Komenda Stołeczna Policji przestrzega przed nowym oszustwem. Przestępcy wykorzystują technologię NFC (Near Field Communication), by wykraść ofierze wrażliwe dane, które umożliwią im wypłatę jej pieniędzy z bankomatu.
Near Field Communication (NFC) to technologia, która umożliwia błyskawiczne przesyłanie danych między urządzeniami znajdującymi się blisko siebie. Oszuści wykorzystują starą metodę podawania się za pracowników banku, by za pomocą NFC zdobyć wrażliwe dane ofiary.
Przebieg oszustwa
Przestępca dzwoni do ofiary i, podając się za pracownika banku, namawia do zainstalowania fałszywej aplikacji bankowej pod pretekstem różnych korzyści finansowych. Aplikacja w celu „weryfikacji” nakłania zmanipulowaną ofiarę do podania swojego kodu PIN (który stanie się widoczny dla oszusta) i przyłożenia swojej karty płatniczej do telefonu. Dane z karty są przechwytywane przez moduł NFC i przesyłane do przestępcy, który wykorzystuje je do wypłaty środków z bankomatów.
Transakcja jest traktowana przez bank jako wypłata środków finansowych za pomocą technologii zbliżeniowej.
Jakby tego było mało, za pomocą tego złośliwego oprogramowania przestępca może przejąć kontrolę nad smartfonem oszukanego — złodziej uzyska dostęp do kontaktów, wiadomości, mikrofonu, kamery oraz danych do logowania nie tylko banku, ale także mediów społecznościowych czy skrzynki mailowej.
Jak się ochronić przed malware NFC?
- dezaktywuj NFC, gdy go nie używasz,
- monitoruj swoje konto bankowe, w szczególności historię transakcji,
- nie zatwierdzaj nagłych połączeń NFC,
- nie instaluj aplikacji z podejrzanego źródła,
- regularnie aktualizuj system i aplikację bankową,
- gdy otrzymasz telefon od „pracownika banku”, który prosi o przekazanie newralgicznych danych – zakończ rozmowę i skontaktuj się z Działem Bezpieczeństwa swojego banku,
- nie reaguj na telefony o łatwym i szybkim zarobku.
