Fałszywa aplikacja podszywająca się pod Bank Pekao wykrada dane kart i PIN-y przez NFC Relay, ostrzega CSIRT KNF
Zespół CSIRT KNF ostrzegł 12 października przed złośliwą aplikacją na system Android, która podszywa się pod Bank Pekao. Program nakłania użytkowników do przyłożenia karty płatniczej do telefonu i podania kodu PIN. Aplikacja nie jest dostępna w sklepie Google Play, a bank poinformował, że została już zablokowana.
Ostrzeżenie
Zespół reagowania na incydenty bezpieczeństwa komputerowego polskiego sektora finansowego, CSIRT KNF, działający przy Komisji Nadzoru Finansowego, wydał 12 października ostrzeżenie przed złośliwą aplikacją podszywającą się pod Bank Pekao S.A. Program atakuje użytkowników urządzeń z systemem Android i nie jest dostępny w sklepie Google Play. Według CSIRT KNF może być rozpowszechniany za pośrednictwem fałszywych wiadomości e-mail i SMS, komunikatorów oraz stron internetowych imitujących bank. W poście na platformie X zespół napisał:
Aplikacja nie jest dostępna w sklepie Google Play. Może być rozpowszechniana za pośrednictwem fałszywych wiadomości e-mail i SMS, komunikatorów oraz stron internetowych podszywających się pod bank.
Jak działa oszustwo
Metoda ta nazywana jest NFC Relay. Technologia NFC jest standardowo wykorzystywana do płatności zbliżeniowych po przyłożeniu telefonu w sklepie. W tym schemacie fałszywa aplikacja prosi użytkownika o przyłożenie karty płatniczej do telefonu, rzekomo w celu weryfikacji danych lub potwierdzenia tożsamości. Następnie aplikacja żąda podania kodu PIN, który trafia do przestępców. Zgodnie z opisem metody przedstawionym przez CSIRT KNF, identyfikator karty jest przesyłany zdalnie na inne urządzenie, które może zostać wykorzystane do próby wykonania transakcji. CSIRT KNF opublikował również w mediach społecznościowych nagranie wyjaśniające zachowanie aplikacji po przyłożeniu karty do interfejsu NFC. Jeden z raportów wskazuje, że ataki tego typu miały miejsce w przypadku innych banków jeszcze przed tą sprawą.
Reakcja banku
Bank Pekao S.A. potwierdził, że podjął działania w celu zablokowania fałszywej aplikacji. Rzecznik banku, Paweł Jurek, przekazał Interii Biznes, że sprawa została zgłoszona niezwłocznie:
Gdy tylko zauważymy po stronie banku aplikację, która podszywa się pod nasz bank, standardową procedurą jest niezwłoczne zgłoszenie jej do odpowiednich służb, aby została zablokowana. Tak było również w tym przypadku. Dzięki dobrej współpracy z ekspertami ds. cyberbezpieczeństwa udało nam się bardzo szybko zablokować tę aplikację.
Rzecznik dodał, że klienci mający wątpliwości co do aplikacji mogą zadzwonić do banku i poprosić o wyjaśnienia. Klienci, którzy zainstalowali fałszywą aplikację i przekazali swoje dane, powinni zablokować lub zastrzec kartę. Bank prosi również klientów o zachowanie szczególnej ostrożności w przypadku linków przesyłanych w wiadomościach SMS lub e-mail.
Zalecenia regulatora
CSIRT KNF zaleca instalowanie aplikacji wyłącznie z zaufanych źródeł i zachowanie szczególnej ostrożności wobec linków otrzymanych od nieznanych nadawców. Każde żądanie przyłożenia karty do telefonu „w celu weryfikacji” lub „anulowania” traktuje jako sygnał ostrzegawczy i zaleca weryfikację sytuacji oficjalnym kanałem, na przykład poprzez bezpośredni kontakt z bankiem.
