Опасное касание: как мошенники используют NFC-метки под видом оплаты по СБП
Мы все привыкли к удобству Системы быстрых платежей (СБП) в магазинах и ресторанах. В последнее время на кассах, заправках и на столиках в кафе стали появляться не только привычные QR-коды, но и специальные небольшие пластиковые таблички или наклейки со знаком СБП и функцией бесконтактной оплаты по NFC. Чтобы расплатиться, больше не нужно даже запускать камеру смартфона - достаточно просто приложить телефон к этой метке. К сожалению, этот минутный комфорт обернулся новой лазейкой для технологичных мошенников.
Схема с подменой бесконтактного чипа
Технология NFC работает через крошечные и очень дешевые чипы-наклейки, которые можно запрограммировать на выполнение любой команды со смартфона. Злоумышленники пользуются тем, что эти наклейки внешне ничем не отличаются друг от друга, и их легко прикрепить на любую поверхность.
В торговых центрах, на фуд-кортах или на стойках самообслуживания мошенники незаметно наклеивают свои собственные запрограммированные NFC-метки поверх официальных табличек СБП. Когда невнимательный покупатель подносит телефон к такой табличке, вместо безопасного шлюза банка смартфон считывает вредоносную команду и автоматически открывает фишинговый сайт или генерирует скрытый перевод на счет мошенника.
Ловушка фонового сканирования и автоплатежей
Опасность схемы заключается в том, что при оплате через NFC человек часто действует на полном автомате и не всматривается в экран телефона, ожидая привычной зеленой галочки об успешной операции.На поддельном сайте, который открывается в долю секунды, система моментально запрашивает авторизацию в банковском приложении. Если пользователь в спешке подтверждает вход, мошенники получают доступ к его данным. Более того, вредоносная NFC-метка может быть запрограммирована так, чтобы перенаправить телефон на скачивание шпионского файла, который в фоновом режиме начнет перехватывать входящие СМС-коды от банка и опустошать дебетовые и кредитные карты.
Как безопасно пользоваться бесконтактной оплатой
Чтобы современные технологии экономили ваше время, а не ваши сбережения, важно соблюдать три правила безопасности:
Контролируйте, что открывается на экране. При касании NFC-метки ваш телефон должен автоматически предложить запустить ваше официальное банковское приложение (или приложение СБПэй). Если вместо этого открывается браузер, незнакомый сайт или всплывает окно с предложением «скачать обновление» или «установить сертификат» - немедленно закройте вкладку и заблокируйте телефон.
Внимательно проверяйте сумму и получателя. Никогда не подтверждайте платеж вслепую. Даже при бесконтактной оплате на экране смартфона перед вводом пароля или отпечатка пальца всегда пишется итоговая сумма и название торговой точки. Если вы покупаете кофе, а в строке получателя указано физическое лицо или неизвестный онлайн-сервис, отмените транзакцию.
Отключайте NFC, когда им не пользуетесь. Потратить одну секунду на включение функции перед самой кассой гораздо безопаснее, чем держать ее постоянно активной. Это исключит риск случайного считывания фальшивых меток в толпе, общественном транспорте или возле подозрительных рекламных стендов.
Заключение
Резюмируя, стоит признать, что бесконтактные способы оплаты - это огромный шаг вперед в плане удобства, но они требуют от нас принципиально нового уровня цифровой гигиены. Мошенники постоянно ищут способы вклиниться между покупателем и банком, используя автоматизм наших действий в повседневной жизни. Чем меньше кликов нам требуется для совершения покупки, тем меньше времени у нас остается на то, чтобы вовремя заметить подвох. Защита денег на картах сегодня строится не на отказе от современных технологий, а на умении сохранять хладнокровие и бдительность даже в самые привычные моменты жизни. Только полный отказ от спешки у кассы, тщательная проверка каждого уведомления на экране и регулярный контроль за правами доступа в своем смартфоне гарантируют, что ваши финансы будут под надежной защитой.
С 1 сентября Росфинмониторинг официально получит доступ к данным о денежных переводах граждан, совершаемых через платёжную систему «Мир», Систему быстрых платежей (СБП) и с использованием единого QR-кода. Соответствующее право закреплено в федеральном законе, который был подписан главой государства ещё в декабре 2025 года. Об этом сообщает «РИА».
Вот такие категории я выбрала на сентябрь по карте Яндекс Пэй.
WB Банк предлагает новым клиентам ставку 15,1% годовых по вкладу «Оптимальный» на срок 60 дней.
С 12 августа в банке Совкомбанка изменения по ,,Программе лояльности ,, и , к сожалению, не в лучшую сторону, для клиента. САМИ, отслеживайте изменения, по СВОИМ тарифам, чтобы ничего не упустить и не совершать ошибок. Банк , индивидуально, НЕ уведомляет об изменениях , ни в сторону ухудшения , ни в сторону улучшения .Я например , обратил внимание , ( тариф повышенные категории по выбору ) что категория :,, НА ВСЕ,, - 1%, теперь предлагается не автоматически , дополнительно , к...
А Вы задумывались о комиссии за снятие наличных? Почему-то мне казалось, если немного снять наличных с другого банкомата (например, у меня карта Т-банка, а снимаю я со Сбербанка) , то комиссии не будет, например, до 1000 может. А свыше уже комиссия. Раньше так было вроде. И как же я оказалась в шоке и не права…
Банковские карты с кэшбэком сегодня есть у каждого. Идея получать обратно часть денег за повседневные покупки выглядит как идеальный способ сбережения бюджета. Однако для финансовых организаций кэшбэк - это не благотворительность, а жестко просчитанный инструмент маркетинга. С его помощью банки незаметно меняют наше потребительское поведение и заставляют тратить гораздо больше, чем мы планировали.
Этим летом ВТБ обновил программу начисления кэшбэка для держателей своих карт. С одной стороны, он, по-видимому, решил жестче привязать траты своих клиентов именно к его банковским картам, с другой, стимулирует их в этом. Банк ввел три категории лояльности: пополнение счета, накопления и траты. И три уровня оценки по ним: базовый, серебряный и золотой. Базовый уровень дается по умолчанию, а для получения серебряного или золотого на следующий месяц, требуется достигнуть заданных порогов хотя бы...
🍂 Начинаем осень с приятных покупок и большой скидки!
В погоне за выгодой многие из нас просто выбирают три-четыре категории кэшбэка в приложении банка в начале месяца и забывают об этом. Однако за последние два года банковские программы лояльности сильно изменились. Сегодня стандартные 1% «на всё» и 5% на избранное — это лишь верхушка айсберга.Делюсь личным опытом и работающими лайфхаками, как превратить повседневные траты в реальный доход.1. Изучайте MCC-коды до покупкиСамая частая причина разочарования: вы купили билеты в театр в категории...
В погоне за выгодой многие из нас просто выбирают три-четыре категории кэшбэка в приложении банка в начале месяца и забывают об этом. Однако за последние два года банковские программы лояльности сильно изменились. Сегодня стандартные 1% «на всё» и 5% на избранное — это лишь верхушка айсберга.Делюсь личным опытом и работающими лайфхаками, как превратить повседневные траты в реальный доход.1. Изучайте MCC-коды до покупкиСамая частая причина разочарования: вы купили билеты в театр в категории...
С днем учебного года поздравления всех детей и мам и учителей с 1 сентября с учебным годом
Сегодня 1 сентября, День знаний. Поздравляю с этим праздником Всех, ведь мы учимся всю жизнь. Сегодня у нас и день открытий. Открываем накопительные счета на ежедневный остаток.
Надеюсь, для новичков (и не только), полезная информация.
В последние месяцы жесткая денежно-кредитная политика сделала короткие деньги очень дорогими. На текущий момент, когда накопительные счета и короткие депозиты легко дают 18–20% годовых, у многих возникло искушение крутить банковские деньги: вытягивать кэш или переводы с кредиток с длинным беспроцентным периодом, класть их под процент, а перед концом грейса возвращать обратно. В мае я сам решил протестировать эту схему с беспроцентным переводом на 120 дней, но из-за пары мелких нюансов в...
В последние месяцы на фоне жесткой денежно-кредитной политики банки развернули настоящую охоту за ликвидностью. На текущий момент, когда ключевая ставка держится на высокой планке, классические депозиты снова стали главным финансовым инструментом. В мае я решил построить «лестницу вкладов», чтобы зафиксировать высокий процент и при этом сохранить доступ к деньгам, но банальный просчет с распределением сроков стоил мне около 35 тысяч рублей недополученной прибыли.
Тендер Банк и Синко Банк обновили условия по линейке своих вкладов с 1сентября.