Финансовая безопасность
Хакеры начали использовать в своих схемах NFC-модуль смартфонов — технологию для беспроводной передачи данных на короткие расстояния. За последние два месяца мошенники провели 400 атак и похитили около 40 миллионов рублей.
Как работает схема?
Преступники просят жертв установить программы, которые маскируются под мобильные сервисы Банка России, ФНС и других ведомств. Сделать это предлагают по разным причинам. К примеру, обезопасить профиль на Госуслугах или подать заявление на уплату налога.
Как может называться фальшивое приложение:
• Госуслуги Верификация
• Защита карт ЦБ РФ
• ЦБРезерв+
• Сертификат Безопасности.
После загрузки пользователям предлагается якобы верифицировать банковские карты. На деле NFC-модуль передает все реквизиты карты мошенникам. Они снимают с нее деньги в банкоматах или используют для покупок.
Как не попасться на эту уловку?
Не устанавливайте программы по просьбе незнакомцев даже из проверенного магазина приложений. А информацию о новом сервисе любой организации перепроверяйте на ее официальном сайте.
Они звонят человеку по телефону или в мессенджере и утверждают, что его деньги кто-то пытается похитить. «Поэтому надо срочно!» установить на телефоне приложение якобы Центрального банка (название может быть разным).
- Пока приложение устанавливается, мошенники запрещают пользоваться устройством.
- После установки просят запустить, поднести свою карту к телефону и ввести код подтверждения от банка под предлогом «авторизации в приложении регулятора».
Банк России пояснил, как работает схема:
Установленное приложение создает виртуальный образ банковской карты. Мошенники используют его удаленно на своих телефонах, чтобы снимать деньги в банкоматах, поддерживающих бесконтактную технологию. То есть вместо карты чужого человека они прикладывают свой смартфон.
Полиция Кузбасса напоминает!
Не скачивайте по просьбе незнакомцев никакие приложения или программы и не используйте приложения, в том числе банковские, по чьему-либо требованию. И, конечно, не сообщайте никому личные и финансовые данные, под каким бы предлогом они ни пытались их узнать:
пароли, коды доступа, подтверждения из смс и push-уведомлений.
Продолжая использовать данный ресурс, вы автоматически соглашаетесь с использованием данных технологий.