Novodobý skimming

V dnešní době už do ATM vkládá kartu jen velmi nízký počet lidí. Většina využívá možnosti bezkontaktního výběru. Všichni se domnívali, že skimming je podvod, který již neexistuje.

Pachatelé si ale našli nové způsoby, jak zkopírovat kartu a zjistit PIN.

Aktuálně jsme zaznamenali 2 způsoby:

Na ATM v místě, kam se přikládá karta při bezkontaktním čtení, podvodníci umístí skenovací zařízení, pomocí kterého vyčtou údaje z karty (z tzv. NFC čipu).

Nad klávesnicí pak útočníci umístí kameru, která snímá zadávání PINu ke kartě.

Tímto pachatelé získají kompletní údaje k vaší kartě, pomocí kterých mohou provést neoprávněnou transakci.

Jak se bránit?

• Všímejte si, zda na ATM není umístěno něco navíc, co tam nepatří – pevně nedrží
• Při zadávání PINu zakrývejte klávesnici rukou, aby kamera podvodníků nemohla snímat PIN

Pachatelé vás v rámci podvodu přesvědčí ke stažení jejich aplikace.

 Může to být buď jejich aplikace, anebo vám mohou zaslat odkaz na podvodnou aplikaci, která může vypadat jako aplikace Partners, případně nějaké jiné banky.

V aplikaci pak vyplňujete různé údaje a mezi nimi je i PIN k vaší kartě.

Poté vás přesvědčí, abyste svou platební kartu přiložili k mobilnímu zařízení, do kterého jste si tuto podvodnou aplikaci nainstalovali. To je ten moment, kdy pachatelé pomocí metody NFC začnou provádět výběry z libovolného bankomatu.

U jakých typů podvodů tento případ nastává?

Falešný bankéř/policista/pracovník ČNB

Volá vám někdo, kdo se představí jako bezpečnostní pracovník banky (Partners banky, Komerční banky apod.) a sdělí, že váš účet je v ohrožení, protože i bankovní aplikace je napadena. Abyste ochránili své peníze, je třeba smazat stávající bankovní aplikaci a nainstalovat si jinou, která je „bezpečná".

Po stažení aplikace jim předáte svůj PIN ke kartě, ať už během hovoru nebo v podvodné aplikaci, a vyzvou vás, abyste dokončili aktivaci nové aplikace přiložením platební karty k mobilnímu zařízení. To je moment, kdy útočníci pomocí dat z vaší platební karty vybírají hotovost z bankomatu.

Výplata investovaných prostředků

Zavolá vám neznámá osoba, že pro vás má výplatu prostředků, které jste v minulosti investovali. Pro získání těchto peněz je třeba si stáhnout aplikace. Bývá to často i několik aplikací – aplikace pro vzdálený přístup (AnyDesk, Supremo, Hop to desk, aj.) a nějaká jejich podvodná aplikace, kde vám budou ukazovat, kolik jste investováním vydělali. V této aplikaci nebo i v nějaké jiné, kterou vás přesvědčí si stáhnout, předáváte i svůj PIN ke kartě. Následně jste vyzváni k přiložení karty. To je moment, kdy útočníci pomocí dat z vaší platební karty vybírají hotovost z bankomatu.

Jak se bránit?

• Buďte obezřetní, s kým telefonujete a jaké aplikace si stahujete na základě telefonního hovoru
• PIN ke kartě zadávejte pouze pokud vybíráte z bankomatu nebo platíte kartou a je to po vás vyžadováno na terminálu – NE DO APLIKACE
• NIKDY nesdělujte PIN v telefonním hovoru, ani ho nepředávejte třetí osobě – PIN si uchovávejte v tajnosti, musíte ho znát pouze vy
• V případě, že po vás někdo v hovoru žádá přiložení karty k mobilnímu zařízení, TAKOVÝ POKYN ODMÍTNĚTE SPLNIT a hovor ukončete