PRAHA - Podvodníci prišli s novým spôsobom, ako sa dostať k peniazom ľudí. Falošní bankári telefonicky presviedčajú obete, aby si do telefónu nainštalovali škodlivú aplikáciu. Tá môže následne umožniť útočníkom zneužiť bezkontaktnú platobnú kartu, dokonca aj vtedy, keď ju má jej majiteľ stále pri sebe.
Na nový typ podvodu upozornila česká spoločnosť ComSource. Ako informujú Novinky.cz, skupina označovaná ako WindTapper v posledných týždňoch cielila na ľudí z finančného sektora a spojila klasický telefonický podvod s nebezpečným malvérom WindRelay.
Podvod sa začína telefonátom. Volajúci sa vydáva za pracovníka banky a snaží sa pôsobiť čo najdôveryhodnejšie. Následne osobe môžu tvrdiť, že sa na účte alebo platobnej karte objavil problém a je potrebné vykonať bezpečnostnú kontrolu. Práve vtedy sa snažia človeka presvedčiť, aby si nainštaloval aplikáciu, ktorá v skutočnosti obsahuje škodlivý softvér.
Kartu nemusí nikto ukradnúť
Najzaujímavejšou, no zároveň mimoriadne nebezpečnou súčasťou útoku je malvér WindRelay. Ten dokáže zneužiť technológiu NFC, ktorú využívajú napríklad bezkontaktné platobné karty a telefóny. Útočník nemusí kartu fyzicky získať. Malware môže zachytiť komunikáciu medzi kartou a telefónom obete a následne ju v reálnom čase prenášať na zariadenie ovládané podvodníkom. To môže byť následne použité pri platbe pri platobnom termináli.
Nejde teda o klasické skopírovanie údajov z platobnej karty. Podľa bezpečnostných odborníkov ide o takzvaný NFC relay útok, pri ktorom sa komunikácia medzi kartou a zariadením prenáša ďalej v reálnom čase.
Celý podvod môže trvať len pár minút
Bezpečnostní výskumníci opísali aj konkrétny prípad, pri ktorom podvod začal telefonátom údajného bankového pracovníka. Obeť následne presvedčil, aby si do telefónu s Androidom nainštalovala aplikáciu. Tá obsahovala trójskeho koňa SpyNote, ktorý útočníkom umožnil získať vzdialený prístup k zariadeniu. Následne do telefónu dostali aj WindRelay.
Podľa analýzy pritom celý proces nebol vôbec zdĺhavý. V jednom z opísaných prípadov trval telefonát približne 13 minút. Počas neho útočník získal prístup k telefónu, presvedčil obeť, aby manipulovala s platobnou kartou, a následne boli zaznamenané neoprávnené transakcie.
„WindTapper ukazuje, kam sa posúva sociálne inžinierstvo – útočníci si najmú česky hovoriace osoby, aby telefonáty pôsobili dôveryhodne, a kombinujú to s malvérom, ktorý dokáže v reálnom čase zneužiť fyzickú platobnú kartu obete,“ uviedol odborník na kybernetickú bezpečnosť a spolumajiteľ ComSource Jaroslav Cihelka.
Hrozba sa týka aj Slovenska
Podľa údajov bezpečnostných výskumníkov sa vzorky malvéru WindRelay medzi novembrom 2025 a júlom 2026 spájali okrem iného s útokmi v Česku, aj na Slovensku a v Slovinsku. Na hrozbu v auguste upozornil aj český CSIRT. Odborníci preto upozorňujú, že ak vám niekto nečakane zavolá a predstaví sa ako pracovník banky, netreba automaticky veriť jeho pokynom. Banka od klienta nebude požadovať, aby si na základe telefonátu nainštaloval neznámu aplikáciu alebo poskytol vzdialený prístup k svojmu telefónu.
Ako sa pred podvodom chrániť?
Ak vám niekto zavolá s informáciou o údajnom probléme s účtom či kartou, najbezpečnejšie je hovor ukončiť a následne kontaktovať banku cez jej oficiálne telefónne číslo. Počas nečakaného telefonátu nikdy neposkytujte prihlasovacie údaje, heslá ani bezpečnostné kódy. Rovnako neinštalujte aplikácie na pokyn človeka, ktorý vám zavolal, a už vôbec mu nepovoľujte vzdialený prístup k telefónu.
Pozor treba dať aj na požiadavku, aby ste platobnú kartu priložili k telefónu. Práve tento krok môže byť pri podobnom útoku rozhodujúci. Ak ste už postupovali podľa pokynov podvodníka, nainštalovali podozrivú aplikáciu alebo máte podozrenie na zneužitie karty, treba čo najskôr kontaktovať banku. Tá môže kartu zablokovať a podniknúť ďalšie kroky na ochranu vašich financií.
