V posledných dňoch ste mohli na sociálnych sieťach vidieť videá, ktoré zobrazujú osoby s prenosnými platobnými terminálmi, ako kradnú bezkontaktne peniaze z vašej karty, ktorú máte vo vrecku. Zlodeji sa priblížia k náhodnému okoloidúcemu, diskrétne nasmerujú zariadenie k jeho vrecku a údajne si stiahnu peniaze z bezkontaktnej karty. Ide to však tak ľahko?
Na prvý pohľad to vyzerá ako dokonalý spôsob, ako okradnúť nič netušiaceho turistu. V skutočnosti ide podľa odborníkov o podvrh a dobre zinscenované divadlo.
Ako uviedli penize.cz takéto konanie je v realite extrémne nepravdepodobné. Zásadným problémom je, že každá transakcia je spárovaná s konkrétnym podnikateľským účtom, ktorý je dohľadateľný. Okrem toho platobné spoločnosti aktívne sledujú podozrivé vzorce správania. Napríklad opakované malé platby v krátkom čase. Takéto transakcie by boli veľmi rýchlo zablokované.
Príklad videa:
Zdroj: X/@TomasDoupa39474
Ako to funguje v skutočnosti?
Bezkontaktné platby sa opierajú o technológie RFID alebo NFC. Tie fungujú len na veľmi krátke vzdialenosti – maximálne niekoľko centimetrov. To znamená, že aby mohol niekto vašu kartu vôbec načítať, musel by sa dostať extrémne blízko, ideálne na menej než štyri centimetre. V reálnom svete by to znamenalo nielen fyzickú blízkosť, ale aj to, že by karta musela byť v polohe, kde by signál nebránil žiadny iný materiál.
Čo sa týka telefónov a digitálnych peňaženiek ako Apple Pay či Google Pay, tu sú bezpečnostné opatrenia ešte prísnejšie. Platba z telefónu sa bez vedomia používateľa nedá uskutočniť. Musíte aktívne odomknúť zariadenie, potvrdiť transakciu odtlačkom prsta alebo rozpoznaním tváre. V praxi to znamená, že ak máte telefón vo vrecku, šanca, že z neho niekto bez vášho vedomia stiahne peniaze, je prakticky nulová.
Čo je možné a čo je len mýtus?
Aj keď sa technicky dá platobná karta prečítať aj cez tenké oblečenie, realita je omnoho zložitejšia, než sa môže zdať z dramatických videí na sociálnych sieťach. Ak by sa niekto pokúsil zneužiť terminál na ulici, narazil by na viacero problémov:
- Potreboval by oficiálne schválený terminál a podnikateľský účet, čo ho robí ľahko dohľadateľným.
- Limit na bezkontaktné platby bez PIN je obmedzený – na Slovensku na 50 eur
- Každá transakcia sa zaznamenáva, čo výrazne sťažuje anonymné zneužitie.
Zaujímavým faktom je aj to, že v niektorých prípadoch môže byť karta dokonca chránená aj tým, že sa nachádza v peňaženke spolu s viacerými inými RFID kartami. Tie totiž môžu narušiť signál a znemožniť jednoznačné načítanie konkrétnej karty. Niektoré peňaženky obsahujú aj tzv. Faradayovu klietku – vodivú vrstvu, ktorá elektromagnetický signál úplne blokuje.
Ak by sa aj teoreticky stalo, že vám niekto peniaze z karty takýmto spôsobom strhne, stále máte možnosť reklamácie. Banky v Európe sa riadia politikou nulovej zodpovednosti, čo znamená, že klient nenesie zodpovednosť za podvodnú transakciu, ak preukáže, že ju nevykonal on. V takom prípade je potrebné čo najskôr kontaktovať svoju banku.
- Digitálne peňaženky sú ešte bezpečnejšie než fyzické karty
- Každý terminál je naviazaný na konkrétny účet a firmu
- Bezkontaktné platby sú obmedzené výškou sumy bez overenia
Z odborného hľadiska je preto prakticky nemožné, aby vám niekto v tichosti a bez akejkoľvek spolupráce z vašej karty či mobilu odobral peniaze len tým, že prejde s terminálom okolo vášho vrecka. Napriek tomu zostáva vhodné dbať na bežné zásady bezpečnosti – neukladať si PIN ku karte, nepoužívať jednoduché kódy a pri akomkoľvek podozrení kontaktovať banku.