В России стремительно растёт количество атак с помощью вредоносного ПО, которое позволяет мошенникам незаметно красть деньги с банковских карт через NFC-модуль телефона. Только за первый квартал 2025 года ущерб от таких схем составил более 432 миллионов рублей, пишут «Известия».
Как работает бесконтактная кража денег через NFCGate?
Злоумышленники используют вредоносную программу NFCGate, которая маскируется под банковские или «защитные» приложения. Сценарий атаки выглядит так:
- Жертве присылают сообщение с предложением установить приложение, якобы для «защиты счёта» или перевода денег на «счёт цифрового рубля».
- Пользователь скачивает APK-файл, запускает его, и тот становится основным для бесконтактных платежей на телефоне.
- С этого момента злоумышленники могут передавать данные своей карты на смартфон жертвы.
- Далее жертву под каким-либо предлогом просят подойти к банкомату и приложить телефон к NFC-датчику. Банкомат считывает карту мошенников, а человек вводит продиктованный PIN-код, думая, что «пополняет свой счёт».
Дальше деньги уходят на чужую карту.
Что изменилось в новой схеме?
Ранее мошенники просили дропов (подставных лиц) снять деньги у банкомата. Сейчас всё делают руками самой жертвы. Такой подход называется «обратная» схема, и он значительно сложнее для отслеживания, потому что действия совершает сам владелец карты.
Только в марте 2025 года таких атак было более тысячи, а средний ущерб составил около 100 тысяч рублей на человека!
Как не попасться на бесконтактную схему?
1. Не устанавливайте APK-файлы из сообщений, даже если вам кажется, что пишет банк или «служба поддержки».
Банки никогда не присылают ссылки на скачивание приложений.
2. Не делайте приложения «основным» для бесконтактных платежей, если не уверены в его безопасности. Это прямой путь к передаче управления вашей картой.
3. Не переходите по ссылкам из СМС и мессенджеров от неизвестных отправителей. Даже если сообщение выглядит «официально».
4. Не удаляйте банковское приложение по чьей-то просьбе. Оно часто защищено от таких атак, а удаление откроет мошенникам доступ.
5. Никогда не сообщайте PIN, CVV-код, логин и пароль от банка, даже если звонящий представляется сотрудником банка или «финансовым следователем».
Делаем выводы
Бесконтактная кража денег уже давно не фантастика, а одна из самых популярных схем у кибермошенников. Технологии становятся умнее, но базовая цифровая гигиена по-прежнему самый сильный щит.
Не скачивайте сомнительные приложения, не вводите данные по чужой просьбе и не поддавайтесь панике. Ваши деньги только в ваших руках.
Напомним, ранее канал «Вас разводят» рассказывал о новой схеме обмана россиян, где мошенники массово звонят школьникам.
Читайте также: Фальшивые выплаты и поддельные фонды: как обманывают перед 9 Мая