За квартал зафиксировали 44 тысячи попыток превратить чужой смартфон в NFC-карту

Эксперты обнаружили новую схему обналичивания. Мошенники научились превращать чужой смартфон в подобие собственной банковской карты. Для этого они используют методы социальной инженерии и технологию бесконтактной оплаты NFC.

О таких случаях предупредили в правительстве Орловской области.

Схема начинается с безобидного телефонного звонка. Под надуманным предлогом злоумышленник вынуждает собеседника назвать код из СМС.

Так получают доступ к личному кабинету жертвы на портале «Госуслуги».

Затем подключается сообщник. Человек, представившийся сотрудником государственной структуры, сообщает о взломе аккаунта. Мошенники стремятся выбить жертву из колеи.

Испуганному владельцу телефона приказывают «обнулить» банковские счета. Для этого нужно удалить официальное приложение банка. Затем надо установить сторонний софт, который преступники выдают за программу для сохранности средств.

Всё заканчивается у банкомата. Внести наличные пострадавшего просят не через купюроприемник, а через считыватель карт. Человеку нужно лишь приложить к терминалу свой телефон.

Из-за установленного ранее вредоносного ПО банкомат распознает гаджет не как устройство владельца. Аппарат определяет его как чип виртуальной карты. Этот чип выпущен на имя мошенников. Деньги моментально уходят на подконтрольный им счет.

Метод использует токенизированные, или цифровые, платежные инструменты. Для создания цифрового дубликата подходит любое популярное платежное приложение. Например:

• Apple Pay
• Samsung Pay
• Google Pay
• Mir Pay

Такие случаи регистрируют уже больше года. По данным «Лаборатории Касперского», только в третьем квартале 2025 года количество попыток заражения NFC-троянами на Android превысило 44 тысячи.

Это более чем в полтора раза больше, чем во втором квартале.