В целях профилактики преступлений, совершаемых с использованием информационно-коммуникационных технологий, предупреждения совершения преступлений данной категории сообщаем о новых способах, используемых мошенниками.
Мошенники начали применять новую схему для кражи денег россиян: в ней задействованы виртуальные клоны банковских карт, которые создаются при помощи шпионского софта.
В схеме скомбинированы две стратегии: социальная инженерия и шпионские программы. Цель — украсть данные карты клиента, сделать её клон и расплачиваться в магазинах через терминалы.
Злоумышленники звонят потенциальной жертве, представляясь сотрудниками сотового оператора, и сообщают о необходимости продлить договор на обслуживание. Для этого клиента просят установить мобильное приложение оператора. Могут использоваться и другие предлоги, например обновление антивируса, приложения медицинских сервисов и прочее.
На самом деле это вредоносное ПО — шпионская программа. Она позволяет злоумышленникам удалённо управлять устройством, включая камеру, микрофон и функции NFC.
После того как владелец смартфона установит приложение, мошенники под предлогом подтверждения данных для продления договора дают инструкцию: жертву просят сфотографировать карту или поднести к смартфону, а затем ввести старый PIN-код и якобы сменить его на новый (на самом деле смена PIN-кода не происходит).
В это время с помощью шпионской программы злоумышленники активируют NFC на устройстве жертвы. Параллельно другая программа, уже на смартфоне мошенника, используется для перехвата данных карты (ID, срок действия). Полученные данные привязываются к устройству злоумышленников.
Такой виртуальный клон карты позволяет им снимать деньги в банкоматах и совершать бесконтактные платежи в магазинах с NFC-терминалами.
Чтобы не попасться на уловки мошенников, не устанавливайте приложения по ссылкам, присланным через мессенджеры. Приложения операторов, торговых сетей, медицинских компаний можно скачивать на их официальных сайтах. Установка приложений со стороны может нести риск хищения средств со счетов.
Будьте внимательны и не поддавайтесь на уловки мошенников!»
