Článek
Policie ČR i banky v posledních týdnech znovu upozorňují na podvod, který zní skoro neuvěřitelně. Kartu máte celou dobu v ruce, nikomu ji nedáte, a přesto s ní někdo jiný vybírá peníze z bankomatu. Stačí ji na pokyn cizího člověka přiložit k vlastnímu telefonu.
Odborně se tomu říká NFC relay útok. Princip je přitom jednoduchý a dá se mu docela snadno ubránit.
Jak podvod funguje
Všechno začíná telefonátem. Volající se představí jako pracovník banky, policista nebo zaměstnanec ČNB a tvrdí, že je váš účet nebo karta v ohrožení. Peníze je prý potřeba rychle ochránit.
Pak přijde odkaz v SMS nebo na WhatsAppu. Vede na „bezpečnostní aplikaci“, která vypadá jako aplikace banky, ale ve skutečnosti je škodlivá. Po instalaci vás podvodník požádá, ať přiložíte kartu k zadní straně telefonu a zadáte PIN, údajně kvůli ověření.
V tu chvíli aplikace přes čip NFC přečte kartu a pošle její komunikaci přes internet do zařízení útočníka. Ten přitom může stát u bankomatu na druhém konci republiky. S vaším PINem pak vybírá hotovost nebo platí, jako by kartu držel sám.
Proč na to naletí i opatrní lidé
Z praxe v telekomunikacích vím, že číslo na displeji samo o sobě nic nedokazuje. Podvodníci umí hovor podvrhnout tak, aby to vypadalo, že volá linka banky. Když se k tomu přidá nátlak a pocit, že o úspory přijdete během pár minut, rozhoduje se člověk v panice.
Policie upozorňuje, že obětmi nejsou jen senioři. Podvodníci sázejí na spěch a ten dostane každého. Podle České bankovní asociace banky loni zastavily přes 90 procent pokusů o podvod, útočníkům se ale i tak podařilo odcizit 2,1 miliardy korun.
Co udělat hned teď
Zapamatujte si jednu věc. Žádná banka, policie ani ČNB po vás nikdy nebude chtít, abyste přikládali kartu k telefonu, instalovali aplikaci z odkazu nebo diktovali PIN. Kdo tohle chce, je podvodník, ať zní jakkoli přesvědčivě.
Když vám někdo volá kvůli „ohroženému účtu“, zavěste. Pak sami zavolejte na číslo banky, které máte na kartě nebo v aplikaci. Nikdy nevolejte zpátky na číslo, ze kterého hovor přišel. Některé banky, třeba Komerční banka, navíc umí bankéře ověřit přímo v mobilní aplikaci.
Aplikace instalujte jen z Google Play nebo App Store a jen ty, které si sami vyhledáte. Pokud mobilem neplatíte, můžete na Androidu NFC v nastavení klidně vypnout. A rodičům nebo prarodičům tohle vysvětlete dřív, než jim někdo zavolá.
Když už se to stalo
Jednejte okamžitě. Kartu zablokujte v aplikaci banky nebo na nonstop lince, podezřelou aplikaci odinstalujte a celou věc nahlaste bance i policii. Každá minuta hraje roli, protože peníze z bankomatu mizí rychle.
Počítejte i s tím, že vrácení peněz nemusí být jednoduché. Pokud člověk sám nainstaloval aplikaci a zadal PIN, banka může reklamaci zamítnout. Proto je lepší jeden zbytečně položený telefon než prázdný účet.
Zdroje:
Policie ČR: Platební kartu máte v ruce, přesto s ní podvodník vybírá peníze z bankomatu, https://policie.gov.cz/ustecky-kraj/platebni-kartu-mate-v-ruce-presto-s-ni-podvodnik-vybira-penize-z-bankomatu
Komerční banka: Podvodná volání a vylákání karetních údajů vč. PINu, https://www.kb.cz/cs/o-bance/novinky/bezpecnost/podvodna-volani-a-vylakani-karetnich-udaju-vc-pinu
Deník.cz: Českem se šíří podvod s NFC platbami v mobilu, https://www.denik.cz/ekonomika/ceskem-se-siri-podvod-s-nfc-platbami-v-mobilu-na-co-si-dat-pozor.html
EnergoZrouti.cz: Banky varují před novým trikem podvodníků, https://energozrouti.cz/clanek/novy-podvod-prilozite-kartu-k-mobilu-a-prijdete-o-penize
