Nowy sposób na wyłudzenie pieniędzy. Pułapka zaczyna się od przyłożenia karty
Cyberprzestępcy znaleźli kolejny sposób na wykorzystanie zaufania klientów banków. Tym razem przygotowali fałszywą aplikację podszywającą się pod Bank Pekao, która wykorzystuje technologię NFC do przechwytywania danych karty płatniczej i kodu PIN. Bank ostrzega również przed oszustami telefonicznymi, którzy próbują wyłudzać pieniądze, podszywając się pod pracowników instytucji finansowych i funkcjonariuszy policji.
Z tego artykułu dowiesz się:
- Jak działa nowa metoda oszustwa wymierzona w klientów Banku Pekao.
- W jaki sposób przestępcy próbują wykorzystać technologię NFC do kradzieży danych.
- Jak rozpoznać podejrzany telefon i uchronić swoje pieniądze przed oszustami.
Nowy sposób na kradzież pieniędzy z konta. Fałszywa aplikacja podszywa się pod Bank Pekao
Nowe zagrożenie wykrył CSIRT KNF, czyli zespół odpowiedzialny za reagowanie na incydenty cyberbezpieczeństwa w polskim sektorze finansowym. Złośliwa aplikacja została przygotowana z myślą o użytkownikach smartfonów z systemem Android i naśladuje oprogramowanie Banku Pekao.
Schemat działania przestępców opiera się na pozornie niewinnym poleceniu. Po uruchomieniu programu użytkownik otrzymuje prośbę o przyłożenie karty płatniczej do telefonu. Ma to rzekomo służyć weryfikacji danych lub potwierdzeniu tożsamości.
W rzeczywistości może to być początek próby przejęcia informacji niezbędnych do przeprowadzenia nieautoryzowanych transakcji. Wykorzystywana przez oszustów metoda nosi nazwę NFC Relay i polega na przekazywaniu komunikacji między urządzeniami na odległość.
Oszuści chcą poznać również PIN
Samo zbliżenie karty do smartfona nie powinno być traktowane jako standardowa procedura weryfikacyjna wymagana przez przypadkowo pobraną aplikację. W opisywanym schemacie przestępcy próbują skłonić użytkownika także do wpisania kodu PIN.
Według opisu przedstawionego przez CSIRT KNF aplikacja może przekazywać dane do innego urządzenia kontrolowanego przez napastników. Następnie pozyskane informacje mogą zostać wykorzystane w próbie przeprowadzenia operacji z użyciem kolejnego urządzenia.
W ten sposób ofiara może nieświadomie pomóc przestępcom w przygotowaniu transakcji. Zagrożenie polega więc nie tylko na podszywaniu się pod bank, ale również na wykorzystaniu funkcji komunikacji bezprzewodowej dostępnych we współczesnych telefonach.
Fałszywa aplikacja poza Google Play
Złośliwego programu nie można pobrać z oficjalnego sklepu Google Play. Nie oznacza to jednak, że użytkownicy Androida są całkowicie bezpieczni. Cyberprzestępcy mogą rozpowszechniać fałszywe aplikacje za pośrednictwem wiadomości SMS, poczty elektronicznej, komunikatorów czy stron internetowych imitujących oficjalne serwisy bankowe. Wiadomości mogą zawierać link prowadzący do pobrania programu lub nakłaniać do wykonania określonych czynności pod pretekstem zabezpieczenia rachunku.
Dlatego CSIRT KNF przypomina, aby instalować aplikacje wyłącznie z zaufanych źródeł i zachować szczególną ostrożność wobec linków otrzymywanych od nieznanych nadawców.
Bank Pekao zgłosił zagrożenie
Bank Pekao poinformował, że po wykryciu aplikacji podszywającej się pod jego oprogramowanie niezwłocznie zgłosił sprawę odpowiednim służbom. To jednak nie zwalnia klientów z zachowania ostrożności. Nawet jeśli konkretny program został już zablokowany, podobne mechanizmy mogą być wykorzystywane w kolejnych kampaniach oszustów.
Osoby, które podejrzewają, że zainstalowały fałszywą aplikację lub udostępniły jej dane karty, powinny jak najszybciej skontaktować się z bankiem. Jeżeli istnieje ryzyko przejęcia danych płatniczych, należy zastrzec kartę lub ją zablokować.
Jak nie dać się oszukać
Podstawowa zasada jest prosta: nie należy podejmować decyzji finansowych pod presją rozmówcy, nawet jeśli twierdzi on, że pieniądze są zagrożone. W razie wątpliwości najlepiej zakończyć połączenie i samodzielnie skontaktować się z bankiem, korzystając z numeru podanego na oficjalnej stronie lub na karcie płatniczej.
Nie należy instalować aplikacji przesyłanych w podejrzanych wiadomościach ani przykładać karty do telefonu na polecenie niezweryfikowanego programu. Trzeba również zachować ostrożność przy wpisywaniu PIN-u i innych danych uwierzytelniających.
Cyberprzestępcy coraz częściej łączą techniczne możliwości urządzeń mobilnych z metodami manipulacji. Niezależnie od tego, czy próbują nakłonić klienta do zainstalowania fałszywej aplikacji, czy dzwonią z historią o zagrożonym koncie, ich cel pozostaje ten sam: zdobyć dane lub doprowadzić do utraty pieniędzy.
Źródło: Radio ZET
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
