Эксперты предупредили о новом способе мошенничества со смартфонами

Мошенники разработали схему, позволяющую обналичивать деньги через смартфоны жертв. С помощью вредоносного ПО на базе легального приложения NFCGate они подделывают банковские карты и получают доступ к средствам, минуя ПИН-код и защиту банков. Только за март зафиксировано более 1 тыс. таких атак. 

Так, новая версия приложения маскируется под официальные платежные сервисы и не требует от пользователя ввода ПИН-кода. 

Атака строится в два этапа. Сначала мошенники убеждают жертву установить вредоносный APK-файл —  якобы необходимый для защиты счета. Программа запрашивает разрешение на управление NFC и устанавливается как система бесконтактных платежей по умолчанию. 

На втором этапе пользователя направляют к банкомату с просьбой приложить смартфон для пополнения счета. В действительности происходит транзакция на карту мошенника, уже эмулированную в устройстве жертвы.

В марте 2025 года зафиксировано более 1 тыс. подтвержденных атак с использованием этой схемы. Средняя сумма ущерба на одну транзакцию — 100 тыс. рублей. При этом в случаях использования банкоматов сумма ущерба выше — в среднем 120 тыс. рублей на одну операцию. В атаках задействованы сотни карт дропов, каждая используется минимум в трех-четырех эпизодах.

Общий ущерб клиентов российских банков от использования всех вредоносных версий NFCGate за первый квартал 2025 года составил 432 млн рублей. 

Не дайте себя обмануть

Подписывайтесь на Киберполицию России

Вконтакте https://vk.com/cyberpolice_rus
Одноклассники https://ok.ru/group/70000008643680