WIADOMOŚCI

Fałszywa aplikacja bankowa: jak chronić PIN przed oszustami NFC Relay

Analiza

W październiku 2026 roku zespół CSIRT, powołany przez Komisję Nadzoru Finansowego, wydał ostrzeżenie przed fałszywą aplikacją podszywającą się pod bank Pekao, skierowaną wyłącznie do użytkowników Androida. Aplikacja nie jest dostępna w Google Play i dociera przez e‑maile, SMS‑y, komunikatory oraz podrobione strony internetowe. Po zainstalowaniu prosi o przyłożenie karty płatniczej do telefonu i podanie PINu, wykorzystując technikę NFC Relay, co umożliwia zdalne przejęcie środków. CSIRT podkreśla, że jedynym bezpiecznym źródłem aplikacji są oficjalne sklepy i bezpośrednie linki banku. Bank Pekao potwierdził szybkie zgłoszenie incydentu organom i zablokowanie złośliwego oprogramowania. Rzecznik prasowy Paweł Jurek zaleca weryfikację autentyczności aplikacji poprzez kontakt telefoniczny z bankiem oraz natychmiastowe zastrzeżenie karty w razie podejrzeń.

Kontekst i Tło

Incydent uwypukla rosnącą kreatywność cyberprzestępców, którzy łączą phishing z technologią NFC, co zwiększa ryzyko utraty środków przy niewielkim nakładzie uwagi użytkownika. Społeczeństwo musi podnieść świadomość o zagrożeniach związanych z udostępnianiem PINu i instalowaniem niezweryfikowanych aplikacji, co może wpłynąć na zachowania konsumenckie i spowolnić adopcję mobilnych usług bankowych. Banki będą prawdopodobnie inwestować w dodatkowe warstwy weryfikacji, takie jak biometryka i tokeny jednorazowe, aby ograniczyć skuteczność ataków NFC Relay. Regulatorzy mogą rozważać wprowadzenie obowiązkowych standardów bezpieczeństwa aplikacji mobilnych w sektorze finansowym. Długoterminowo incydent może przyspieszyć rozwój edukacyjnych kampanii cyberbezpieczeństwa prowadzonych przez instytucje publiczne i prywatne.

Komentarz Redakcji

Fałszywe aplikacje to nie tylko irytujący spam, ale realne narzędzie wykradania pieniędzy – banki i regulatorzy muszą wreszcie przestać traktować to jako jednorazowy incydent.