Атака клонов. Двойная угроза для держателей банковских карт

Эксперты ВТБ предупредили о росте мошеннической активности — скамеры всё чаще ставят на схему с виртуальными клонами банковских карт, которая подразумевает как использование приёмов социнженерии, так и применение шпионского софта.

Злоумышленники звонят потенциальной жертве, представляются сотрудниками телеком-компании и заверяют в необходимости продлить договор на предоставление услуг, для чего человеку якобы требуется установить на смартфон новое приложение. На деле же это ПО предоставляет скамерам доступ к камере, микрофону и функции NFC. Иногда вредоносное приложение маскируется под антивирус или медицинский сервис.

Затем владелец гаджета получает от мошенников инструкцию:

• Сфотографировать карту или поднести её к смартфону.
• Ввести старый PIN и сменить его на новый (в реальности замены кода не происходит).

Если жертва выполняет эти действия, шпионский софт активирует NFC и приступает к перехвату данных карты, вследствие чего в распоряжении злоумышленников и появляется виртуальный клон — с помощью него можно снимать деньги в банкоматах и совершать бесконтактные платежи в магазинах с NFC-терминалами.