В последнее время участились случаи мошенничества, связанные с кражей денег у владельцев смартфонов на Android через технологию NFC. Злоумышленники используют эту технологию, предназначенную для бесконтактной оплаты, для несанкционированного внесения средств на свои счета. По данным МВД, во второй половине 2025 года эта схема была ответственна за половину всех дистанционных хищений с использованием вредоносных программ. Тенденция сохраняется и в 2026 году.
Как работает схема?
Подмена карты
Мошенники придумывают различные предлоги, чтобы убедить жертву снять наличные с карты. Затем, используя "троянское" приложение, маскирующееся под банковское, они получают доступ к NFC-модулю телефона. Жертва думает, что привязала свою карту, но на самом деле к NFC подключается карта злоумышленников.
Обман через банкомат
После этого жертву убеждают внести наличные через банкомат с помощью телефона. Деньги зачисляются на токенизированную карту мошенников, привязанную к смартфону жертвы.
Почему Android?
До 2022 года владельцы iPhone также могли снимать деньги в банкоматах с помощью Apple Pay, но сейчас такая функция недоступна. Поэтому мошенники не могут использовать эту схему для обмана владельцев устройств этой марки.
Эксперты отмечают рост подобных атак. В среднем частота таких случаев увеличивается на 10–20% в год. Данную схему называют "обратным NFC". Ранее злоумышленники пытались получить данные банковских карт через атаки на NFC-инфраструктуру, но сейчас они чаще заставляют людей самостоятельно вносить деньги.
Ущерб
Только за первые десять месяцев 2025 года через схемы на базе NFC у россиян похитили не менее 1,6 млрд рублей. В 2026 году эта схема стала еще более популярной.
МВД совместно с финансовыми организациями разрабатывает меры противодействия. Обсуждается введение лимита на разовое пополнение токенизированной карты через NFC, например, 50 тыс. рублей. Однако эксперты считают, что это не решит проблему полностью, так как большинство мошеннических операций укладываются в суммы до 50 тыс. рублей.
С 1 сентября 2025 года после токенизации карты пополнение на сумму от 50 тыс. рублей возможно только через 48 часов.
Как защититься?
Ключевым фактором защиты является внимательность пользователей. Важно объяснять принципы действия мошеннических схем детям и пожилым людям.
- Не устанавливайте приложения из непроверенных источников.
- Не меняйте настройки бесконтактной оплаты по просьбе третьих лиц.
- Не выполняйте финансовые операции по инструкциям незнакомцев.
- Будьте бдительны, если вам звонят "сотрудники банка" или "службы безопасности" и ведут себя странно, оказывают давление, угрожают или шантажируют.
- Не открывайте файлы, которые приходят от неизвестных отправителей и выглядят как изображения, но не открываются.
- Запомните: реальные сервисы доступны только в официальных магазинах приложений.
Люди становятся жертвами мошенников из-за стресса. Злоумышленники давят на страх потерять деньги и требуют немедленных действий, из-за чего отключается критическое мышление. Если разговор с "сотрудником банка" или "следователем" сводится к срочным переводам или походу к банкомату — кладите трубку.