Финансовое мошенничество

Кузбассовцам на заметку!

Осторожно! Мошенники-работодатели!

Вы ищете работу и наткнулись в интернете на объявление мечты? Но как отличить порядочного работодателя от жулика?

Берегите себя и делитесь этой информацией с друзьями! 

Внимание!

Новая схема мошенничества - поступает звонок на телефон, якобы из управляющей компании, говорят, что завтра будут менять двери в подъезде, спрашивают сколько магнитных ключей заказать и предлагают заказать запасные - бесплатно. Далее говорят, что у каждой квартиры теперь будет свой код от домофона, общего больше не будет, и что данный код придёт в смс сообщении. ВНИМАНИЕ, не называйте код из смс, далее произойдет взлом Госуслуг!

Сообщите родственникам и коллегам!

Кузбассовцам на заметку! Мошенники стали использовать виртуальные образы карт своих жертв

• Они звонят человеку по телефону или в мессенджере и утверждают, что его деньги кто-то пытается похитить. «Поэтому надо срочно!» установить на телефоне приложение якобы Центрального банка (название может быть разным).

• Пока приложение устанавливается, мошенники запрещают пользоваться устройством.

• После установки просят запустить, поднести свою карту к телефону и ввести код подтверждения от банка под предлогом «авторизации в приложении регулятора».

Банк России пояснил, как работает схема:

Установленное приложение создает виртуальный образ банковской карты. Мошенники используют его удаленно на своих телефонах, чтобы снимать деньги в банкоматах, поддерживающих бесконтактную технологию. То есть вместо карты чужого человека они прикладывают свой смартфон.

Полиция Кузбасса напоминает!

Не скачивайте по просьбе незнакомцев никакие приложения или программы и не используйте приложения, в том числе банковские, по чьему-либо требованию. И, конечно, не сообщайте никому личные и финансовые данные, под каким бы предлогом они ни пытались их узнать: пароли, коды доступа, подтверждения из смс и push-уведомлений.

Хакеры начали использовать в своих схемах NFC-модуль смартфонов — технологию для беспроводной передачи данных на короткие расстояния. За последние два месяца мошенники провели 400 атак и похитили около 40 миллионов рублей.

Как работает схема?

Преступники просят жертв установить программы, которые маскируются под мобильные сервисы Банка России, ФНС и других ведомств. Сделать это предлагают по разным причинам. К примеру, обезопасить профиль на Госуслугах или подать заявление на уплату налога.

Как может называться фальшивое приложение:

• Госуслуги Верификация
• Защита карт ЦБ РФ
• ЦБРезерв+
• Сертификат Безопасности.

После загрузки пользователям предлагается якобы верифицировать банковские карты. На деле NFC-модуль передает все реквизиты карты мошенникам. Они снимают с нее деньги в банкоматах или используют для покупок.

Как не попасться на эту уловку?

Не устанавливайте программы по просьбе незнакомцев даже из проверенного магазина приложений. А информацию о новом сервисе любой организации перепроверяйте на ее официальном сайте.

Наглядно демонстрируем как работает мошенническая схема, использующая возможности легального приложения NFCGate в сочетании с вредоносным ПО и социальной инженерией.

Принцип атаки заключается в перехвате NFC-трафика между банковской картой жертвы и NFC-терминалом банкомата. Устройство жертвы считывает NFC-данные банковской карты, а устройство злоумышленника принимает эти данные и эмулирует их непосредственно рядом с банкоматом.

Первый этап атаки чаще всего основывается на социальной инженерии, когда жертву под предлогом любым предлогом убеждают в необходимости установки специального приложения. Такое приложение внешне похоже на легитимное приложение банка или госструктуры, но на самом деле это вредоносная программа на основе NFCGate.

Как вариант, для удаленной установки NFCGate на устройство жертвы используют вредоносные RAT-приложения, однако это не отменяет необходимости поднести карту к смартфону.

В устанавливаемом приложении уже указаны настройки сервера, на который будут отправляться NFC-данные при сканировании пользователем NFC-метки своим смартфоном. В этот момент на смартфоне злоумышленника уже запущен NFCGate с ролью Tag в ожидании подключения к сессии смартфона жертвы.

Обработанный таким образом сигнал позволяет получить доступ к счетам.

В декабре 2024 и январе 2025 года зафиксировано не менее 400 атак 

Злоумышленники рассылают по электронной почте и в мессенджерах зараженные вирусом открытки. Как только вы их откроете, на ваш телефон или компьютер попадет вирус, взламывающий аккаунты.

«Трояны» могут прийти вам и в письмах от имени банков или сотовых операторов, а также онлайн-магазинов.

Чтобы обезопасить себя: