Podvodníci vymysleli důmyslnou metodu, jak okopírovat vaši platební kartu

Podvodníci vymysleli důmyslnou metodu, jak okopírovat vaši platební kartu

Foto: pexels

Publikováno:
3 min
Pamatujte, že každý komentář bývá zprávou o komentujícím.
Děkujeme za vaše komentáře.

Přečtete si SMS a zaradujete se. Přeplatek na dani, stačí kliknout na tento odkaz. O pár minut později vám zazvoní telefon a vlídný hlas vás požádá, abyste přiložili platební kartu k zadnímu krytu mobilu. Mezitím o sto kilometrů jinde právě někdo stojí u bankomatu a čeká, až se mu na displeji zjeví vaše karta se všemi detaily včetně PIN kódu. 

Reklama
Obsah článku
  1. Podvod má své vlastní jméno
  2. Šest kroků k vysátí účtu
  3. Jak se nenechat napálit

Bezpečnostní experti varují před novou metodou podvodů. Míří na uživatele telefonů s Androidem, které mají modul NFC. Útočníci při ní nepoužívají jen technické triky, ale hlavně psychologii.

Terčem se stávají klienti zahraničních i českých bank. Scénář je přitom vždy podobný a začíná zprávou, která budí naději nebo strach.

Podvedený dostane SMS o údajném přeplatku na dani s odkazem na „novou bezpečnostní bankovní aplikaci“. Po kliknutí si stáhne soubor APK mimo oficiální obchod Google Play. Krátce nato mu zavolá muž, který se představí jako pracovník bezpečnostního oddělení banky.

Varuje ho před fiktivním napadením účtu. Pan Jan má otevřít novou aplikaci, zapnout NFC a přiložit debetní kartu k telefonu, prý kvůli spárování a stornování neoprávněné transakce. Pak potvrdí svůj PIN.

V ten samý okamžik přikládá útočníkův společník u vzdáleného bezkontaktního bankomatu svůj vlastní telefon ke čtečce. Telefon emuluje čip karty oběti. Zadá zachycený PIN a vybere maximální denní limit.

Podvod má své vlastní jméno

Technika se nazývá NFC Relay attack a využívá malware z rodin NGate či SuperCard X. Telefon oběti slouží jen jako vysílač. Signál z karty putuje v reálném čase přes internet na zařízení útočníka.

Dlouho se šířil mýtus, že zloději chodí v přeplněné MHD s terminálem v kapse a vysávají lidem karty z tašek. Ověřená fakta z praxe tuto představu vyvracejí. Reálný útok vyžaduje aktivní součinnost oběti, kterou podvodníci zmanipulují.

Člověk musí sám nainstalovat neoficiální aplikaci, zapnout NFC, přiložit kartu ke svému telefonu a zadat PIN. Bez těchto kroků útok nefunguje.

Šest kroků k vysátí účtu

  • 1. Prvotní kontakt: SMS nebo e-mail s urgentní výzvou o nedoplatku, přeplatku na dani či nedoručené zásilce.
  • 2. Instalace škodlivé PWA aplikace nebo balíčku APK z neoficiálních stránek mimo Google Play.
  • 3. Sociální inženýrství: aplikace nebo souběžný telefonát přiměje uživatele zapnout NFC.
  • 4. Přiložení karty k zadní straně telefonu a zadání PIN do aplikace.
  • 5. Přenos signálu v reálném čase přes internet na telefon útočníka.
  • 6. Výběr hotovosti u bezkontaktního bankomatu, kde telefon emuluje čip karty oběti.

Jak se nenechat napálit

Ochrana vyžaduje obezřetnost a nedůvěru k neobvyklým požadavkům. Neinstalujte aplikace z odkazů v SMS ani z webů mimo oficiální obchod Google Play.

Pokud vám někdo po telefonu tvrdí, že musíte kvůli stornování transakce nebo spárování účtu přiložit fyzickou kartu k mobilu, okamžitě hovor ukončete. Žádná banka nic takového po svých klientech nevyžaduje.

Reklama
Zdroje článku:

Možná jste zmeškali

Kam vyrazit na ty nejkrásnější vánoční trhy

Kam vyrazit na ty nejkrásnější vánoční trhy

Plánujete návštěvu adventních trhů? Připravte si pořádnou dávku trpělivosti, protože stejný nápad má většina lidí. Nezapomínejme, že v tomto období se zvyšuje i počet krádeží.

Deštník: Zapomenutý příběh věrného společníka

Deštník: Zapomenutý příběh věrného společníka

Představte si chvíli, kdy se nad vámi zatáhne obloha, první kapka dopadne na dlažbu a vy automaticky sáhnete po předmětu, který většina z nás bere jako samozřejmost. Deštník. Nenápadný, praktický, mnohdy levný. A přece má za sebou cestu dlouhou tisíce let, plnou symboliky, technických převratů a kulturních významů.

Tenhle typ rovnic lidi štve nejvíc: (x + 9)/2 + 4 = x − 1. Poradíte si?

Tenhle typ rovnic lidi štve nejvíc: (x + 9)/2 + 4 = x − 1. Poradíte…

Dnes vás čeká matematická rovnice, která vypadá jednoduše, ale možná tak úplně není. Zkuste si ověřit, zda zvládnete najít správnou hodnotu neznámé x. Stačí dodržet správné postupy a nepodlehnout unáhlených závěrům.

Kuchyňská houbička je semeništěm bakterií

Kuchyňská houbička je semeništěm bakterií

Houbička na nádobí je nepostradatelným pomocníkem, ale právě proto, že ji hojně využíváme prakticky na vše, je také nejvíce znečištěnou věcí v kuchyni. Utíráme s ní pracovní desky, dřezy, hrnce i pánve. Postupem času se na ní hromadí bakterie a zbytky jídla. Důležité je tedy její pravidelné čištění.

Čištění mikrovlnné trouby: Nemusíte kupovat drahé chemické přípravky, stačí vám levné suroviny za pár korun

Čištění mikrovlnné trouby: Nemusíte kupovat drahé chemické přípravky,…

K čištění mikrovlnné trouby lze využít hned několik účinných metod, aniž byste museli použít citron. Ten sice také patří k oblíbeným způsobům, ale přiznejme si, že s jinými přírodními prostředky může být úklid jednodušší, a přitom stejně kvalitní.

Listopadové pranostiky jsou spojeny s předpověďmi celé zimy

Listopadové pranostiky jsou spojeny s předpověďmi celé zimy

Celý listopad naši předkové používali k předpovězení počasí na zimu. My jsme se omezili už hodně na Vánoce s nadějí na bílé sváteční dny. Platí to dodnes. Vyhlédněte z oken na zahradu, protože tam právě teď uvidíte počasí, které se chystá na vánoční svátky. Je to dobrá zpráva?

Zazimujte své bylinky chytře: Pažitka, libeček nebo máta přežijí mráz

Zazimujte své bylinky chytře: Pažitka, libeček nebo máta přežijí mráz

Zahrádka nemusí usnout úplně, ani když se ochladí. Mnoho kuchyňských bylinek zvládne českou zimu, jen je třeba jim trochu pomoci. Víte, které rostlinky můžete nechat venku, které potřebují přikrýt a které se raději přestěhujte domů na okenní parapet?

Minerály v interiéru podle Feng Shui: Opál, obsidián nebo onyx mohou do domova vnášet tíživou energii

Minerály v interiéru podle Feng Shui: Opál, obsidián nebo onyx mohou…

Feng Shui je v poslední době velmi diskutované téma. Lidé se snaží si svůj život uspořádat, přesto občas dělají jednu a tu samou chybu. Mnohdy stačí jen nepatrná změna a jejich život se obrátí k lepšímu, a také daleko spokojenější. Stačí se jen podívat okolo sebe.

Kolik jsou Češi ochotni zaplatit za litr mléka? Luxus, nebo spotřební zboží

Kolik jsou Češi ochotni zaplatit za litr mléka? Luxus, nebo spotřební…

Ceny mléka dráždí podobně jako ceny másla. Jako by krávy byly dojné krávy a vůbec nezáleželo na tom, jak žijí. Produkce mléka je totiž docela drahá a často neodpovídá našim představám o cenách: Pokud chcete mléko kvalitní.

Naše babičky zvládaly udržovat domácnost v čistotě i bez drahých chemických prostředků

Naše babičky zvládaly udržovat domácnost v čistotě i bez drahých…

Naše babičky si dokázaly poradit s úklidem i praním bez drahé chemie a složitých prostředků. Využívaly běžné suroviny, jako byl například ocet nebo i jedlá soda.

Doporučené články

Kvíz: Prvorepublikové filmy zná každý, ale v tomhle kvízu většina lidí pohoří

Kvíz: Prvorepublikové filmy zná každý, ale v tomhle kvízu většina lidí pohoří

Luděk Munzar žil, jako by měl několik životů. Miloval rychlost, létání i Janu Hlaváčovou, které slíbil, že nebude riskovat

Luděk Munzar žil, jako by měl několik životů. Miloval rychlost, létání i Janu Hlaváčovou, které slíbil, že nebude riskovat

Smrt jednoho znamená konec druhého: Fantasy velkofilm o dvojsrdci a ztracené cti se vrací na obrazovky

Smrt jednoho znamená konec druhého: Fantasy velkofilm o dvojsrdci a ztracené cti se vrací na obrazovky

Vinařská série chystá čtvrtý díl: Z Hádka a Langmajera jsou tátové, vinařství na Pálavě zachraňuje mladá krev

Vinařská série chystá čtvrtý díl: Z Hádka a Langmajera jsou tátové, vinařství na Pálavě zachraňuje mladá krev

Jiří Mádl oslavil narozeniny: Promluvil o výchově syna Františka i bouřlivých vztazích

Jiří Mádl oslavil narozeniny: Promluvil o výchově syna Františka i bouřlivých vztazích

Reklama