Фейковое приложение ЦБ использует NFC в Android-смартфонах для кражи денег

Фейковое приложение ЦБ использует NFC в Android-смартфонах для кражи денег

Фейковое приложение ЦБ использует NFC в Android-смартфонах для кражи денег

Эксперты UserGate предупредили о росте мошеннических схем, в которых злоумышленники используют NFC в Android-смартфонах. Эта технология обычно нужна для бесконтактной оплаты, но в руках мошенников превращается в инструмент для вывода денег со счетов жертв.

Схема строится на социальной инженерии. Человека убеждают установить вредоносное приложение, например под видом приложения ЦБ для перевода денег на безопасный счёт.

После установки приложение назначается платёжным средством по умолчанию и получает возможность работать с NFC. Дальше возможны два сценария.

Первый называют обратным NFCGate. Жертву могут уговорить купить новый смартфон якобы из-за прослушки или необходимости безопасной операции. Затем человека просят установить приложение, подойти к банкомату и внести наличные на некий безопасный счёт. На деле в приложении уже записаны реквизиты карты злоумышленников, поэтому деньги уходят им.

Второй вариант — прямой NFCGate. Мошенники убеждают жертву просто приложить банковскую карту к телефону. В этот момент вредоносное приложение считывает данные через NFC и передаёт их на смартфон злоумышленника. Тот может использовать свой гаджет у терминала или банкомата для покупки или снятия наличных.

В UserGate отмечают, что мошенники всё чаще используют не сложные инструменты полного контроля над устройством, а более лёгкие вредоносные приложения. Их проще распространять, а жертву всё равно ведут вручную: через звонки, давление, доверительный тон и изоляцию от родственников или коллег.

Защита здесь начинается с базовой осторожности. Не стоит устанавливать приложения по ссылкам от незнакомцев, включать установку из неизвестных источников и назначать непонятные программы платёжными по умолчанию. А если собеседник просит купить новый телефон, подойти к банкомату, приложить карту к смартфону или срочно перевести деньги на безопасный счёт, это наверняка злоумышленник.

Билайн добавил в приложение мониторинг ограничений связи

Билайн добавил в своё мобильное приложение информацию о действующих ограничениях связи. В том числе пользователи смогут видеть статус работоспособности «белых списков». Как уточнили в компании, новая функция нагляднее и информативнее обычных текстовых сообщений.

О нововведении сообщает РБК со ссылкой на пресс-службу оператора.

«Информация видна на главном экране приложения. При отсутствии ограничений баннер скрывается автоматически. Функция уже развёрнута на всей территории России», — говорится в сообщении.

Между тем вечером 6 мая операторы вновь начали уведомлять абонентов об ограничениях мобильного интернета, а также отправки и получения СМС-сообщений. Как сообщил «Коммерсантъ», такие уведомления получили московские пользователи Билайна, МегаФона и Т2.

Содержание сообщений было аналогично тем, что рассылались 3–4 мая. На следующий день в Москве действительно отключали мобильный интернет и рассылку СМС. Ограничения действовали с утра до полудня.

При этом Минцифры в официальном сообщении заявило, что на 7–8 мая плановых ограничений интернет-доступа не предусмотрено. Однако при угрозах жизни и здоровью могут вводиться «оперативные ограничения».

RSS: Новости на портале Anti-Malware.ru