Как мошенники в России крадут миллиарды рублей каждый месяц через дырявый NFC на Android

Финансовые потери граждан России продолжают расти: по данным зампреда правления Сбербанка Станислава Кузнецова, еженедельно жители страны теряют более 1,2 миллиарда рублей из-за мошеннических схем с NFC. Об этом он сообщил на Петербургском международном экономическом форуме. Сумма впечатляет, особенно, в разрезе целого года — мошенникам уходит бюджет небольшого города!

ПОДПИШИСЬ НА "СУНДУК АЛИ-БАБЫ" В ТЕЛЕГРАМ: ТЕБЯ ЖДУТ СОТНИ КРУТЫХ ТОВАРОВ ПО САМОЙ ЛУЧШЕЙ ЦЕНЕ

Поддельные приложения для телефона

Механизм обмана работает следующим образом: мошенники вынуждают пользователей скачать вредоносное приложение на смартфоны с Android. После установки приложения жертва прикладывает банковскую карту к телефону, после чего средства моментально списываются со счета и переводятся на счета преступников. Речь, вероятно, идет о программе NFCGate и ее улучшенной версии SuperCard, которые перехватывают NFC-трафик.

Вредоносное ПО активно кошмарит пользователей с прошлого года. «Успех» заключается в том, что софт маскируют под обычное приложение вроде Госуслуг или банковских клиентов, поэтому его сложно отличить от настоящего. При этом iOS на Айфоне больше защищает пользователей по сравнению с Android-смартфонами хотя бы по той причине, что фейковые приложения в App Store пропускают крайне редко.

Для защиты от мошенников ВТБ внедрил подтверждение онлайн-операций с помощью биометрии. Система замечает подозрительную активность и запрашивает у пользователя селфи. После этого изображение сверяется с данными Единой биометрической системы и подтверждает действие. Говорят, эта функции позволит предотвратить потери россиян от мошенников на сумму более 2 миллиардов рублей до конца 2025 года.

Правда ли, что в России авиабилеты на iPhone стоят дороже, чем на Android. Убедились сами

Как защититься от кражи денег с карты

В реальности никакие функции безопасности не помогут, если не оставаться бдительным. Достаточно не устанавливать программы из непроверенных источников на Android и внимательно изучать приложения из App Store — среди них все равно много подделок. Также рекомендуется:

• Использовать только официальные магазины приложений
• Регулярно обновлять ПО на телефоне
• Включать двухфакторную аутентификацию и как можно чаще менять пароли
• Обращаться в банк при подозрении на мошеннические действия

Злоумышленники все чаще используют социальную инженерию, чтобы заставить людей установить вредоносное ПО. Они могут притворяться сотрудниками банков, отправлять поддельные SMS или электронные письма с ссылками на поддельные сайты. В таких случаях, обязательно нужно предупредить пожилых родственников о том, что никаких действий предпринимать не нужно.