Хакеры создали новый способ дистанционной кражи денежных средств с банковских карт. Как сообщают эксперты профильной компании по кибербезопасности ESET, в рамках реализации этой киберпреступной схемы злоумышленники используют экосистему операционной системы Android и технологию NFC для клонирования банковских карт и дальнейшего обналичивания средств.
В материале словацкой компании ESET говорится, что хакеры на первом этапе представляются во время общения с потенциальными жертвами по телефону или через мессенджеры сотрудниками службы безопасности их банковского учреждения. Под различными предлогами они заставляют пользователей скачать и установить на своё мобильное устройство приложение NFCGate.
После этого они требуют от человека поднести банковскую карту к NFC-модулю смартфона, благодаря чему киберпреступникам автоматически создаётся и передаётся на их сервер цифровая копия карты. Сразу после этого злоумышленники обналичивают средства и выводят деньги на собственные счета.
Лукас Стефанко, эксперт информационной безопасности компании ESET, указал на то, что в его практике это первый случай, когда хакеры начали реализовывать столь изощрённый и необычный способ кражи денежных средств. Причём подобные кражи происходят в реальности, и эти атаки вовсе не являются теоретическими, поскольку преступники действительно проводят их против многих европейских пользователей.
В компании ESET также указали на то, что ранее киберпреступники могли клонировать банковскую карту пользователя только в тех случаях, когда получали её в своё распоряжение или имели к ней физический доступ. Отмечается, что ещё в конце 2023 года чешская полиция смогла разоблачить хакерскую группировку, которая применяла примерно похожую схему кражи денежных средств у жителей Праги.