Наглядно демонстрируем как работает мошенническая схема, использующая возможности легального приложения NFCGate в сочетании с вредоносным ПО и социальной инженерией

31.01.2025, 15:14
Фото: vasylevka / Telegram
Читать на сайте Zp-news.ru

Наглядно демонстрируем как работает мошенническая схема, использующая возможности легального приложения NFCGate в сочетании с вредоносным ПО и социальной инженерией.

Принцип атаки заключается в перехвате NFC-трафика между банковской картой жертвы и NFC-терминалом банкомата. Устройство жертвы считывает NFC-данные банковской карты, а устройство злоумышленника принимает эти данные и эмулирует их непосредственно рядом с банкоматом.

Первый этап атаки чаще всего основывается на социальной инженерии, когда жертву под предлогом любым предлогом убеждают в необходимости установки специального приложения. Такое приложение внешне похоже на легитимное приложение банка или госструктуры, но на самом деле это вредоносная программа на основе NFCGate.

Как вариант, для удаленной установки NFCGate на устройство жертвы используют вредоносные RAT-приложения, однако это не отменяет необходимости поднести карту к смартфону.

В устанавливаемом приложении уже указаны настройки сервера, на который будут отправляться NFC-данные при сканировании пользователем NFC-метки своим смартфоном. В этот момент на смартфоне злоумышленника уже запущен NFCGate с ролью Tag в ожидании подключения к сессии смартфона жертвы.

Обработанный таким образом сигнал позволяет получить доступ к счетам непосредственно через банкомат.

По данным экспертов в декабре 2024 и январе 2025 года зафиксировано не менее 400 атак на клиентов ведущих российских банков, средняя сумма списания составила около 100 тыс. рублей.

Будьте бдительны! Не устанавливайте приложения из непроверенных источников и игнорируйте любые требования, связанные прикладыванием банковской карты к смартфону для авторизации, подтверждения пароля или считывания данных.

Подписаться на Киберполицию России

Вконтакте

Одноклассники

Чат-бот Киберполиции России


Популярные новости за сутки

Новая курская авантюра и ухудшение под Харьковом. Что говорят украинские эксперты о ситуации на фронте
Новая курская авантюра и ухудшение под Харьковом. Что говорят украинские эксперты о ситуации на фронте
Общество
Владимир Рогов: Ростов-на-Дону под ударом боевиков ЗеРейха
Владимир Рогов: Ростов-на-Дону под ударом боевиков ЗеРейха
Общество
Нужен ли беженцам с Украины перевод документов для оформления паспорта РФ
Нужен ли беженцам с Украины перевод документов для оформления паспорта РФ
Кирилловка
WarGonzo: Фронтовая сводка на утро 08.02.2025
WarGonzo: Фронтовая сводка на утро 08.02.2025
Происшествия
Максим Зубарев: Президент США заявил, что на встрече с Зеленским будут обсуждаться природные ископаемые Украины и завершение боевых действий
Максим Зубарев: Президент США заявил, что на встрече с Зеленским будут обсуждаться природные ископаемые Украины и завершение боевых действий
Общество
Пленный украинский военнослужащий о комплектовании подразделений ВСУ не пойми кем
Пленный украинский военнослужащий о комплектовании подразделений ВСУ не пойми кем
Общество
Мгновенная карма настигла полицейского в ТЦК: его самого мобилизовали после того, как он привёл уклониста
Мгновенная карма настигла полицейского в ТЦК: его самого мобилизовали после того, как он привёл уклониста
Общество
Нам пишут:. "В Запорожской области +7 Телеком, похоже, нарушает закон об обработке персональных данных, принятый 1 января 2025 года. На видео видно, как терминал принимает оплату без идентификации клиента. Это...
Нам пишут:. "В Запорожской области +7 Телеком, похоже, нарушает закон об обработке персональных данных, принятый 1 января 2025 года. На видео видно, как терминал принимает оплату без идентификации клиента. Это...
Общество
Владимир Рогов: Тот случай, когда палишься на мелочах
Владимир Рогов: Тот случай, когда палишься на мелочах
Разное
Управление Госавтоинспекции Запорожской области информирует
Управление Госавтоинспекции Запорожской области информирует
Происшествия
Это уже вежливо или ещё нет?!
Это уже вежливо или ещё нет?!
Общество
Доброе утро, друзья! Хорошего вам дня и отличного настроения!
Доброе утро, друзья! Хорошего вам дня и отличного настроения!
Общество
Больше новостей на Zp-news.ru