МВД рассказало о способе мошенничества с помощью вредоносного ПО "NFCGate"

Мошенники все чаще выдумывают новые способы обмана, представляясь сотрудниками банка, правоохранительных органов или техподдержки.

Они убеждают своих жертв установить вредоносное приложение, которое часто маскируют под видом "легитимного" программного обеспечения. Об этом сообщает управление по борьбе с противоправным использованием информационно-коммуникационных технологий МВД РФ.

Один из наиболее технологичных методов мошенничества - использование вредоносного программного обеспечения семейства NFCGate. В сообщении отмечается, что модификация этого программного обеспечения и соответствующие методы социальной инженерии получили название "обратный NFCGate". В результате использования таких методов, мошенники могут успешно выводить средства потерпевших.

В последнее время правоохранительные органы все чаще предупреждают о новой схеме мошенничества, которая подразумевает создание клонов банковских карт на устройствах жертв. Мошенники выдают себя за сотрудников банка, правоохранительных органов или службу техподдержки, уговаривая жертву установить вредоносное приложение, часто под видом "легитимного" программного обеспечения, например, банковского приложения.

Отличие этой схемы от классического метода NFCGate заключается в том, что здесь не происходит перехват данных карты жертвы, а создается клон карты мошенника на устройстве жертвы, известный как "карта-дропа". Этот процесс происходит скрытно, без ведома пользователя, что делает его особенно опасным. Поэтому важно быть бдительным и не устанавливать подозрительные приложения на свои устройства.

В современном мире сфера киберпреступности постоянно совершенствуется, и одним из новых способов мошенничества стало использование технологии NFC для обмана граждан. Под предлогом защиты средств или блокировки несанкционированного списания, злоумышленники убеждают жертву приложить свой телефон к банкомату с NFC. В результате, виртуальное присутствие оператора платежной системы (ВПО) эмулирует карту мошенника, и жертва, не подозревая об угрозе, инициирует перевод средств на счет злоумышленника, вводя свой PIN-код и подтверждая операцию.

Как сообщают правоохранительные органы, процесс перевода средств на "карту" мошенника происходит совершенно незаметно для жертвы, которая фактически сама участвует в мошеннической схеме. Таким образом, гражданин, доверяя технологии NFC и следуя инструкциям мошенников, непосредственно переводит деньги на счет преступников, становясь жертвой киберпреступности.

Для предотвращения подобных ситуаций важно быть внимательным и осторожным при использовании новых технологий в финансовых операциях. Обязательно следует проверять подозрительные запросы на банковские операции, особенно при использовании NFC-технологий, и не доверять неизвестным источникам, предлагающим совершить финансовые транзакции через мобильные устройства.

Иногда мошенники просят удалить вредоносное приложение, чтобы скрыть следы и предотвратить его анализ, что мешает выявлению причастных лиц. Этот метод позволяет им обойти защиту банка, поскольку сам владелец карты пополняет счет с использованием своего PIN-кода, что выглядит как законная операция и не вызывает подозрений у систем борьбы с мошенничеством. Кроме того, такой вид мошенничества обеспечивает мошенникам прямой и быстрый доступ к деньгам, которые мгновенно переводятся на специально открытый ими счет и затем быстро обналичиваются. Этот способ дает им возможность оперативно распоряжаться похищенными средствами, минимизируя риск попадания под подозрение и увеличивая свои шансы на успешное проведение мошеннических операций.

Источник и фото - ria.ru