NFCGate: Как мошенники крадут деньги через NFC и как от них защититься?

Как работает обратный NFCGate?

Представьте, что вы получаете звонок от «сотрудника банка», который говорит: «Мы хотим предложить вам выгодный вклад или перевод на цифровой рубль». Вас просят установить приложение для «безопасности» или «удобства». Вы устанавливаете его, думая, что всё честно.

Но внутри этого приложения скрывается обратный NFCGate — он делает следующее:

• Заменяет ваше реальное приложение для бесконтактных платежей (например, Google Pay) на своё.
• Когда вы подходите к банкомату и прикладываете телефон, вместо вашей карты система видит карту мошенника.
• Мошенник по телефону подсказывает вам ПИН-код, который вы вводите, думая, что зачисляете деньги на свой счёт. А на самом деле — отправляете их преступникам.

📌 Это как если бы вы открыли сейф ключом, который на первый взгляд ваш, а на самом деле — чужой. И вы сами положили этот «чужой ключ» себе в карман.

Почему антивирусы не ловят обратный NFCGate?

Обратный NFCGate — это как невидимый шпион в вашем телефоне. Он использует несколько хитрых трюков:

• Мало разрешений: ему нужно меньше доступа, чем оригинальному NFCGate.
• Скрыт из меню: после установки вы не найдете его в списке приложений — только в настройках.
• Шифрование данных: сервер, с которым он общается, указан в зашифрованном виде — антивирусы не могут понять, куда идет связь.
• Не работает в эмуляторах: если кто-то попытается проверить вредонос в «песочнице», он просто не активируется.

📌 Это как если бы злоумышленник создал бомбу, которая сработает только в конкретной точке мира и только при определённых условиях — её сложно найти и остановить заранее.

Сколько ущерба уже нанесено?

• По состоянию на март 2025 года в России было зафиксировано 175 000 зараженных устройств.
• Общий ущерб от всех версий NFCGate — 432 млн рублей.
• В среднем одна атака стоит пользователю 100–120 тысяч рублей.
• Только за март 2025 года произошло более 1000 подтверждённых атак с использованием обратного NFCGate.

📌 То есть каждый день преступники проводят десятки успешных операций, и сумма растёт.

Как мошенники маскируются?

Они используют поддельные названия, например:

• «Центробанк.apk»
• «ЦБ.apk»

Эти файлы выглядят как официальные приложения регулятора, но на самом деле содержат вирус.

📌 Это как если бы фальшивые врачи надели белые халаты и начали выписывать «лекарства», которые на самом деле вредят здоровью.

Как защитить себя от NFCGate?

Для обычных пользователей:

• Не переходите по ссылкам из SMS или сообщений — даже если они кажутся от банка.
• Не устанавливайте приложения вне магазинов — только Google Play или RuStore.
• Проверьте настройки NFC:
  • Зайдите в «Настройки → NFC → Оплата».
  • Убедитесь, что там установлено доверенное приложение (Google Pay, Сбербанк, Тинькофф и т.д.).
• Смотрите список разрешений:
  • Если неизвестное приложение имеет право работать с NFC — удалите его.
• Не вводите ПИН-код по телефону — ни один сотрудник банка не попросит его у вас!

📌 Это как не открывать дверь незнакомцу, даже если он говорит, что он из ЖЭКа.

Для банков и специалистов IT-безопасности:

• Запрашивайте пластиковую карту при подозрительных операциях.
• Используйте геолокацию и поведенческий анализ.
• Детектировать сторонние приложения, заменяющие систему NFC.
• Интегрируйте антифрод-системы, умеющие распознавать такие атаки в реальном времени.

📌 Это как добавить камеры наблюдения, сигнализацию и усиленные двери в сейф, чтобы никто не смог украсть ценности.

Где купить обратный NFCGate?

К сожалению, эта технология продается в даркнете:

• Цена: от $15 000 за полный доступ или $5 000 в аренду + процент от украденного.
• Это значит, что она используется не случайными людьми, а организованными группами мошенников.

📌 Это как если бы боевики могли заказать автомат в интернете и получить его в течение дня — только здесь жертвами становятся обычные люди.

Вывод

NFCGate — это не просто вирус. Это новое поколение финансового мошенничества, основанное на высоких технологиях и психологическом давлении. Он использует современные технологии, чтобы обмануть доверчивых людей, и пока плохо распознаётся стандартными средствами защиты.

Но вы можете себя защитить! Главное — быть внимательным, не доверять незнакомцам и знать, как проверить, не стал ли ваш телефон «жертвой» обратного NFCGate.