Oszuści coraz częściej wykorzystują moduł zbliżeniowy NFC do przejmowania środków. Według danych ESET za I połowę br. (grudzień-maj), oszustwa związane z technologią NFC wzrosły ponad 35-krotnie w porównaniu z II połową 2024 roku. Polscy użytkownicy chętnie korzystają z płatności zbliżeniowych i są wśród głównych celów oszustów.
Polacy pokochali płatności bezgotówkowe
Dane Fundacji Polska Bezgotówkowa nie pozostawiają złudzeń – Polacy coraz rzadziej w życiu codziennym korzystają z gotówki. W punktach handlowo-usługowych jeszcze w 2018 roku płatności bezgotówkowe stanowiły 43 proc. transakcji, a już w 2024 roku było to blisko 70 proc., w tym 41 proc. – kartą płatniczą, 18 proc. – mobilnym NFC, 4 proc. – Blik, a 6 proc. stanowiły inne metody płatności, np. za pomocą aplikacji. O popularności płatności mobilnych obsługiwanych przez moduł NFC doskonale wiedzą cyberprzestępcy. I wiedzę tę wykorzystują, celując swoje działania bezpośrednio w polskich użytkowników.
Najnowsze dane ESET zawarte w Threat Report za I półrocze 2025 r. pokazują aż 35-krotny wzrost oszustw opartych o moduły NFC w odniesieniu do II półrocza 2024.
– Już na początku roku odnotowaliśmy w Polsce znaczące incydenty. Otóż klienci PKO Banku Polskiego byli przez cyberprzestępców zachęcani do pobrania fałszywej aplikacji bankowej. Fałszywa aplikacja nazwana roboczo NGate nakłaniała ofiary do wprowadzenia wrażliwych informacji, takich jak identyfikator klienta banku, data urodzenia oraz kod PIN, a następnie zweryfikowanie tożsamości przez przyłożenie karty do telefonu. Przechwycony sygnał z karty pozwalał oszustom wypłacać gotówkę z bankomatu. – tłumaczy Kamil Sadkowski, analityk laboratorium antywirusowego ESET.
Aplikacja NGate była masowo dystrybuowana wśród klientów konkretnych banków w Czechach, Polsce, na Węgrzech i w Gruzji. Dane telemetryczne ESET pokazały obecność NGate również w Rosji, Niemczech i Chile. O skali niebezpieczeństwa kradzieży związanych z NGate świadczy, że w Czechach policja przy zatrzymanym przy bankomacie 22-latku znalazła ponad 6 tys. euro gotówki.
Sukces NGate = nowe metody z NFC
Powodzenie akcji opartej o NGate skłoniło cyberprzestępców do jeszcze bardziej aktywnego poszukiwania nowych metod oszustw opartych o NFC i rozszerzania działalności.
Aplikacja SuperCard X działa w bliźniaczy sposób co NGate, ale w odróżnieniu od innych działań z użyciem NFC, oferuje przestępcom model malware-as-a-service (MaaS). Co to oznacza w praktyce? Otóż osoby bez zaawansowanych umiejętności technicznych mogą łatwo uzyskać dostęp do narzędzi służących do oszustw z wykorzystaniem NFC i w prosty sposób zacząć przejmować środki ofiar. SuperCard X oferuje przestępcom dwie oddzielne aplikacje, jedną instalowaną na urządzeniu ofiary, a drugą kontrolowaną przez atakujących. Obie aplikacje komunikują się przez bezpieczny serwer dowodzenia, umożliwiając płynne i natychmiastowe przekazywanie danych NFC od ofiary do przestępców.
Jednym z kluczowych elementów innowacyjnych SuperCard X jest jego minimalistyczna konstrukcja – aplikacja żąda jedynie podstawowych uprawnień do obsługi NFC. W przeciwieństwie do tradycyjnych trojanów bankowych, SuperCard X potrafi pozostać niezauważony, ponieważ wygląda jak nieszkodliwa aplikacja do obsługi płatności zbliżeniowych. Dodatkowo, wykorzystuje zaawansowane metody szyfrowania, które utrudniają analizę i wykrycie złośliwego ruchu przez narzędzia bezpieczeństwa. Te nowoczesne techniki dają SuperCard X znaczną przewagę nad starszymi zagrożeniami.
Uwaga na cyfrowe portfele
Inna metoda odkryta przez analityków ESET w tym półroczu, Ghost Tap skupiona jest wokół cyfrowych portfeli Apple Pay i Google Pay.
– Przestępcy rozsyłają przekonujące wiadomości phishingowe, które nakłaniają ofiary do wprowadzenia danych swoich kart płatniczych na fałszywych stronach internetowych, a następnie wyłudzają jednorazowy kod autoryzacyjny, który służy do dodania karty do cyfrowego portfela. Posiadając dane karty oraz kod, atakujący są w stanie zarejestrować kartę płatniczą w swoim własnym portfelu Apple Pay lub Google Pay. Następnie wykorzystują te portfele do realizowania oszukańczych płatności zbliżeniowych oraz wypłat gotówki w dowolnym miejscu na świecie. – opisuje Kamil Sadkowski.
Co więcej, analitycy ESET odkryli, że chińskie grupy cyberprzestępcze aktywnie promują narzędzie GhostTap na Telegramie oraz na rynkach dark webu, przez co staje się ono powszechnie wykorzystywane. Przestępcy prowadzą obecnie farmy oszustw NFC, które automatyzują transakcje i są wymierzone w instytucje finansowe w Stanach Zjednoczonych, Wielkiej Brytanii, Australii, Kanadzie, Zjednoczonych Emiratach Arabskich i Arabii Saudyjskiej.
Źródło: Eset
Wojciech Boczoń