Россияне могут лишиться денег, приложив карту к телефону

Россияне, использующие на своем телефоне технологию NFC, могут столкнуться со значительными финансовыми потерями по неосторожности.

Одной из наиболее актуальных опасностей является мошенничество, использующее поддельные банковские приложения и методики бесконтактного считывания данных с карты, сообщает ИА DEITA.RU.

Мошенники активно используют технологии ближней бесконтактной связи для создания цифровых дубликатов карт, что позволяет полностью опустошить счета жертвы без её ведома. Основная схема мошенничества связана с перехватом данных с карты с помощью скимминга через смартфон.

Злоумышленники связываются с потенциальной жертвой под видом сотрудников крупных банков или рассылают сообщения в мессенджерах, утверждая, что необходимо срочно обновить приложение банка.

В ходе обсуждения злоумышленники убеждают пользователя скачать поддельное программное обеспечение, маскирующееся под официальное. При первом запуске приложение запрашивает включить NFC и приложить карту к задней панели смартфона с целью авторизации.

В результате, когда карта контактирует с телефоном, вирус считывает её номер, срок действия, CVV-код, а также просит ввести ПИН-код. Получив все эти данные, преступники клонируют карту и снимают деньги через банкоматы.

Еще одной распространенной схемой является привязка чужого токена. В этом случае злоумышленники убеждают пользователя установить вредоносное приложение или программное обеспечение для удаленного доступа, которое незаметно подключает к NFC-модулю устройства банковский токен мошенников.

После этого, жертву отправляют к ближайшему банкомату и просят приложить телефон, чтобы внести наличные на специально созданный для этого «безопасный счет». Из-за подмененного токена банкомат воспринимает устройство как карту аферистов, что позволяет увести внесённые наличные прямо в руки преступников.

Для защиты своих сбережений необходимо соблюдать простые, но важные правила. Не прикладывайте карту к телефону по просьбе неизвестных или подозрительных лиц. Официальные мобильные банки никогда не требуют от пользователей сканировать банковскую карту для авторизации или обновления приложений.

Безопаснее всего скачивать или обновлять банковские приложения только из проверенных российских магазинов, таких как RuStore или AppGallery, или по QR-кодам, размещённым на официальных сайтах банков, пишет портал «Финансы Mail».