Со слов руководителя отдела анализа защищенности веб-приложений Positive Technologies Ярослава Бабина, существуют несколько способов, используемых мошенниками для атаки на карты, поддерживающие бесконтактную оплату, пишет РИА Новости.
Так, злоумышленники могут украсть средства через мошеннический мобильный POS-терминал или специальное устройство, создающее фейковую покупку и "вынуждающее" карту жертвы ее оплатить. При этом у такого способа есть некоторые ограничения. В частности, злоумышленник должен иметь счет в банке, оформленный на юрлицо, и платежный терминал, зарегистрированный в налоговой инспекции. Однако жалобы клиентов, скорее всего, приведут к тому, что счет заблокируют до того, как мошенники переведут деньги.
Также существует способ по считыванию данных карты, ее номера и срока действия специальным NFC-скиммером, что может использоваться для дальнейшей попытки мошенничества с операциями без карты.
При этом злоумышленникам проще и эффективнее атаковать смартфоны с подключенным мобильным банкингом. Так, исследование помогло выяснить, что в каждом втором мобильном банке можно провести мошеннические операции или украсть деньги.
