Не дайте себя обмануть
Мошенники нашли новый способ обмана владельцев смартфонов на Android с чипом NFC. Схема, которая ранее была замечена в Европе, теперь активно применяется и в России, как сообщают эксперты вирусной безопасности компании «Доктор Веб».
Злоумышленники используют банковский троян NGate, который позволяет им снимать деньги со счетов жертв в банкоматах без их участия. Одна из ключевых функций этого трояна заключается в захвате NFC-трафика приложений и передаче его на удаленные устройства.
Схема мошенничества выглядит следующим образом: злоумышленники звонят потенциальным жертвам и предлагают им различные социальные выплаты или финансовые выгоды. Для получения этих выплат необходимо перейти по присланной ссылке на фальшивый сайт, где жертва скачивает вредоносную программу с трояном NGate. Обычно такие сайты маскируются под приложения портала «Госуслуги», Банка России или популярных банков.
После установки вредоносного ПО мошенники просят жертву запустить приложение для верификации. В процессе они просят приложить банковскую карту к задней стороне смартфона, ввести ПИН-код и подождать, пока приложение распознает карту. В это время происходит считывание данных с карты и их передача преступникам.
Пока жертва удерживает карту возле смартфона, злоумышленник находится у банкомата и запрашивает выдачу наличных или пытается провести бесконтактную оплату. Когда приходит время приложить карту, мошенник просто использует свой телефон, который передает цифровой отпечаток банковской карты жертвы. Подтверждение операции осуществляется с помощью ранее полученного ПИН-кода, пишет источник.
