Nový drsný podvod se šíří Českem. Stačí přiložit kartu k telefonu a zmizí vám klidně i 100 000 Kč kvůli NFC

Telefon zazvoní a v něm se ozve klidný hlas. Volající tvrdí, že pracuje v bance, u policie nebo přímo v České národní bance. Sděluje vám, že váš účet někdo napadl a že musíte hned něco udělat. Přesně tímhle scénářem začíná podvod, který v Česku v poslední době připravil řadu lidí o úspory za celý život.
Hovor, který vám obrátí život naruby
Mluví věcně, naléhavě a nenechá vám prostor přemýšlet. Tlačí, že situace nesnese odkladu a že pokud nebudete jednat hned, o své peníze nenávratně přijdete. A o to právě jde, obrat každou vteřinu ve svůj prospěch.
Krátce poté vám telefon zapípá: dorazí SMS nebo zpráva na WhatsAppu s odkazem na takzvanou „bezpečnostní" aplikaci. Na první pohled vypadá jako něco, co byste si stejně sami stáhli, protože ikona připomíná logo banky nebo dokonce centrální banky a všechno působí naprosto věrohodně. Oběť aplikaci nainstaluje s pocitem, že tím své peníze chrání. Ve skutečnosti právě otevřela pachateli dveře dokořán.
Aplikace, která vás obere o úspory
Pak vás požádá o jednu jedinou věc: položit platební kartu na záda mobilu a vyťukat PIN. Vysvětlení zní rozumně, prý kvůli „ověření klienta" nebo „resetu" karty. Vypadá to nevinně, vždyť karta zůstává ve vaší ruce a nikam se nezasílá. Jenže právě tady technologie NFC, která jinak slouží k pohodlnému placení telefonem, hraje proti vám.
Přiložením karty totiž aplikace přečte data potřebná pro platbu a okamžitě je odešle útočníkovi. V telefonu pachatele tím vznikne plnohodnotný klon vaší karty. Spolu s PINem, který jste mu dobrovolně předali, drží v ruce úplně stejný klíč k vašemu účtu jako vy. A pustí se do něj okamžitě.
Vybírat z bankomatu, utrácet v obchodech, platit po internetu, všechno, na co by stačila originální karta v peněžence, najednou zvládne i pachatel kdesi na druhém konci republiky. Účet se začne vyprazdňovat v řádu minut.
Statisíce v háji za pár minut
Jak rychle se ze zdánlivě obyčejného hovoru může stát katastrofa, ukazuje čerstvý případ z jižních Čech. Ženu nejprve oslovil falešný policista, krátce nato údajný bankéř. Oba dva oběti namluvili osvědčenou historku o napadeném účtu. Než si stačila uvědomit, co se vlastně děje, byla bez více než 660 tisíc korun.
Podobných případů přibývá. Útočníci dobře vědí, že strach z toho, že přijdete o všechny úspory, dokáže okamžitě vyřadit zdravý rozum. A přesně na tom celý podvod stojí.
Banka takhle nikdy nevolá
Bránit se přitom dá poměrně snadno, stačí dodržet pár základních zásad. Žádná seriózní instituce, ať už banka, policie nebo Česká národní banka, po vás nebude požadovat instalaci aplikace přes odkaz v SMS nebo na WhatsAppu. Nikdo z nich vás nebude nutit sdělit PIN do sluchátka a v žádném případě nebude chtít, abyste přikládali kartu k telefonu kvůli údajnému ověření.
Pokud něco podobného slyšíte, položte to. Dáte si pauzu, najdete kontakt přímo na webu banky a zavoláte zpátky vy. Aplikace si pořizujte jen v oficiálních obchodech, sami a po vlastním vyhledání. A hlavně se nenechte zatlačit do rychlého rozhodnutí, skutečný bankéř ani policista vám vždy dají čas situaci si rozmyslet.
A pokud už se vám něco z toho přihodilo, neváhejte ani vteřinu, zablokujte kartu přes mobilní bankovnictví nebo zavolejte na linku banky a vše ohlaste policii. Každá minuta v takovou chvíli rozhoduje.
Zdroje: Autorský text, https://www.chip.cz/bezpecnost/komercni-banka-podvod-platebni-karta-aplikace, https://www.cnb.cz/cs/cnb-news/aktuality/Podvodnici-nasli-novy-trik.-Snbsppomoci-falesne-aplikace-umi-zneuzit-platebni-kartu/, https://www.policie.gov.cz/clanek/poznavate-podezreleho-kteremu-zena-predala-stovky-tisic-korun.aspx, https://zpravy.tiscali.cz/staci-prilozit-kartu-k-telefonu-a-penize-zmizi-626302, https://www.denik.cz/ekonomika/ceskem-se-siri-podvod-s-nfc-platbami-v-mobilu-na-co-si-dat-pozor.html, https://www.denik.cz/ekonomika/novy-podvod-kybersmejdu-aplikace-sama-zkopiruje-kartu-banky.html, https://www.denik.cz/ekonomika/staci-prilozit-kartu-k-mobilu-a-penize-jsou-pryc-nebezpecnych-aplikaci-pribyva-2.html