Житель Санкт-Петербурга обнаружил в истории платежей операцию по бесконтактной оплате на сумму почти 20 000 рублей, совершенную в подмосковных Химках. Хотя в Химках он не был и не покидал пределов родного города. Ни карту, ни телефон из рук не выпускал. В банке подтвердили, что операция прошла через Samsung Pay». Но как телефон мог быть одновременно в двух городах? И можно ли вернуть деньги?
Как это работает: мошенничество с ретрансляцией NFC
Бесконтактные платежи (NFC) — это удобно. Но и уязвимо. Мошенники могут использовать ретрансляцию NFC-сигнала, чтобы провести оплату с чужой карты, даже если карта или телефон жертвы при ней.
Что происходит:
- Жертву обманывают и заражают ее телефон вирусом (чаще под видом банковского или антивирусного приложения).
- Злоумышленники получают доступ к NFC-платежам и «ретранслируют» сигнал через интернет на свой POS-терминал или банкомат.
- Платеж проводится в другом городе, в то время как владелец даже не подозревает, что его устройство активно.
В данном случае, скорее всего, телефон был скомпрометирован — либо ранее, либо незаметно перед атакой.
Мошенники создают поддельные сервисы, которые крадут ваши деньги. В мобильном приложении Банки.ру опубликовали простую инструкцию, как распознать фальшивки.
Можно ли вернуть деньги, украденные через NFC
Для банка операция не выглядит подозрительно: оплата прошла с помощью NFC-технологии с использованием персональных средств доступа. Сотрудники банка посоветуют обратиться в правоохранительные органы.
Что делать, чтобы не попасть в такую ситуацию
- Не устанавливайте приложения из непроверенных источников, даже если звонит якобы сотрудник банка.
- Настройте двухфакторную аутентификацию на всех сервисах и приложениях.
- Регулярно проверяйте, какие устройства и приложения имеют доступ к NFC на вашем телефоне.
- Используйте антивирус и проверяйте разрешения установленных программ.
- При первых признаках подозрительных операций — немедленно блокируйте карту и обращайтесь в банк.