Nová metoda krádeže peněz. Podvodníci po vás chtějí, abyste předložili platební kartu

Když telefon změní v nástroj zločinců

Představte si, že si stáhnete aplikaci své banky, otevřete ji a systém vás vyzve k přiložení platební karty k telefonu. Zdánlivě nevinný úkon pro ověření totožnosti. Ve skutečnosti ale právě předáváte zločincům klíče od svého účtu.

Přesně takový scénář odhalil tým CSIRT KNF, který v Polsku monitoruje bezpečnostní hrozby ve finančním sektoru. Kybernetičtí podvodníci vytvořili falešnou mobilní aplikaci vydávající se za Bank Pekao a zaměřili se na uživatele systému Android. Program se nešíří přes oficiální obchod Google Play, ale prostřednictvím SMS zpráv, e-mailů nebo webových stránek napodobujících skutečné bankovní rozhraní.

Jakmile oběť aplikaci spustí, zobrazí se výzva k přiložení platební karty. Technologie NFC v telefonu začne komunikovat s čipem v kartě – stejně jako při běžném bezkontaktním placení v obchodě. Jenže tentokrát data neputují k platebnímu terminálu, ale přímo do rukou útočníků.

Jak podvodníci získají i váš PIN

Metoda, kterou zločinci využívají, se nazývá NFC Relay. V praxi to znamená, že zachycená komunikace mezi kartou a telefonem je okamžitě přeposílána na jiné zařízení, které ovládají útočníci. Získají tak identifikační údaje karty, ale to není vše.

Po přiložení karty aplikace vyzve uživatele k zadání PIN kódu – údajně pro dokončení ověření. Oběť ho zadá a kód je vzápětí odeslán podvodníkům. Ti pak disponují kompletními údaji potřebnými k tomu, aby mohli provádět platby z jiného zařízení, jako by sami drželi kartu v ruce.

Podobné útoky přitom nejsou novinkou. Již v květnu 2025 zaznamenaly polské úřady obdobný incident u klientů jiné banky, BNP Paribas. Technologie NFC, která má lidem usnadnit život při placení telefonem, se tak stává zbraní v rukou organizovaných skupin.

Banka reagovala okamžitě

Jakmile Bank Pekao zjistila existenci falešné aplikace, neprodleně informovala příslušné orgány. Mluvčí instituce Paweł Jurek k situaci uvedl: „Kdykoli vidíme aplikaci, která se vydává za naši banku, standardním postupem je okamžitě ji nahlásit příslušným orgánům, aby ji zablokovaly. V tomto případě to tak bylo. Díky vynikající spolupráci expertů na kybernetickou bezpečnost se nám podařilo aplikaci velmi rychle zablokovat“, říká Jurek.

Zástupce banky zároveň apeluje na klienty, aby byli maximálně obezřetní při otevírání odkazů zaslaných prostřednictvím textových zpráv nebo e-mailů. Pokud má kdokoli podezření, že na svůj telefon nainstaloval podvodnou aplikaci, měl by okamžitě kontaktovat svou banku.

V případě, že uživatel již zadal údaje o kartě nebo PIN bez řádné autorizace, je nezbytné kartu co nejrychleji zablokovat nebo zrušit, aby nemohla být dále zneužita. Každá minuta může rozhodovat o tom, zda zločinci stihnou provést platbu.

Experti na kybernetickou bezpečnost doporučují instalovat aplikace výhradně z ověřených zdrojů a vždy si důkladně kontrolovat, zda adresa webu nebo odesílatel zprávy skutečně patří bance. Podvodníci jsou stále vynalézavější – a ochrana vašich peněz začíná zdravou nedůvěrou.