Злоумышленники начали чаще использовать вредоносную программу NFCGate для вывода денег с банковских счетов потерпевших.
По данным управления МВД по борьбе с киберпреступностью, этот вид вредоносного ПО модифицировали и назвали «обратный NFCGate». Мошенники, выдавая себя за сотрудников банка, полиции или техподдержки, обманным путём заставляют жертву установить на телефон вредоносное приложение, часто выдавая его за «легитимное» ПО, например банковское приложение.
В отличие от классической схемы NFCGate, где данные карты жертвы перехватываются, в «обратном NFCGate» на устройстве жертвы создают копию карты мошенника, так называемую «карту-дропа». Это происходит незаметно для пользователя.
Злоумышленники под предлогом «защиты средств», «блокировки несанкционированного списания» или «перевода на безопасный счёт» убеждают жертву подойти к банкомату с поддержкой NFC.
Когда жертва прикладывает телефон к банкомату, вредоносное ПО имитирует карту мошенника. Банкомат принимает это как указание перевести деньги на этот счёт, то есть на счёт злоумышленников. Жертва сама инициирует перевод, вводя PIN-код и подтверждая операцию.
Проще говоря, человек пополняет счёт мошенника, просто приложив свой телефон.
Чтобы скрыть следы преступления, мошенники обычно просят удалить вредоносное приложение, чтобы его не могли проанализировать и найти причастных.
Таким образом мошенники обходят системы защиты банков. Перевод денег выглядит как легитимная операция, проведённая владельцем карты, что не вызывает подозрений у антифрод-систем.
