CENTRUM.CZ > Mobify.cz > 29. 11. 2025, 03:03

Bankovní aplikace do několika vteřin vypadne. Google doporučuje dodržet základní pravidlo a neriskovat

| 2 min

Sdílet

Google upozorňuje na útoky, které dovedou během pouhých pár vteřin shodit bankovní aplikaci. Ta si následně vyžádá citlivá data.

Mobilní bankovnictví Air Bank

Zdroj: Lukáš Altman (Mobify.cz)

Poslední týdny se objevují zprávy o útocích na bankovnictví v telefonu. Snaží se přimět uživatele k zadání citlivých údajů tím, že ji shodí. Google proto aktuálně doporučuje jedno důležité pravidlo. Redakce Mobify apeluje, že pokud ho nedodržíte, může útočník získat kontrolu nad telefonem dřív, než si problém vůbec stihnete uvědomit.

Poslaná výzva od podvodníků shodí aplikaci

Digitální podvody často zneužívají oprávnění telefonu. Útočník pošle podvodnou výzvu, která vypadá jako systémové oznámení Androidu, a pokud ji uživatel bezmyšlenkovitě potvrdí, udělá tím prostor škodlivé aplikaci nebo přesměrování, uvedl theSun.

Bankovní aplikace se může následně sama vypnout, protože systém zaznamená neobvyklou aktivitu nebo neoprávněnou kontrolu nad obrazovkou. Všimli jsme si, že mnoho lidí si dnes stále neuvědomuje, že pád aplikace nemusí být chybou banku, ale důsledkem pokusu o manipulaci se zařízením.

Nikdy nepotvrzujte neznámá oznámení

Jak prohlásil Google – nejefektivnější obranou je jediné pravidlo: nepovolujte oznámení, přístupy nebo oprávnění, pokud si nejste na 100 % jistí jejich původem.

Právě vyskakovací okna, třeba s chybovou hláškou, jsou nejčastějším nástrojem útočníků. Oprávnění získané jediným kliknutím jim umožní čtení obsahu obrazovky či pořizování kopií nebo nahrávek obrazovky, což je pro přístup do bankovnictví kritické.

Google uvádí, že největší nárůst zachycených útoků se týká aplikací, které se vydávají za technickou podporu, doručovací služby nebo provozovatele streamovacích platforem. Tyto podvodné nástroje se snaží uživatele přesvědčit, že je nutné přihlásit se znovu, vyplnit platební údaje, případně potvrdit neexistující problém.

Nejčastější past: falešné podpory a „zamčené účty“

Na Androidu se šíří zejména tzv. support scams, kdy se útočníci představí jako zákaznická podpora banky, aerolinek, operátora nebo kupříkladu služby, jako je Netflix. Typicky přijde výzva, aby uživatel znovu potvrdil určitou platbu. Odkaz k tomu přidaný vede na podvodnou přihlašovací obrazovku, a jakmile dotyčný zadá údaje, umožní přístup útočníkovi.

Google vydal prohlášení, že postupně v rámci Androidu a Chromu rozšiřuje ochranu před podvody, která je založená na umělé inteligenci. Modely, běžící přímo v telefonu, dokážou rozpoznat podezřelá oznámení, nebezpečné přesměrování i pokusy o manipulaci obrazovky.

Díky tomu se uživateli může zobrazit varování ještě předtím, než aplikace spadne nebo než dojde k úniku údajů. Podle vyjádření Googlu se tato ochrana rozšíří i na další typy útoků, a to v průběhu roku. Doporučujeme proto sledovat aktuality.