NFC podvod s kartou je rafinovanější, než si myslíte. Můžete být okradeni, i když ji máte fyzicky doma
Platební kartu dnes většina z nás hlídá jako oko v hlavě, jenže tento nový typ podvodu ukazuje, že ji podvodník nemusí ani ukrást, aby s ní mohl zaplatit. Útok začíná poměrně nenápadně, například telefonátem falešného bankéře, který člověka přesvědčí k instalaci škodlivé aplikace. Ta následně může zneužít technologii NFC a přeposílat komunikaci mezi kartou a zařízením útočníka. Karta tak zůstává celou dobu u svého majitele, zatímco podvodník může její komunikaci využít k platbě. V dnešním článku si proto vysvětlíme, jak tento nový trik funguje a hlavně na co si dát pozor, abyste mu nenaletěli.
NFC běžně používáme každý den, často bez toho, abychom nad tím vůbec přemýšleli. Jde o technologii, která umožňuje bezkontaktní komunikaci například mezi platební kartou, telefonem a platebním terminálem. Právě tuto důvěru v pohodlné bezkontaktní placení se nyní snaží podvodníci zneužít pomocí takzvaného NFC relay útoku, při kterém se komunikace přenáší v reálném čase dál.
Největší problém je, že celý trik může působit poměrně důvěryhodně. Podvodník se vydává za pracovníka banky a tvrdí, že je potřeba účet nebo kartu zabezpečit, případně ověřit. Pokud člověk podle jeho pokynů nainstaluje neznámou aplikaci a přiloží kartu k telefonu, může tím útočníkovi otevřít cestu k dalšímu zneužití.
Nedoporučujeme
Co to je a jak to funguje?
Jak se bránit útoku
Proti podobnému útoku je nejdůležitější nenechat se během telefonátu dotlačit k rychlému rozhodnutí. Banka po vás nikdy nebude chtít instalovat aplikaci z odkazu, přikládat kartu k telefonu kvůli „ověření“ ani sdělovat PIN.
- Neinstalujte aplikace na pokyn volajícího – bankovní aplikace stahujte pouze z oficiálních obchodů.
- Nikdy nesdělujte PIN ke kartě ani jiné citlivé údaje člověku, který vám nečekaně volá.
- Nepřikládejte platební kartu k telefonu na žádost třetí osoby nebo aplikace.
- Nevěřte nátlaku a naléhavosti – pokud někdo tvrdí, že musíte jednat okamžitě, hovor raději ukončete.
- Banku si ověřte sami – zavolejte na oficiální telefonní číslo, které si vyhledáte například na jejích webových stránkách.
- Pokud jste aplikaci už nainstalovali nebo kartu přiložili podle pokynů podvodníka, kontaktujte co nejdříve svou banku a situaci s ní řešte.
Už jste se s podvodem, který zneužívá funkci NFC, setkali, nebo o něm dnes slyšíte poprvé?
Zdroj
https://www.novinky.cz/clanek/internet-a-pc-bezpecnost-kartu-nedate-z-ruky-presto-s-ni-podvodnik-zaplati-takto-funguje-novy-trik-40595454 – Kartu nedáte z ruky, přesto s ní podvodník zaplatí (česky)
https://www.chip.cz/bezpecnost/platebni-karta-vishing-nfc-ghost-tap-penize – Platební karta je v peněžence, přesto z ní mizí peníze (česky)
https://www.blesk.cz/clanek/radce/847488/takhle-vas-smejdi-oberou-o-tisice-za-par-minut-kartu-pritom-mate-u-sebe.html – Podvod NFC Relay (česky)