Хищения у россиян по схеме NFC Gate сократились в 7 раз за месяц

Хищения у россиян по схеме NFC Gate сократились в 7 раз за месяц

Хищения у россиян по схеме NFC Gate сократились в 7 раз за месяц

За последний месяц объём хищений по схеме NFC Gate в России снизился с 3,3 до 0,5 млрд рублей. Это почти в 7 раз меньше, и всё благодаря слаженной работе банков, регуляторов, НСПК, силовиков и ИБ-вендоров.

Сбер и НСПК внедрили специальную онлайн-модель, которая позволяет в реальном времени выявлять подозрительные транзакции.

Банки научились блокировать счета-дропы, а Центробанк разослал рекомендации по борьбе с этой схемой. Активно подключились и ИБ-компании, и правоохранительные органы.

Сбер подчёркивает: такое взаимодействие должно быть системным, а операторы связи — более вовлечёнными. Сейчас они предоставляют нужную информацию (например, о замене сим-карты) за деньги, хотя от этого напрямую зависит безопасность людей.

Как работает схема NFC Gate

Сценариев несколько, но оба опасны:

  1. Классическая схема. Мошенники уговаривают жертву установить приложение и приложить карту к телефону, вводят ПИН-код. В этот момент злоумышленник с таким же приложением у банкомата снимает деньги — данные уже переданы через NFC.
  2. Обратный сценарий. В телефон жертвы устанавливают вредонос, который ретранслирует сигнал с карты мошенника. Жертва думает, что вносит деньги на «безопасный счёт», а на деле — пополняет счёт злоумышленника.

Что делают дальше

Сейчас в рамках системы ГИС «Антифрод» стартовал пилотный проект — участники тестируют, как можно быстро и чётко обмениваться данными между госорганами, банками, операторами и другими игроками. Цель — создать единые форматы передачи информации, которые помогут предотвращать кибермошенничество на ранней стадии.

Сбер предлагает обязать операторов связи бесплатно и оперативно передавать в «Антифрод» важные данные — например, об отключении номера, выпуске новых сим-карт, переадресации вызовов и смене устройств. И если данные предоставлены вовремя — ответственность за убытки должен нести банк, а если с опозданием — уже оператор.

Подпишитесь на новости

GrayKey обещает полиции доступ к данным iPhone в обход автоперезагрузки

Apple усложнила доступ к заблокированным iPhone, а производитель инструментов для полиции нашёл ответ. Magnet Forensics заявляет, что научилась сохранять смартфоны в состоянии, удобном для извлечения данных. Речь о GrayKey Preserve и функции Evidence Preservation Mode для обычных устройств GrayKey.

Как сообщает 404 Media, получившее закрытое видео компании, инструменты нацелены на обход inactivity reboot. Эта функция перезагружает iPhone после 72 часов без разблокировки и затрудняет доступ к конфиденциальным данным.

По заявлениям Magnet, инструменты сохраняют состояние After First Unlock — после первой разблокировки. Причём даже при последующей перезагрузке устройства. Это должно дать специалистам больше времени на работу с изъятым телефоном.

Компания также обещает остановить автоматическое удаление отдельных данных: кешированных геопозиций, недавно удалённых фотографий и сообщений iMessage. Фактически — поставить их срок хранения на паузу.

Как именно это устроено, неизвестно. Исследовательница в области безопасности iPhone Йиска Классен предполагает манипуляции с часами устройства или отключение задач, отвечающих за истечение срока хранения данных. Но по одному видео подтвердить механизм нельзя.

Apple и Magnet не ответили на запросы издания. Независимой проверки заявленных возможностей в публикации нет, как и подтверждения, что инструменты работают с любым iPhone.

RSS: Новости на портале Anti-Malware.ru