Falešný bankéř volá kvůli „ohroženému účtu“, nechá vás nainstalovat ochrannou aplikaci a pak chce, abyste přiložili platební kartu k zadní straně mobilu a zadali PIN. Na takový podvod s přiložením karty upozornila 15. října policie v Ústeckém kraji. Karta vám přitom zůstane v ruce, peníze ale mezitím mizí z bankomatu na úplně jiném místě.
Týká se to každého, kdo má platební kartu s bezkontaktní funkcí a chytrý telefon. Podvod začíná podobně jako jiné hovory, o kterých jsme psali v článku o tom, jak si ověřit volajícího v registru ČNB: naléhavý tón, podezřelá transakce, nutnost jednat hned. Rozdíl je v tom, co volající chce udělat potom.
Jak podvod probíhá
Podle policie se volající představí jako pracovník banky nebo jiné instituce a přesvědčí člověka, aby si do telefonu stáhl aplikaci, která má údajně chránit jeho peníze. Ve skutečnosti jde o škodlivý program. Pak přijde pokyn přiložit kartu k zadní straně telefonu, případně zadat PIN. Aplikace přečte data z čipu přes technologii NFC, tedy stejnou, kterou používáte při placení přiložením karty u pokladny, a přes internet je pošle do zařízení podvodníka. Ten stojí u bankomatu jinde a s PINem vybírá hotovost, jako by kartu držel sám.
Policie zdůrazňuje, že pachatel kartu nemusí ukrást. Stačí, když ji oběť sama zpřístupní přes vlastní mobil. Podle serveru Seznam Zprávy jeden muž s falešným volajícím strávil zhruba hodinu na telefonu, než ho opakované žádosti o PIN přiměly hovor ukončit a kartu zablokovat.
Trik zná policie už dva roky
V Česku se tento postup objevil nejpozději na jaře 2024. Pražská policie tehdy zadržela 22letého cizince, který dlouho vybíral peníze z bankomatu v centru Prahy a při zadržení měl u sebe přes 160 tisíc korun v hotovosti. Obětem nejdřív přišla SMS o přeplatku na daních, pak jim volal údajný bankéř. Bezpečnostní firma ESET škodlivou aplikaci pojmenovala NGate a uvedla, že mířila na klienty tří českých bank. Šlo podle ní o první případ, kdy takový program na androidových telefonech viděla v praxi.
Letos se podvod vrací. Česká bankovní asociace podle Seznam Zpráv zaznamenala nárůst případů s falešnými aplikacemi a Česká spořitelna uvedla, že jen v lednu 2026 přišli její klienti kvůli tomuto typu podvodu téměř o šest milionů korun. Zapadá to do celkového trendu: za prvních sedm měsíců roku 2026 podvodníci vzali klientům bank 1,9 miliardy korun. Ústecká policie ve své zprávě konkrétní případy ani škody neuvádí.
Jak podvod poznat a co dělat
Pravidlo je jednoduché. Skutečný bankéř ani policista nikdy nechce, abyste si na jeho pokyn instalovali aplikaci, ani abyste přikládali kartu k telefonu. PIN a přístupy do internetového bankovnictví nesdělujte nikomu. Kdo takový hovor dostane, má ho ukončit a bance zavolat sám na číslo z jejího webu nebo ze zadní strany karty. Stejně opatrní buďte i u e-mailů a zpráv, které se zaštiťují bankou nebo centrální bankou, jako v případě falešných voucherů od ČNB.
Pokud už jste kartu k telefonu přiložili, jednejte hned. Zavolejte do banky, nechte kartu zablokovat a upozorněte na možné zneužití účtu. Neznámou aplikaci z telefonu odinstalujte a podvod oznamte policii na lince 158 nebo na nejbližším oddělení. Firma ESET navíc doporučuje stahovat aplikace jen z oficiálních obchodů a funkci NFC v telefonu vypnout, když ji zrovna nepotřebujete.
Zdroj: www.policie.gov.cz, www.seznamzpravy.cz, www.eset.com
