AKTUÁLNE: Na Slovensko dorazil podvod PhantomCard, varuje banka. Útočníci ti takto vedia ukradnúť údaje z karty
Podvodníci útočia na slovenských majiteľov kariet a smartfónov cez falošné aplikácie a psychologický nátlak.
Kybernetické útoky sa stávajú čoraz prefíkanejšími. Teraz sa podvodníci zamerali na slovenských majiteľov platobných kariet a smartfónov, upozorňuje FIO Banka. Ide o kombináciu falošnej aplikácie a manipulatívnej komunikácie, pri ktorej útočníci využívajú dôverčivosť ľudí. Následky môžu byť pomerne fatálne, čo začína stratou niekoľkých desiatok eur až po úplne vybrakovaný účet.
Celý scenár zvyčajne začína telefonátom. Ozve sa „zamestnanec banky“ alebo dokonca „policajt“, ktorý tvrdí, že tvoj účet je v ohrození. Tvári sa presvedčivo, hovorí však rýchlo a naliehavo. Na to, aby si vraj ochránil svoje peniaze, musíš okamžite podniknúť kroky. V skutočnosti je to ale pasca, v ktorej hráš vopred nalinkovanú rolu.
Podvodníci ťa vedia pripraviť o peniaze aj cez tvoj smartfón
Prvá fáza spočíva v tom, že ti podstrčia aplikáciu, ktorá na prvý pohľad vyzerá ako mobilný bankový nástroj. V skutočnosti je však len plná škodlivého kódu. Aplikácia sa k tebe nedostane cez Google Play alebo App Store, ale cez odkaz v SMS alebo e-maile. Ak ju nainštaluješ, otváraš útočníkom „dvere“ priamo do svojho telefónu.
Potom prichádza druhý krok. Podvodník ťa presvedčí, že je potrebné kartu „overiť“, alebo „zabezpečiť“. Ty ju priložíš k mobilu, zadáš PIN a tým prakticky odovzdáš údaje z ruky. Aplikácia v pozadí všetko načíta a odošle podvodníkovi. Vďaka tomu si môže zhotoviť kópiu karty. Na čo následne môže vyberať hotovosť z bankomatov. Znie to síce nepredstaviteľne, ale už sú zaznamenané prípady, keď takto ľudia prišli o stovky až tisíce eur.
Útočníci dokážu po získaní údajov stiahnuť peniaze prakticky okamžite. V niektorých prípadoch prebehli prvé výbery z bankomatu už do niekoľkých minút od nainštalovania škodlivej aplikácie.
Ak ti je tento podvod povedomý, nemýliš sa. Ide o útok známy ako PhantomCard, o ktorom sme písali len nedávno. Vtedy zúril hlavne v zahraničí, no dnes už dorazil aj k nám. Upozornili na neho experti z threatfabric.com.
Neprehliadni
Ako sa vyhnúť tomu, aby si sa stal obeťou podvodu?
Aby si sa podobným situáciám vyhol, stačí si zapamätať niekoľko jednoduchých pravidiel. Predovšetkým, nikdy neprikladaj kartu k mobilu, ak ťa na to nabáda niekto iný. Žiadna banka to od teba nebude vyžadovať. Rovnako platí, že tvoj PIN je určený len pre teba, a ak ho niekomu prezradíš, odovzdávaš mu kľúč k svojim financiám. Pri inštalácii aplikácií si vždy daj pozor, odkiaľ pochádzajú. Ak máš čo i len malú pochybnosť, neinštaluj ju. A aj keď stiahneš aplikáciu z oficiálneho obchodu, čítaj recenzie a over si jej vydavateľa. Ak si všimneš, že program žiada prístup k NFC či iným funkciám, ktoré nemá reálne využívať, rovno ju vymaž!
Hackeri potrebujú spolupracovať s tebou, aby ťa okradli. Nedovoľ im to
Dôležité je nepodľahnúť psychologickému nátlaku. Podvodníci hrajú na emócie, používajú časový tlak a tvária sa, že ide o urgentnú situáciu. Vtedy je kľúčové zachovať chladnú hlavu a urobiť presný opak toho, čo ti hovoria. Teda musíš zavolať priamo do svojej banky na oficiálne číslo a situáciu si overiť.
Ak si už urobil chybu a aplikáciu nainštaloval, alebo zadal údaje, čas je najdôležitejší. Okamžite kontaktuj banku a nechaj kartu zablokovať. Následne je najlepšie vymazať celý telefón do továrenských nastavení, aby si sa zbavil škodlivého softvéru. Podvodné techniky sa neustále zdokonaľujú, no majú jednu slabinu. Vždy pri tom potrebujú tvoju spoluprácu.
