Эксперты по кибербезопасности фиксируют новый тип мошеннических действий, адресованный пользователям гаджетов на Android, оснащенных модулем NFC. По их информации, подобный способ уже применялся в странах Европы и теперь начал активнее проявляться и на территории РФ.

В центре схемы — банковский вредоносная программа NGate, которая считывает данные бесконтактного обмена и дает преступникам возможность выполнять операции в банкоматах, используя реквизиты чужой карты. Зараженное приложение маскируется под программы с фальшивых сайтов, оформленных под государственные службы или популярные финансовые структуры.

Механика атаки следующая: злоумышленники связываются с человеком, представляясь сотрудниками различных служб и обещая компенсации или другие выплаты. Затем отправляют ссылку на приложение, якобы необходимое для оформления. Сразу после установки человека убеждают приложить карту к обратной стороне устройства и ввести ПИН «для проверки». В этот момент вредоносное ПО считывает платежные данные и пересылает их преступникам.

Пока владелец карты держит ее возле смартфона, мошенник в это же время стоит у банкомата или терминала и использует у себя на телефоне цифровую копию карты. Полученный ПИН-код даёт ему возможность завершить транзакцию без участия настоящего владельца.

Специалисты советуют:

• не передавать никому PIN и защитные коды карт;

• скачивать приложения исключительно из официальных каталого́в;

• внимательно проверять доменные адреса, прежде чем вводить любую финансовую информацию;

• использовать антивирусные решения;

• сразу прекращать разговор, если звонок вызывает подозрения, и перезванивать по номеру, указанному на официальном сайте учреждения.

Специалисты финансовой отрасли напоминают: по новым правилам, если банк заморозил операцию и клиент не подтвердил её в течение двух суток, перевод автоматически отменяется. Если же блокировка произошла без звонка со стороны банка, клиенту стоит самостоятельно связаться с ним и уточнить причину.