Мошенники переключились на NFC: как у россиян крадут деньги через смартфоны
Злоумышленники активно используют новую схему хищения средств через технологию NFC, встроенную в смартфоны на Android. Если раньше она применялась в основном для бесконтактной оплаты, то теперь также позволяет вносить деньги на свой счёт. По данным МВД, во второй половине 2025 года на такие атаки пришлось около половины всех дистанционных краж с использованием вредоносного программного обеспечения. В 2026 году такая тенденция сохраняется.
Как пояснили в ведомстве, суть схемы начинается с классического сценария про «безопасный счёт». Мошенники убеждают человека, что его деньги находятся под угрозой, и предлагают срочно их «защитить». Для этого жертву просят снять наличные и установить на телефон приложение, якобы связанное с банком. На деле это вредоносная программа, которая получает доступ к NFC-модулю устройства.
По словам пресейл-инженера «Спикатела» Дениса Ушакова, после установки пользователь считает, что привязывает к NFC свою карту. Однако на самом деле приложение подключает карту злоумышленников. Далее человека направляют к банкомату и просят внести наличные с помощью телефона. В результате деньги зачисляются не на счёт жертвы, а на токенизированную карту мошенников, привязанную к устройству.
Как рассказал главный эксперт «Лаборатории Касперского» Сергей Голованов, такая схема получила название «обратный NFC». В отличие от прежних методов, когда преступники пытались украсть данные карты и провести операции самостоятельно, теперь они заставляют жертву внести деньги лично. Это затрудняет выявление преступления, поскольку подобные операции выглядят как добровольные. Для установления получателя средств требуется анализ данных банкоматов и записей камер.
По оценкам экспертов, популярность подобных атак растёт. Только в третьем квартале 2025 года зафиксировано более 44 тысяч попыток заражения NFC-троянцами, что в полтора раза больше, чем во втором квартале. В целом объём похищенных средств через такие схемы за первые десять месяцев 2025 года составил не менее 1,6 миллиарда рублей. Финансовые организации уже учитывают подобные риски в антифрод-системах, а МВД совместно с представителями финансового рынка прорабатывают меры, направленные на пресечение использования данной схемы.
В частности, рассматривается возможность ограничения суммы пополнения токенизированных карт через NFC, например, до 50 тысяч рублей за операцию. Однако эксперты отмечают, что большинство мошеннических транзакций и так укладывается в более низкие суммы, поэтому одними лимитами проблему не решить.
Денис Ушаков указывает, что частично ограничение уже действует, так как после токенизации карты пополнение на сумму от 50 тысяч рублей возможно только спустя 48 часов. Это замедляет действия злоумышленников, но не блокирует схему полностью. Некоторые специалисты предлагают более радикальную меру, например, полный отказ от операций через NFC в банкоматах, поскольку эта функция не является массово востребованной.
Главной защитой по-прежнему остаётся осторожность пользователей. Эксперты советуют не устанавливать приложения по ссылкам из сообщений или по указанию неизвестных лиц, не менять настройки бесконтактной оплаты по чужой просьбе и не выполнять финансовые операции по инструкциям третьих лиц. Любое давление, угрозы или попытки заставить действовать срочно — явный признак мошенничества.
Особенно важно предупреждать о подобных схемах пожилых людей и детей, которые чаще становятся жертвами обмана. Если разговор с «сотрудником банка» сводится к срочному переводу денег или походу к банкомату, его следует немедленно прекратить.
- до 16,5% дохода по счёту
- до 6% кэшбэка
- 0₽ за обслуживание
- до 16% дохода по счёту
- до 30% кэшбэка
- 0₽ за обслуживание
- до 16% дохода по счёту
- до 15% кэшбэка
- 0₽ за обслуживание
