Хакеры научились удаленно клонировать банковские карты через смартфоны с NFC

Еще один способ удаленной кражи денег с банковских карт разработали злоумышленники, но его тоже удалось раскрыть.
Они клонировали банковские карты.
Об этом пишет издание ArsTechnica.

Специалисты компании ESET, которая занимается вопросами кибербезопасности, выявили новую преступную схему.
В ней мошенники использовали ОС Android и технологию бесконтактной оплаты NFC.
Они клонировали банковские карты, а затем обналичивали средства с них.

Любители быстрой наживы представляются сотрудниками службы безопасности банка, клиентов они просят установить программу NFCGate.
Позже они убеждают жертву поднести банковскую карту к NFC-модулю телефона.
В этот момент злоумышленники получают цифровую копию карты, с которой оперативно выводят деньги.

Специалист ESET Лукас Стефанко отмечает, что это первый случай, когда он встречает такой опасный способ кражи денег в реальности.
Он также напоминает, что клонировать карту пользователя можно, если преступники получат ее в своем распоряжение или будут иметь физический доступ.

Около года назад полиция Чехии разоблачила банду, воровала деньги у жителей Праги таким способом.

Злоумышленник может клонировать карту, «прочитав» ее в кошельках, рюкзаках или чехлах для смартфонов где их и вовсе может быть много.

Поэтому стоит проявлять особенную осторожность, в том числе и в общественных местах.

Источник:
↘️ https://rb.ru/news/hakery-nfc/

Читайте также:

Новые NFC-атаки: преступники создают клон собственной карты на Android-устройстве жертвы

Специалисты компании F6 обнаружили еще одну вредоносную версию легитимного приложения NFCGate.

Теперь вместо перехвата NFC-данных карты пользователя злоумышленники создают на его устройстве клон собственной карты.
Когда жертва попытается зачислить деньги на свой счет в банкомате, вся сумма отправится на карту дропа.

Читать далее:
↘️ https://xakep.ru/2025/04/24/reversed-nfcgate/

Новый Android-вредонос NGate ворует деньги, используя NFC
↘️ https://xakep.ru/2024/08/23/ngate/

До России добрался банкер NGate, ворующий деньги через NFC
↘️ https://xakep.ru/2024/12/27/ngate-russia/

Android-вредонос SuperCard X ворует деньги с помощью NFC
↘️ https://xakep.ru/2025/04/21/supercard-x/

Ghost Tap использует NFC для кражи денег
↘️ https://xakep.ru/2024/11/21/ghost-tap/
...

🖥 Репозиторий: 007-TheBond — сбор информации о вашей жертве

TheBond — это OSINT скрипт, который поможет вам найти данные о любом человеке, вашем друге, члене семьи, объекте симпатии или враге.

— Этот инструмент обладает следующими функциями:
1. OSINT для Инстаграма
2. Поиск по номеру телефона
3. Поиск имени пользователя в социальных сетях
4. Поиск в Интернете
5. Поиск по IP

⏺ Ссылка на GitHub (https://github.com/Deadshot0x7/007-TheBond)

#OSINT

@hackernews_lib

Кукловод из даркнета: пока вы обновляли Windows, ToyMaker уже продал ваши пароли конкурентам
https://www.securitylab.ru/news/558767.php

Смартфон Realme C75: бюджетная модель с большой батареей
Realme C75 — это один из самых доступных смартфонов производителя, и его возможности полностью соответствуют бюджетному уровню. Из положительных моментов здесь хороший экран, хоть и IPS, достаточно высокая автономность, привлекательный современный внешний вид и всевозможная защита корпуса, включая некую защиту от ударов. В остальном это действительно базовый уровень. Качество фото- и видеосъемки с прошлого поколения не улучшили, стереодинамики и поддержку сетей 5G не добавили, да еще и убрали зачем-то разъем для проводной гарнитуры. Аппаратная платформа была переименована, но мощнее от этого почему-то не стала. В целом, это чуть перелицованное прошлое поколение: если вам нужен подобный смартфон и вы не купили его годом раньше, то теперь можно купить этот.
http://www.ixbt.com/mobile/realme-c75-review.html?utm_source=telegram&utm_medium=social

Всех, кто любит сериалы 🎬 и верит в ненакрученные рейтинги 📊! Приглашаю познакомиться с ботом, который создаёт красивые таблички с рейтингами эпизодов наших любимых сериалов. Возможно, кому-то он поможет выбрать, что посмотреть сегодня вечером — дело-то серьёзное 😊

⭐️ Modero – Premium-эмодзи для чата и канала в одном боте

Новый сервис Telegram предлагает кастомные эмодзи для любых сообщений в группах, ветках форумах, комментариях и каналах.

🙃 Постинг и кастомизация:
• периодические и отложенные посты
• публикация Premium-эмодзи, кнопок и медиа во все сообщения

🤚 Защита чата и комментариев:
• режим атаки
• анти-спам система
• удаление сообщений от нейроботов
• запрет писать от имени чужих каналов

➡️ Инструкция по установке

Когда вы начнёте пользоваться ботом @modero, не забудьте посмотреть возможности бесплатного тарифа. Вдруг это именно то, что искали!

Чтож, друзья
бот временно или навсегда отключается
Телеграм мне сказал, что я создаю вредных ботов

You have created a malicious bot that was banned on Telegram. Please note that creating abusive bots (for example, bots for spamming and interfering with communication in groups) may lead to your account being terminated.

You have been banned from creating new bots for a month.

And here's an offer you can't refuse: Once the month is over, you can either play nice and build useful bots (or no bots at all) — or be blocked on Telegram forever.

Очевидно, если я попрошу вас не злоупотреблять ботом, то никто не послушает

@w138sbot теперь там пустой канал

Можешь попробовать через @lolsAntiSpamBot -> Утилиты -> Список участников -> Экспорт

Здравствуйте, есть ли возможность собрать юзернеймы участников своего канала?

А зачем ему права на назначение администраторов?

Основному боту они не нужны)

поправлю сегодня, забыл для каналов включить расширенный сбор. там для любой аудитории сейчас будет 200 подписчиков собираться. для групп получше, но в любом случае всех не соберёт

поправил, получилось 550 из 570. остальные могут быть просто удалёнными или с редкими именами