Podvodníci zneužili jméno ČNB. Falešná aplikace krade data z platebních karet

Kyberzločinci přicházejí s novou fintou. Vydávají se za pracovníky České národní banky a nutí lidi nainstalovat falešnou aplikaci, která má sloužit k ověření identity. Ve skutečnosti ale krade data z platebních karet. Na hrozbu upozornila bezpečnostní společnost ESET.

Podvodníci postupují podle známého scénáře – nejdřív lidem zavolají s varováním, že jejich účet je údajně napadený. Poté je přimějí nainstalovat aplikaci, která má problém vyřešit. K identifikaci ale vyžaduje naskenování platební karty. „Data z karty se přenášejí do telefonu útočníka, který je může vložit do platebního terminálu a vybírat peníze kdekoliv na světě, “ popsal analytik ESETu Martin Jirkal.

Česká národní banka (ČNB) se od podobných podvodů důrazně distancuje. „Naši zaměstnanci nikdy nevolají lidem kvůli údajnému ohrožení jejich peněz a nenabádají je k instalaci aplikací z neoficiálních zdrojů, “ připomíná mluvčí ČNB Petra Vlčková. Pokud aplikace není v oficiálním obchodě, jako je Google Play či App Store, jde s největší pravděpodobností o podvod.

Podle odborníků z Check Pointu nejde o ojedinělý případ. Podvodníci zneužívají jména známých institucí nebo technologických firem, například Microsoftu či Applu. S rostoucím zájmem o akce, jako je Black Friday či vánoční nákupy, se očekává i nárůst falešných e-shopů a podvodných stránek.

„Vidíme i nové vlny falešných aplikací pro sledování sportovních přenosů nebo prodej lístků na velké akce. Stačí je nainstalovat a do počítače se vám dostane software, který sleduje, jaká hesla zadáváte, “ varuje odborník Miloslav Lujka z Check Pointu.