Мошенники клонируют карты россиян с помощью шпионского ПО

ВТБ отметил активно распространяющуюся мошенническую схему в ноябре и декабре.

Читайте также:

ВТБ зафиксировал рост спроса МСБ на электронный документооборот

В портфелях клиентов ВТБ в январе 2026 года выросла доля рублевых облигаций

Аналитики ВТБ назвали январь 2026 года рекордным по выдаче ипотеки в России 

Больше

Она комбинирует две стратегии: социальную инженерию и шпионские программы, чтобы украсть данные карты клиента, сделать ее клон и расплачиваться в магазинах через терминалы с NFC.

По словам экспертов, мошенники звонят жертве, представляясь сотрудниками сотового оператора, и сообщают о необходимости продлить договор на обслуживание. «Для этого клиента просят установить мобильное приложение оператора. Могут использовать и другие “легенды” — обновление антивируса, приложения медицинских сервисов. На самом деле это вредоносное ПО — шпионская программа. Она позволяет злоумышленникам удаленно управлять устройством, включая камеру, микрофон и функции NFC», — предупреждают в банке.

Шпионская программа перехатывает данные карты (ID, срок действия) и привязывает их к устройству злоумышленника. Тем самым создается виртуальный клон NFC-терчто позволяет мошенникам снимать деньги в банкоматах и совершать бесконтактные платежи в магазинах с NFC-терминалами.

“Атаки мошенников становятся более комплексными и сложными, сочетают социальную инженерию и вредоносное ПО. Будьте бдительны и не устанавливайте никакие приложения по ссылкам, которые вам прислали в мессенджерах. Приложения операторов, торговых сетей, медицинских компаний можно скачать на их официальных ресурсах, а все остальное ПО несет риски для вашего кошелька”, — сказал руководитель департамента цифрового бизнеса, старший вице-президент ВТБ Никита Чугунов.

— Мария Лазарева