Technológia NFC (Near Field Communication) je tá istá, vďaka ktorej každý deň platíte telefónom alebo kartou priložením k terminálu. Je rýchla, pohodlná a bezpečná. Pokiaľ ju nezneužijú podvodníci. A práve o to sa v roku 2026 systematicky pokúšajú.
Podvod začína telefonátom. Útočník sa predstaví ako zamestnanec banky, Národnej banky Slovenska alebo polícia. Informuje vás, že váš účet je ohrozený, alebo naopak, že máte čakajúci výnos z investícií. Vyzve vás, aby ste si stiahli aplikáciu, ktorá „problém vyrieši“. Táto aplikácia je však malvér typu NGate.
Ako NGate kradne peniaze bez vášho vedomia?
Po inštalácii vás podvodná aplikácia vyzve, aby ste priložili platobnú kartu k NFC čipu smartfónu a zadali PIN. Aplikácia v tomto momente načíta dáta z karty a odošle ich útočníkovi v reálnom čase. Ten má na svojom zariadení tú istú aplikáciu a môže okamžite vykonávať bezkontaktné výbery na ľubovoľnom bankomate — ako keby držal vašu kartu v ruke!
Výskumník ESET Lukáš Štefanko uviedol, že NGate je príkladom hrozby, ktorá kombinuje sociálne inžinierstvo, škodlivý kód a zneužitie dôvery používateľov. Analýza ESETu navyše ukázala, že väčšina útokov pochádza od jednej organizovanej skupiny, cca 90 % škodlivých aplikácií komunikovalo s rovnakým serverom a posielalo identický typ dát.
O koľko peňazí už ľudia prišli?
Podľa šéfa bezpečnosti Slovenskej sporiteľne Jána Adamovského sa obete NFC podvodov v priemere pripravujú o 3 000 eur. Pri manipulatívnych investičných podvodoch, ku ktorým NFC útok niekedy patrí ako súčasť, sú straty ešte vyššie — VÚB banka eviduje prípady v desiatkach tisíc eur.
Koordinátor prevencie podvodov VÚB banky Radomír Adamkovič upozornil, že investičné podvody tvoria od začiatku roka 2026 až 73 percent všetkých strát klientov banky. Najčastejšími obeťami sú ľudia vo veku 50 až 75 rokov.
Ako sa brániť: šesť zásad, ktoré vás ochránia
- Nikdy si neinštalujte aplikácie na pokyn cudzej osoby — žiadna banka ani NBS vás o to nikdy nepožiada.
- Nikdy nikomu nezdieľajte PIN — slúži výhradne na vašu autentifikáciu, nie na „pripísanie výnosov“.
- Neprikladajte kartu k telefónu na výzvu niekoho iného — bez ohľadu na to, ako dôveryhodne znie.
- Overte si totožnosť volajúceho — zaveste a zavolajte banke sami na oficiálne číslo.
- Neprevádzajte peniaze na „bezpečný účet“ — tento scenár je vždy podvod.
- Nahláste podozrivý kontakt — polícia SR aj banky majú linky na hlásenie podvodov.
Ak ste sa stali obeťou podvodu, okamžite kontaktujte svoju banku a žiadajte o blokovanie karty. Využiť môžete aj inštitút spätnej platby (chargeback), hoci pri „dobrovoľne“ realizovaných transakciách je návratnosť nízka.
