Чтобы украсть деньги с банковского счёта, мошенникам хватало одного прикосновения карты к телефону владельца. Полиция Нидерландов сообщила о задержании двух подозреваемых, связанных со схемой дистанционного снятия наличных через NFC. За три недели, пока правоохранители следили за преступной инфраструктурой, около 170 человек потеряли в общей сложности 380 тысяч евро.
Атака начиналась с автоматического звонка. Преступники подготовили с помощью искусственного интеллекта десятки аудиозаписей с разными голосами, названиями банков и поводами для разговора. Запись предупреждала о подозрительной операции и предлагала нажать «1», если клиент не совершал перевод. Затем звучала музыка ожидания, а разговор продолжал подставной сотрудник банка.
Лжесотрудник убеждал собеседника срочно заблокировать банковскую карту, чтобы спасти остаток средств. Для «блокировки» требовалось установить приложение и приложить карту к смартфону. Программа задействовала NFC, технологию бесконтактных платежей. Вместо защиты счёта смартфон начинал передавать данные с чипа карты преступникам для дистанционного снятия наличных.
Одновременно сообщник находился возле банкомата или платёжного терминала с другим смартфоном и аналогичным приложением. Сведения с чипа карты передавались на второе устройство, позволяя проводить операции на расстоянии, пока сама карта оставалась у владельца. Злоумышленникам не требовалось похищать пластик или приходить к жертве домой. За один сеанс преступники могли снять тысячи евро.
Техника основана на ретрансляции NFC-обмена в реальном времени, а не на обычном копировании номера карты. Аналогичный принцип уже встречался в атаках с вредоносным приложением WindRelay, которое связывало смартфон жертвы с устройством у платёжного терминала. Поэтому новый для нидерландской полиции сценарий нельзя считать ранее неизвестным способом хищения денег.
Нидерландские банки заметили необычную схему в середине сентября и передали сведения совместной группе по борьбе с электронными преступлениями. Через несколько дней полиция вышла на серверы мошенников и установила структуру группы. Подобные NFC-атаки ранее уже связывали с продажей готовых инструментов и работой подставных исполнителей у терминалов.
Шестого октября полиция задержала 23-летнего жителя Ваассена и 25-летнего жителя Эде. Первого подозревают в техническом обеспечении схемы и руководстве сообщниками, второму приписывают координацию операций. Серверы преступной сети отключили, телефоны и ноутбуки изъяли. 20 октября суд в Роттердаме продлил содержание обоих подозреваемых под стражей как минимум на 90 дней.
Пострадавшие жили по всей стране, среди них десятки людей в возрасте от 20 до 39 лет. Полиция напомнила, что банки не требуют устанавливать приложения по звонку, прикладывать карту к телефону или раскрывать ПИН-код. При подозрительном разговоре следует положить трубку и самостоятельно позвонить в банк. Потерпевшим рекомендуют сообщить о списаниях, заблокировать счёт и подать заявление.