Хакеры стали активно похищать деньги у россиян через NFC-модули смартфонов. Около сорока миллионов рублей совокупно лишились клиенты российских банков за последние два месяца. Об этом в среду, 22 января рассказали специалисты по кибербезопасности компании F.A.C.C.T.
Как пояснили специалисты, схема реализуется через вредоносное программное обеспечение на базе мобильного приложения NFCGate, позволяющего захватывать, мониторить и анализировать NFC-трафик.
Мошенники изначально звонят жертве и убеждают в необходимости установить некое «рекомендованное ими приложение», в названии которого зачастую имеется отсылка к Центробанку или Госуслугам. После установки программа предлагает человеку пройти верификацию, для чего банковская карта прикладывается к NFC-модулю смартфона. После этого действия данные карты уходят преступникам.
«Кража может произойти не сразу: функционал NFCGate позволяет преступнику записать данные банковской карты жертвы и воспроизвести их позже, например, для токенизации карты и покупки в магазине. Если жертва не заблокирует карту после первого инцидента, злоумышленники могут списывать деньги неоднократно», - приводит слова экспертов РБК.
Аналитики также спрогнозировали, что в ближайшее время число подобных кибератак на пользователей Android-устройств будет расти. В следующем месяце от этой мошеннической схемы могут пострадать на 25-30% больше людей, чем месяцем ранее, предупредили в F.A.C.C.T.
