За да откраднат пари от банкова сметка, на измамниците им е било достатъчно само едно докосване на картата до телефона на притежателя. Полицията в Нидерландия съобщи за задържането на двама заподозрени, свързани със схема за дистанционно теглене на пари в брой чрез NFC. За три седмици, докато правоохранителните органи са следели престъпната инфраструктура, около 170 човека са загубили общо 380 хиляди евро.

Как работи схемата с изкуствен интелект

Атаката започва с автоматично обаждане. Престъпниците са подготвили с помощта на изкуствен интелект десетки аудиозаписи с различни гласове, имена на банки и поводи за разговор. Записът предупреждава за подозрителна операция и предлага да се натисне „1“, ако клиентът не е извършвал превод. След това се включва стандартна музика за изчакване, а разговорът се продължава от фалшив банков служител.

Фалшивият служител е убеждавал събеседника спешно да блокира банковата си карта, за да спаси остатъка от средствата. За „блокирането“ се е изисквало да се инсталира приложение и да се доближи картата до смартфона. Приложението е използвало NFC – технологията за безконтактни плащания. Вместо да защити сметката, смартфонът започвал да предава данни от чипа на картата на престъпниците за дистанционно теглене на пари в брой.

В същото време съучастникът се е намирал до банкомат или платежен терминал с друг смартфон и подобно приложение. Данните от чипа на картата се предават на второто устройство, което позволява извършването на операции от разстояние, докато самата карта остава при собственика. На престъпниците не се е налагало да крадат картата или да ходят в дома на жертвата. За една сесия престъпниците са могли да изтеглят хиляди евро.

Още по темата:

Неподозрителните функции на NFC: Какво още може да прави модулът във вашия смартфон?

Техническият механизъм на атаката

Техниката се основава на препредаване на NFC-обмена в реално време, а не на обичайното копиране на номера на картата. Подобен принцип вече е бил използван в атаки със злонамереното приложение WindRelay, което свързва смартфона на жертвата с устройство, разположено до платежния терминал. Ето защо този нов за нидерландската полиция сценарий не може да се счита за досега неизвестен начин за кражба на пари.

Холандските банки са забелязали необичайната схема в средата на септември и са предоставили информацията на съвместната група за борба с електронните престъпления. Няколко дни по-късно полицията е проследила сървърите на измамниците и е установила структурата на групата. Сходни NFC-атаки вече са били свързвани с продажбата на готови инструменти и дейността на подставени изпълнители при терминалите.

Полицейското разследване и арестите

На 6 октомври полицията задържа 23-годишен жител във Ваасен и 25-годишен жител на Еде. Първият е заподозрян в техническото осигуряване на схемата и ръководството на съучастниците, а на втория се приписва координацията на операциите. Сървърите на престъпната мрежа бяха изключени, а телефоните и лаптопите – иззети. На 20 октомври съдът в Ротердам удължи задържането под стража на двамата заподозрени с поне 90 дни.

Пострадалите са от цялата страна, сред тях има десетки хора на възраст от 20 до 39 години. Полицията напомни, че банките не изискват да се инсталират приложения по телефона, да се доближава картата до телефона или да се разкрива ПИН-код. При подозрителен разговор трябва да затворите телефона и сами да се обадите в банката. На пострадалите се препоръчва да съобщят за тегленията, да блокират сметката си и да подадат жалба.