Специалисты по кибербезопасности из компании F6 сообщили о новом виде мошенничества, нацеленном на пользователей банков в России. Впервые на территории страны зафиксировано использование вредоносного приложения SuperCard, созданного на основе легальной программы NFCGate. Оно предназначено для кражи данных банковских карт и последующего хищения средств.
Изначально атаки с применением SuperCard были замечены в Европе, однако уже в мае 2025 года были зафиксированы первые случаи в России. Программа позволяет перехватывать данные с NFC-чипов на смартфонах, копировать карты и расплачиваться ими без ведома владельцев.
Эксперты предупреждают, что вредоносные версии NFCGate эволюционируют особенно быстро: только за последний год появилось множество модификаций, число которых продолжает расти. По словам Дмитрия Ермакова, главы департамента противодействия финансовому мошенничеству F6, новые версии появляются почти каждую неделю.
По данным за первый квартал 2025 года, хакеры похитили с помощью этих приложений более 432 миллионов рублей. SuperCard и его аналоги уже проникли на около 175 тысяч устройств, в основном через мессенджер Telegram, где злоумышленники распространяют вредоносное ПО.
Как защититься:
Эксперты F6 рекомендуют соблюдать следующие меры безопасности:
Ранее специалисты F6 уже предупреждали о других вариантах атак, основанных на модификациях NFCGate. Пользователям Android-устройств стоит быть особенно осторожными — злоумышленники делают ставку именно на эту платформу.
Изначально атаки с применением SuperCard были замечены в Европе, однако уже в мае 2025 года были зафиксированы первые случаи в России. Программа позволяет перехватывать данные с NFC-чипов на смартфонах, копировать карты и расплачиваться ими без ведома владельцев.
Эксперты предупреждают, что вредоносные версии NFCGate эволюционируют особенно быстро: только за последний год появилось множество модификаций, число которых продолжает расти. По словам Дмитрия Ермакова, главы департамента противодействия финансовому мошенничеству F6, новые версии появляются почти каждую неделю.
По данным за первый квартал 2025 года, хакеры похитили с помощью этих приложений более 432 миллионов рублей. SuperCard и его аналоги уже проникли на около 175 тысяч устройств, в основном через мессенджер Telegram, где злоумышленники распространяют вредоносное ПО.
Как защититься:
Эксперты F6 рекомендуют соблюдать следующие меры безопасности:
- Не вступайте в переписку с незнакомцами в мессенджерах.
- Не переходите по ссылкам из подозрительных SMS или писем.
- Не устанавливайте приложения по совету незнакомых людей или из неофициальных источников.
- Проверяйте отзывы о приложениях на официальных платформах, таких как RuStore и Google Play.
- Никогда не сообщайте данные банковской карты третьим лицам и не вводите их на сомнительных сайтах.
- При подозрении на компрометацию карты — немедленно заблокируйте её через банковское приложение или горячую линию.
Ранее специалисты F6 уже предупреждали о других вариантах атак, основанных на модификациях NFCGate. Пользователям Android-устройств стоит быть особенно осторожными — злоумышленники делают ставку именно на эту платформу.
