Na rozdíl od běžných podvodů zde útočníci nepotřebují znát vaše heslo ani vám fyzicky ukrást peněženku. Stačí jim využití chytrých technologií a vaše chvilková nepozornost během jednoho telefonátu.
Jak tento princip funguje?
Útočníci v rámci této korigované kampaně kombinují dvě různé metody do jednoho rychlého postupu:
1. Telefonát od falešného bankéře
Vše začíná telefonním hovorem. Zavolá vám přesvědčivě vystupující osoba, která se vydává za zaměstnance banky. Tvrdí například, že je váš účet v ohrožení nebo že je potřeba ověřit funkčnost karty.
2. Instalace škodlivé aplikace
Pod záminkou zabezpečení účtu vás volající přesvědčí, abyste si do mobilu nainstalovali doporučenou aplikaci. Ve skutečnosti jde o škodlivý software (trojského koně), který útočníkům zpřístupní váš telefon.
3. Živé přesměrování karty
Jakmile je aplikace v telefonu, volající vás požádá, abyste přiložili fyzickou kartu k zadní straně mobilu.
-
Aplikace v té chvíli zachytí NFC signál karty.
-
Přes internet tento signál v reálném čase přepošle do zařízení útočníka.
-
Útočník přiloží svému terminálu vlastní mobil – a bankovní systém transakci vyhodnotí, jako byste platili vy.
Princip funguje jako neviditelné přemostění: Vy přiložíte kartu k telefonu doma, ale transakce se fyzicky provede u platebního terminálu na úplně jiném místě. Celý postup zabere třeba jen 13 minut.
V čem spočívá hlavní riziko?
Při tomto typu útoku nedochází k běžnému zkopírování údajů z karty. Využívá se přímá živá komunikace, takže systém transakci vyhodnotí jako zcela standardní platbu kartou. Než si neobvyklého odečtu všimnete, můžete přijít o značnou částku.
Jak se proti tomuto triku bránit?
Ochrana je poměrně jednoduchá a spoléhá na dodržování základních pravidel bezpečnosti:
1. Banka po vás instalaci aplikací po telefonu nechce
Pokud vás volající přesvědčuje k instalaci jakéhokoliv softwaru kvůli „ochraně účtu“, hovor ihned ukončete. Banky tímto způsobem nepostupují.
2. Nikdy nepřikládejte kartu k telefonu na pokyn z hovoru
Požadavek, abyste během nečekaného telefonátu přiložili kartu k mobilu, je jasným varovným signálem.
3. Ověřte si volajícího na oficiální lince
Máte-li pochybnosti, zda opravdu hovoříte s pracovníkem své banky, zavěste a zavolejte zpět na oficiální telefonní číslo uvedené na webu banky nebo v mobilní aplikaci.
4. Co dělat v případě podezření?
Pokud jste kartu k telefonu přiložili a máte podezření na podvod, neváhejte: okamžitě zablokujte kartu v mobilním bankovnictví nebo kontaktujte zákaznickou linku banky.
Rychlá rada na závěr
Při jakémkoliv nečekaném telefonátu ohledně vašich financí platí jednoduché pravidlo: nenechte se vmanipulovat do časového tlaku, hovor ukončete a situaci si v klidu ověřte sami.
