Приложил карту — отдал деньги. Новая ловушка для владельцев смартфонов
Технологии не стоят на месте, и мошенники, к сожалению, тоже. Казалось бы, мы только научились сбрасывать звонки от липовых "следователей" и "службы безопасности", как преступники придумали новый, технически сложный способ отъема денег. Эксперты РЭУ им. Плеханова бьют тревогу: в России набирает обороты схема с использованием технологии NFC.
Что это значит для вас
Для нас с вами это означает, что опасность теперь исходит не от звонка, а от безобидного на первый взгляд предложения обновить банковское приложение. Мошенники пользуются тем, что многие банки действительно сейчас обновляют свои программы в обход официальных магазинов (из-за санкций). Преступники подсовывают фальшивую программу, которая просит приложить карту к задней крышке телефона. Как только вы это делаете — данные карты и пин-код улетают злоумышленникам.
Кому это актуально
Риск касается не всех, но группа потенциальных жертв огромна. Проверьте себя по списку:
- Владельцы смартфонов на Android. (На айфонах эта схема технически почти невозможна из-за ограничений системы).
- Держатели бесконтактных карт. Если вашей картой можно платить касанием — она в зоне риска.
- Люди старшего возраста. Мошенники рассчитывают, что пенсионеры хуже разбираются в нюансах обновлений.
- Те, кто привык доверять СМС от "банка".
Как было раньше и что изменится (Сравнение)
Давайте посмотрим, как эволюционировали методы жуликов.
1. Метод контакта
- Было: Вам звонил человек, давил психологически, пугал потерей денег и требовал назвать код из СМС или три цифры с оборота карты.
- Стало: Никто не звонит. Вам просто приходит сообщение: "Ваше приложение устарело, скачайте новое по ссылке, иначе доступ к счету заблокируют". Всё происходит тихо.
2. Способ кражи данных
- Было: Вы сами диктовали данные или переводили деньги на "безопасный счет".
- Стало: Вы устанавливаете программу-шпион. Она просит включить NFC (функцию бесконтактной оплаты) и приложить карту к телефону якобы для "входа" или "авторизации". Телефон считывает чип карты, вы вводите ПИН-код на экране — и мошенники создают цифровой дубликат вашей карты.
3. Итог
- Было: Деньги переводились онлайн.
- Стало: Имея дубликат и ПИН-код, преступники могут снять наличные в банкомате, даже не держа вашу карту в руках.
Что делать: пошаговая инструкция
Чтобы сохранить свои сбережения, нужно соблюдать цифровую гигиену. Вот простые шаги:
- Игнорируйте ссылки в сообщениях. Даже если СМС пришло с номера 900 или похожего. Настоящий банк никогда не присылает прямые ссылки на скачивание файлов (APK) в мессенджерах.
- Обновляйте приложения только официально. Скачивайте программы только через официальные российские магазины приложений (например, RuStore) или с официального сайта банка, адрес которого вы вбили в браузер вручную.
- Никогда не прикладывайте карту к телефону. Запомните: для входа в банковское приложение никогда не требуется прикладывать пластиковую карту к смартфону. Это нужно только для оплаты на кассе, но никак не для "проверки личности".
- Установите лимиты. Зайдите в свое настоящее банковское приложение и поставьте суточный лимит на снятие наличных и переводы. Если карту все-таки скомпрометируют, воры не смогут снять всё сразу.
Частые ошибки
Именно на этих мелочах люди чаще всего попадаются:
- "Это же просто обновление". Мы привыкли нажимать "ОК" на любые предложения обновиться. Остановитесь и подумайте: откуда пришла ссылка?
- Вера в логотип. Мошенническое приложение может выглядеть точь-в-точь как настоящее — те же цвета, тот же логотип. Не верьте глазам, проверяйте источник скачивания.
- Ввод ПИН-кода на экране. Запомните: вводить ПИН-код от карты на экране телефона можно только в исключительных случаях (и лучше этого вообще избегать). Настоящее приложение банка просит код входа в приложение, а не ПИН от карты.
Итог
- Если приложение просит приложить карту к телефону — это 100% мошенники. Удаляйте его немедленно.
- Не переходите по ссылкам на "обновление" из мессенджеров (WhatsApp, Telegram, Viber, MAX).
- Отключите функцию NFC в настройках телефона, если вы ей не пользуетесь постоянно, или включайте только перед оплатой на кассе.
Вопрос к читателям:
А вам уже приходили подобные странные сообщения с просьбой что-то скачать? Как вы обычно обновляете банковские приложения сейчас — через магазин или сайт? Расскажите в комментариях, ваш опыт может спасти кому-то деньги.