Klienci Pekao na celowniku oszustów. Wystarczy przyłożyć kartę do telefonu
Fałszywa aplikacja Pekao krąży w sieci i poluje na właścicieli smartfonów z Androidem. Przed nową kampanią przestępców 12 października 2026 roku ostrzegł zespół CSIRT KNF. Program prosi o przyłożenie karty płatniczej do telefonu i podanie PIN-u. To wystarczy, by stracić pieniądze.
CSIRT KNF to działający przy Komisji Nadzoru Finansowego zespół reagowania na incydenty bezpieczeństwa komputerowego, który odpowiada za cyberbezpieczeństwo całego polskiego sektora finansowego. Ostrzeżenie opublikował we wpisie na platformie X.
Fałszywa aplikacja Pekao wykorzystuje metodę NFC Relay
Złośliwy program naśladuje oprogramowanie Banku Pekao, a po uruchomieniu wyświetla użytkownikowi prośbę o przyłożenie karty do telefonu, co ma rzekomo służyć weryfikacji danych albo potwierdzeniu tożsamości. W rzeczywistości to początek kradzieży.
Przestępcy posługują się metodą nazywaną NFC Relay, czyli przekazywaniem komunikacji między urządzeniami na odległość. Wykorzystują tę samą technologię, dzięki której na co dzień płacimy zbliżeniowo w sklepie.
Aplikacja odczytuje dane karty przyłożonej do smartfona i przesyła je do innego urządzenia, kontrolowanego przez napastników. Na tym jednak nie koniec. Program nakłania ofiarę również do wpisania kodu PIN.
Z kompletem danych przestępcy przykładają własne urządzenie do czytnika, wpisują przechwycony PIN i w ten sposób mogą próbować wypłacić pieniądze z cudzego konta. Ofiara nawet nie wypuszcza karty z ręki.
Oszuści rozsyłają linki w SMS-ach i mailach
Programu nie da się pobrać z oficjalnego sklepu Google Play. Nie oznacza to jednak, że użytkownicy Androida mogą spać spokojnie. Link do instalacji przychodzi zwykle w SMS-ie, mailu albo przez komunikator, a czasem prowadzi do strony internetowej, która do złudzenia udaje serwis banku.
Wiadomości często straszą zagrożonym kontem. Mają skłonić do szybkiego działania pod pretekstem zabezpieczenia rachunku. Presja to podstawowe narzędzie oszustów.
Bank Pekao zareagował od razu. Rzecznik prasowy banku Paweł Jurek w rozmowie z Interią przekazał, że instytucja zgłosiła program odpowiednim służbom i dzięki współpracy ekspertów od cyberbezpieczeństwa bardzo szybko udało się go zablokować. Rzecznik zaapelował jednak o czujność. W sieci mogą pojawić się kolejne podobne programy.
Jak nie dać się nabrać na fałszywą aplikację
Zasada jest prosta. Aplikacje bankowe instaluje się wyłącznie z zaufanych źródeł, czyli z oficjalnego sklepu, a prośba o przyłożenie karty do własnego telefonu w ramach jakiejkolwiek weryfikacji powinna od razu zapalić czerwoną lampkę.
Nie należy też klikać w linki od nieznanych nadawców. Gdy ktoś dzwoni i twierdzi, że pieniądze są zagrożone, najlepiej się rozłączyć, a potem samodzielnie zadzwonić do banku na numer podany na oficjalnej stronie albo na karcie płatniczej.
Co zrobić, jeśli karta została już przyłożona do telefonu? Liczy się czas. Kartę trzeba natychmiast zastrzec lub zablokować i skontaktować się z bankiem. Podejrzaną aplikację najlepiej od razu usunąć.
Przypomnijmy, że metoda NFC Relay nie jest nowa. Identyczny schemat odkryto w maju 2025 roku, gdy przed oszustami ostrzegał BNP Paribas, a przechwycone wtedy dane karty i kod PIN pozwalały przestępcom wypłacać gotówkę prosto z bankomatu. Teraz na celowniku są klienci Pekao.
Źródło zdjęcia: Canva
