Кибермошенники начали использовать программное приложение NFCGate способное передавать им данные банковских карт со смартфонов. За последние два месяца в России зафиксировано не менее 400 атак на клиентов банков, общая сумма ущерба оценивается в 40 миллионов рублей.
Атака проходит в два этапа. Вначале жертву по телефону под предлогом «защиты» банковской карты, взлома личного кабинета «Госуслуг», продления договора сотовой связи, замены медицинского полиса, оплаты услуг ЖКХ или требований безопасности убеждают в необходимости установки мобильного приложения. Внешне оно похоже на легитимное приложение банка или госструктуры.
После того как приложение на основе NFCGate будет установлено на смартфоне жертвы, на устройство злоумышленника поступает сигнал о готовности к обмену данными. Когда пользователь приложит свою банковскую карту к NFC-модулю, ее данные моментально окажутся у преступника, и он сможет похитить с нее деньги.