Как сообщили в пресс-службе банка, мошенническая схема начала активно распространяться в ноябре и декабре этого года. Она сочетает в себе две стратегии — социальную инженерию и шпионские программы.
Преступники крадут у клиента данные карты, делают ее клон и расплачиваются в магазинах.
Способ состоит в следующем: преступники звонят жертве, представляются сотрудниками сотового оператора и сообщают о необходимости продлить договор на обслуживание. Для этого нужно установить мобильное приложение оператора.
Есть и другие варианты легенды — обновление антивируса или установка приложения медицинских сервисов. На самом деле это шпионская программа, которая дает возможность мошенникам удаленно управлять смартфоном.
Далее преступники просят сфотографировать банковскую карту или поднести ее к смартфону, ввести старый PIN-код и якобы поменять его на новый. На самом деле смены кода не происходит.
В это время с помощью шпионской программы активируется NFC на устройстве жертвы, а другая программа используется для перехвата данных карты (ID и срока действия).
Полученные данные привязываются к устройству злоумышленников. С помощью этого виртуального клона карты они снимают деньги в банкоматах и совершают бесконтактные платежи в магазинах с NFC-терминалами.