F.A.C.C.T: мошенники воруют данные карт россиян через NFC-модули

Мошенники научились считывать данные банковских карт россиян при помощи вредоносных мобильных приложений на базе NFCGate. Как сообщает ТАСС со ссылкой на компанию F.A.C.C.T, только за декабрь 2024 года – январь 2025 года было проведено около 400 атак на граждан, в среднем каждый лишился около 100 тысяч рублей.

"Аналитики прогнозируют рост подобных кибератак на пользователей Android-устройств на 25-30% ежемесячно", – пояснили специалисты по информационной безопасности.

Приложение NFCGate мониторит, анализирует и захватывает трафик, передаваемый посредством технологии NFC. При этом данными можно обмениваться при помощи смартфонов, на которые установлено ПО.

На первом этапе злоумышленники используют стандартные схемы телефонных мошенников, уговаривая жертву установить рекомендованные приложения, которые могут использовать в названии отсылки к Центробанку или Госуслугам. После установки ПО предлагает пользователю приложить карту к NFC-модулю – данные отправляются напрямую преступникам. И если ввести PIN-код, он также окажется в распоряжении хакеров. При этом списания могут происходить не сразу – если карту не заблокировать, деньги могут "исчезать" со счета неоднократно.

Напомним, в 2020 году мошенники использовали другие методы, чтобы заполучить данные карт. Нелегальные мобильные POS-терминалы и NFC-скиммеры позволяли злоумышленникам переводить средства жертв при помощи "фейковых покупок", а также считывать важную информацию с карточек и использовать ее для оплаты заказов в интернет-магазинах.