Мошенники улучшили схему обмана с NFC-клонами банковских карт
Новый способ позволяет не оставлять цифровых следов преступления.
Мошенники улучшили схему обмана россиян при помощи NFC-клонов банковских карт, этот тип мошенничества оказался самым активно распространяющимся в марте. Об этом говорится в исследовании ВТБ.
Схема комбинирует социальную инженерию и доработанные шпионские программы. Вместо того чтобы делать виртуальный клон карты клиента, преступники просят перевести деньги на безопасный счет, а на самом деле – на свой NFC-клон. Такой способ позволяет им не оставлять цифровых следов преступления.
Для начала жертве звонят якобы из банка или от оператора, предлагая, к примеру, для обновления приложения установить программу. Ею на самом деле является шпионское ПО – вариант известной вредоносной программы NFCGate. Она позволяет удаленно управлять чужим смартфоном и делать виртуальные клоны банковских карт. Прежде основной модуль программы стоял у мошенника, который после установки второго модуля у клиента делал копию его банковской карты, а в новой схеме теперь все стало наоборот.
Основной, измененный модуль ПО теперь ставится на устройство жертвы. Его убеждают перевести деньги «на безопасный счет» через банкомат. Когда клиент подносит телефон к банкомату, то происходит зачисление денег, но на клон карты преступников. В результате через серию переводов самому себе на счета в разных банках мошенник уводит похищенные деньги.
Начальник управления защиты корпоративных интересов департамента по обеспечению безопасности Дмитрий Ревякин заявил, что обновленная схема затрудняет для антифрод-систем идентификацию таких платежей, так как внешне они ничем не отличаются от обычных операций по зачислению денег на счет.
В банке посоветовали не переходить по ссылкам, присланных в СМС, мессенджерах, на электронную почту и не устанавливать никаких приложений, кроме как из официальных источников.
Ранее сообщалось, что мошенники звонят россиянам под видом сотрудников суда. В органах судопроизводства рассказали, для чего действительно связываются с участниками процесса.
Также «Вечерняя Казань» сообщала, что мошенники начали подделывать общественные Wi-Fi-сети. При подключении пользователей просили пройти авторизацию через Telegram, отправив шестизначный код в SMS в специальном боте. После этого хакеры получали полный доступ к учетной записи жертвы.
Все самое интересное в нашем телеграм-канале.
Подписывайтесь на нас в Дзен!
Виновник, оказавшийся постоянным клиентом сервиса, выстрелил в сотрудника сервиса из травматического оружия.
Неизвестные зашли в три магазина подряд, в цветочном пострадала женщина.
Большая часть сэкономленных средств в обязательном порядке вернётся обратно в федеральный бюджет.
Мужчина удалил публикацию после негативных комментариев, но отвечать всё равно придётся.
Продавец пытался затянуть процесс дополнительными экспертизами, однако коллегия постановила отменить сделку и выселить пенсионерку из квартиры.
В то время как в одних отраслях зарплаты растут даже в условиях кризиса, в других они перестали расти и не дотягивают до среднереспубликанского уровня. Причина в том, что бизнес сокращает расходы на персонал, пытаясь сохранить стабильность.
