Ловушка у банкомата: как мошенники крадут деньги через «обратный NFC»

Злоумышленники используют психологическое давление, убеждая жертву перевести средства на «безопасный счет». Под этим предлогом пользователю предлагают установить приложение, которое на самом деле является троянцем. Как пояснили в МВД, вредоносный софт получает доступ к NFC-модулю смартфона и привязывает к нему банковскую карту преступников вместо карты владельца.

Суть схемы «обратного NFC» заключается в том, что жертва сама вносит наличные через банкомат, прикладывая телефон к терминалу. Человек уверен, что пополняет собственный счет, но из-за подмены данных в приложении деньги уходят на счета аферистов. По словам основателя сервиса DLBI Ашота Оганесяна, такая механика позволяет преступникам эффективно скрывать следы: для идентификации получателя требуется сложный анализ логов банкомата и записей с камер.

Масштабы угроз и меры противодействия

Всплеск активности киберпреступников начался еще в 2025 году. Главный эксперт «Лаборатории Касперского» Сергей Голованов отметил, что только в третьем квартале того года число попыток заражения троянцами превысило 44 тысячи, что в полтора раза больше показателей предыдущего периода. В 2026 году использование технологии бесконтактной связи остается одним из приоритетных векторов атак.

Чтобы минимизировать риски, финансовый сектор и правоохранительные органы обсуждают внедрение защитных механизмов:

• ограничение суммы одноразового пополнения токенизированных карт через NFC до 50 тысяч рублей;
• усиление мониторинга подозрительных операций в режиме реального времени;
• анализ логов банковских приложений на предмет вмешательства стороннего ПО.

Параллельно эксперты предупреждают о рисках на рынке подержанной электроники. По данным CNews, в 2026 году участились случаи продажи устройств с уже встроенными вирусами. Вредоносный код находят не только в смартфонах, но и в «умной» бытовой технике — от роботов-пылесосов до кофеварок. Зачастую целью хакеров становится создание ботнетов для проведения массированных DDoS-атак, при этом сами владельцы гаджетов могут долгое время не подозревать о заражении.