МВД сообщило о задержании группы, похитившей более 200 млн рублей с карт жителей 78 регионов России. По данным ведомства, среди задержанных — разработчик и администратор NFCGate, через которое, как полагает следствие, организовывались хищения.
Предварительно установлено, что применялся вирус, маскировавшийся под сервисы госорганов или банков в соцсетях. Потерпевших убеждали установить «официальный» файл, поднести карту к тыльной стороне смартфона и ввести ПИН‑код. «После активации сообщники получали возможность снимать наличные в банкоматах любого региона», заявила Ирина Волк.
Возбуждено уголовное дело по статье о мошенничестве в крупном размере. Проверяются эпизоды по всей стране и каналы обналичивания. Банки подчёркивают: легальные приложения не запрашивают ввод ПИН‑кода карты вне собственных интерфейсов и не требуют «поднести карту к телефону» для авторизации.
По словам специалистов по кибербезопасности, схема похожа на ретрансляцию NFC с последующим cash‑out в банкоматах: злоумышленники перехватывают данные бесконтактной карты и добывают ПИН. Базовые меры защиты: ставить приложения только из официальных магазинов, проверять разработчика и запрашиваемые доступы, держать NFC выключенным, когда он не нужен, настроить лимиты на снятие и включить мгновенные уведомления. При появлении «банковского» файла неизвестного происхождения — звонить в банк по номеру на карте и блокировать операции.
В 2014 году было выявлено вредоносное ПО Tyupkin, из‑за которого банкоматы «выдавали» деньги без карт; в 2017‑м на подпольных форумах распространялся комплект Cutlet Maker. Европейские регуляторы описывают такие инциденты как cash‑out и рекомендуют жёстко ограничивать NFC‑снятие, использовать поведенческую аналитику и офлайн‑лимиты. В России ПИН вводится на пинпаде банкомата или в официальном приложении банка; требование ввести ПИН в стороннем софте — красный флаг.
Данный новостной текст создан искусственным интеллектом AiGENDA. Попробуйте AiGENDA прямо сейчас: составьте персональную памятку по кибербезопасности, проверьте текст «уведомления из банка» на признаки фишинга, подготовьте шаблон обращения в банк и полицию, а также чек‑лист цифровой гигиены для близких. Сделайте это за минуты на нашем сайте.
