Широкое распространение получила схема с воровством данных банковских карт и созданием их клонов для расчетов чужими средствами в магазинах с терминалами NFC. Данные крадут, убеждая жертв «продлить договор на обслуживание» с оператором и установить приложение.
В ноябре и декабре 2024 года мошенники начали использовать новую схему для кражи денег у россиян, в которой задействованы виртуальные клоны банковских карт, создаваемые с помощью шпионского программного обеспечения. Об этом сообщает РБК со ссылкой на ВТБ.
В данной схеме объединены две стратегии: социальная инженерия и использование вредоносного ПО. Цель заключается в краже данных банковской карты клиента, создании ее клона и осуществлении расчетов в магазинах через терминалы с функцией NFC.
Злоумышленники звонят потенциальным жертвам, представляясь сотрудниками сотового оператора, и сообщают о необходимости продления договора на обслуживание. Для этого они просят установить мобильное приложение оператора, иногда используя другие предлоги, такие как обновление антивируса или приложений медицинских сервисов.
На самом деле, устанавливаемое приложение является вредоносным. Шпионская программа, запущенная на устройстве жертвы, позволяет мошенникам удаленно управлять смартфоном, включая его камеру, микрофон и функции NFC. После установки приложения злоумышленники просят жертву сфотографировать карту или поднести ее к смартфону, а затем ввести старый PIN-код, обещая его сменить, хотя на самом деле не делают этого
Пока жертва следует инструкциям, злоумышленники активируют NFC на её устройстве и, используя другое приложение, получают доступ к данным карты, таким как идентификатор и срок действия. Эти данные связываются с устройствами мошенников, что позволяет им совершать бесконтактные платежи и снимать деньги в банкоматах.
Банк настоятельно рекомендовал россиянам не устанавливать приложения по ссылкам, присланным через мессенджеры, и напомнил, что приложения операторов, торговых сетей и медицинских компаний следует загружать только с их официальных сайтов, поскольку установка сомнительных приложений может привести к потере средств.