Атака клонов. Двойная угроза для держателей банковских карт

Эксперты ВТБ предупредили о росте мошеннической активности — скамеры всё чаще ставят на схему с виртуальными клонами банковских карт, которая подразумевает как использование приёмов социнженерии, так и применение шпионского софта.

Злоумышленники звонят потенциальной жертве, представляются сотрудниками телеком-компании и заверяют в необходимости продлить договор на предоставление услуг, для чего человеку якобы требуется установить на смартфон новое приложение. На деле же это ПО предоставляет скамерам доступ к камере, микрофону и функции NFC. Иногда вредоносное приложение маскируется под антивирус или медицинский сервис.

Затем владелец гаджета получает от мошенников инструкцию:

  • Сфотографировать карту или поднести её к смартфону.
  • Ввести старый PIN и сменить его на новый (в реальности замены кода не происходит).

Если жертва выполняет эти действия, шпионский софт активирует NFC и приступает к перехвату данных карты, вследствие чего в распоряжении злоумышленников и появляется виртуальный клон — с помощью него можно снимать деньги в банкоматах и совершать бесконтактные платежи в магазинах с NFC-терминалами.

13 декабря, 2024

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

30.12.2025
Трамп взял тайм-аут перед введением пошлин на китайские чипы
30.12.2025
Применение дронов-доставщиков отложили из-за правовых коллизий
30.12.2025
Выдавать зарплату в цифровых рублях начнут системно значимые банки
30.12.2025
MWS Cloud: Чем крупнее бизнес, тем больше он внедряет средства ИБ через «облако»
30.12.2025
ГК «Солар» получила патент на бот-фильтр
30.12.2025
Positive Technologies выводит свои продукты на багбаунти
30.12.2025
PT запустила коммерческие продажи антивируса в составе продукта MaxPatrol EPP
30.12.2025
PT Container Security 0.8: публичный API для управления продуктом
29.12.2025
В La Poste «погасли экраны» после крупной DDoS-атаки
29.12.2025
Google забирает из России часть оборудования GGC

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных