Найдена новая схема для атак на клиентов банков

Специалисты компании F6 нашли новую вредоносную версию легитимного приложения NFCGate для атак на клиентов банков. Отличие от прошлого варианта в том, что вместо перехвата NFC-данных карты пользователя злоумышленники создают на его устройстве клон собственной карты.

По итогу, в результате атаки мошенников, если пострадавший через банкомат попытается зачислить деньги на свой счет, вся сумма отправится на карту дропа. Общий ущерб клиентов российских банков от использования всех вредоносных версий NFCGate за первый квартал этого года составил 432 млн рублей.

Отметим, что NFCGate – мобильное приложение, разработанное немецкими студентами в 2015 году. На его основе злоумышленники создали вредоносное ПО. При установке такого приложения на устройство под видом легитимного программа просит пользователя приложить банковскую карту к NFC-модулю и ввести ПИН-код. По итогу данные сразу же передаются на устройство преступников и позволяют им обналичить деньги.

По данным департамента Fraud Protection компании F6, только за март 2025 года преступники совершили более 1 тыс. подтвержденных атак на клиентов ведущих российских банков с применением обратной версии NFCGate. В этих атаках участвовали несколько сот карт дропов. Таким образом, злоумышленники используют одну карту как минимум для трех-четырех атак.

В то же время, согласно исследованию проекта «Кибердом», 70% видят необходимость в развитии культуры кибербезопасности. Однако только каждый пятый знает, как надежно защитить себя от угроз.