Злоумышленники похищают данные с банковских карт через NFC-модули

В последнее время участились случаи хищения данных с банковских карт через NFC-модули смартфонов с использованием специализированного программного обеспечения.

В последнее время участились случаи хищения данных с банковских карт через NFC-модули смартфонов с использованием специализированного программного обеспечения. За последние два месяца было зафиксировано более четырёхсот атак, ущерб составил сорок миллионов рублей.

Злоумышленники используют легальное приложение NFCGate для копирования и анализа NFC-трафика. Атака происходит в два этапа: жертве поступает телефонный звонок с просьбой установить приложение под предлогом «защиты» банковской карты или взлома личного кабинета «Госуслуг». Приложение внешне похоже на приложение банка или государственной структуры. После установки приложения на смартфоне жертвы злоумышленник получает сигнал о готовности к обмену данными. При прикладывании карты к NFC-модулю данные мгновенно попадают к преступнику, который может использовать их для совершения кражи.