Там отметили, что один из самых технологичных способов вывода средств потерпевших — использование вредоносного программного обеспечения (ВПО) семейства NFCGate. Модификация данного ВПО и соответствующие приемы социальной инженерии называются „обратный NFCGate“.
В УБК отметили, что в отличие от классической схемы NFCGate, где происходит перехват данных карты жертвы, здесь на устройстве жертвы создается клон карты мошенника, так называемой карты-дропа. Это происходит скрытно, без ведома пользователя. Под предлогом защиты средств, блокировки несанкционированного списания или перевода на безопасный счет жертву просят подойти к банкомату с функцией NFC.
«Когда жертва прикладывает телефон к банкомату, ВПО эмулирует карту мошенника. Банкомат воспринимает это как указание перевести средства на эту карту (то есть на счет злоумышленника). Жертва сама, своими руками, инициирует перевод, вводя ПИН-код и подтверждая операцию», — отметили в управлении.
Использование мошенниками схемы с вредоносным ПО «обратный NFCGate» — тревожный сигнал о том, что киберпреступность становится всё более изощрённой и технологичной. Если раньше злоумышленники ограничивались звонками и фишингом, то сегодня они активно применяют специализированное программное обеспечение, способное обходить банковские антифрод-системы и вовлекать самих граждан в процесс перевода денег, говорит член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин.
«Особенность данной схемы в том, что жертва фактически собственными руками инициирует транзакцию: прикладывает телефон к банкомату, вводит ПИН-код и подтверждает перевод. Для банковских систем это выглядит как легитимная операция, что и делает такие атаки крайне опасными. В результате ответственность будто бы «размыта», ведь клиент сам совершил действия, хоть и под влиянием обмана», — добавил депутат.
Эта ситуация подчёркивает важность цифровой грамотности: ни один банк или госструктура никогда не попросит установить стороннее приложение для «защиты средств». Любые предложения скачать софт по телефону должны сразу насторожить. Единственный правильный шаг в такой ситуации — прекратить разговор и самостоятельно обратиться в официальный контакт-центр банка.
«Не менее важно усиливать превентивные меры: банки и разработчики мобильных платформ должны совместно блокировать распространение подобного вредоносного ПО, а регуляторы — проводить широкие информационные кампании о новых схемах обмана. Только комплексный подход, сочетающий технические решения и просвещение граждан, способен снизить риски и лишить мошенников возможности эксплуатировать доверие и неосведомлённость людей», — заключил парламентарий.
☆∘☆∘☆