ПриватБанк офіційно попередив клієнтів про нову хвилю шахрайства — так звані NFC Relay-атаки. Як повідомляє OBOZ.UA з посиланням на фінустанову, зловмисники телефонують українцям під виглядом працівників служби безпеки банку та переконують, що їхню картку нібито намагаються зламати.
Як працює NFC Relay-атака
Головна небезпека схеми — у самому смартфоні. Шахраї просять жертву встановити «захисну» або «діагностичну» програму, яка насправді є стороннім шкідливим застосунком. Після встановлення програма отримує доступ до NFC-модуля телефону, який використовують для безконтактної оплати.
Далі працює «релейна» схема: сигнал від картки, що лежить у гаманці чи чохлі телефону, передається через програму на віддалений термінал шахрая. У підсумку зловмисник проводить оплату так, наче фізично приклав вашу картку до термінала, хоча вона весь час залишається у вас.
Сценарій розмови з «банкіром»
За даними банку, найчастіше все починається з дзвінка нібито з офіційного номера. Співрозмовник лякає, що з рахунку вже «списують гроші» або картку «заблоковано», і пропонує єдиний спосіб врятувати кошти — негайно встановити програму для «захисту» або пройти «верифікацію». Насправді жоден справжній працівник банку ніколи не попросить встановлювати сторонні застосунки чи називати коди з SMS.
Після того як людина надає доступ до NFC, шахраї отримують можливість знімати гроші безконтактно — без введення PIN-коду, у межах ліміту на безконтактні операції, а іноді й більшими сумами, якщо жертву вдається переконати підтвердити транзакцію.
Як захиститися від NFC Relay-атаки
ПриватБанк радить дотримуватися кількох простих правил, які фактично зводять ризик до нуля:
- Не встановлюйте жодні програми за вказівкою людей, які телефонують від імені банку.
- Пам'ятайте: справжній працівник банку ніколи не запитує код із SMS, PIN-код чи CVV.
- Завершіть розмову та зателефонуйте в банк самостійно за номером на звороті картки.
- Не тримайте картки з безконтактним чипом у чохлі телефону поряд із увімкненим NFC, якщо не користуєтеся оплатою.
Що робити, якщо ви вже встановили підозрілу програму
Якщо ви підозрюєте, що стали жертвою схеми, негайно вимкніть NFC у налаштуваннях телефону, видаліть сторонній застосунок і заблокуйте картку через офіційний застосунок або гарячу лінію банку. Також варто повідомити про інцидент до Кіберполіції, залишивши заяву через сайт або чат-бот.
ПриватБанк наголошує: жоден справжній співробітник банку не телефонує з проханням встановити програму, перейти за посиланням чи назвати конфіденційні дані. Якщо вам зателефонували з такою «пропозицією» — це шахраї.
Раніше портал Знай повідомляв, від 20 000 зарплати залишиться 7 230 пенсії: куди зникають гроші українців.
Більше деталей читай у матеріалі: українцям виплатять по 19 400 грн: хто може отримати гроші до 30 жовтня.