В последнее время в России появилась новая схема мошенничества с использованием банковского трояна NGate, который позволяет красть деньги через NFC-технологии у владельцев Android-устройств. Специалисты компании «Доктор Веб» выявили новые версии вредоносной программы, которая теперь нацелена на российских пользователей, сообщает CNews.
Впервые о существовании трояна NGate стало известно осенью 2023 года, когда он атаковал клиентов чешских банков. После пресечения этих атак правоохранительными органами Чехии, мошенники адаптировали схему для России, используя комбинацию социальной инженерии, фишинга и вредоносного программного обеспечения.
Схема начинается с телефонного звонка от мошенников, которые предлагают получить социальные выплаты или иную финансовую выгоду. Злоумышленники отправляют ссылку на поддельный сайт, откуда жертва скачивает вредоносное приложение, замаскированное под официальные сервисы Госуслуг, Банка России или других финансовых организаций.
NGate является модифицированной версией приложения NFCGate с открытым исходным кодом. Злоумышленники добавили в него интерфейсы, имитирующие финансовые организации, и включили функцию передачи NFC-данных. Дополнительно встроенная библиотека позволяет получить номер карты и срок ее действия удаленно.
При запуске приложения пользователю предлагается приложить банковскую карту к смартфону и ввести PIN-код якобы для верификации. В этот момент происходит считывание данных карты и их передача преступникам, причем для этого не требуется root-доступ к устройству.
Пока владелец карты выполняет указания приложения, мошенник может снимать наличные в банкомате или совершать покупки, используя полученные данные карты и PIN-код. Для проведения операции злоумышленник использует свой телефон, который передает цифровой отпечаток карты жертвы.
Для защиты от подобного мошенничества эксперты рекомендуют не сообщать никому конфиденциальные данные карт, использовать антивирусное программное обеспечение, проверять адреса веб-страниц, устанавливать приложения только из официальных магазинов и не вступать в разговоры с подозрительными звонящими. При получении звонков от якобы официальных организаций следует перезванивать по номерам, указанным на их официальных сайтах.