Хакеры стали использовать легальное Android-приложение NFCGate для кражи денег у россиян. Всего за два месяца было около 400 таких атак на клиентов банков, сообщила «Газета.ru» со ссылкой на компанию в сфере кибербезопасности F.A.C.C.T. Злоумышленникам удалось похитить уже 40 миллионов рублей, а средний ущерб от одной атаки составил 100 тысяч. В компании предсказали, что число подобных атак будет расти на 25-30% каждый месяц. Мошенники маскируют вредоносное программное обеспечение (ПО) под приложения государственных сервисов вроде «Госуслуг» и ЦБ. Это ПО основано на NFCGate – через него аферисты перехватывают данные банковских карт, которые владельцы прикладывают к NFC-модулю Android-смартфона. Хотя изначально этот сервис был учебным проектом студентов из Германии. Сначала хакеры просят жертву установить вредоносное приложение якобы для защиты банковской карты или получения государственных услуг. Потом ей говорят, что нужно приложить «пластик» к смартфону «для верификации». Мошенники используют полученные данные, чтобы сразу же списать средства, или для дальнейшей токенизации карты с целью покупок. Установить NFCGate могут даже без ведома владельца смартфона – для этого хакерам нужны трояны вроде CraxRAT. Ранее стало известно, какие схемы мошенники используют для обмана детей. Среди них онлайн-игры и звонки от лица полиции.