Перейти к основному контенту
Как защититься от мошенников ,  
0 

ВТБ предупредил о мошенничестве с виртуальными клонами карт россиян

Цель схемы — украсть данные карты, сделать ее клон и платить в магазинах через терминалы с NFC. Данные крадут, убеждая «продлить договор на обслуживание» с оператором, установить приложение, а после действовать по инструкции
Фото: Андрей Любимов / РБК
Фото: Андрей Любимов / РБК

Мошенники в ноябре и декабре 2024 года начали применять новую схему для кражи денег россиян: в ней задействованы виртуальные клоны банковских карт, которые создаются при помощи шпионского софта. Об этом говорится в поступившем в РБК сообщении ВТБ.

В схеме скомбинированы две стратегии: социальная инженерия и шпионские программы. Цель — украсть данные карты клиента, сделать ее клон и расплачиваться в магазинах через терминалы с NFC, пояснили в банке.

Там рассказали, что злоумышленники звонят потенциальной жертве, представляясь сотрудниками сотового оператора, и сообщают о необходимости продлить договор на обслуживание. Для этого клиента просят установить мобильное приложение оператора. Могут использоваться и другие предлоги, например обновление антивируса, приложения медицинских сервисов и прочее.

В Бауманке разработали ИИ-модель, вычисляющую мошенников
Технологии и медиа
Фото:Владимир Гердо / ТАСС

«На самом деле это вредоносное ПО — шпионская программа. Она позволяет злоумышленникам удаленно управлять устройством, включая камеру, микрофон и функции NFC», — говорится в сообщении ВТБ.

После того как владелец смартфона установит приложение, мошенники под предлогом подтверждения данных для продления договора дают инструкцию: жертву просят сфотографировать карту или поднести к смартфону, а затем ввести старый ПИН-код и якобы сменить его на новый (на самом деле смена ПИН-кода не происходит).

В это время с помощью шпионской программы злоумышленники активируют NFC на устройстве жертвы. Параллельно другая программа, уже на смартфоне мошенника, используется для перехвата данных карты (ID, срок действия). Полученные данные привязываются к устройству злоумышленников. Такой виртуальный клон карты позволяет им снимать деньги в банкоматах и совершать бесконтактные платежи в магазинах с NFC-терминалами.

Банк посоветовал россиянам не устанавливать приложения по ссылкам, присланным через мессенджеры. В ВТБ также напомнили, что приложения операторов, торговых сетей, медицинских компаний можно скачать на их официальных сайтах. Установка приложений со стороны может нести риск хищения средств со счетов, предупредили в банке.

В третьем квартале 2024 года (июль—сентябрь) Центробанк зафиксировал 348,6 тыс. операций, совершенных без согласия клиентов — физлиц и юрлиц, на 9,3 млрд руб. Это стало рекордом за все время раскрытия квартальной статистики с 2020 года. По сравнению третьим кварталом 2023-го объем таких мошеннических транзакций подскочил в 2,6 раза, а относительно уровней второго квартала этого года — почти вдвое. 98,6% всего объема хищений (9,2 млрд руб.) — кража денег физических лиц.

В ЦБ объяснили подобный рост тем, что с середины лета банки начали отчитываться о мошеннических операциях по обновленной форме. 25 июля вступил в силу закон о противодействии мошенническим переводам, который изменил определение операции без добровольного согласия клиента.

Читайте РБК в Telegram.

Авторы
Теги
Магазин исследований Аналитика по теме "Банки"
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 14 февраля
EUR ЦБ: 94,92 (-3,09)
Инвестиции, 13 фев, 18:04
Курс доллара на 14 февраля
USD ЦБ: 91,03 (-3,02)
Инвестиции, 13 фев, 18:04
Полковникам Росгвардии предъявили новое обвинение в хищении 140 млн руб.Общество, 08:08
Минобороны сообщило об ударе по колонне ВСУ в Курской областиПолитика, 07:57
Адмирал США назвал Россию, Китай и КНДР тройкой «нарушителей спокойствия»Политика, 07:51
Возьмет ли ЦБ паузу 14 февраля? Прогнозы экспертов по ключевой ставкеИнвестиции, 07:44
Кеннеди-младший назвал население США самым нездоровым в миреПолитика, 07:38
Минобороны сообщило о 50 сбитых за ночь дронах ВСУПолитика, 07:35
В Запорожской области у 50 тыс. абонентов пропал свет после удара ВСУПолитика, 07:33
Доступный биохакинг: как прожить до 120 лет
Начните эффективно бороться с факторами старения на интенсиве РБК Pro
Подробнее
VK стала совладельцем разработчика офисного софта Р7Технологии и медиа, 07:30
Минтруд спрогнозировал снижение потребности в госслужащих и продавцахЭкономика, 07:08
Шаги к деэскалации: что это значит для экономики России и режима санкцийPro, 07:00
Банки не заложили новое повышение ставки ЦБ в февралеФинансы, 07:00
В Ростовской области перехватили беспилотникПолитика, 06:47
Медленная продуктивность: как достигать успеха без выгоранияРБК и Dar, 06:46
TikTok появился в интернет-магазинах App Store и Google Play в СШАТехнологии и медиа, 06:18