Как мошенники крадут данные карт через NFC-модули смартфонов?
Хакеры начали создавать поддельные приложения государственных органов на основе технологии NFC — беспроводной передачи данных на короткие расстояния. NFC-модули есть на многих современных смартфонах: они позволяют расплачиваться в магазинах и снимать деньги в банкоматах. Но преступники используют ее для кражи данных банковских карт, а затем и денег.
По такой схеме мошенники за последние два месяца провели 400 атак и украли у людей около 40 млн рублей, сообщает ИТ-компания F.A.C.C.T.
Сперва аферисты под разными предлогами уговаривают человека установить на смартфон NFC-программу. Например, чтобы обезопасить профиль на Госуслугах, подать заявление на уплату налога или защитить банковские карты.
Фальшивые приложения обычно маскируются под мобильный сервис ФНС, Банка России и других ведомств. Программы могут называться, к примеру, «Госуслуги Верификация», «Защита карт ЦБ РФ», «ЦБРезерв+», «Сертификат Безопасности».
После того как жертва скачивает приложение, ей предлагается «для верификации» приложить банковскую карту к смартфону.
У человека создается иллюзия безопасности: ведь он не выдает никому секретную информацию, не вводит данные на неизвестных сайтах. Но в этот момент NFC-модуль его гаджета передает все реквизиты карты преступникам. Они создают виртуальную копию карты на своем устройстве и снимают с нее деньги в банкомате либо используют ее для оплаты покупок в магазинах.
Опасно устанавливать приложения по просьбе незнакомцев. Даже если они предлагают скачать программу из проверенного магазина приложений, а тем более когда сразу присылают ссылку на загрузку.
ВАЖНО
Информацию о новом мобильном сервисе любой организации всегда нужно перепроверять на ее официальном сайте или по телефону горячей линии.