Мошенники начали использовать новую версию банковского «трояна» NGate для обмана пользователей. Об этом сообщает управление по борьбе с противоправным использованием информационно-коммуникационных технологий МВД России.
Схема обмана следующая: мошенник звонит жертве и предлагает получить различные социальные выплаты или другую финансовую выгоду. Затем злоумышленник направляет жертву по присланной ссылке, откуда скачивается вредоносный файл, замаскированный под приложение портала «Госуслуги», Центробанка или одного из популярных банков.
Как только доверчивый пользователь запускает приложение, от него требуют приложить платежную карту к задней стороне смартфона для верификации, ввести PIN-код и подождать. В это время происходит считывание данных карты и их передача злоумышленникам. Все дело в том, что пока жертва удерживает карту возле своего смартфона, злоумышленники могут находиться у банкомата и запрашивать выдачу наличных.
Ранее в пресс-службе банка ВТБ рассказали о мошеннической схеме, сочетающей методы социальной инженерии и шпионское ПО для кражи данных банковской карты и её копирования. Злоумышленники убеждают жертву сфотографировать карту или поднести её к смартфону, а затем ввести старый PIN-код под предлогом его смены. Шпионская программа активирует NFC, позволяя мошенникам перехватывать данные карты и использовать виртуальный клон для снятия денег в банкоматах и оплаты покупок.
Читайте ещё по теме:
Что такое троян NGate: рассказываем подробнее
Хакеры создали троян для майнинга криптовалюты
Мошенники распространяют троян Mamont через фальшивые интернет-магазины