Эксперты по безопасности раскрыли схему кражи денег с банковских карт
Более 40 млн руб. с банковских карт жителей России украли мошенники с помощью легального приложения и NFC-модули смартфонов, 22 января сообщает компания по информационной безопасности F.A.C.C.T.
Специалисты по информационной безопасности рассказали, что мошенники с помощью мобильного приложения на базе приложение NFCGate и NFC-модули смартфонов осуществляют перехват данных банковских карт. Программа NFCGate позволяет захватывать, отслеживать, анализировать NFC-трафик и передавать данные между двумя смартфонами, на которых оно установлено.
В компании раскрыли типовую схему работы мошенников. Сначала злоумышленники звонят своей будущей жертве и убеждают ее установить на свой телефон приложение, которое может называться «Госуслуги верификация», «Сертификат безопасности», «Защита карт ЦБ РФ» и по иному.
Эксперты выявили более 100 разновидностей приложений, использующих функционал NFCGate. После установки рекомендованного мошенниками приложения, как только к NFC-модулю смартфона будет приложена банковская карта, якобы для прохождения верификации, ее данные попадут в руки преступников.
В компании подчеркнули, что преступники также могут завладеть PIN-кодом карты, содержанием SMS и push-уведомлений. Использовать полученные данные для кражи денег со счетов граждан преступники могут не сразу, а спустя некоторое время.
