Недавние предупреждения от банков указывают на свежую угрозу: аферисты научились дублировать банковские карты граждан и затем использовать их в своих целях, списывая средства со счетов жертв.
Как работает обман:
- Сначала жертву убеждают загрузить на свой телефон приложение под привлечательной маской.
Название программы вселяет доверие, поскольку в нем используются знакомые слова, такие как: «Госуслуги Верификация», «Защита карт ЦБ РФ», «ЦБРезерв+», «Сертификат Безопасности».
Приводы для инсталляции разные, но звучат правдоподобно: проверка карты, подтверждение личности, продление соглашения, получение социальной выплаты и т.п.
На деле злоумышленники стремятся внедрить на телефон своего итензированного ПО, которое предоставляет удаленный доступ к устройству, включая использование камеры, микрофона и возможностей NFC.
Главным элементом схемы является технология NFC, широко поддерживаемая современными смартфонами.
NFC обеспечивает передачу данных на малых дистанциях и позволяет выполнять безналичные платежи и операции на банкоматах без физической карты, передавая ее данные через смартфон.
Мошенники эксплуатируют эту технологию, чтобы после загрузки вредоносного софта на телефон жертвы активировать NFC и просят поднести карту к телефону или сделать её фото и ввести PIN-код, маскируя это под различные предлоги.
В результате за считанные секунды данные карты оказываются у преступников, которые создают виртуальный дубликат карты для снятия наличных и оплаты покупок.
Эта схема продумана хитро, но защиту от нее может обеспечить:
- отказ от установки приложений по ссылкам из ненадежных источников;
- отказ выполнять просьбы о прикладывании карты к телефону, независимо от того, кто об этом просит — сотрудники банков, полиции или представителей других официальных учреждений, от имени которых могут заговорить мошенники.
Автор статьи Геннадий Ефремов - лучший онлайн-юрист рунета по кредитам и долгам. Контакты в описании канала.