Fraud Kill Chain
Atlas podvodů / Scénáře z praxe
NFC / MALAJSIE

Karta u vás, platí podvodník

Případ z BOIT ranního warningu. Falešná aplikace pro Android zneužila telefon oběti jako bezkontaktní čtečku.

Průběh podvodu

  1. Údajný policista odkáže na napodobeninu webu centrální banky.
  2. Oběť nainstaluje aplikaci, která pod záminkou ověření získá PIN přes formulář.
  3. Po přiložení karty aplikace v reálném čase přenese komunikaci k zařízení útočníka. Ten může zkusit platbu nebo výběr.

Kde řetězec přerušit

Na pokyn volajícího aplikaci neinstalujte ani nepřikládejte kartu. Pokud jste to už udělali, použijte jiný telefon, zavolejte bance a požádejte o blokaci karty a kontrolu transakcí.

Techniky v tomto scénáři

Podvodný telefonát (vishing) ↗ Vydávání se za autoritu ↗ Napodobení známé značky ↗ Přenos karty na dálku (NFC relay) ↗

Zvýraznit techniky v matici →

MyCERT · 4. 11. 2026 ↗