За последние два месяца зафиксировано не менее 400 атак на клиентов банков, общая сумма ущерба оценивается в 40 миллионов рублей.
Для хищения денег через NFC мошенники начали использовать легальное мобильное приложение NFCGate. Эта программа предназначена для копирования и анализа NFC-трафика путем его перехвата.
Атака проходит в два этапа. Вначале жертву по телефону под предлогом «защиты» банковской карты, взлома личного кабинета «Госуслуг», продления договора сотовой связи, замены медицинского полиса, оплаты услуг ЖКХ или требований безопасности убеждают в необходимости установки мобильного приложения. Внешне оно похоже на легитимное приложение банка или госструктуры.
После того как приложение на основе NFCGate будет установлено на смартфоне жертвы, на устройство злоумышленника поступает сигнал о готовности к обмену данными. Когда пользователь приложит свою банковскую карту к NFC-модулю, ее данные моментально окажутся у преступника, и он сможет похитить с нее деньги.
