Predstava, že plastovú kartu máte celý čas pri sebe prirodzene vyvoláva pocit bezpečia. Pri novej podvodnej kampani to však nemusí stačiť. Útočníci kombinujú telefonát falošného bankára so škodlivou aplikáciou, ktorá zmení Android telefón obete na vzdialenú čítačku platobnej karty.
Český bezpečnostný tím CSIRT.CZ uvádza, že medzi novembrom 2025 a júlom 2026 bolo zachytených 23 vzoriek malvéru WindRelay, ktoré sa vydávali za finančné inštitúcie okrem Česka aj na Slovensku a v ďalších krajinách. Ide o počet zachytených vzoriek, nie potvrdený počet okradnutých ľudí. Tak či onak ide o jasný signál, prečo by mali byť ľudia mali byť na pozore.
WindRelay podvod začína telefonátom falošného bankára
Scenár sa začína telefonátom, pri ktorom sa podvodník predstaví ako pracovník banky, policajt alebo bezpečnostný expert. Obeť vystraší tvrdením o napadnutom účte či probléme s kartou a ponúkne jej okamžité „zabezpečenie“. Cieľom je vytvoriť stres a zabrániť človeku, aby si situáciu pokojne overil.
Následne pošle odkaz na údajnú bezpečnostnú aplikáciu. Tá môže používať názov banky alebo dokonca meno konkrétnej obete, aby pôsobila dôveryhodnejšie. Po inštalácii útočník človeka navedie, aby priložil fyzickú kartu k zadnej strane telefónu a niekedy zadal aj PIN. Banka ani polícia takýto postup pri zabezpečovaní účtu nevyžadujú.
WindRelay pritom nekopíruje kartu klasickým spôsobom. Zachytáva jej aktuálnu bezkontaktnú komunikáciu cez NFC a cez internet ju okamžite prenáša do zariadenia podvodníka. To sa pri termináli alebo bezkontaktnom bankomate správa tak, akoby pri ňom bola skutočná karta. A hoci to celé môže pôsobiť pre skúseného čítateľa trochu absurdne, treba si uvedomiť, že títo podvodníci cielia predovšetkým na seniorov alebo starších používateľov, ktorí moderným technológiám zas až tak nerozumejú. Žiaľ, v niektorých prípadoch ich podobnými taktikami môžu pripraviť o tisíce eur!
Samotné NFC ani bezkontaktné platenie nie sú nebezpečné
Dôležité je nevyvolávať dojem, že útočník môže ľubovoľne vykradnúť kartu vo vašom vrecku. Celý útok stojí na sociálnom inžinierstve. Obeť musí nainštalovať škodlivú aplikáciu, udeliť jej potrebné oprávnenia a na pokyn priložiť kartu k telefónu. Bez týchto krokov opísaný mechanizmus nefunguje.
Podľa dostupnej analýzy sa WindRelay spája aj s trójskym koňom SpyNote, ktorý umožňuje vzdialený prístup k zariadeniu. Riziko sa preto nemusí skončiť jednou kartovou transakciou.
Napadnutý telefón môže útočníkom sprístupniť ďalšie citlivé údaje alebo funkcie. Slovákov už dlhšie zaplavujú falošné telefonáty, pri ktorých sa volajúci vydávajú za bankárov či investičných poradcov.
Takto sa pred WindRelay ochránite
Najdôležitejšie pravidlo je jednoduché: na pokyn volajúceho nikdy neinštalujte bankovú ani bezpečnostnú aplikáciu a neprikladajte k telefónu platobnú kartu. Aplikácie sťahujte iba z oficiálneho obchodu a aj v ňom kontrolujte vývojára. Podľa bezpečnostných zistení sa známe vzorky WindRelay v Google Play nenachádzali a do telefónov sa dostávali z externých zdrojov.
Ak vám údajná banka oznámi problém, hovor ukončite. Potom sami zavolajte na číslo vašej banky uvedené na internete a situáciu radšej preverte. Nespoliehajte sa na číslo zobrazené na displeji, pretože môže byť podvrhnuté. Polícia ČR výslovne upozorňuje, že údajné zabezpečenie karty cez NFC telefónu je nezmysel a môže vytvoriť práve takúto „červiu dieru“.
Ak ste aplikáciu už nainštalovali alebo kartu priložili, okamžite prerušte internetové pripojenie, kontaktujte banku, zablokujte kartu a oznámte prípad polícii. Napadnutý telefón ďalej nepoužívajte na bankovníctvo, kým ho nepreverí odborník alebo bezpečne neobnovíte do továrenských nastavení.
Za nás je na tomto útoku najnebezpečnejšia jeho zdanlivá logika. Obeť má pocit, že kartu nikomu neodovzdáva a iba spolupracuje na jej ochrane. Presne preto sa oplatí o triku povedať aj menej technicky zdatným členom rodiny. Do komentára na sociálnych sieťach Facebook / Instagram nám napíšte, či vám už volal falošný bankár alebo policajt. Tešíme sa na všetky vaše postrehy a názory.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky. 📱
