Stačí se ke kartě přiblížit vhodnou čtečkou a bezkontaktní čip může začít komunikovat, aniž byste kartu vytáhli z peněženky. Neznamená to, že vám útočník okamžitě vybere účet, ale některé údaje může za určitých podmínek zachytit. Jednoduchou ochranu přitom představuje stíněné RFID pouzdro.

Bezkontaktní platební karty jsou pohodlné, rychlé a při běžném používání dobře zabezpečené. Stejná technologie, která umožňuje zaplatit pouhým přiložením, však znamená, že karta komunikuje rádiově na krátkou vzdálenost.

Právě toho využívá takzvaný RFID skimming. Útočník se může pokusit pomocí přenosné čtečky zachytit informace z karty uložené v kapse, kabelce nebo batohu. Riziko není důvodem k panice, ale je dobré vědět, jak technologie funguje a jak své karty jednoduše chránit.

📡 Jak RFID skimming funguje?

Bezkontaktní platební karty používají technologii NFC, která vychází z rádiové identifikace RFID. Při přiblížení k platebnímu terminálu se čip v kartě aktivuje elektromagnetickým polem a předá údaje potřebné ke zpracování transakce.

Komunikace probíhá pouze na velmi krátkou vzdálenost, obvykle několik centimetrů. Přesto může citlivější čtečka za vhodných podmínek kartu zachytit také přes tenkou peněženku, kapsu nebo látku batohu.

U některých fyzických karet lze tímto způsobem načíst například číslo karty a datum její platnosti. Běžně se však nepřenáší bezpečnostní CVC nebo CVV kód uvedený na zadní straně karty a každá bezkontaktní transakce používá další jednorázové bezpečnostní prvky.

🧐 Co může útočník z karty skutečně zjistit?

Rozsah čitelných údajů závisí na konkrétní kartě, její konfiguraci, platební asociaci a použité čtečce. Nelze proto říci, že každá čtečka získá ze všech karet stejné informace.

• Číslo platební karty: u některých fyzických karet může být při NFC komunikaci dostupné.
• Datum platnosti: může být součástí údajů předávaných některými kartami.
• Technické informace o kartě: například používaná platební aplikace nebo parametry čipu.
• Co obvykle nezíská: PIN, přístup do internetového bankovnictví ani bezpečnostní kód vytištěný na zadní straně karty.

⚖️ Jak velké je skutečné riziko?

RFID skimming je technicky možný, ale v praxi nejde o nejčastější způsob zneužívání platebních karet. Podvodníci častěji získávají údaje prostřednictvím falešných internetových obchodů, phishingových zpráv, podvodných telefonátů, napadených účtů nebo úniků databází.

Bezkontaktní karty jsou chráněné transakčními limity, požadavkem na občasné zadání PIN a bezpečnostními mechanismy banky a platební sítě. To však neznamená, že je zbytečné chovat se obezřetně.

RFID pouzdro představuje jednoduchou doplňkovou ochranu, zejména pokud často cestujete, pohybujete se v přeplněných místech nebo nosíte karty v snadno dostupné kapse batohu či kabelky.

🎯 Kde může být karta nejzranitelnější?

1. 🚋 Tlačenice v MHD

Plná tramvaj, metro nebo autobus vytvářejí prostředí, ve kterém není neobvyklé, že se k vám někdo přiblíží na několik centimetrů.

Peněženka uložená ve vnější kapse bundy nebo batohu je navíc mimo váš přímý dohled a případné přiblížení čtečky byste nemuseli zaznamenat.

2. 🎵 Koncerty, festivaly a trhy

Na akcích s velkým množstvím lidí se běžně potkáváte s cizími osobami v těsné blízkosti. Současně bývá vaše pozornost zaměřena na program, přátele nebo nákup.

Rizikovější jsou zejména otevřené kabelky, volně přístupné kapsy a batohy nošené na zádech.

3. ✈️ Letiště a turistická místa

Při cestování u sebe zpravidla nosíte více platebních karet, doklady a další cennosti. Zároveň řešíte zavazadla, orientaci, letenky nebo bezpečnostní kontrolu.

Právě rozptýlení a velké množství lidí vytvářejí vhodné podmínky pro kapsáře i další formy pokusů o krádež dat.

4. 🎒 Batoh s peněženkou v přední kapse

Peněženka uložená v nejvzdálenější vnější kapse batohu může být pro čtečku dostupnější než karta schovaná ve vnitřní kapse oblečení.

Batoh máte navíc za zády, takže nevidíte, kdo se k němu přibližuje nebo se jej dotýká.

🛡️ Jak se chránit před načtením karty?

1. Nenoste všechny karty pohromadě

V peněžence noste pouze karty, které skutečně používáte. Karta k účtu, který během dne nepotřebujete, může zůstat bezpečně doma.

Rozdělení karet má smysl také při ztrátě nebo krádeži peněženky. Nepřijdete totiž v jednu chvíli o všechny dostupné platební prostředky.

2. Nastavte limity a okamžitá upozornění

V mobilním bankovnictví si nastavte přiměřené denní limity pro platby, výběry i internetové transakce. Limit můžete před větším nákupem dočasně zvýšit a poté jej znovu snížit.

Aktivujte si také okamžité notifikace. O každé platbě se dozvíte ihned a můžete rychle reagovat, pokud transakci nepoznáváte.

3. Používejte RFID blokující pouzdro

Stíněné pouzdro obsahuje vodivou vrstvu, která omezuje průchod rádiového signálu mezi kartou a čtečkou. Karta uložená uvnitř se tak běžnému bezkontaktnímu terminálu ani jiné NFC čtečce nepřihlásí.

RFID ochranu můžete pořídit jako tenké pouzdro na jednu kartu, pouzdro na několik dokladů nebo jako celou stíněnou peněženku.

4. Plaťte mobilem nebo chytrými hodinkami

Mobilní peněženky, jako jsou Apple Pay a Google Wallet, nepředávají při platbě skutečné číslo fyzické karty. Používají jeho virtuální náhradu a další bezpečnostní údaje určené pro konkrétní zařízení nebo transakci.

Platbu je navíc obvykle nutné potvrdit biometricky, kódem telefonu nebo aktivním odemknutím hodinek. Mobilní placení tak může být bezpečnější než samotné přiložení fyzické karty.

5. Kartu noste v bezpečné vnitřní kapse

Peněženku nenechávejte ve vnější kapse batohu ani v otevřené kabelce. Bezpečnější je uzavíratelná vnitřní kapsa blíže k tělu.

Toto opatření chrání nejen před pokusem o bezkontaktní čtení, ale hlavně před mnohem běžnější krádeží celé peněženky.

🧪 Jak jednoduše ověřit, že RFID pouzdro funguje?

Vložte platební kartu zcela dovnitř RFID pouzdra a přiložte ji k bezkontaktnímu platebnímu terminálu tak, jako byste chtěli zaplatit.

Pokud terminál kartu nerozpozná a nezahájí komunikaci, stínění funguje. Kartu následně z pouzdra vyjměte a ověřte, že po běžném přiložení platba nebo načtení proběhne.

🛂 A co občanský průkaz nebo cestovní pas?

Elektronické doklady mohou rovněž obsahovat bezkontaktní čip. Jejich zabezpečení a způsob komunikace se však liší od běžné platební karty a přístup k údajům může vyžadovat další informace z dokladu.

Stíněné pouzdro přesto může představovat praktickou doplňkovou ochranu a zároveň chrání doklad před poškrábáním, ohnutím a běžným opotřebením.

❌ Nejčastější mýty o bezkontaktních kartách

Mýtus 1: Čtečka dokáže okamžitě strhnout libovolnou částku

Přenosná NFC čtečka není automaticky běžným bankovním terminálem. Pro skutečné zpracování platby je zapotřebí platební infrastruktura, obchodnický účet a schválení transakce bankou nebo platební sítí.

Mýtus 2: Jakmile někdo načte kartu, může vytvořit její přesnou kopii

Bezkontaktní transakce používají dynamické údaje, které se pro každou transakci mění. Pouhé zachycení základních údajů proto zpravidla nestačí k vytvoření funkční kopie bezkontaktní karty.

Mýtus 3: Dvě karty uložené vedle sebe se vždy navzájem ochrání

Více karet může při komunikaci s terminálem způsobit chybu nebo kolizi, ale nejde o spolehlivou bezpečnostní ochranu. Pro jisté odstínění je vhodné použít pouzdro určené přímo k blokování RFID a NFC signálu.

Mýtus 4: RFID pouzdro chrání před všemi bankovními podvody

Pouzdro omezuje bezkontaktní komunikaci s kartou, ale neochrání vás před phishingem, falešnou platební bránou, podvodným telefonátem ani před dobrovolným potvrzením podvodné transakce.

🚨 Co dělat, když na účtu objevíte cizí platbu?

1. Kartu okamžitě zablokujte. Většina bank umožňuje kartu dočasně uzamknout nebo trvale zablokovat přímo v mobilní aplikaci.
2. Kontaktujte banku. Oznamte, že transakci nepoznáváte, a postupujte podle pokynů pro reklamaci neautorizované platby.
3. Zkontrolujte další pohyby na účtu. Prověřte také čekající transakce, internetové platby a připojené digitální peněženky.
4. Změňte přístupové údaje, pokud máte podezření na širší útok. Zejména pokud jste zadávali údaje na podezřelém webu nebo reagovali na podvodnou zprávu.
5. Zvažte oznámení policii. Zejména při vyšší škodě, opakovaných transakcích, krádeži karty nebo pokud to banka požaduje.

✅ Má RFID ochrana smysl?

Riziko bezkontaktního načtení karty není důvodem přestat bezkontaktní platby používat. Moderní karty obsahují několik bezpečnostních vrstev a samotné načtení základních údajů útočníkovi běžně neumožní jednoduše zopakovat platbu.

RFID pouzdro přesto představuje levnou a jednoduchou doplňkovou ochranu. Nevyžaduje nabíjení, žádné nastavení ani aplikaci. Kartu pouze vložíte dovnitř a při placení ji vytáhnete.

Nejlepší ochranu získáte kombinací stíněného pouzdra, rozumných limitů, okamžitých notifikací a obezřetnosti při internetových platbách a komunikaci s údajnými pracovníky banky.