Злоумышленники внедряют в смартфоны россиян приложение SuperCard, которое незаметно похищает данные банковских карт через NFC-модуль. Только за первый квартал 2025 года ущерб превысил 432 млн рублей, а под ударом уже оказались 175 тысяч устройств на Android. Эксперты предупреждают: даже одно прикосновение карты к телефону может опустошить счёт.
Ранее мошенники уже использовали аналогичные методы: вредоносные версии легальных приложений распространяли под видом нужных программ. Одним из таких примеров была программа NFCGate, которая анализировала бесконтактный трафик. Этой зимой мошенники стали использовать её функции для атак на пользователей, маскируя под полезные сервисы. Теперь схема усовершенствована, а угроза стала куда серьёзнее.
SuperCard — это усовершенствованная версия NFCGate, которую недавно начали использовать в России. Программа маскируется под обычное приложение, но на деле — это инструмент для хищения данных банковских карт. Работает она просто: перехватывает трафик между картой и терминалом, а затем передаёт эту информацию злоумышленникам. Дальше — дело техники: мошенники получают доступ к вашим деньгам.
Сначала жертве приходит СМС или сообщение в WhatsApp* от «банка» с предупреждением о подозрительном переводе. После звонка на указанный номер мошенник, представляясь сотрудником службы безопасности, просит:
- Установить «защитное» приложение (часто через Telegram-каналы под видом SuperCard или сервисов вроде «Госуслуги Верификация»).
- Приложить карту к смартфону якобы для верификации. В этот момент программа перехватывает NFC-трафик, копируя данные карты и PIN.
- Снять лимиты расходов в банковском приложении — это увеличивает сумму будущей кражи.
Злоумышленники моментально копируют карту на другом устройстве и снимают деньги через банкомат или POS-терминал. Приложение практически не обнаруживается антивирусами, так как запрашивает минимум разрешений.
Из-за таких атак многие россияне невольно становятся должниками: мошенники опустошают счета, берут кредиты на имя жертв или оставляют долги по оплаченным ими покупкам. В результате — долги, штрафы, давление со стороны банков. Но есть выход. Даже если долги возникли из-за действий злоумышленников, можно пройти процедуру банкротства физических лиц — это законный способ списать долги и начать с чистого листа.
В КредитаНет помогут разобраться, есть ли основания для списания долгов через банкротство, и пройти весь процесс законно и безопасно.
*Принадлежит Meta — организация признана экстремистской и запрещена в РФ