F.A.C.C.T.: мошенники похитили 40 млн рублей, используя приложение NFCGate

По данным экспертов компании, за декабрь 2024 года и январь 2025 зафиксировано не менее 400 атак на клиентов российских банков, в среднем за раз мошенники похищали около 100 тыс. рублей. Сообщается, что атака на пользователей проходит в два этапа. Сначала жертву убеждают установить специальное мобильное приложение под предлогом "защиты" банковской карты, взлома личного кабинета "Госуслуг", продления договора сотовой связи, замены медицинского полиса и т.п. "Внешне оно похоже на легитимное приложение банка или госструктуры, но на самом деле это – вредоносная программа на основе NFCGate", – сообщают в F.A.C.C.T. По данным экспертов, обнаружено свыше 100 уникальных образцов такого вредоносного ПО для Android . Их маскируют под приложения популярных госсервисов, Центрального банка России, Федеральной налоговой службы. "Фейковые приложения называли так, чтобы вызвать доверие пользователя, например: "Защита карт ЦБ РФ", "ЦБРезерв+", "Госуслуги Верификация", "Сертификат Безопасности", – предупреждают специалисты. Установленное приложение предлагает жертве пройти верификацию и для этого приложить банковскую карту к обратной стороне смартфона. "Когда пользователь приложит карту к NFC-модулю, эти данные моментально передаются на смартфон злоумышленника. В некоторых случаях приложение предлагает ввести ПИН-код карты, и эта информация также отправляется преступнику", – рассказывают в F.A.C.C.T.. Технология NFC (беспроводной передачи данных на короткие расстояния) позволяет использовать смартфон как банковскую карту. Приложение NFCGate разработано в 2015 году студентами Дармштадтского технического университета (Германия). Первое применение NFCGate в криминальных целях зафиксировано в ноябре 2023 года. Ранее Сбербанк предупредил о трех главных мошеннических схемах, которые злоумышленники будут использовать в 2025 году.

🔗 Поделиться

Facebook X (Twitter) WhatsApp Telegram LinkedIn WeChat VK LINE KakaoTalk Reddit Pinterest E-Mail