Priložte kartu. Transakcia hotová. Bez PIN-u. Bez podpisu. Bez trenia. Presne o to pri technológii Near Field Communication ide - platby také rýchle, že ich takmer nevnímate. Podvodníci si to však všimli. A neváhali.

Technológia NFC poháňa bezkontaktné platobné karty (tap-to-pay), mobilné peňaženky (Apple Pay, Google Pay, Samsung Pay) a dopravné systémy na celom svete. Keďže bezkontaktné platby dnes v mnohých krajinách tvoria väčšinu osobných transakcií, NFC sa z novinky stalo kritickou finančnou infraštruktúrou - a z neznámej technológie aktívnym terčom podvodu.

Ako podvodníci zneužívajú technológiu NFC:

📡 Čítanie a skimming na blízko - NFC bežne funguje na vzdialenosť 4 - 10 cm, no špecializovaný hardvér dokáže NFC karty čítať aj zo vzdialenosti 50 - 90 cm. Výskumníci predviedli schopnosť prečítať údaje bezkontaktnej karty - číslo karty, dátum expirácie a v niektorých prípadoch aj meno držiteľa - v preplnenom metre alebo výťahu, bez vedomia držiteľa. Tieto údaje možno použiť na vytvorenie virtuálnych kariet na online podvod.

💳 Relay útoky - Útok s dvoma zariadeniami, pri ktorom jedno zariadenie umiestnené pri karte obete zachytí NFC signál a v reálnom čase ho prenesie na druhé zariadenie pri platobnom termináli. Terminál vidí odpoveď skutočnej karty. Karta obete bola „teleportovaná" do podvodnej transakcie. Sady na relay útoky boli predvedené na bezpečnostných konferenciách a sú dostupné motivovaným zločincom.

📱 Škodlivé NFC tagy a „quishing" - NFC tagy vložené do plagátov, jedálnych lístkov, parkovacích automatov alebo ako náhrada QR kódov možno zmanipulovať tak, aby po naskenovaní smartfónom presmerovali obete na phishingové stránky. Podvodný NFC tag prilepený cez legitímny (v hotelovej izbe, na nabíjacej stanici alebo na verejnom oznámení) presmeruje telefón obete na škodlivú stránku na zber prihlasovacích údajov.

🔓 Zneužitie ukradnutého zariadenia - Apple Pay, Google Pay a podobné mobilné peňaženky si na platbu často vyžadujú biometrické overenie. No niektoré staršie implementácie, dopravné režimy a nastavenia expresných platieb umožňujú platby bez overenia. Ukradnutý telefón môže umožniť bezkontaktné platby ešte pred dokončením vzdialeného vymazania - najmä v dopravných systémoch so zjednodušeným overovaním.

🏪 Manipulácia s NFC na strane obchodníka - Kompromitované alebo škodlivé pokladničné terminály môžu zachytiť údaje NFC karty na neskoršie podvodné použitie alebo manipulovať so sumou transakcie medzi priložením a autorizáciou. Na rozdiel od klonovania magnetického prúžku tokenizácia NFC toto riziko obmedzuje, ale neodstraňuje.

🌐 Digitálne vreckové zlodejstvo - Praktickú hrozbu vzdialeného čítania NFC v preplnených priestoroch - vlaky, letiská, rady v obchodoch - výskumníci dobre zdokumentovali. Hoci väčšina reálneho zneužitia používa iné metódy (straty z bezkontaktného podvodu sú v porovnaní s digitálnymi kanálmi relatívne malé), tento vektor útoku je reálny a povedomie spotrebiteľov zostáva nízke.

V praxi predstavuje podvod s bezkontaktnými platbami relatívne malý podiel na celkovom kartovom podvode - čiastočne aj preto, že vďaka tokenizácii NFC je prenášané číslo karty jednorazovým tokenom, nie skutočným číslom karty (PAN). Relay útoky a manipulácia s NFC tagmi však predstavujú rastúce plochy hrozby, keďže využitie NFC presahuje platby a rozširuje sa aj do prístupu k dverám, zdravotníctva a dokladov totožnosti.

Čo môžeme robiť:

Pre jednotlivcov:

- Ak sa obávate čítania na blízko v preplnených priestoroch, používajte na bezkontaktné karty ochranné puzdrá alebo peňaženky blokujúce RFID/NFC.

- V bankovej aplikácii si zapnite notifikácie o platbách pre všetky bezkontaktné transakcie - hneď sa dozviete, ak sa vaša karta použije bez vášho vedomia.

- Nastavte si limity bezkontaktných platieb a vyžadujte PIN pri transakciách nad vašu komfortnú hranicu.

- Buďte opatrní pri skenovaní NFC tagov z neznámych zdrojov - pristupujte k nim s rovnakou nedôverou ako k neznámym QR kódom.

Pre organizácie:

- Pravidelne kontrolujte platobné terminály a NFC prístupové body, či nie sú zmanipulované - skimmovacie zariadenia a podvodné prelepenia NFC tagov sú navrhnuté tak, aby vyzerali legitímne.

- Nasaďte monitorovanie transakcií, ktoré označí neobvyklé vzorce bezkontaktných platieb.

- Pri overovaní vo vysokorizikových kontextoch (prístup do budov, zdravotné záznamy) sa nespoliehajte len na NFC - zaveďte ďalšie faktory overenia.

Prikladajte opatrne. Nie všetky čítačky čítajú to, čo si myslíte.