Новый вирус SuperCard: как мошенники крадут деньги

[Ksenia Milova]

Мошенники изобретают все новые способы отъема денег у населения, на этот раз они запустили новое вредоносное приложение SuperCard. Подробнее о нем, а также как происходит хищение средств и можно ли защититься от этого в нашем материале.

Что случилось? Кибермошенники изобрели новую вредоносную программу SuperCard, с помощью которой производится кража денег с банковских счетов россиян. Это новая модификация более раннего приложения NFCGate. Оно использовалось еще весной этого года для хищения средств со счетов клиентов европейских банков. Через месяц приложение стало тестироваться на клиентах из России.

Первые попытки атак на российские счета были зафиксированы в мае этого года. Программа похищает данные банковских карт путем перехвата NFC-трафика. Далее производится непосредственный вывод денег уже с банковских счетов пользователей.

Незадолго до данных событий, в апреле этого года итальянская компания Cleafy, которая занимается кибербезопасностью, сообщила об обнаружении специальной площадки, через которую и распространялось данное приложение. Первыми от рук мошенников, таким образом, пострадали пользователи Италии.

Продажа мошеннического приложения велась через даркнет. Злоумышленники заманивали пользователей, утверждая, что программа является полезной, заставляя, таким образом, скачать ее. После этого и производилось хищение средств — приложение перехватывало NFC-сигнал с телефона человека, например, при бесконтактной оплате какой-нибудь покупки, а затем передавало данные с его банковской карты.

Новая программа распространялась через телеграм-каналы по подписочной модели, которые велись преимущественно на китайском языке, мошенники якобы предлагали, таким образом, сервисную поддержку клиентам.

Тем не менее отличие между этими двумя приложениями есть — это функционал и структура кода. Связана данная особенность с тем, что приложение было создано разными группами кибермошенников.

Защититься от мошенничества можно — в первую очередь, рекомендуется не скачивать подозрительные программы и сервисы, пользуясь только официальными и проверенными источниками.

А вы сталкивались с мошенничеством в сети? Какие методы защиты вы от этого используете?

[Рамоныч]

Мне кажется каждый из нас сталкивался с мошенниками. Для того чтобы снизить вероятность кражи необходимо соблюдать несколько правил: не брать трубку с незнакомых номеров и не устанавливать на свой телефон любых программ из неизвестных источников. Также желательно установить двухфакторную идентификацию и не хранить деньги на одной карте. В идеале должно быть несколько банков, чтобы можно было распределить деньги примерно на равные доли. Всем благ

[Montana44]

Мошенники изобретают все новые способы отъема денег у населения, на этот раз они запустили новое вредоносное приложение SuperCard. Подробнее о нем, а также как происходит хищение средств и можно ли защититься от этого в нашем материале.

Что случилось? Кибермошенники изобрели новую вредоносную программу SuperCard, с помощью которой производится кража денег с банковских счетов россиян. Это новая модификация более раннего приложения NFCGate. Оно использовалось еще весной этого года для хищения средств со счетов клиентов европейских банков. Через месяц приложение стало тестироваться на клиентах из России.

Первые попытки атак на российские счета были зафиксированы в мае этого года. Программа похищает данные банковских карт путем перехвата NFC-трафика. Далее производится непосредственный вывод денег уже с банковских счетов пользователей.

Незадолго до данных событий, в апреле этого года итальянская компания Cleafy, которая занимается кибербезопасностью, сообщила об обнаружении специальной площадки, через которую и распространялось данное приложение. Первыми от рук мошенников, таким образом, пострадали пользователи Италии.

Продажа мошеннического приложения велась через даркнет. Злоумышленники заманивали пользователей, утверждая, что программа является полезной, заставляя, таким образом, скачать ее. После этого и производилось хищение средств — приложение перехватывало NFC-сигнал с телефона человека, например, при бесконтактной оплате какой-нибудь покупки, а затем передавало данные с его банковской карты.

Новая программа распространялась через телеграм-каналы по подписочной модели, которые велись преимущественно на китайском языке, мошенники якобы предлагали, таким образом, сервисную поддержку клиентам.

Тем не менее отличие между этими двумя приложениями есть — это функционал и структура кода. Связана данная особенность с тем, что приложение было создано разными группами кибермошенников.

Защититься от мошенничества можно — в первую очередь, рекомендуется не скачивать подозрительные программы и сервисы, пользуясь только официальными и проверенными источниками.

А вы сталкивались с мошенничеством в сети? Какие методы защиты вы от этого используете?

Пока лично не сталкивался, но случаи вокруг регулярно всплывают, особенно в телеграм. Сам стараюсь не подключаюсь к неизвестным вай-фай. Всегда проверяю разрешения у приложений и не скачиваю ничего вне официальных магазинов.

[Ksenia Milova]

Пока лично не сталкивался, но случаи вокруг регулярно всплывают, особенно в телеграм. Сам стараюсь не подключаюсь к неизвестным вай-фай. Всегда проверяю разрешения у приложений и не скачиваю ничего вне официальных магазинов.

62 просмотра

[lexaaah]

Вот прямо как нелюди. Честное слово. Вместо того чтобы тратить время и силы на изобретения этой фигни, лучше б пошли какие нибудь курсы прошли и устроились на работу. Сейчас вариантов занятости тонна, и на удаленке в том числе, а они все людей честных обворовывают

[Елизавета]

Мне кажется каждый из нас сталкивался с мошенниками. Для того чтобы снизить вероятность кражи необходимо соблюдать несколько правил: не брать трубку с незнакомых номеров и не устанавливать на свой телефон любых программ из неизвестных источников. Также желательно установить двухфакторную идентификацию и не хранить деньги на одной карте. В идеале должно быть несколько банков, чтобы можно было распределить деньги примерно на равные доли. Всем благ

Да вы правы, живем сейчас в такие времена когда на мошенников наткнутся очень легко на счет хранения денег с вами полностью согласна как говорится не нужно хранить яйца в одной корзине

[Izya Zukerman]

Вот прямо как нелюди. Честное слово. Вместо того чтобы тратить время и силы на изобретения этой фигни, лучше б пошли какие нибудь курсы прошли и устроились на работу. Сейчас вариантов занятости тонна, и на удаленке в том числе, а они все людей честных обворовывают

Тоже никогда не понимал этого смысла. Ну украл ты деньги, что уровень жизни кратно возрастёт? Или найдешь смысл бытия?
Мне кажется в этом и смысл, что через работу - человек может реализовать свои качества и желания. А если тупо тратить наворованные деньги это ни к чему хорошему не приведет. Только деградация.

[Рамоныч]

Да вы правы, живем сейчас в такие времена когда на мошенников наткнутся очень легко на счет хранения денег с вами полностью согласна как говорится не нужно хранить яйца в одной корзине

51 просмотр

[Montana44]

Вот прямо как нелюди. Честное слово. Вместо того чтобы тратить время и силы на изобретения этой фигни, лучше б пошли какие нибудь курсы прошли и устроились на работу. Сейчас вариантов занятости тонна, и на удаленке в том числе, а они все людей честных обворовывают

Полностью согласен. Порой поражаешься, сколько энергии и изобретательности уходит у мошенников на создание сложных схем. Эти ресурсы можно было бы направить в реальное дело, на обучение, работу, развитие проектов. Но, к сожалению, для некоторых путь наживы любой ценой кажется проще и быстрее, даже если он разрушает чужие жизни.

[Елизавета]

1750412883452.mp3

Наличка наверное не совсем тот вариант, так как сейчас все завязано на картах даже поехав на отдых не всегда удобно везти с собой крупную сумму денег, такси, гостиница, да и развлечения обойдутся не дешево и налички придется везти сразу очень много

[Artur Kot]

Полностью согласен. Порой поражаешься, сколько энергии и изобретательности уходит у мошенников на создание сложных схем. Эти ресурсы можно было бы направить в реальное дело, на обучение, работу, развитие проектов. Но, к сожалению, для некоторых путь наживы любой ценой кажется проще и быстрее, даже если он разрушает чужие жизни.

Кстати, да, те люди, которые создают подобные темки и прописывают скрипты они как раз могли бы свои знания пустить во благо нежели во вред, но алчность, беспринципность и жажда наживы делают свое черное дело

[Artur Kot]

Наличка наверное не совсем тот вариант, так как сейчас все завязано на картах даже поехав на отдых не всегда удобно везти с собой крупную сумму денег, такси, гостиница, да и развлечения обойдутся не дешево и налички придется везти сразу очень много

Вот что касается по поводу налички - тут с тобой соглашусь в наше время она не совсем удобна, да может и не быть сдачи в магазинах, если крупная купюра. Я вот знаю это не понаслышке у меня знакомые ездили за границу и когда из-за санкций мало где стали работать наши карты, то приходилось рассчитываться наличкой, но это не всегда удобно было сделать и поэтому многие жаловались на это.

[Montana44]

Кстати, да, те люди, которые создают подобные темки и прописывают скрипты они как раз могли бы свои знания пустить во благо нежели во вред, но алчность, беспринципность и жажда наживы делают свое черное дело

У многих из них реально голова варит, талант есть. Могли бы быть отличными разработчиками, аналитиками, киберспецами. Но вместо этого тратят свои силы на то, чтобы ломать, а не строить. Всё ради легких денег. Сюда классно вписывается сюжет фильма с Ди Каприо, где он подделывал банковские чеки, называется "Поймай меня, если сможешь".

[Рамоныч]

Наличка наверное не совсем тот вариант, так как сейчас все завязано на картах даже поехав на отдых не всегда удобно везти с собой крупную сумму денег, такси, гостиница, да и развлечения обойдутся не дешево и налички придется везти сразу очень много

Ну да, вы правы, наличка хоть и правит миром, но не совсем удобна в использовании.
С учётом текущей ситуации, на мой взгляд нужно как то балансировать между наличкой и безналом, чтобы страховаться от попыток взлома.
Другого варианта похоже нет. Ну или вообще их убрать, типа нет денег - не проблем.

[Елизавета]

Ну да, вы правы, наличка хоть и правит миром, но не совсем удобна в использовании.
С учётом текущей ситуации, на мой взгляд нужно как то балансировать между наличкой и безналом, чтобы страховаться от попыток взлома.
Другого варианта похоже нет. Ну или вообще их убрать, типа нет денег - не проблем.

Да вы правы что лучший вариант это создать некий баланс а насчет выражения, нет денег - не проблем, мне кажется это является утопией хоть и существует научная модель Жака Фреско ресурсоорентированной экономики, но в нынешнем обществе она точно маловероятна

[Artur Kot]

У многих из них реально голова варит, талант есть. Могли бы быть отличными разработчиками, аналитиками, киберспецами. Но вместо этого тратят свои силы на то, чтобы ломать, а не строить. Всё ради легких денег. Сюда классно вписывается сюжет фильма с Ди Каприо, где он подделывал банковские чеки, называется "Поймай меня, если сможешь".

Да, так всегда было ломать порой легче, чем строить и часть людей именно выбирают такой путь. А у Ди Каприо много хороших фильмов, как раз я видел этот фильм "Поймай меня, если сможешь", так хорошо показано, как он совершает хитрые аферы.

[Montana44]

Да, так всегда было ломать порой легче, чем строить и часть людей именно выбирают такой путь. А у Ди Каприо много хороших фильмов, как раз я видел этот фильм "Поймай меня, если сможешь", так хорошо показано, как он совершает хитрые аферы.

Да, фильм отлично передаёт суть, гениальность без направления превращается в обман. И ведь в реальной жизни таких Фрэнков Эбигнейлов хватает. Умело бы общество вовремя распознать талант и дать ему шанс развиваться в правильную сторону, а не тогда, когда уже поздно

[Artur Kot]

Да, фильм отлично передаёт суть, гениальность без направления превращается в обман. И ведь в реальной жизни таких Фрэнков Эбигнейлов хватает. Умело бы общество вовремя распознать талант и дать ему шанс развиваться в правильную сторону, а не тогда, когда уже поздно

Так фильм там вроде основан на реальных событиях тем более в реальности был такой человек, который промышлял подобным мошенничеством. К слову, часто подобные фильмы снимаются на произошедших резонансных событий. Чаще всего прошлого, так как в эпоху информационной отсталости скажем так... можно было совершать подобные аферы легче, а сейчас уже нет, это просто сложнее.

[Montana44]

Так фильм там вроде основан на реальных событиях тем более в реальности был такой человек, который промышлял подобным мошенничеством. К слову, часто подобные фильмы снимаются на произошедших резонансных событий. Чаще всего прошлого, так как в эпоху информационной отсталости скажем так... можно было совершать подобные аферы легче, а сейчас уже нет, это просто сложнее.

Да, ты прав, раньше было проще – меньше цифрового контроля, слабее системы верификации. Сейчас конечно сложнее провернуть такое, но всё равно находятся те, кто пытается. Просто теперь методы стали изощреннее. Интересно, что технологии развиваются не только у защитников, но и у мошенников. Взламывают даже крупные биржи и уводят миллионы долларов, не говоря про фишинг и прочие скам-методы.

[Artur Kot]

Да, ты прав, раньше было проще – меньше цифрового контроля, слабее системы верификации. Сейчас конечно сложнее провернуть такое, но всё равно находятся те, кто пытается. Просто теперь методы стали изощреннее. Интересно, что технологии развиваются не только у защитников, но и у мошенников. Взламывают даже крупные биржи и уводят миллионы долларов, не говоря про фишинг и прочие скам-методы.

По поводу взлома бирж - тут явно не один месяц подготовки плюс работает довольно немалое число хакеров и тем более ее не так-то просто бывает взломать - нужно постоянно искать наличие уязвимостей в системе Сейчас методы используются разные и буквально вчера читал новость, что больше всех страдают от мошенников дети, пенсионеры и те, кто занимается криптовалютой.