В ноябре и декабре мошенники начали использовать новую стратегию, позволяющую им создавать виртуальные копии банковских карт с помощью вредоносного программного обеспечения. Об этом информировала пресс-служба ВТБ.
«Банк ВТБ выявил наиболее активно распространяемую мошенническую схему в последние два месяца года. Она сочетает в себе элементы социальной инженерии и использование шпионских программ для кражи данных банковских карт клиентов, создания их клонов и осуществления покупок через терминалы с NFC», — рассказали представители финансового учреждения, пишет источник
Суть схемы заключается в следующем: мошенники, выдавая себя за сотрудников мобильного оператора, предлагают жертве продлить контракт на услуги. Для этого они просят скачать специальное приложение, которое позволяет им получить удаленный доступ к устройству. При этом «обманная оболочка» может быть различной — например, уведомление о том, что срок действия антивируса истек или что необходимо обновить медицинское приложение.
После установки вредоносного приложения жертва получает инструкции по продлению контракта: ей предлагается сделать фотографию своей банковской карты и ввести старый PIN-код, который затем будет изменен на новый. В этот момент шпионская программа активирует NFC на устройстве жертвы, а мошенник открывает на своем телефоне приложение, позволяющее ему украсть такие данные, как ID карты и срок ее действия.
«Собранные данные связываются с устройствами злоумышленников. Это позволяет им создавать виртуальный клон карты, который используется для снятия наличных в банкоматах и осуществления бесконтактных платежей в магазинах с NFC-терминалами», — пояснил источник агентства.