Šíří se vlna podvodů využívající bezkontaktní platby mobilem či hodinkami

Podvodníci zkoušejí nový způsob, jak z lidí vylákat citlivé údaje k platebním kartám. Zneužívají technologii NFC, která běžně slouží k bezkontaktním platbám mobilem či chytrými hodinkami. Místo pohodlného placení ale může oběť přijít o desítky tisíc korun. Na nový typ podvodu upozorňuje například Česká spořitelna.

Podle bezpečnostních varování útočníci kombinují telefonát, falešnou aplikaci a manipulaci s platební kartou přímo u mobilního telefonu.

Celý podvod začíná telefonátem. Volající se představí jako pracovník banky, Policie ČR nebo České národní banky a tvrdí, že účet oběti byl napaden. Vystrašenému člověku nabídne okamžité řešení – instalaci „bezpečnostní aplikace“, která má účet ochránit.

Krátce nato dorazí SMS nebo zpráva přes WhatsApp s odkazem ke stažení aplikace. Ta působí velmi věrohodně, často napodobuje oficiální stránky bank nebo České národní banky. Právě důvěryhodný vzhled má oběť přesvědčit, že jde o legitimní nástroj.
Po instalaci aplikace následuje klíčový krok. Podvodník oběť navede, aby k mobilnímu telefonu přiložila svou platební kartu a zadala PIN pod záminkou „ověření“ či „zabezpečení“.

V tu chvíli dojde prostřednictvím technologie NFC k přenosu údajů z karty do škodlivé aplikace. Útočník tak získá přístup k platební kartě, aniž by ji fyzicky držel v ruce. Následně může vybírat hotovost z bankomatů nebo platit v obchodech, jako by měl kartu u sebe. Majitel karty přitom nemusí nic tušit, dokud nezjistí podezřelé transakce na účtu.

Podvodníci spoléhají především na psychologický nátlak a vyvolání strachu. Tvrdí, že je nutné jednat okamžitě, jinak hrozí ztráta peněz. Odborníci však opakovaně upozorňují, že Policie ČR ani Česká národní banka nikdy nikoho nekontaktují kvůli napadenému účtu a nevyžadují instalaci aplikací či sdělení PIN kódu.

Česká spořitelna radí, aby lidé nepřikládali kartu ke svému telefonu na základě pokynu cizí osoby. Varuje také před cizími odkazy a stahování aplikací z nich.

Sama policie v minulých dnech před narůstajícími počty podvodů, kdy se volající identifikuje jako policista, varovala. „Nikdy vám také nebudeme volat, abychom zachránili vaše peníze a současně vám radit, kam je máte ‚bezpečně‘ převést. Takhle nepracujeme ani my, ani banky,“ dodává policie.

„Pokud vám tvrzení neznámého člověka na lince, že je konkrétním člověkem s fotkou na našich stránkách, stačí k převodu úspor jinam, své peníze nezachráníte, ale zcela jistě o ně přijdete,“ varují policisté.