ВТБ: мошенники усовершенствовали схему с NFC-клонами карт

ВТБ отметил самую активно распространяющуюся мошенническую схему в марте. Она комбинирует две стратегии: социальную инженерию и доработанные шпионские программы.

Теперь вместо того, чтобы делать виртуальный клон карты клиента (им можно расплачиваться по NFC в магазинах или снимать деньги в банкомате), мошенники просят перевести деньги на безопасный счёт, а на деле – на свой NFC-клон. Это позволяет им не оставлять цифровых следов преступления.

Мошенники звонят жертве, представляясь сотрудниками сотового оператора, банка, любой крупной компании, и под разными предлогами – в основном, для обновления приложения, – просят установить на телефон программу. Это шпионское ПО – вариант известной вредоносной программы NFCGate, которая позволяет удаленно управлять чужим смартфоном и делать виртуальные клоны банковских карт.

Если раньше основной модуль программы стоял у мошенника, который после установки второго модуля у клиента делал копию его банковской карты, то теперь всё стало наоборот. Основной, изменённый модуль ПО ставится на устройство клиента. Затем его убеждают перевести деньги «на безопасный счёт», например через внесение средств в банкомате.

Когда клиент подносит телефон к банкомату, то происходит зачисление денег, – но на клон карты мошенника. После этого злоумышленник через серию переводов самому себе на счета в разных банках уводит похищенные деньги.

Жители Заполярья перечислили мошенникам 12 миллионов

18 03 2025

«Новая схема опасна тем, что затрудняет для антифрод-систем идентификацию таких платежей, так как технологически они ничем не отличаются от обычных операций по зачислению денег на счёт. Если раньше банки учили клиентов никому никогда не сообщать коды безопасности, то теперь – не переходить по ссылкам, присланных в смс, мессенджерах, на электронную почту и не устанавливать никаких приложений, кроме как из официальных источников - с сайтов компаний и магазинов ПО. И даже в этом случае каждый раз нужно тщательно проверять правильность гиперссылок, чтобы не попасться на фишинг», — отметил вице-президент ВТБ, начальник управления защиты корпоративных интересов департамента по обеспечению безопасности Дмитрий Ревякин.

Напомним, полиция предупредила северян о новом виде мошенничества.