Предупреждение о мошенничестве через NFC: почему стоит отключать эту функцию в смартфоне

Китайский телеканал CCTV предупредил о новой схеме мошенничества, которая использует технологию NFC (Near Field Communication) в смартфонах для кражи денег с банковских карт и личных данных.

NFC — это технология ближней бесконтактной связи, позволяющая устройствам обмениваться данными на расстоянии до 10 сантиметров. Она обеспечивает удобство «бесконтактных» платежей, но, как выяснилось, стала инструментом для злоумышленников.

Мошенники, представляясь сотрудниками службы поддержки (например, под предлогом компенсации за отменённый рейс, ошибочного списания или возврата средств), входят в доверие к жертве. Они используют заранее полученные личные данные: информацию о поездках, покупках и номера телефонов.

На следующем этапе злоумышленники просят жертву скачать поддельное приложение или предоставить удалённый доступ к смартфону через программу для демонстрации экрана. Затем они убеждают пользователя включить NFC и поднести банковскую карту к телефону.

В этот момент данные карты считываются и привязываются к мошенническим платёжным инструментам. Используя функцию оплаты без пароля для мелких платежей, преступники могут списать деньги, даже не запрашивая PIN-код.

Поскольку транзакции по NFC происходят очень быстро и маскируются под «процедуру верификации», жертвы часто обнаруживают пропажу средств только при проверке баланса счёта.

Помимо прямого финансового ущерба, такая афера ведёт к серьёзной утечке информации. Скомбинировав базовые личные данные и информацию с банковской карты (номер, имя держателя, историю операций), мошенники могут составить подробный профиль человека для последующих целевых атак.

Эксперты дают следующие рекомендации по безопасности:

• Отключайте функцию NFC, когда она не нужна. Включайте её только для конкретных действий, например, для оплаты проезда.
• Осуществляйте платежи только через официальные приложения банков или сервисы, встроенные в смартфон (например, Samsung Pay, Apple Pay).
• Отключите функцию оплаты без пароля для мелких платежей, настройте многофакторную аутентификацию и регулярно проверяйте, какие приложения имеют доступ к чувствительным разрешениям.
• Будьте осторожны с онлайн-опросами, акциями со сканированием QR-кодов и другими мероприятиями, которые могут привести к утечке данных.
• Избегайте совершения платежей или входа в важные аккаунты через публичные Wi-Fi сети.

При обнаружении подозрительных списаний или признаков компрометации данных следует немедленно заблокировать карту через банк, сохранить все доказательства (скриншоты, записи разговоров, SMS) и обратиться в полицию.

Интересный факт: Технология NFC, ставшая основой для современных бесконтактных платежей, изначально разрабатывалась не для финансового сектора. Её корни уходят в технологию радиочастотной идентификации (RFID), которая десятилетиями используется для контроля доступа, логистики и даже в чипах для домашних животных.