Relay-атака: як шахраї «переносять» вашу картку на чужий телефон

В Україні дедалі більше з’являється історій про втрати грошей через просте прикладання власної картки до власного телефону.

Що таке Relay-атака простими словами?

Коли ви розраховуєтесь у магазині чи знімаєте готівку в банкоматі, безконтактна технологія (NFC) зв'язує вашу картку з терміналом.

Relay-атака — це побудова «цифрового мосту» між вашою реальною карткою та пристроєм шахрая. За допомогою шкідливого програмного забезпечення зловмисники зчитують безконтактні дані через ваш власний смартфон і миттєво пересилають їх через інтернет на інший пристрій. Телефон спільника шахрая «вдає» вашу картку (використовуючи технологію емуляції HCE), і банкомат видає готівку так, ніби картку фізично приклали до банкомату . Банківську систему шахраї при цьому не ламають — вони ламають вашу пильність за допомогою психології.

Як відбувається атака:

1. Дзвінок. Телефонують від імені «служби безпеки банку» або будь якої іншої структури чи навіть Національного банку України й лякають зникненням коштів/блокуванням картки/оформленням кредиту.
2. Месенджер. У месенджері для переконливості можуть надіслати фото будь якого документа що нібито посвідчує особу, що дзвонить, після чого надсилають файл, який може закінчуватися на .apk (наприклад, ДІЯ.apk, БАНК.apk), замаскований під банківський чи державний застосунок, і наполягають на встановленні.
   
3. Картка. Після встановлення просять ввімкнути на телефоні зчитувач NFC та прикласти картку до задньої панелі телефона. Програма зчитує дані чипа.
   
4. PIN-код. З'являється вікно для введення PIN «для підтвердження безпеки». Цифри одразу потрапляють до шахраїв і тепер вони мають всі дані вашої картки.
5. Крадіжка. Дані миттєво надходять на телефон шахрая. Він прикладає телефон до банкомату чи терміналу в магазині, дані картки зчитуються, шахрай вводить ваш PIN-код і знімає готівку в банкоматі або розплачується за товари.

Як захистити свої кошти?

• Будь-яка програма не з App Store чи Google Play, надіслана в месенджері або завантажена на сторонніх сайтах - це загроза. Завантажуйте програми виключно з офіційних джерел — Google Play та App Store.
• Не прикладайте картку до телефону на чиєсь прохання. Жодна процедура безпеки в банку цього не вимагає.
• Пам'ятайте про НБУ. Його співробітники не працюють із фізичними особами, не дзвонять щодо рахунків і не надсилають «посвідчень» у месенджерах.
• Якщо до вас надійшов підозрілий дзвінок, пов'язаний з вашими банківськими операціями, відразу завершіть його, зателефонуйте до довідкового центру банку за номером 0 800 30-55-55 і повідомте про підозрілі дії шахраїв.

В застосунку СА+ з’явився новий сервіс, який допомагає перевірити, чи дійсно вам телефонує співробітник банку, а не «служба безпеки банків України». Як це працює, читайте в розділі «Перевіряйте статус дзвінка від довідкового центру банку».

Ми дбаємо про вашу безпеку, проте ваша пильність є основною перешкодою для шахраїв.