Объем хищений у россиян по схеме NFC Gate снизился за месяц в 7 раз

Фото: ru.freepik.com

Еженедельный объем хищений у россиян по мошеннической схеме с использованием технологии NFC Gate удалось снизить с 3,3 млрд рублей до 0,5 млрд рублей ― то есть почти в 7 раз за один месяц. Добиться снижения объема хищений удалось благодаря быстрым и слаженным действиям банков и регуляторов, НСПК, правоохранительных органов и компаний-вендоров в сфере информационной безопасности.

Суть схемы заключается в том, что телефонные мошенники предлагали установить специальное приложение на Android-смартфон. После этого жертву просят приложить свою банковскую карту к телефону и ввести PIN-код. На самом деле приложение считывает данные карты через NFC и передаёт их мошенникам, которые в этот момент находятся у банкомата в любой точке мира. Злоумышленники прикладывает своё устройство с таким же приложением к терминалу банкомата, после ввода PIN-кода преступник получает доступ к её личному кабинету и может снять средства со счетов.

Также активно распространяется обратная схема, когда на телефон жертвы устанавливается вредоносное ПО, которое ретранслирует сигнал с карты мошенника на его устройство. В этом случае жертву с заранее снятыми наличными направляют к банкомату. Там она прикладывает устройство к терминалу и вносит деньги, думая, что средства идут на якобы «безопасный счет, а на самом деле они уходят на карту злоумышленника.

Для противодействия этим схемам Сбер и Национальная система платежных карт (НСПК) разработали онлайн-модель выявления подобных операций. В транзакционном потоке НСПК выделяет подозрительные транзакции, а банки со своей стороны совместно отработали подход по блокировке дропов по данной схеме. Банк России также направил участникам рынка рекомендации по борьбе с технологией NFC Gate.

В настоящий момент в рамках Государственной информационной системы «Антифрод» запущен пилотный проект по оперативному взаимодействию госорганов, банков, операторов связи и других организаций для борьбы с кибермошенничеством. Во время пилота планируется определить категории данных, необходимых для эффективного противодействия киберпреступлениям, выработать унифицированные форматы их предоставления.