Přiložte kartu k telefonu: NFC podvod, po kterém zmizí peníze z bankomatu

Stručně: Pokud vám někdo do telefonu řekne, ať si nainstalujete aplikaci a přiložíte platební kartu k zadní straně mobilu, jde o podvod. Policie ČR 15. října 2026 varovala, že takto podvodník přes technologii NFC na dálku „použije“ vaši kartu a vybere z ní hotovost v bankomatu, přestože kartu pořád držíte v ruce. Skutečný bankéř ani policista po vás přikládání karty k telefonu nikdy nechce.

Jak podvod s přiložením karty k telefonu probíhá?

Krajské ředitelství policie Ústeckého kraje popisuje typický průběh takto:

1. Telefonát. Volající se představí jako pracovník banky nebo jiné důvěryhodné instituce. Tvrdí, že je ohrožený váš účet, proběhla podezřelá transakce nebo je potřeba „zabezpečit“ platební kartu. Naléhá, že musíte jednat hned.
2. Instalace aplikace. Přesvědčí vás, abyste si do mobilu nainstalovali „speciální“ aplikaci, která má vaše peníze chránit. Ve skutečnosti jde o podvodný program.
3. Přiložení karty. Požádá vás, abyste kartu přiložili k zadní straně telefonu a případně zadali PIN.
4. Výběr jinde. Škodlivá aplikace přenese komunikaci s kartou přes internet do zařízení pachatele. Ten může stát u bankomatu úplně jinde a bankomat operaci vyhodnotí jako použití vaší karty. Pokud podvodník zná i PIN, vybere hotovost.

Komerční banka tento postup ve své tiskové zprávě ze 13. srpna 2026 označuje jako NFC relay attack neboli „červí díru“. Podle bezpečnostní firmy ESET se škodlivé aplikace šíří přes falešné weby nebo přes WhatsApp a Telegram. Někdy útočník oběť nejdřív navede k instalaci legitimně vypadající aplikace pro vzdálený přístup z Google Play a teprve přes ni nainstaluje samotný škodlivý program.

Proč je to nebezpečné, i když kartu nikomu nedáte?

Většina lidí si pod krádeží karty představí, že ji někdo fyzicky ukradne nebo opíše čísla. Tady kartu celou dobu držíte a nikomu nic nediktujete. Stačí ji na pár vteřin přiložit k vlastnímu telefonu, ve kterém běží podvodná aplikace. Policie to shrnuje větou, že podvodník už nemusí vaši kartu ukrást, stačí, když vás přesvědčí, abyste mu ji přes vlastní telefon sami zpřístupnili.

Jak rychle se tento podvod šíří?

Komerční banka uvádí, že v prvním pololetí 2026 zaznamenala v oblasti plateb a platebních karet zhruba o 41 % více podvodů než ve stejném období roku 2025 a hodnota podvodných karetních transakcí vzrostla o 80 %. Mezi postupy, které útočníci používají, jmenuje právě přesvědčování klientů, aby si nainstalovali falešnou bankovní aplikaci a přiložili k telefonu kartu.

ESET v tiskové zprávě z 12. května 2026 napsal, že za první čtyři měsíce roku 2026 zachytil na zařízeních s Androidem v Česku a na Slovensku více detekcí škodlivého programu NGate než za celý rok 2025, přibližně patnáctkrát více než ve stejném období loni. Koncem roku 2025 se podle ESETu škodlivá aplikace vydávala i za aplikaci České národní banky. Jiné verze napodobovaly banky, státní instituce nebo kryptoměnové platformy.

Jak poznat, že volá podvodník?

Air Bank na své stránce o NFC podvodech uvádí tři varovné signály:

• někdo po vás chce, abyste přiložili kartu nebo telefon k zařízení,
• někdo po vás chce instalaci neznámé aplikace,
• někdo na vás tlačí, abyste jednali hned.

Stačí jediný z nich a hovor ukončete. Banka podle policie ani podle ESETu po telefonu instalaci aplikace ani manipulaci s kartou nechce. Více o tom, jak tito volající mluví, popisujeme v článku falešný bankéř a „bezpečný účet“.

Jak se tomu bránit předem?

• Aplikace instalujte jen z oficiálních obchodů a ověřte si vydavatele. Proč jsou aplikace mimo obchod rizikové, vysvětlujeme v článku o falešné bankovní aplikaci mimo oficiální obchod.
• NFC v telefonu mějte podle doporučení ESETu zapnuté jen tehdy, když ho opravdu používáte.
• Při hovoru, který tlačí na čas a mluví o problému s účtem, zavěste a zavolejte bance sami na číslo z její webové stránky nebo z karty.
• Vysvětlete to rodičům a prarodičům. Útočníci podle policie volají a hrají na strach o úspory.

Co dělat, když už jste kartu přiložili nebo aplikaci nainstalovali?

1. Hned volejte své bance na oficiální linku a požádejte o zablokování karty. Upozorněte, že mohlo dojít ke zneužití účtu. Tak radí policie i Air Bank.
2. Odinstalujte podezřelou aplikaci a zkontrolujte, jestli v telefonu není i aplikace pro vzdálený přístup. Postup popisujeme v článku podvodník mi nainstaloval aplikaci, co teď.
3. Oznamte podvod Policii ČR na lince 158 nebo na kterékoli služebně. Uschovejte si čas hovoru, číslo volajícího a snímky obrazovky.
4. Projděte si výpis z účtu a sledujte, jestli nepřibývají další výběry nebo platby.

Pokud vám někdo podobně volal, i když jste nenaletěli, můžete číslo nahlásit u nás přes stránku nahlásit podvod. Pomůžete tím ostatním.