesvědčeni, že jednají s bankou nebo důvěryhodnou osobou, a naléhavost situace je přiměje jednat rychle. I když NFC jako technologie je bezpečná a pohodlná, když ji ovládá podvodná aplikace, může se stát nástrojem pro krádež peněz.

Jak se chránit?

falešná aplikace

Stejně, jako před falešným bankéřem, policistou nebo kamarádem, který tvrdí, že někde viděl vaši fotku, i tady existují možnosti obrany.

Nikdy nestahujte aplikace z odkazů od neznámých lidí – ať působí sebeprofesionálněji. Používejte jen oficiální obchody jako Google Play nebo App Store.
Nepřikládejte platební kartu k telefonu na pokyn cizí osoby – NFC funguje bezpečně jen u terminálů a oficiálních aplikací.
Nevěřte naléhavým výhrůžkám typu „musíte jednat hned, jinak přijde ke ztrátě peněz“ – banky a úřady nikdy nevyžadují okamžité akce tímto způsobem.
PIN a citlivé údaje zadávejte pouze ve své bankovní aplikaci – nikde jinde. Cizí aplikace ho nikdy nepotřebuje.
Při podezřelém hovoru nebo zprávě hovor ukončete a ověřte si situaci přímo u banky nebo příslušné instituce.
Pravidelně sledujte své účty a upozornění z banky, abyste včas zaregistrovali neobvyklé transakce.
Vzdělávejte se o typech podvodů – čím víc víte, tím menší je šance, že naletíte.