Владельцы смартфонов на Android с функцией NFC рискуют остаться без денег.
Мошенники крадут деньги через NFC на Android. Атакующие используют банковский троян NGate и захватывают NFC-трафик с телефонов — способ пришёл из Европы и теперь фиксируется в России. Вредоносный софт позволяет списывать средства со счёта жертвы без её активного участия.
Схема начинается с фишингового звонка и ссылки на фальшивое приложение, маскирующееся под госуслуги или банк; при установке туда загружают троян. Жертве предлагают приложить карту к задней панели смартфона, ввести PIN и «пройти верификацию», после чего NFC-данные и PIN передаются мошенникам. В это время злоумышленник либо снимает наличные у банкомата, либо оплачивает покупки бесконтактно, используя полученные цифровые данные.
@bankirovichRu
