Мошенники маскируются под службы поддержки и крадут деньги через виртуальные клоны карт

В марте эксперты ВТБ зафиксировали всплеск нового вида кибермошенничества. Злоумышленники объединили методы психологического давления и усовершенствованное вредоносное ПО, чтобы обойти привычные защитные механизмы. Вместо того чтобы напрямую копировать карту клиента, они уговаривают перевести деньги на якобы защищённый счёт. Однако средства при этом поступают не в банк, а на виртуальную карту, управляемую мошенниками через технологию NFC.

Преступники представляются сотрудниками известных компаний — банков, операторов, сервисов. Под предлогом «обновления» они убеждают установить приложение. На самом деле это модифицированная версия вируса NFCGate, дающая полный контроль над смартфоном и доступ к платёжной информации.

Ранее злоумышленники использовали эту программу на своей стороне. Теперь они адаптировали её так, чтобы ключевой модуль устанавливался прямо на устройство жертвы. Далее они убеждают клиента внести деньги через банкомат. Когда телефон подносится к терминалу, деньги фактически поступают на карту злоумышленника — незаметно и без нарушений логики транзакции.

Как пояснил представитель ВТБ Дмитрий Ревякин, такие переводы не отличаются от обычных платежей, что делает их практически невидимыми для антифрод-систем. Он напомнил: теперь клиентам важно не просто беречь коды, но и быть крайне осторожными с установкой приложений и переходами по ссылкам. Даже в случае «официальных» источников стоит проверять адрес сайта.

Ранее банк также сообщал, что мошенники активизировались на онлайн-форумах. Там они выдают себя за экспертов и вовлекают пользователей в схемы обмана под видом «советов по защите».

По данным собственной аналитики Банков Сегодня, новая схема вывела мошенничество на новый уровень скрытности и требует от клиентов повышенного цифрового самоконтроля.