- WIADOMOŚCI
Przyłożysz kartę, stracisz pieniądze. Fałszywa aplikacja krąży w sieci
Autor. CyberDefence24/Canva
W sieci dostępna jest złośliwa aplikacja podszywająca się pod Bank Pekao. Cyberprzestępcy wykorzystują technologię NFC, aby wykradać użytkownikom środki z kart płatniczych. CSIRT KNF ostrzega, że jest rozpowszechniana poza sklepem Google Play i apeluje o pobieranie aplikacji wyłącznie z zaufanych i zweryfikowanych źródeł.
Próby wyłudzania pieniędzy przy wykorzystaniu wizerunku znanych instytucji w najbardziej powszechnej wersji polegają na podszywaniu się pod konsultantów bądź innych pracowników, nierzadko rzekomo związanych z bezpieczeństwem. Działania oszustów stale jednak ewoluują – coraz częściej korzystają z nowych metod, a także wykorzystują mniej znane, ale wciąż skuteczne środki okradania Polaków.
Chcą weryfikacji z wykorzystaniem karty
Jak wynika z wpisu zespołu CSIRT KNF na X, w sieci dostępna jest aplikacja na Androida podszywająca się pod Bank Pekao. Nie można jej pobrać z oficjalnego sklepu Google Play.
Według ekspertów, oszuści rozpowszechniają ją za pośrednictwem wiadomości e-mail i SMS, a także komunikatorów oraz spreparowanych stron wykorzystujących popularność banku.
Po zainstalowaniu, aplikacja nakłania użytkownika do przyłożenia karty płatniczej do telefonu oraz podanie kodu PIN. Wykorzystuje w ten sposób technologię NFC, której standardowym przeznaczeniem są np. płatności zbliżeniowych za pośrednictwem telefonu w sklepach.
W tym przypadku, skorzystanie z karty ma służyć „weryfikacji” – w rzeczywistości, dzięki metodzie NFC Relay cyberprzestępcy przechwytują jej dane oraz PIN.
Kolejny przypadek z wykorzystaniem NFC
CSIRT KNF apeluje o instalowanie aplikacji wyłącznie ze sprawdzonych i zaufanych źródeł. Odpowiednie kroki w sprawie podjął także sam Bank Pekao.
Według informacji Interii, instytucja zgłosiła aplikację służbom i doprowadziła do jej zablokowania – jest to standardowe działanie po wykryciu szkodliwego oprogramowania podszywającego się pod bank. Rzecznik prasowy Banku Pekao Paweł Jurek również poprosił o zachowanie wzmożonej czujności w takich przypadkach.
Nie jest to pierwszy raz, gdy oszuści wykorzystują metodę NFC Relay – identyczny schemat odkryto w maju 2025 roku. Wówczas o sprawie informował BNP Paribas, wskazując, że przechwycenie danych karty i kodu PIN umożliwiało oszustom wypłatę środków z bankomatu. Dodatkowo, mogli także próbować wyłudzić także inne dane od użytkowników, jak login i hasło.
Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].