Опасное касание: как мошенники используют NFC-метки под видом оплаты по СБП

Мы все привыкли к удобству Системы быстрых платежей (СБП) в магазинах и ресторанах. В последнее время на кассах, заправках и на столиках в кафе стали появляться не только привычные QR-коды, но и специальные небольшие пластиковые таблички или наклейки со знаком СБП и функцией бесконтактной оплаты по NFC. Чтобы расплатиться, больше не нужно даже запускать камеру смартфона - достаточно просто приложить телефон к этой метке. К сожалению, этот минутный комфорт обернулся новой лазейкой для технологичных мошенников.

Схема с подменой бесконтактного чипа

Технология NFC работает через крошечные и очень дешевые чипы-наклейки, которые можно запрограммировать на выполнение любой команды со смартфона. Злоумышленники пользуются тем, что эти наклейки внешне ничем не отличаются друг от друга, и их легко прикрепить на любую поверхность. 

В торговых центрах, на фуд-кортах или на стойках самообслуживания мошенники незаметно наклеивают свои собственные запрограммированные NFC-метки поверх официальных табличек СБП. Когда невнимательный покупатель подносит телефон к такой табличке, вместо безопасного шлюза банка смартфон считывает вредоносную команду и автоматически открывает фишинговый сайт или генерирует скрытый перевод на счет мошенника.

Ловушка фонового сканирования и автоплатежей

Опасность схемы заключается в том, что при оплате через NFC человек часто действует на полном автомате и не всматривается в экран телефона, ожидая привычной зеленой галочки об успешной операции.На поддельном сайте, который открывается в долю секунды, система моментально запрашивает авторизацию в банковском приложении. Если пользователь в спешке подтверждает вход, мошенники получают доступ к его данным. Более того, вредоносная NFC-метка может быть запрограммирована так, чтобы перенаправить телефон на скачивание шпионского файла, который в фоновом режиме начнет перехватывать входящие СМС-коды от банка и опустошать дебетовые и кредитные карты.

Как безопасно пользоваться бесконтактной оплатой

Чтобы современные технологии экономили ваше время, а не ваши сбережения, важно соблюдать три правила безопасности:

Контролируйте, что открывается на экране. При касании NFC-метки ваш телефон должен автоматически предложить запустить ваше официальное банковское приложение (или приложение СБПэй). Если вместо этого открывается браузер, незнакомый сайт или всплывает окно с предложением «скачать обновление» или «установить сертификат» - немедленно закройте вкладку и заблокируйте телефон.

Внимательно проверяйте сумму и получателя. Никогда не подтверждайте платеж вслепую. Даже при бесконтактной оплате на экране смартфона перед вводом пароля или отпечатка пальца всегда пишется итоговая сумма и название торговой точки. Если вы покупаете кофе, а в строке получателя указано физическое лицо или неизвестный онлайн-сервис, отмените транзакцию.

Отключайте NFC, когда им не пользуетесь. Потратить одну секунду на включение функции перед самой кассой гораздо безопаснее, чем держать ее постоянно активной. Это исключит риск случайного считывания фальшивых меток в толпе, общественном транспорте или возле подозрительных рекламных стендов.

Заключение

Резюмируя, стоит признать, что бесконтактные способы оплаты - это огромный шаг вперед в плане удобства, но они требуют от нас принципиально нового уровня цифровой гигиены. Мошенники постоянно ищут способы вклиниться между покупателем и банком, используя автоматизм наших действий в повседневной жизни. Чем меньше кликов нам требуется для совершения покупки, тем меньше времени у нас остается на то, чтобы вовремя заметить подвох. Защита денег на картах сегодня строится не на отказе от современных технологий, а на умении сохранять хладнокровие и бдительность даже в самые привычные моменты жизни. Только полный отказ от спешки у кассы, тщательная проверка каждого уведомления на экране и регулярный контроль за правами доступа в своем смартфоне гарантируют, что ваши финансы будут под надежной защитой.