Останнім часом кіберзлочинці все частіше застосовують нову техніку під назвою Ghost Tap. Вона дозволяє переводити кошти з викрадених банківських карток через технологію зв’язку ближнього поля (NFC). Цей метод дає змогу швидко здійснювати фінансові операції з рахунків жертв, навіть якщо їхні фізичні картки або пристрої відсутні.
Як працює Ghost Tap
Атака Ghost Tap базується на викраденні банківських даних жертви. Спочатку злочинці змушують жертву завантажити шкідливу програму для мобільного банкінгу. Програма викрадає облікові дані користувача, іноді додатково застосовується голосовий фішинг для уточнення інформації. Потім зловмисники додають викрадені дані до платіжних сервісів, таких як Google Pay чи Apple Pay.
Після цього, використовуючи легальний інструмент NFCGate, злочинці передають трафік NFC між двома пристроями через сервер. Один пристрій виконує роль зчитувача, інший емулює NFC-тег за допомогою емуляції хост-карти. Транслювати такі платежі можна куди завгодно, картки використовуються для покупок у магазинах через термінали PoS, тоді як сам злочинець може перебувати в іншій країні.
Особливість атаки полягає у здатності здійснювати транзакції у кількох місцях одночасно. Наприклад, шахраї можуть організувати схему з використанням декількох “мулів” — виконавців, які здійснюють покупки в магазинах. Це дозволяє швидко масштабувати атаки та мінімізувати ризик викриття.
Навіть складні системи захисту, такі як механізми виявлення шахрайства, не завжди ефективні. Ghost Tap маскує транзакції, змушуючи їх виглядати так, ніби вони походять з одного пристрою.
Дослідники наголошують, що єдиний спосіб захиститися від Ghost Tap – відстежувати транзакції, здійсненні з однієї і тієї ж карти, але в різних місцях, куди неможливо дістатися за короткий проміжок часу. Користувачам радять уважно слідкувати за банківськими програмами, які вони завантажують на пристрої і віддавати перевагу лише ліцензійним додаткам.