ЦБ предупредил о мошенничестве с использованием виртуальных банковских карт
ЦБ предупредил о мошенничестве с использованием виртуальных банковских карт. Они создаются через приложения, которые жертвы устанавливают на смартфоны по настоянию злоумышленников. И позволяют снимать средства жертв через банкоматы
Мошенники стали использовать виртуальные образы банковских карт своих жертв для хищения средств, сообщила в Telegram-канале пресс-служба Банка России.
В рамках этой схемы злоумышленники сообщают человеку по телефону или мессенджеру, что его деньги кто-то пытается похитить, и чтобы этого не допустить, убеждают его срочно установить приложение якобы ЦБ. Потом просят запустить приложение, поднести к смартфону свою карту и ввести код подтверждения от банка под предлогом «авторизации в приложении регулятора».
На самом же деле, подчеркнули в ЦБ, приложение создает виртуальный образ банковской карты жертвы, который мошенники используют удаленно, прикладывая к банкоматам, поддерживающим бесконтактную технологию, свои телефоны.
Банк России просит не скачивать по просьбе незнакомцев никакие приложения. И ни в коем случае не сообщать свои личные и финансовые данные.
Ранее о схеме отъема денег с помощью приложения NFCGate предупредили клиентов банков специалисты по кибербезопасности F.A.C.C.T. (бывшая Group-IB). Киберпреступники используют возможность NFCGate обмениваться данными между двумя смартфонами. Они убеждают жертву установить приложение для «защиты» банковской карты. После того, как вредоносная программа установлена, она предлагает пройти верификацию, приложив банковскую карту к обратной стороне смартфона. Сразу после этого данные, в том числе ПИН-код, передаются на смартфон злоумышленника. И он, приложив смартфон к NFC-датчику банкомата, может снять с карты все деньги.
За последние два месяца F.A.C.C.T. зафиксировала не менее 400 атак по этой схеме на клиентов ведущих российских банков. Сумма ущерба достигла 40 млн рублей.