AKTUÁLNE: V Čechách udrel nový podvod. Zlodeji takto kradnú údaje z bankových kariet a čoskoro môže byť aj u nás
Nová vlna podvodov so skimmingom útočí priamo na tvoje peniaze. Pražskí kriminalisti odhalili sofistikované zariadenia, ktoré kopírujú údaje z čipov platobných kariet a sledujú PIN kód.
S podvodmi zvanými skimming alebo skiming sa stretávame už dlhé roky. Teraz sa objavil v novej a vylepšenej podobe. Útočí všade v Európe, zachytili ho už aj v Česku. Pražskí policajti z oddelenia kriminalistiky objavili dva úplne nové útoky na platobné karty. Varuje na svojej oficiálnej stránke.
Rozhodneš sa vybrať peniaze z bankomatu bezkontaktne prostredníctvom NFC karty. Kartu jednoducho priložíš ku NFC čítačke, teda na miesto s logom pre bezkontaktný výber. Na tomto mieste má však páchateľ umiestnené ťažko odhaliteľné snímacie zariadenie prispôsobené na prenos údajov z čipu karty.
Útočník na diaľku skopíruje obsah čipu a odošle na nejaké blízko miesto. Oprávnený výber je znemožnený a si vyzvaný vložiť kartu do klasickej čítačky, kde už musíš zadať PIN. Útočník už v tejto chvíli má tvoju kartu a jej údaje, avšak stále mu chýba PIN kód. PIN sleduje útočník prostredníctvom kamery, ktorá je prilepená v hornej časti v bankomate.
Prijímač z NFC čítačky kriminalisti objavili zabudovaný v neďalekej elektrokolobežke. Tá bola len priviazaná k stĺpu verejného osvetlenia a nevzbudzovala žiadnu pozornosť. Kriminalisti následne objavili v taške aj router.
Počas tohto skimovania už prebieha duplicitný výber z bankomatu niekde inde vo svete či v republike, policajti bližšie nešpecifikovali. Väčšina českých a slovenských bánk má totiž aj geolokáciu a tak nie je možný výber len tak okamžite v zahraničí. Podľa polície je tento typ podvodu v zahraničí pomerne bežný, najmä na samoobslužných čerpacích staniciach a iných miestach umožňujúcich bezkontaktné platby.
Neprehliadni
Ak vyberáš peniaze z bankomatu aj naďalej je vhodné prekrývať PIN kód rukami. Ak ti NFC výber neprebehne, spozorni, či na mieste čítačky, nie je skimovacie zariadenie.
Ďalší útok je falošný bankár, stretneš sa s ním už aj tu
Druhý spôsob zneužitia platobnej karty využíva tzv. falošného bankára. Obeť je presvedčená, že jej účet bol napadnutý. Prípadne útočník vytvorí dojem, že sa niekto pokúša získať na jeho údaje bankový úver. Útočník motivuje svoju obeť ku „blokácie“ karty, väčšinou na 24 hodín. Falošný bankár obeť navádza k stiahnutiu aplikácie alebo otvoreniu odkazu, kde obeť zadá základné osobné údaje a PIN karty.
Následne je obeť inštruovaná, aby priložila kartu k zadnej strane svojho mobilného telefónu, teda na miesto kde sa nachádza NFC čip. Ochránení sú len takí používatelia smartfónov, ktorí nemajú mobil s podporou NFC, čo je už dnes záležitosť telefónov do 150 EUR maximálne, prípadne ide o staršie modely.
Vďaka aplikácii alebo odkazu je telefón schopný načítať čip karty. Je však nutné dodať, že tento útok mieri primárne na používateľov Androidov. Tento typ útoku nie je možno previesť tak jednoducho na iPhonoch, pretože iOS funguje inak. Ohrozený si však v momente ak máš povolené inštalovanie aplikácii aj mimo oficiálny obchod Apple.
Skimmer sa môže vložiť aj priamo do čítačky ako je na obrázku.
Obeť je presvedčená, že chráni svoje peniaze. Páchateľ pritom pri nejakom bankomate vyberá hotovosť, bez toho aby si obeť čokoľvek všimla.
Pražským kriminalistom sa napriek sofistikovanosti podvodu podarilo odhaliť, zadržať a obviniť muža, ktorý plnil úlohu výbercu z bankomatu. Ten je momentálne vo väzbe. Doposiaľ spôsobená škoda presiahla 3 milióny korún len za obdobie od mája do júla 2025. Polícia odporúča, aby používatelia pri zadávaní PIN boli maximálne obozretní. Cieľom nie je naznačovať, že by bezkontaktné platby alebo výbery hotovosti boli nebezpečné, ale zvýšiť opatrnosť a ochrániť údaje pred možným zneužitím.
Polícia na záver dodala, že vďaka reštrikciám bankového sektora sa našťastie útočníkom, na rozdiel od zahraničia, kde je tento typ útoku bežnejší, u nás veľmi nedarí.
