Spoločnosť Ionity, prevádzkovateľ európskej nabíjacej siete pre elektromobily, pred pár hodinami vydala na svojom Facebooku varovanie. Používatelia, ktorí sa rozhodnú pre priamu platbu naskenovaním QR kódu, môžu prísť o svoje peniaze. Útočníci totiž nahrádzajú kódy svojimi vlastnými, ktoré zákazníkov presmerujú na podvodnú platobnú bránu.

Bolo len otázkou času, kedy k niečomu takémuto dôjde. Používanie QR kódov na vykonávanie priamej platby na nabíjačkách, ktoré inak dokážu prečítať platobné karty, je asi ten najhorší spôsob.

Premyslený podvod

Na nabíjačkách Ionity môžu elektromobilisti využiť aj priamu platbu za nabíjanie. Nemusia sa preto nikde registrovať a nosiť so sebou čip. Jednoducho zaplatia po každom nabití auta.

Platobná brána sa otvorí po naskenovaní QR kódu na nabíjacej stanici. Tieto kódy ale boli v niektorých prípadoch nahradené takými, ktoré otvoria falošnú platobnú bránu podobnú tej od Ionity. Samozrejme, že išlo o falošný web a vodič po zaplatení poslal peniaze podvodníkom. Okrem toho sa zrejme útočníci dostali aj k informáciám o platobnej karte.

Spoločnosť preto upozorňuje, aby si zákazníci pri platbe skontrolovali webovú adresu, ktorú im po naskenovaní QR kódu otvorilo.

Riešenie je pritom veľmi jednoduché

Nevedno, prečo sa poskytovatelia nabíjacích staníc rozhodli využívať takýto spôsob priamych platieb. Každá jedna rýchlonabíjačka je vybavená čítačkou kariet, respektíve čítačkou nabíjacích čipov. Rovnako sú tieto nabíjačky pripojené k internetu, integrácia platobného terminálu by teda mala byť tým najmenším problémom.

Následne by mohli vodiči platiť za nabíjanie jednoduchým priložením platobnej karty, čím by sa okrem eliminácie vyššie spomenutého problému zjednodušil celý proces nabíjania.

Niekedy máme pocit, že poskytovatelia nabíjacích staníc sa v tomto smere snažia vymyslieť koleso, no my tu už pritom máme autá. A nie hocijaké, ale elektrické a chceme ich nabíjať čo najjednoduchšie a hlavne bezpečne.