Злоумышленники освоили новую схему обмана: с помощью технологии бесконтактной оплаты (NFC) они заставляют жертв переводить деньги на свои счета, используя чужой телефон как «карту». Об этом сообщает корреспондент РИА Новости.
Схема начинается со звонка под бытовым предлогом. На первом этапе мошенники добиваются получения SMS-кода, необходимого для входа в аккаунт на портале «Госуслуги». Затем следует второй звонок — якобы от представителя госоргана — с сообщением о «взломе» аккаунта.
Если жертва верит, её убеждают снять все деньги со счетов и удалить мобильное приложение банка, мотивируя это «защитой средств». Взамен предлагают установить новое приложение, якобы дающее доступ к «безопасному счёту».
На завершающем этапе злоумышленники просят подойти к банкомату и приложить телефон к терминалу. Из-за установленного вредоносного ПО или поддельного платёжного приложения устройство распознаётся как токенизированная карта, привязанная к счёту мошенника. Деньги зачисляются напрямую на его счёт.
Актуальность угрозы подтвердила Евгения Лазарева, координатор платформы «Мошеловка» и руководитель проекта ОНФ «За права заемщиков». По её словам, случаи использования токенизированных (цифровых) карт в мошеннических целях фиксируются уже более года.
Для противодействия такой тактике в январе 2026 года комитет Госдумы по финансовому рынку рекомендовал принять в первом чтении законопроект о введении «периода охлаждения» при оформлении потребительских кредитов. В частности, предлагается ограничить зачисление наличных на сумму свыше 50 тыс. рублей в течение 48 часов после выпуска токенизированной карты.
«Это поможет избежать ситуаций, когда человек берёт кредит наличными в одном банке, а затем под давлением мошенника переводит деньги на „безопасный счёт“ в другом», — пояснила Лазарева.
Она уточнила, что преступники убеждают жертв привязать к их платёжному приложению карту злоумышленника, чтобы «запутать следы». После перевода денег через банкомат жертве говорят, что средства в безопасности, и советуют удалить карту из приложения.
При этом эксперт подчеркнула: токенизация доступна во всех основных платёжных системах — Apple Pay, Google Pay, Samsung Pay, Mir Pay.
«Технология развивалась в России ещё до пандемии. Риск здесь не в самом смартфоне, а в действиях человека под влиянием мошенников», — заключила Лазарева.