Podvodníci okrádají majitele elektromobilů. Připravili na ně past přímo na nabíječkách

Možná jste někdy obdrželi podezřelý e-mail nebo SMS zprávu od zdánlivě známé společnosti, která vás vyzývala k zaplacení určité částky za službu, kterou jste si nikdy neobjednali. Časté jsou také výzvy k přihlášení na účet sociální sítě pod různými záminkami. V takovém případě jste se stali terčem tzv. „phishingu“, což je druh kybernetického útoku zaměřeného na získání citlivých údajů od své oběti. Pachatel vytvoří webovou stránku, která je téměř nerozeznatelná od té opravdové, a tu rozesílá pod falešným e-mailem vytipovaným lidem. Jakmile poškozený zadá požadované údaje, útočník si je uloží a dále s nimi nakládá. Teď se něco podobného děje i majitelům elektromobilů. Jenže nikoliv v jejich počítačích, ale v reálném světe u nabíjecích stanic.

V současné době se rozšiřuje nový druh podvodu, který míří na majitele elektromobilů. Poprvé na něj upozornil německý časopis Auto Motor und Sport. Pachatelé získávají údaje pomocí falešných QR kódů nalepených přímo na nabíjecích stanicích (domněle sloužící k platbě za odebranou elektřinu), které uživatele navedou na webové stránky s kolonkami pro vyplnění údajů platební karty. Jedinou nadějí je, že si oběť svou chybu uvědomí hned a obratem kontaktuje vydavatele karty, protože v opačném případě budou údaje velice rychle zneužity.

Německý autoklub ADAC vydal směrem k poskytovatelům nabíjecích stanic výzvu ke zvážení celé situace a navržení bezpečnějšího řešení. Jednou z takových možností je využití dynamického QR kódu, který není na nálepce, ale zobrazuje se přímo na displeji stanice. Poněkud jednodušším řešením by bylo „uzavření“ nálepky za průhledné sklo nebo úplné upuštění od této platební metody. Nahradit by ji mohly třeba prosté platební terminály.

Ačkoliv na našem území dosud nebyl zaznamenán žádný případ podobného podvodu, pravděpodobně jde jen o otázku času. Dávejte si tedy při nabíjení elektromobilu pozor a pokud byste za přijatou energii chtěli platit QR kódem, vždy si nejprve ověřte, že nálepka nemá více vrstev. Po naskenování si nezapomeňte ověřit správnost domény.