Мошенники в России усовершенствовали схему с NFC-клонами карт

Мошенники в России усовершенствовали схему с NFC-клонами карт

Мошенники в России усовершенствовали схему с NFC-клонами карт

В марте специалисты ВТБ выявили новую мошенническую схему, которая активно распространяется среди клиентов банков. Эта схема сочетает в себе элементы социальной инженерии и использование шпионского софта.

Мошенники, представляясь сотрудниками банков, операторов мобильной связи или крупных организаций, звонят потенциальным жертвам и под различными предлогами, чаще всего связанными с обновлением приложений, просят установить на смартфон специальную программу.

На самом деле это шпионское приложение, являющееся модифицированной версией известной программы NFCGate, позволяющей злоумышленникам удаленно управлять устройством и создавать виртуальные копии банковских карт.

Раньше основной программный модуль находился у мошенников, и с его помощью создавался виртуальный клон карты жертвы. Теперь схема изменилась — основной модуль программы устанавливается непосредственно на телефон жертвы.

Далее преступники убеждают человека перевести средства на якобы безопасный счёт. Фактически, когда клиент подносит телефон к банкомату для внесения денег, средства зачисляются не на указанный безопасный счёт, а на NFC-клон карты мошенника. Затем похищенные деньги быстро выводятся через серию переводов на различные счета в других банках.

Опасность новой схемы заключается в сложности её выявления антифрод-системами, так как технически она выглядит как обычная операция по пополнению счёта.

Если ранее банки рекомендовали клиентам никому не передавать коды безопасности, то теперь ключевыми рекомендациями являются отказ от перехода по ссылкам, полученным через СМС, мессенджеры и электронную почту, а также установка приложений исключительно из проверенных источников, таких как официальные сайты компаний или магазины приложений. Важно каждый раз тщательно проверять корректность ссылок, чтобы минимизировать риск стать жертвой фишинга.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Тревожную кнопку в банковских приложениях предложили связать с Госуслугами

Председатель Комитета Госдумы по вопросам собственности, земельным и имущественным отношениям Сергей Гаврилов предложил интегрировать «тревожную кнопку» в банковских приложениях с платформой Госуслуг.

Как сообщил парламентарий ТАСС, такая мера позволит гражданам, столкнувшимся с мошенничеством, избежать необходимости повторно заполнять заявления для правоохранительных органов.

Напомним, с 1 октября 2025 года российские банки обязаны включить в свои мобильные приложения специальную кнопку, позволяющую уведомлять финансовые организации о мошеннических действиях в отношении клиентов.

«Для этого потребуется создать техническую инфраструктуру, связывающую банковские мобильные приложения с государственными цифровыми сервисами. Необходимо, чтобы Минцифры разработало такую систему и совместно с регулятором обеспечило взаимодействие между банками, платформой Госуслуг и другими участниками. В результате можно будет выстроить единую цепочку — от фиксации факта мошенничества до официального обращения — с минимальным участием со стороны пострадавшего», — отметил Сергей Гаврилов.

По его словам, такая интеграция позволит существенно сократить временные затраты, особенно учитывая, что человек, ставший жертвой мошенничества, находится в стрессовом состоянии. Возможность оперативной фиксации инцидента может сыграть ключевую роль в его дальнейшем расследовании.

«Важно, чтобы эта «тревожная кнопка» была внедрена не только в системно значимых банках и у крупнейших участников платёжного рынка, но и получила широкое распространение среди финансовых организаций по всей стране», — подчеркнул депутат.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru