ПриватБанк повідомляє про зростання випадків використання нової схеми шахрайства, пов’язаної з NFC-технологіями та смартфонами. Зловмисники застосовують NFC Relay-атаки для викрадення коштів.
Принцип дії шахрайської схеми
Суть схеми полягає в тому, що шахраї змушують клієнтів банку прикладати свої банківські картки до власного смартфона, що дозволяє їм дистанційно знімати готівку через банкомати.
Цю інформацію підтвердила керівниця департаменту fraud-менеджменту ПриватБанку Наталія Фіголь.
Серед найбільш технічно складних схем, виявлених у 2026 році, експерти виділяють NFC Relay-атаки. Ці атаки використовують спеціалізоване програмне забезпечення для передачі даних.
Механізм реалізації шахрайської схеми:
- Шахраї звертаються до потенційної жертви, вдаючи, що проводять «оновлення банківського застосунку» або «перевірку безпеки».
- Потенційну жертву спонукають встановити сторонню програму на смартфон, завантаживши її з месенджера або невідомого веб-сайту.
- Після встановлення шкідливого програмного забезпечення, жертву просять виконати певну дію: прикласти фізичну платіжну картку до смартфона та ввести PIN-код.
- За допомогою встановленого шкідливого ПЗ зловмисники дистанційно зчитують платіжні дані. Ці дані негайно використовуються для зняття готівки в банкоматі або для здійснення покупок у торгових точках.
Важливо пам’ятати, що співробітники фінансових установ ніколи не звертаються до клієнтів з проханням прикладати картку до смартфона для «сканування» або встановлювати сторонні файли. Завантаження додатків має здійснюватися тільки з офіційних магазинів: App Store або Google Play.
За статистикою Національного банку України, у 2025 році загальна кількість несанкціонованих операцій із платіжними картками в країні зменшилася на 5%, склавши 256 тисяч. Однак, сукупні збитки від таких операцій зросли на 24% — до 1,4 мільярда гривень. Середній розмір збитку від однієї шахрайської операції збільшився на 30% і сягнув 5536 гривень.
Це свідчить про те, що зловмисники переорієнтовуються з масових атак на більш технологічно складні та ефективні методи. До таких належить і схема NFC Relay, яку ПриватБанк вперше зафіксував минулого року.
Раніше повідомлялося про шахрайську кампанію, де зловмисники імітували звернення від імені Національного банку України. У таких випадках шахраї розсилали електронні листи з шкідливими вкладеннями, видаючи себе за представників фінансових установ та вимагаючи надання документів.
Оригінал статті: news.finance.ua