Я уже писала много раз о том, что никому и никогда (если не вы сами звоните в банк) нельзя давать коды из смс-сообщений. Но вот, оказывается, рассказал ВТБ, на рынке появилась новая схема мошенничества с банковскими картами, и теперь опасно не только передавать код, но еще и… подносить карту к телефону. Сейчас расскажу подробнее.
Схема появилась к концу прошлого года, первый сообщения появились в ноябре, а массово использовать схему мошенники начали в декабре, под праздники, когда люди тратят много и часто деньги считают не так, чтобы очень тщательно. Это комбинация социальной инженерии и использования шпионских программок, вирусов, червей, или не знаю, как там еще их можно назвать. Программ-перехватчиков, в общем.
Как работает новая схема мошенничества
Суть ее такая — аферисты делают виртуальный клон вашей банковской карты, и с его помощью расплачиваются в магазинах. Не во всех, правда, а в тех, где есть терминалы с NFC.
Для тех, кто, как и я, далек от техники, рассказываю коротко, что это за NFC такой.
NFC в смартфоне — это технология беспроводной передачи данных на короткие расстояния. С ее помощью можно обменяться фотографиями, оплатить покупки или пополнить проездной — но только если оба устройства будут находиться на расстоянии не более 10 см. А еще с помощью NFC в смартфоне можно снимать наличные в банкоматах, потому что современные банкоматы оснащены бесконтактными модулями, что делает NFC полноценной заменой банковской карты.
Когда это все используется в мирных целях, то это удобно, например, я транспортную карту дочке пополняю со своего телефона через NFC, это быстро и просто. Но ведь мошенники тоже могут использовать все преимущества технологии, «вывернув» их в свою пользу!
И вот каким образом они это делают
Мошенники звонят ничего не подозревающему человеку, представляются сотрудниками сотового оператора, и сообщают о необходимости продлить договор на обслуживание, или придумывают какой-то другой предлог. Очистить сим-карту, обновить тарифный план на более выгодный, обновить антивирус, в общем, соус любой они могут придумать. Для этого человека просят установить мобильное приложение оператора.
И если человек попался и эту штуку установил, то пиши пропало —на самом деле это никакое не приложение, а настоящая хорошо проработанная шпионская программа, которая позволяет удаленно управлять устройством. То есть — вашим телефоном.
Двигаемся дальше. После установки «приложения» мошенники говорят что-то вроде: «А теперь вам надо подтвердить свои данные», и просят поднести банковскую карту к телефону и ввести ПИН-код.
Вот в этом месте можно купиться, потому что смсок никто не шлет, код вы вводите на собственном телефоне… Но ведь на нем уже установлено шпионское ПО! «А мужики-то и не знают» (с), была когда-то такая реклама.
В то время, когда человек подносит карту к телефону, шпионская программка через систему NFC перехватывает данные карты — идентификационный номер, срок действия. Все, этого достаточно, данные отправлены мошеннику.
Затем полученные данные мошенник привязывает к своему устройству, и это и есть виртуальный клон вашей карты. То есть карта вот она, в кармане, кодов вы тоже никому не передавали…
Но с помощью такого виртуального клона карты злоумышленники смогут снимать деньги в банкоматах и бесконтактно оплачивать покупки в магазинах с NFC-терминалами. А их — много, и становится все больше.
Человек может не сразу и заметить, что его картой кто-то что-то оплачивает. А когда выясняет, то карту приходится блокировать и менять. Ну, а деньги уже вряд ли кто вернет — я так думаю.
Будьте осторожны
Так что помните, что, во-первых, ничего скачивать не нужно на смартфон такого, что вам предлагают левые «заботливые» люди. А во-вторых, не подносите карту к телефону! В новых реалиях это становится опасно.
Скажете, это очевидно и понятно? — Точно не всем. Вот, например, какой комментарий под статьей об этой схеме аферистов я увидела:
Так что предупреждайте окружающих, особенно пожилых. Не помешает!
Еще почитать про мошеннические схемы👇
✅Подписывайтесь на мой канал здесь, читайте и комментируйте — буду рада вас видеть в следующих публикациях!