В России появилась новая схема кражи денег через NFC

В России зафиксирована новая высокотехнологичная схема мошенничества, при которой жертва самостоятельно переводит деньги злоумышленникам через банкомат. Об этом предупреждает управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД России.

По данным ведомства, преступники используют вредоносное ПО NFCGate, которое маскируется под легитимное приложение. Мошенники, представляясь сотрудниками техподдержки или правоохранительных органов, убеждают жертву установить программу на смартфон под предлогом защиты средств. Особую опасность представляет модификация «обратный NFCGate», которая позволяет создать на устройстве жертвы копию банковской карты преступника.

Как сообщает РБК, под предлогом проверки безопасности жертву уговаривают поднести свой смартфон к NFC-модулю банкомата. В этот момент вредоносная программа эмулирует карту мошенника, и банкомат интерпретирует это как команду на перевод средств. Жертва самостоятельно подтверждает операцию, вводя PIN-код, не подозревая, что переводит деньги на счета злоумышленников.

Этот метод позволяет преступникам обходить антифрод-системы, поскольку операция выглядит как законное действие со стороны владельца карты. После перевода мошенники обычно просят удалить приложение, чтобы скрыть следы своей деятельности.

По данным компании F6, первые случаи мошенничества с использованием NFCGate были зарегистрированы в январе 2025 года, а «обратная» модификация появилась в феврале. За первый квартал 2025 года ущерб от всех версий этого вредоносного ПО составил 432 млн рублей.

Ранее киберпреступники начали использовать связки Android-трояна CraxsRAT и приложения NFCGate, которые позволяют устанавливать на устройства клиентов банков вредоносную программу, при этом не совершая звонков. Данный софт через NFC-модули может дистанционно перехватывать и передавать данные банковских карт.