Шахраї в Україні використовують NFC Relay-атаки, щоб отримувати доступ до коштів на чужих банківських картках. Для цього жертву змушують встановити сторонню програму, прикласти картку до смартфона та ввести ПІН-код.
Схема починається зі звичайного телефонного дзвінка. Шахрай представляється працівником банку, повідомляє про підозрілу операцію або необхідність терміново пройти перевірку й надсилає посилання на сторонній застосунок.
Після встановлення програми людину просять прикласти банківську картку до смартфона. Далі жертву переконують ввести ПІН-код, нібито для підтвердження операції.
У цей момент шкідлива програма може працювати як ретранслятор NFC-сигналу. Дані картки передаються на інший пристрій, яким уже користується шахрай.
У результаті злочинець може спробувати розрахуватися чужою карткою або зняти з неї готівку, хоча сама картка весь цей час залишається у власника.
У ПриватБанку наголошують, що проблема не в самій технології NFC. Небезпека виникає тоді, коли користувач встановлює невідому програму та виконує вказівки сторонньої людини.
Працівники банку не просять встановлювати застосунки через посилання в месенджерах, прикладати картку до смартфона або вводити ПІН-код за телефонною вказівкою.
Щоб знизити ризик, застосунки варто встановлювати лише з App Store або Google Play. Також не слід вводити ПІН-код, CVV чи інші банківські дані на прохання людей, які телефонують від імені банку.
Додатковим захистом можуть стати ліміти на зняття готівки та оплату, а також регулярна перевірка операцій у банківському застосунку.
Якщо з картки вже почали зникати гроші, її потрібно негайно заблокувати. У ПриватБанку це можна зробити через Приват24, чат підтримки, гарячу лінію або відділення.
🌟 Читайте «Експерт» у своєму смартфоні — додайте нас в Google Discover