В России набирает популярность схема мошенничества, благодаря которой скамеры крадут данные банковских карт пользователей. При этом жертву даже не просят вслух назвать реквизиты или озвучить одноразовый код из СМС. Все работает гораздо хитрее.
Сначала жертве поступает звонок якобы от социальных служб или банка. Человеку обещают социальную выплату или иную финансовую выгоду;
Затем мошенники отправляют в сообщении ссылку, которая ведет на мошеннический сайт, откуда скачивается вредоносный apk.-файл с вирусом NGate, замаскированный под приложение портала Госуслуг, Банка России, или одного из популярных банков;
Как только жертва скачала и запустила приложение, поддельный сервис предлагает для авторизации приложить банковскую карту к задней стороне смартфона, ввести свой PIN-код и подождать, пока сервис распознает карту и впустит в личный кабинет. В это время происходит считывание данных с банковской карты и передача их преступникам. Для кражи NFC-данных атакуемый смартфон не требует root-доступа.
Пока обманутый пользователь удерживает карту, приложенную к своему смартфону, злоумышленник уже находится у банкомата и запрашивает выдачу наличных.
Альтернативным вариантом является реализация данной схемы для бесконтактной оплаты покупок. И в момент, когда нужно будет приложить карту, мошенник просто предъявит свой телефон, который передаст цифровой отпечаток банковской карты жертвы. Подтвердить операцию он сможет полученным раннее PIN-кодом.
Целевой аудиторией мошенников являются пожилые пользователи Android-смартфонов (только на Android можно реализовать данную схему). Выбирают именно эту группу людей, так как старшее поколение чаще не может распознать фейковые программы с подозрительным интерфейсом.
Чтобы не стать жертвой скамеров, эксперты рекомендуют скачивать любые приложения только из проверенных магазинов (Google Play, RuStore или AppGalery), сразу бросать трубку, если собеседник представился сотрудником органов правопорядка, банка, портала Госуслуг, Пенсионного фонда или любой другой организации и использовать антивирусное ПО.
