Телефонная схема

C января по октябрь 2025 года у клиентов российских банков украли не менее 1,6 млрд рублей с помощью вредоносного программного обеспечения NFCGate, позволяющего дистанционно управлять чужим смартфоном и делать виртуальные клоны банковских карт. С начала 2025 года было зафиксировано не менее 56 тысяч таких кибератак. 

Один из распространенных способов мошенничества выглядит так: злоумышленники берут за основу легитимное приложение NFCGateдля Android (оно предназначено для разработчиков и банков, чтобы копировать и анализировать near field communication (NFC)-трафик).

На его базе создается вредоносная версия. Когда пользователь-жертва устанавливает такое приложение, оно просит для проверки или для привязки карты приложить банковскую карту к телефону и ввести PIN-код. В этот момент номер карты, срок действия и введенный PIN мгновенно отправляются мошенникам. С этими данными они могут легко снять деньги со счета жертвы или расплачиваться картой в интернете.

При этом существует обратная версия схемы, когда вместо перехвата NFC-данных карты пользователя хакеры создают на его устройстве клон собственной карты. Затем, когда жертва через банкомат попытается зачислить деньги на свой счет, вся сумма отправляется на карту злоумышленника.