Для хищений денег мошенники все чаще используют модуль NFC телефона

Среди мошенников получила популярность схема, сочетающая социальную инженерию и шпионский софт.

Вместо создания виртуальной копии банковской карты жертвы злоумышленники просят перевести деньги на «безопасный» счет, который является NFC-клоном. Злоумышленники представляются жертве сотрудниками банка, крупной компании, оператора связи и под предлогом обновления приложения убеждают скачать программу, которая на самом деле является вариантом шпионского программного обеспечения NFCGate. Затем они пытаются убедить жертву перевести деньги на «безопасный» счет, который является NFC-клоном, созданным мошенниками, через внесение средств в банкомате.

«NFCGate - это легальный инструмент для анализа NFC-трафика, но мошенники превратили его в оружие. Как это работает: в режиме клонирования приложение считывает данные с NFC-метки, например с вашей карты, и сохраняет их для подделки. В режиме трансляции данные передаются между устройствами: одно притворяется терминалом, другое - картой. По сути, это позволяет копировать терминалы, менять реквизиты получателей или списывать деньги без ведома владельца карты. Вот почему даже легитимные инструменты могут стать угрозой», - рассказал заместитель министра цифрового развития Вологодской области Ахметжан Махмутов.

Чтобы снизить риски, рекомендуется использование двухфакторную аутентификацию для всех финансовых операций. Это нужно, чтобы усложнить доступ к аккаунтам в случае утечки данных. Программы и приложения необходимо устанавливать только из официальных магазинов (App Store, Google Play). Также предлагается отключать NFC, если функция не используется, проявлять осторожность при установке приложений и скачивать их только из доверенных источников.