ПриватБанк застеріг українців щодо нової схеми шахрайства, пов’язаної з NFC Relay-атаками, коли зловмисники під виглядом працівників банку змушують клієнтів встановлювати сторонні додатки та прикладати банківську картку до смартфона. Про це розповіла керівниця департаменту fraud-менеджменту ПриватБанку Наталія Фіголь у коментарі ЗМІ.
За її словами, ця схема є технологічно складною: жертва сама виконує всі необхідні дії зі своєю карткою, не усвідомлюючи, що допомагає шахраям отримати доступ до коштів. Атака зазвичай починається з телефонного дзвінка або повідомлення, під час якого шахрай представляється співробітником банку та повідомляє про нібито проблему з рахунком, необхідність оновити додаток або захистити картку.
Далі людину переконують встановити певне програмне забезпечення, надсилаючи посилання чи файл через месенджери або електронну пошту. Після встановлення додатку зловмисники отримують можливість використовувати смартфон жертви для подальших маніпуляцій. Ключовий момент — прохання прикласти фізичну картку до телефону нібито для «сканування», «активації NFC» або «перевірки захисту».
NFC — це технологія бездротового зв’язку на короткій відстані, яка використовується для безконтактних платежів. Під час NFC Relay-атаки дані можуть передаватися між пристроями, що знаходяться далеко один від одного, тому операція фактично відбувається в іншому місці, хоча картка поруч із телефоном жертви. Шахраї можуть використати отриману інформацію для зняття грошей у банкоматі чи для платежу.
Особливу небезпеку становить вимога надати додаткові дані: під приводом «перевірки» чи «підтвердження операції» шахраї можуть просити ПІН-код, код із повідомлення, дані картки. У таких випадках не можна виконувати жодних вказівок — справжній співробітник банку ніколи не просить повідомляти ПІН-код чи встановлювати сторонні програми.
«Банківські додатки потрібно завантажувати лише з офіційних магазинів — App Store або Google Play», — наголосила Наталія Фіголь.
У ПриватБанку назвали основні ознаки такої атаки:
- надсилають посилання на встановлення програми;
- просять прикласти картку до смартфона;
- вимагають ПІН-код;
- створюють відчуття терміновості, тиснуть психологічно.
Якщо людина вже встановила підозрілий додаток, надала конфіденційні дані чи виконала інші інструкції шахраїв, потрібно якнайшвидше звернутися до банку через офіційні канали, щоб заблокувати картку та захистити рахунок. Також слід перевірити смартфон на наявність сторонніх додатків і видалити їх.
Раніше повідомлялося, що шахраї масово розсилають підроблені повідомлення про виплати від ADRA Ukraine та ООН, спрямовуючи людей на фейкові сайти для збору банківських даних.