Бесконтактное воровство: в Москве участились случаи мошенничества со смартфонами и банковскими картами

Опасность подстерегает повсюду.

Все чаще мы слышим об атаках, в которых злоумышленники используют технологию NFC, чтобы похищать данные банковских карт и без ведома жертвы списывать деньги.

В центре многих таких схем — так называемый метод Ghost Tap — он сочетает современные приёмы фишинга, relay-атаки и автоматическую эмуляцию карт.

Разберёмся, как это работает и что делать, чтобы не стать новой жертвой.

Что такое схема «Ghost Tap» и как она действует

Термин Ghost Tap описывает особый вариант relay-атаки с NFC (ретрансляции сигнала), когда злоумышленники дистанциируют карту от точки оплаты с помощью цепочки устройств.

Вот упрощённый сценарий:

Злоумышленники получают данные карты (номер, срок, CVV) и одноразовый код (OTP) — обычно через фишинг или вредоносное приложение.
Они добавляют карту в свой мобильный кошелёк на «заглушенном» устройстве, действуя как будто это легитимный пользователь.
Затем запускается механизм ретрансляции: сигнал NFC «прикладываемой» карты пересылается через промежуточные устройства на устройство злоумышленника, которая реально находится у терминала оплаты.
Злоумышленник покупает товар или совершает платеж, при этом деньги списываются с карты жертвы, хотя физической карты у преступника нет. Такой приём сложнее обнаружить обычными системами антифрода.

Интересно, что для передачи сигнала часто используют приложение NFCGate — оно изначально создавалось как исследовательский инструмент, но злоумышленники приспособили его для ретрансляции NFC.

Почему обычное приложение превращается в оружие

То, что приложение выглядит безобидным, ещё не значит, что оно безопасно.

Мошенники маскируют свой софт под банковские или сервисные утилиты:

приглашают пользователя «верифицировать карту», попросив приложить пластик или ввести ПИН,
скрывают функции ретрансляции и скрытого перехвата в фоне,
действуют так, что пользователь даже не понимает, что приложение работает как зловредный вирус.

Такие превратности позволяют «простой» программе выполнять цепочку атак без явных признаков для жертвы.

Как защититься: 5 практических советов

Не устанавливайте подозрительные приложения, особенно те, которые просят «приложить карту» или ввод ПИНа вне проверенного банковского приложения.
Ограничьте NFC-операции — вы можете отключать NFC, когда не используете, или включать только вручную.
Используйте виртуальные карты для онлайн-покупок, не храните на них большие суммы и блокируйте операции вне интернета.
Контролируйте уведомления по картам — сразу реагируйте на незнакомые списания и обращайтесь в банк.
Антивирусы и мобильная защита с функциями «безопасных платежей» могут помочь обнаружить аномалии в приложениях.

Если вы заметили подозрительное приложение или списание — сразу блокируйте карту и обращайтесь в банк.