Zloději zdokonalili krádeže u bankomatů. Donutí vás kartu použít jinak

Neviditelná past přímo v útrobách přístroje

Dne 12. dubna 2019 proběhl v Táboritské ulici na Praze 3 zásah, který překvapil i zkušené kriminalisty. Policie České republiky tam zadržela dva cizince ve věku 41 let. Stalo se tak krátce poté, co do tamního bankomatu nainstalovali mimořádně sofistikované zařízení.

Čtečka nebyla připevněna zvenku, jak bývalo zvykem. Pachatelé ji zasunuli přímo do vnitřních útrob slotu pro vkládání karty. Mikrokamera ke snímání PINu byla zabudována do osvětlovací lišty a napojena na vnitřní elektrický okruh přístroje, takže nepotřebovala žádné baterie a mohla fungovat neomezeně dlouho.

Při prvotní kontrole nic neodhalil ani přivolaný bankovní technik. Tiskový mluvčí Krajského ředitelství policie hl. m. Prahy Jan Daněk ve své zprávě z 1. května 2019 uvedl: „Jednalo se o zařízení, které se téměř nedá odhalit, protože se vkládá přímo do útrob bankomatu místem, kterým se vsouvá platební karta. Kamera ke snímání zadávaného PIN byla vložena do osvětlení bankomatu a dokonce napojena na elektrickou energii z něj. Ani technik banky nepoznal, že je v bankomatu skimmovací zařízení nainstalováno. Obranou ze strany klientů je, aby při zadávání PINu důsledně kryli ruku druhou rukou.“ Oba pachatelé byli obviněni podle § 234 trestního zákoníku z neoprávněného opatření, padělání a pozměnění platebního prostředku, za což jim hrozí až 8 let vězení.

Mýtus o bezkontaktní nezranitelnosti

V posledních letech se mezi lidmi rozšířil pocit, že bez plastové karty zloději nemají šanci. Podobně uvažuje i uživatel moderních technologií, jehož slova vystihují obecný omyl: „Kartu už do bankomatu vůbec nestrkám, platím a vybírám výhradně telefonem přes Apple Pay. Měl jsem za to, že když nemám fyzickou kartu v ruce a nepřikládám ji ke čtečce slotu, zloději nemají absolutně žádnou šanci moje údaje získat.“

Realita je ale složitější. Bezkontaktní výběr přes NFC sice omezuje riziko načtení dat z magnetického proužku čtečkou ve slotu, přesto nepředstavuje stoprocentní ochranu před všemi typy podvodů. Policie České republiky dokumentovala a varovala před útoky, při nichž pachatelé instalují falešné snímače na NFC místa bankomatů, kombinované se skrytými kamerami k snímání PINu. Objevuje se i takzvaný cash trapping, který blokuje vydanou hotovost.

Dvoukroková past: Jak trik funguje v praxi?

Klient přistoupí k bankomatu a místo vložení karty přiloží k NFC logu mobil. Pokud ale pachatel na NFC plochu přilepil snímač nebo převodník a nad klávesnici umístil skrytou mikrokameru, bezkontaktní výběr selže.

Uživatel si myslí, že jde o obyčejnou technickou chybu. Pak udělá přesně to, na co útočníci spoléhají: vytáhne z peněženky fyzickou kartu, vloží ji do slotu s připravenou čtečkou a zadá PIN.

Pro oběť je výsledek zničující. Kamera zaznamená PIN a vnitřní čtečka zkopíruje data z karty. Útočník tak získá vše potřebné k výrobě plnohodnotného klonu.

Globální hrozba, která zasáhla i zámoří

Skimming není jen lokální záležitostí. Rozsáhlý problém řešila americká banka Bank of the West, později začleněná pod BMO Bank. První neoprávněné pokusy o výběry z bankomatů odhalila v listopadu 2021.

Dne 18. dubna 2022 banka dokončila kontrolu své celostátní sítě bankomatů a potvrdila nález skimmovacích zařízení na neupřesněném počtu terminálů. Útočníci tak získali čísla debetních karet i PIN kódy.

Dotčeným zákazníkům banka v červnu 2022 oznámila zablokování zasažených karet a vydala jim nové. Jako kompenzaci navíc poskytla roční bezplatný monitoring úvěrových registrů, aby zabránila dalšímu zneužití.

Jak se bránit při každém výběru

Moderní skimmovací zařízení dokážou oklamat i bankovní techniky, proto zůstává nejdůležitější ochranou chování uživatele. Základní a nejúčinnější pravidlo zní: při zadávání PINu vždy zakryjte klávesnici druhou rukou.

Bez znalosti PINu je zneužití zkopírované karty pro útočníky výrazně obtížnější. Zbystřete také ve chvíli, kdy bezkontaktní snímač nečekaně nefunguje nebo se přístroj chová zvláštně. V takovém případě do podezřelého slotu fyzickou kartu nevkládejte a raději zvolte jiný bankomat.