У Чехії шахраї почали поєднувати телефонні дзвінки від імені банків із шкідливим застосунком, який дає змогу використовувати чужу платіжну картку дистанційно. При цьому сама картка весь час може залишатися в руках власника.
На нову шахрайську кампанію звернула увагу чеська компанія ComSource. За її даними, протягом останніх тижнів група WindTapper атакувала фінансовий сектор, поєднуючи телефонне шахрайство чеською мовою зі шкідливим програмним забезпеченням WindRelay.
Як у Чехії працює нова схема з платіжними картками
Атака починається зі звичайного телефонного дзвінка. Шахрай представляється працівником банку та намагається переконати людину, що з її рахунком або карткою виникла проблема. Для більшої правдоподібності з жертвами спілкуються чеською.
Такий вид шахрайства називають вішингом. Зловмисник видає себе за банківського працівника, поліцейського або іншу особу, якій людина може довіряти. Мета полягає в тому, щоб змусити жертву виконати необхідні шахраям дії.
У новій схемі зловмисники намагаються переконати людину:
- встановити на смартфон запропонований застосунок;
- виконувати вказівки нібито банківського працівника;
- прикласти свою фізичну платіжну картку до телефона для нібито перевірки.
Насправді встановлений застосунок містить WindRelay. Саме він дозволяє перейти до головної частини атаки та отримати доступ до безконтактної комунікації картки.
WindRelay перехоплює NFC-сигнал картки в реальному часі
NFC використовується для обміну даними на невеликій відстані між платіжними картками, смартфонами та терміналами. Після того як власник прикладає картку до зараженого телефона, WindRelay перехоплює її NFC-комунікацію.
Отримані дані в реальному часі передаються через інтернет на пристрій, яким керує шахрай. Той може взаємодіяти з платіжним терміналом так, ніби справжня банківська картка перебуває безпосередньо біля нього.
Особливість такої атаки полягає в тому, що шахраям не потрібно викрадати фізичну картку або отримувати її копію. Йдеться не про звичайне копіювання номера та реквізитів, а про фактичне перенаправлення активного NFC-зв’язку між карткою жертви та платіжним терміналом.
