Мошенники научились создавать клоны карт-дропперов на телефонах жертв
АО "Будущее" (F6) обнаружило новую мошенническую схему с применением вредоносной версии приложения NFCGate. С его помощью мошенники создают клон карты-дропа на устройстве жертвы, а не перехватывают NFC-данные.
"Когда в результате атаки мошенников жертва через банкомат попытается зачислить деньги на счет, вся сумма отправится на карту дропа. Общий ущерб клиентов российских банков от использования всех вредоносных версий NFCGate за I квартал 2025 г. составил 432 млн руб.", - говорится в сообщении F6.
С этой оценкой согласился основатель ООО "Интернет розыск", эксперт рынка НТИ SafeNet Игорь Бедеров. Он отметил, что такая сумма вполне реальна и выглядит значительной на фоне общего роста кибермошенничества в России. По его словам, только в III квартале 2024 г. мошенники украли рекордные 9,2 млрд руб.
"Это подчеркивает, что NFCGate стало одним из самых опасных инструментов в арсенале злоумышленников, особенно с учетом его адаптации под модели Malware-as-a-Service и интеграции с колл-центрами", - заметил он.
"В этом году значительно выросла популярность мошеннических схем с помощью вредоносных программ через NFC. Схема обмана действует следующим образом: мошенники звонят жертве и говорят установить фейковое банковское приложение. В нем может значиться название и логотип любой кредитной организации или даже Центробанка. После того как человек запускает это приложение, оно просит приложить банковскую карту к задней панели телефона для входа и ввести PIN-код. Жертва прикладывает карту, и данные передаются через NFC в телефон мошенника, который уже находится у банкомата и удаленно снимает деньги с карты человека. Эта схема стала набирать популярность в ноябре-декабре прошлого года. За два месяца 2025 г. число мошенничеств с ее использованием уже более чем в два раза превысило показатели 2024 г.", - главный эксперт АО "Лаборатория Касперского" Сергей Голованов.
NFCGate - мобильное приложение, разработанное немецкими студентами в 2015 г. На его основе злоумышленники создали вредоносное ПО. При установке такого приложения на устройство под видом легитимного программа просит пользователя приложить банковскую карту к NFC-модулю и ввести PIN-код. Данные сразу передаются на устройство преступников и позволяют им обналичить деньги со счета пользователя в банкомате.
Есть две схемы
Руководитель группы исследований безопасности банковских систем АО "Позитив Текнолоджиз" (Positive Technologies) Сергей Белов рассказал, что среди мошенников популярны две схемы. Первая - атака ретрансляции, когда жертву убеждают установить вредоносное программное обеспечение, маскирующееся под легитимное (банковские приложения), которое перехватывает данные банковской карты жертвы, передает их злоумышленникам для эмуляции и последующего обналичивания средств. Вторая - "обратная" схема, когда мошенники устанавливают клон карты-дропа на смартфон жертвы и затем убеждают ее пройти к банкомату и выполнить типовые действия: ввести PIN-код и приложить телефон к NFC-считывателю. Таким образом карта собственноручно переводит средства злоумышленникам.
"Также используются сопутствующие дополнительные сценарии: заражение через поддельные QR-коды, подмена публичных NFC-терминалов в транспорте и кафе, а также фальсификация обновлений от операторов связи или банков - все они сводятся к установке на устройство вредоносной версии NFCGate", - отметил Сергей Белов.
Об аналогичных схемах рассказал и Игорь Бедеров. Он добавил, что очень часто вредоносное ПО маскируется под приложения государственных сервисов, например, "Госуслуги Верификация" или "ЦБРезерв+".
Предупрежден - значит вооружен
Чтобы защититься от злоумышленников, Игорь Бедеров порекомендовал не устанавливать приложения из непроверенных источников и не сообщать PIN- и CVV- коды, даже если приложение выглядит легитимным.
Согласно рекомендации Сергея Белова, пользователям стоит отключить NFC на телефоне, если функция не используется. По его словам, это действие "кардинально снижает риск любого бесконтактного взаимодействия, включая считывание или эмуляции карты". Также Сергей Белов отметил, что стоит включить двухфакторную аутентификацию для входа в банковские приложения и никогда не устанавливать приложения из сторонних источников, особенно из ссылок, SMS-сообщений, мессенджеров или звонков.
"Банковскому сектору необходимо активно дорабатывать антифрод-системы: учитывать географические и временные аномалии в операциях, вводить обязательную задержку на переводы при переводе определенной суммы новому получателю и т.п.", - заключил Сергей Белов.
