Malware se maskuje za aplikaci ČNB, útočníci pak pomocí NFC technologie vybírají peníze z bankomatů

Specialisté společnosti ESET zaznamenali útočnou kampaň, která cílí na uživatele a uživatelky v Česku a na Slovensku. Útočníci po telefonu zmanipulují oběť ke stažení falešné aplikace údajně od České národní banky (ČNB) nebo Národní banky Slovenska (NBS), přiložení platební karty k telefonu a zadání PINu. Malware poté v reálném čase přenese data z karty útočníkovi, který je bezkontaktně zneužije u bankomatu nebo na platebním terminálu.

24.10. 13:33 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Harvie.CZ]

Lze doporučit nosit platebni karty v jine kapse nez telefon

[Valgrind]

Lze doporucit pouzivat jinou nez statni inflacni menu

[RealJ]

Jakoze u btc se scam nevyskytuje?

[Valgrind]

Podvod muzete spachat s libovolnou menou - crypto i fiatem, ale vtip je v tom, ze statni meny - treba vase koruna, obsahuji podvod jiz ve svem navrhu - mena vymahana statnim nasilim, statni centralni regulator starajici se o cenovou stabilitu provadejici inflacni cileni a kvantitativni uvolnovani a monetarni intervence. Centralni banka cili na inflaci 2%, cimz ozebracuje vsechny drzitele meny. Dale z povereni statu a centralni banky dochazi k tisku novych penez pri uverovani... Atd atd.

[RealJ]

Zatimco na btc jeste nikdo nikdy neprodelal… o dalsich krypto ani nema smysl mluvit, tolik krypta o ktere lidi prisli za poslednich par let podle me cela CR nevidela od 1918…

[Valgrind]

Prodelat lze na kazde investici! Na rope, zlatu, dolaru i kryptu. Na korune prodelavas by design, coz nema zadna jina investice!!!

[JiK]

CNB preci nema soukrome osoby jako zakazniky...nebo jo?

[Harvie.CZ]

Ale notak... S takovymhle analytickym pristupem se cilovou skupinou zmineneho utoku nestanete... Zkuste se vic snazit.

[Valgrind]

Zpravidla ne. Jen nas vsechny planovite ozebracuje urokovymi sazbami, tisknutim penez, kvantitativnim uvolnovanim a inflacnim cilenim. Nevim, zda z toho vinit CNB jako instituci, nebo stat za to, ze nastavuje legislativu. CNB je stejne v podstate statni instituce - jede podle statnich pravidel. Opet je to stat, kdo ozebracuje lid.

[Slavko]

Ani sa nedivím, že "počet útokov na NFC" rastie, je to také pohodlné platiť mobilo a bez zadania PIN. Ako sa ukazuje, nie len pre vlastníkov peňazí/účtu...

[PL]

Asi používám chytrý telefon jinak než většina, ale NFC mám přeci vypnuté, zapnu těsně až když jdu platit, pípnu u terminálu a opět vypnu. On má NFC někdo permanentně na telefonu zapnuté?

[666]

Tak to je super prakticke!
A ta vyhoda proti karte v penezence je presne v cem?

[PL]

V nezadávání PINu u částek nad 500 Kč. Telefon je v kapse a po ruce, peněženka v zavřeném batohu.

K čemu slouží telefon s permanentně zapnutým NFC?

[this0ne]

Ja to mam skoro opacne. Telefon je v aute a "karta" na klici od auta.

[666]

Ja mam penezenku taky v kapse a pin se do 500 nezadava ani s kartou.

[Peter Golis]

A to nebolo nikomu divné že to malo pozitívne hodnotenia?

[PL]

Útočníci po telefonu zmanipulují oběť ke stažení falešné aplikace

Jak jde tohle realizovat u normálně myslícího člověka? To přeci nemůže nikdo udělat.

Ještě to pochopím u seniorů 70+ ale těm do ruky samozřejmě nepatří chytrý telefon, bez ohledu na to, jak jejich tupé ratolesti vykřikují "můj tatínek v 80 s chytrým telefonem pracuje perfektně"...ne nepracuje a ani s počítačem.

[pavele]

Útočníci po telefonu zmanipulují oběť ke stažení falešné aplikace

Jak jde tohle realizovat u normálně myslícího člověka? To přeci nemůže nikdo udělat.

 

Ještě to pochopím u seniorů 70+ ale těm do ruky samozřejmě nepatří chytrý telefon, bez ohledu na to, jak jejich tupé ratolesti vykřikují "můj tatínek v 80 s chytrým telefonem pracuje perfektně"...ne nepracuje a ani s počítačem.

No a jak se senioři 70+ dostanou do svého internetového bakovnictví, protože většině už chodí platba na účet?

Jak si budou zdarma telefonovat mezi sebou hodiny a hodiny bez WhatsApp?

Jak budou platit mobilem v obchodě?

[PL]

No a jak se senioři 70+ dostanou do svého internetového bakovnictví, protože většině už chodí platba na účet?

Tak když si ho nevyberou na přepážce pošty/banky - jak většina stále činí, tak se tam dostanou doma na počítači, kde na to vidí na velkém monitoru.

Jak si budou zdarma telefonovat mezi sebou hodiny a hodiny bez WhatsApp?

Pokud by si telefonovali hodiny přes WhatsApp, tak potom mají tarif neomezených dat a tedy i volání zdarma na všechny operátory, takže by si hodiny volali telefonem, tak jako to dělají teď.

Jak budou platit mobilem v obchodě?

Ten se poved . Jinak v obchodě budou platit mobilem jako s nám platí teď, tedy v hotovosti nebo kartou.

[pavele]

No a jak se senioři 70+ dostanou do svého internetového bakovnictví, protože většině už chodí platba na účet?

Tak když si ho nevyberou na přepážce pošty/banky - jak většina stále činí, tak se tam dostanou doma na počítači, kde na to vidí na velkém monitoru.

Jak si budou zdarma telefonovat mezi sebou hodiny a hodiny bez WhatsApp?

Pokud by si telefonovali hodiny přes WhatsApp, tak potom mají tarif neomezených dat a tedy i volání zdarma na všechny operátory, takže by si hodiny volali telefonem, tak jako to dělají teď.

Jak budou platit mobilem v obchodě?

Ten se poved . Jinak v obchodě budou platit mobilem jako s nám platí teď, tedy v hotovosti nebo kartou.

Přepošlu mým nadřízeným ve firmě jako dobrý vtip. Hlavně ředitel a členové představenstva se zasmějí.

[aceman]

Takze vy ste z tych firiem, co nutia vsetkych robit tieto veci cez mobily a pochybne applikacie?