Туляков предупреждают о новой, изощренной схеме бесконтактного хищения денег. Мошенники используют вредоносные версии легального приложения NFCGate для создания клонов банковских карт на устройствах своих жертв. Об этом сообщили специалисты компании F6, занимающейся разработкой технологий для борьбы с киберпреступностью.
Злоумышленники, используя методы социальной инженерии, убеждают пользователей установить на свои смартфоны вредоносные APK-файлы под видом полезных программ, якобы для защиты банковского счета или получения выгодных условий по вкладу. В марте 2025 года мошенники также стали предлагать перевести сбережения на счет цифрового рубля.
После установки приложения, смартфон устанавливает незаметный контакт с устройством мошенников и отправляет NFC-данные их банковской карты, создавая таким образом её эмуляцию на устройстве жертвы.
Затем пользователя убеждают отправиться к банкомату якобы для зачисления сбережений на свой счет. Аферисты сообщают “новый” ПИН-код, якобы от карты пользователя, и когда человек вносит деньги, они попадают на карту преступника. При этом мошенники не запрашивают коды из СМС и другую конфиденциальную информацию.
Первая атака с применением NFCGate в России произошла в августе 2024 года. По итогам первого квартала 2025 года общий ущерб от использования всех вредоносных версий этого софта составил 432 млн рублей. Ежедневно с января по март преступники совершали в среднем 40 успешных атак, а средняя сумма ущерба составила 120 тысяч рублей.
Эксперты рекомендуют быть крайне бдительными и соблюдать следующие правила:
· Не общаться в мессенджерах с незнакомцами, даже если они представляются сотрудниками банков или госслужб.
· Не переходить по ссылкам из СМС-сообщений.
· Ни в коем случае не устанавливать приложения по рекомендациям незнакомцев.
· При любых сомнениях звоните в банк самостоятельно по номеру, указанному на официальном сайте или банковской карте.
Как ранее писал «МК в Туле», мошенники начали обманывать туляков при помощи ответов на ЕГЭ. Преступники регулярно уверяют, что могут выслать подлинные задания или готовые решения КИМов, но их цель — исключительно обман с последующим исчезновением после перевода средств.