Podvody s QR kódy a NFC: Jak fungují a jak chránit své účty

Digitální platby dělají každodenní život rychlejším, ale zároveň vytvářejí nové příležitosti pro podvody. QR kódy a funkce NFC pro bezkontaktní platby jsou pohodlné, široce používané a často jim lidé bez většího přemýšlení důvěřují. Právě této důvěry zneužívají podvodníci.

Pro majitele firem je toto riziko obzvlášť důležité. Jediné chybné naskenování nebo kompromitovaný platební účet může vést ke krádeži finančních prostředků, neautorizovaným převodům, úniku údajů o zákaznících a hodinám práce na nápravě. Ať už provozujete malý startup, domácí podnik nebo rostoucí společnost s více platebními kanály, porozumění těmto podvodům je praktickou součástí ochrany vašeho podnikání.

Tento průvodce vysvětluje, jak fungují podvody s QR kódy a NFC, na jaká varovná znamení si dát pozor a jaká opatření můžete přijmout ke snížení rizika.

Proč tyto podvody fungují

QR kódy a technologie NFC jsou užitečné, protože zjednodušují platby a přístup. Problém je v tom, že zároveň snižují tření, které znesnadňuje práci zločincům.

Podvod obvykle uspěje, když nastanou tři věci:

• Oběť důvěřuje kódu, zařízení nebo platební výzvě.
• Transakce proběhne příliš rychle na ověření.
• Uživatel si nevšimne, že se cílová destinace nebo akce změnila.

Jinými slovy, problém není v samotné technologii. Podvod závisí na klamu, rychlosti a chybějícím ověření.

Jak vypadají podvody s QR kódy

QR kódy jsou všude. Objevují se na fakturách, jídelních lístcích restaurací, marketingových letácích, parkovacích automatech, přepravních štítcích i platebních stránkách. Protože vypadají podobně, uživatelé často předpokládají, že jsou neškodné.

Podvodníci této domněnky využívají několika způsoby.

Falešné platební kódy

Jedním z běžných podvodů je nahrazení legitimního QR kódu podvodným. Pachatel může vyměnit skutečný kód za nálepku v veřejném prostoru nebo na vytištěném účtu, takže platba dorazí na nesprávný účet.

To se může stát například v těchto situacích:

• Parkovací kiosky
• Vstupenky na akce
• Dárkové a sbírkové boxy
• Stoly v restauracích
• Faktury malých firem

Phishingové kódy

Kód může také přesměrovat uživatele na falešný web, který má ukrást přihlašovací údaje, údaje o kartě nebo osobní informace. Protože uživatelé očekávají, že QR kódy otevřou weby nebo aplikace, nemusí zpochybňovat odkaz, který se po naskenování zobrazí.

Škodlivé soubory ke stažení

Některé QR podvody přesměrují uživatele na stránku s instalací aplikace nebo na soubor, který nainstaluje spyware, únosce prohlížeče nebo jiný nežádoucí software. Jakmile je software nainstalován, může sledovat aktivitu, krást hesla nebo zachytávat finanční informace.

Podvody s fakturami a vyúčtováním

Podniky jsou častým cílem QR podvodů souvisejících s fakturami. Falešná faktura může působit dojmem, že pochází od dodavatele, smluvního partnera nebo poskytovatele služby. Pokud zaměstnanec kód naskenuje a zaplatí na nesprávný účet, peníze mohou být pryč dříve, než si někdo chyby všimne.

Jak fungují NFC podvody

NFC znamená near-field communication, tedy komunikaci na krátkou vzdálenost. Jde o technologii, která umožňuje kartě, telefonu nebo nositelnému zařízení komunikovat s platebním terminálem, když jsou blízko sebe.

NFC je při správné implementaci bezpečné, ale podvodníci se stále snaží zneužít důvěru, kterou lidé do systémů tap-to-pay vkládají.

Ukradené nebo klonované platební údaje

Pokud je telefon, peněženka nebo karta kompromitována, pachatel může údaje použít k neoprávněným bezkontaktním platbám. V mnoha případech ke krádeži dochází spíše prostřednictvím malwaru, phishingu nebo napadeného účtu než jen fyzickou blízkostí.

Relay útoky

Při relay útoku se pachatel snaží rozšířit komunikaci mezi legitimním platebním zařízením a terminálem. Cílem je vytvořit dojem, že k přiložení došlo, i když skutečné zařízení je dál, než by mělo být.

Tento typ podvodu je technicky náročnější než jednoduchý phishing, ale ukazuje, proč je bezpečnost bezkontaktních plateb stále důležitá.

Krádež zařízení a přístup k účtu

NFC se často kombinuje s mobilními peněženkami, uloženými kartami a ověřováním v aplikacích. Pokud se někdo dostane k odemčenému telefonu nebo nedostatečně chráněné aplikaci peněženky, může schválit nákupy nebo získat přístup k propojeným účtům.

Varovná znamení, na která si dát pozor

Nejlepší způsob, jak se vyhnout podvodům s QR a NFC, je zpomalit a před akcí vše ověřit.

Všímejte si těchto varovných signálů:

• Nálepka s QR kódem umístěná přes jiný kód
• Platební požadavek, který dorazí nečekaně
• Webová adresa, která po naskenování vypadá překlepnutě nebo neobvykle
• Dodavatel, který vás žádá, abyste zaplatili přes kód, jehož pravost nelze nezávisle ověřit
• Výzva k bezkontaktní platbě, která se objeví mimo běžný platební proces
• Požadavek na instalaci aplikace před dokončením platby
• Platební terminál, který byl fyzicky upraven

Pokud vám něco připadá neobvyklé, zastavte se a potvrďte transakci přes důvěryhodný kanál.

Jak se chránit jako jednotlivec

Základní bezpečnostní návyky mají velký význam.

Ověřte zdroj

Skenujte pouze kódy z důvěryhodných zdrojů. Pokud dostanete QR kód v e-mailu, textové zprávě, letáku nebo faktuře, před naskenováním si ověřte, že skutečně pochází od správného odesílatele.

Zkontrolujte kód i jeho okolí

Hledejte známky toho, že byl kód překryt, přesunut nebo nahrazen. U tištěných materiálů zkontrolujte, zda kód nepůsobí jako nálepka nalepená přes jiný štítek.

Než budete pokračovat, zkontrolujte cíl

Legitimní QR kód by vás neměl nutit spěchat. Než zadáte jakékoli platební údaje, zkontrolujte webovou adresu nebo název aplikace.

Používejte silné zabezpečení zařízení

Udržujte telefon aktualizovaný, používejte silný přístupový kód, zapněte biometrickou ochranu a aktivujte funkce uzamčení zařízení. Pokud váš telefon podporuje upozornění z peněženky nebo platební notifikace, zapněte je.

Omezte množství uložených dat v zařízení

Odstraňte nepoužívané karty, staré platební aplikace a zbytečně uložené údaje v automatickém vyplňování prohlížeče. Čím méně citlivých informací je v zařízení uloženo, tím méně jich může pachatel získat, pokud se něco pokazí.

Podezřelou aktivitu nahlaste rychle

Pokud se domníváte, že jste naskenovali falešný kód nebo schválili neoprávněnou bezkontaktní platbu, okamžitě kontaktujte svou banku nebo vydavatele karty. Rychlé nahlášení může snížit ztráty a pomoci zablokovat další transakce.

Jak mohou firmy riziko snížit

Majitelé firem by měli považovat podvody s QR a NFC za součást svého procesu správy plateb a zabezpečení dodavatelů.

Kontrolujte fyzický přístup k platebním materiálům

Pokud vaše firma používá tištěné QR kódy, uchovávejte je na bezpečných místech a pravidelně je kontrolujte. To je obzvlášť důležité ve výlohách, na recepcích, u parkovacích systémů a u materiálů pro akce.

Školte zaměstnance

Personál by měl umět rozpoznat podezřelé platební požadavky, pozměněné kódy a neobvyklé instrukce od dodavatelů. Školení nemusí být složité, ale mělo by být konzistentní.

Změny plateb ověřujte jiným kanálem

Pokud vám dodavatel pošle nové platební údaje, potvrďte je pomocí známého telefonního čísla nebo zavedeného kontaktního místa. Nespoléhejte se na zprávu, která požadavek doručila.

Oddělte firemní a osobní finance

Zakladatelé a majitelé malých firem by měli, pokud je to možné, držet firemní a osobní účty odděleně. Oddělení usnadňuje rozpoznání podezřelé aktivity a omezuje, jak daleko se podvod může rozšířit.

Zapněte upozornění

Nastavte si upozornění v reálném čase pro aktivitu na kartách, ACH převody, přihlášení k účtu a změny plateb. Okamžitá notifikace může být rozdílem mezi včasným zachycením podvodu a další ztrátou peněz.

Pravidelně provádějte kontrolu a odsouhlasení

Nečekejte až do daňového období nebo na konec čtvrtletí, abyste zkontrolovali transakce. Časté odsouhlasování vám pomůže včas odhalit duplicitní platby, neoprávněné převody a neodpovídající platby dodavatelům.

Používejte oprávnění podle rolí

Pokud platby zpracovává více zaměstnanců, omezte přístup podle rolí. Ne každý člen týmu potřebuje možnost přidávat dodavatele, schvalovat převody nebo měnit platební metody.

Co dělat, pokud si myslíte, že jste se stali obětí podvodu

Pokud máte podezření na podvod s QR nebo NFC, jednejte rychle.

1. Okamžitě kontaktujte svou banku nebo vydavatele karty.
2. Zmrazte nebo uzamkněte dotčené účty, pokud to váš poskytovatel podporuje.
3. Změňte hesla ke všem souvisejícím účtům.
4. Zkontrolujte poslední transakce a přihlášení.
5. Odstraňte z zařízení podezřelé aplikace nebo rozšíření prohlížeče.
6. Nahlaste incident platformě, obchodníkovi nebo dodavateli, kterého se týká.
7. V případě incidentu ve firmě zdokumentujte, co se stalo, a informujte interní zainteresované osoby.

Pokud mohlo dojít k úniku údajů zákazníků nebo zaměstnanců, zvažte, zda je podle firemních pravidel nebo platných zákonů nutné další oznámení či nápravná opatření.

Jsou QR kódy a NFC bezpečné k používání?

Ano, pokud jsou používány opatrně. QR kódy a platby pomocí NFC nejsou samy o sobě nebezpečné. Jsou to jen nástroje a stejně jako většina nástrojů mohou být zneužity.

Nejbezpečnější přístup není vyhýbat se této technologii úplně. Je to používat ji se stejnou opatrností, jakou byste věnovali jakékoli finanční operaci:

• Ověřte zdroj
• Zkontrolujte cíl
• Používejte upozornění na účtu
• Udržujte zařízení zabezpečená
• Před zaplacením se zastavte

Ta krátká chvíle navíc může zabránit nákladné chybě.

Závěrečné shrnutí

Podvody s QR kódy a NFC uspějí proto, že jsou rychlé, pohodlné a snadno uvěřitelné. Zločinci využívají této pohodlnosti k přesměrování plateb, krádeži přihlašovacích údajů a zneužití uživatelů, kteří jednají ve spěchu.

Pro jednotlivce je řešením pečlivé ověřování a silné zabezpečení zařízení. Pro majitele firem to navíc znamená školení zaměstnanců, platební kontrolní mechanismy, postupy potvrzování dodavatelů a pravidelné sledování účtů.

Čím více vaše firma spoléhá na digitální platby, tím důležitější jsou tato opatření. Jednoduchý návyk zkontrolovat vše před naskenováním nebo přiložením může později ušetřit čas, peníze i značné komplikace.