Мошенники с NFC: как одно касание картой телефона оставляет россиян без денег

В России активно распространяется новая схема мошенничества, использующая современные технологии бесконтактных платежей. Владельцы смартфонов на базе Android становятся мишенью для преступников, которые научились обманом получать доступ к банковским картам через NFC-модули. Об этом в эксклюзивном интервью РИА Новости предупредила доцент кафедры государственных и муниципальных финансов РЭУ им. Г. В. Плеханова Мери Валишвили.

Схема мошенничества построена на социальной инженерии и технической неосведомленности пользователей. Злоумышленники рассылают сообщения, в которых под видом банков просят установить обновленную версию мобильного приложения. В уведомлении утверждается, что старое приложение скоро перестанет работать, что вынуждает многих пользователей переходить по предоставленной ссылке.

Злоумышленники отправляют пользователям сообщение с просьбой установить обновленное банковское приложение, поскольку старое скоро станет недоступным. В сообщении содержится ссылка для скачивания новой версии.

После установки поддельного приложения пользователю предлагается активировать NFC-модуль на телефоне и приложить банковскую карту к задней панели устройства для авторизации. На этом этапе мошенники получают полный доступ к данным карты, включая ее дубликат и ПИН-код, который пользователь вводит в интерфейсе приложения.

Особенность данной схемы заключается в использовании легитимной технологии NFC в преступных целях. Получив полные данные карты, мошенники могут снимать деньги через банкоматы, не имея физического доступа к самой карте. Технически это стало возможным благодаря созданию цифрового клона банковской карты.

Эксперт подчеркивает, что основная опасность заключается в простоте осуществления мошенничества. Пользователь, следуя инструкциям, сам предоставляет злоумышленникам все необходимые данные, не подозревая о реальных последствиях своих действий.

При установке приложение предлагает активировать NFC-модуль на телефоне, приложить карту к задней панели устройства для авторизации и ввести ПИН-код карты. В результате оно собирает и передает злоумышленникам личные данные, включая дубликат карты и её ПИН-код.

Мери Валишвили обращает внимание, что подобные схемы особенно опасны для пожилых людей, которые часто менее ориентируются в современных технологиях и больше доверяют официально выглядящим уведомлениям.

Специалист рекомендует проявлять особую бдительность при получении любых сообщений с просьбой установить банковские приложения. Официальные банки никогда не рассылают ссылки для скачивания своих приложений через SMS или мессенджеры.

В случае сомнений в подлинности полученного сообщения, следует напрямую обратиться в банк по официальной горячей линии или посетить ближайшее отделение. Также рекомендуется устанавливать приложения только через официальные магазины приложений — Google Play для Android и App Store для iOS.

Таким образом, мошенники могут снять деньги со счета в банкомате, даже не имея физической карты, предупредила эксперт. Она рекомендует избегать перехода по сомнительным ссылкам из сообщений и устанавливать только официальные приложения.

Дополнительной мерой защиты может стать ограничение операций по карте. Эксперт советует настроить лимиты на снятие наличных в банкоматах или полностью отключить эту функцию, если она не используется регулярно. Для пожилых людей может быть целесообразным полный отказ от использования NFC-технологий.

Современные банковские технологии требуют от пользователей повышенной внимательности и финансовой грамотности. Мошенники постоянно совершенствуют свои методы, используя как технические уязвимости, так и психологические приемы воздействия на потенциальных жертв.

Важно понимать, что банки никогда не запрашивают конфиденциальную информацию через SMS или мессенджеры. Любое сообщение, содержащее просьбу предоставить данные карты, ПИН-коды или установить неизвестное приложение, должно вызывать подозрения.

Регулярный мониторинг выписок по счету и подключение услуги SMS-информирования о всех операциях позволяют быстро обнаружить несанкционированные списания и заблокировать карту. Многие банки также предлагают услугу страхования от мошеннических операций, которая может стать дополнительной защитой для пользователей.

Особенное внимание следует уделять обучению пожилых родственников основам кибербезопасности. Простые правила, такие как отказ от перехода по незнакомым ссылкам и установки приложений из непроверенных источников, могут предотвратить потерю средств.