Как мошенники крадут деньги через Apple Pay и Google Pay — и как защититься

Рост популярности мобильных платежей привел к увеличению случаев мошенничества. Несмотря на высокий уровень защиты Apple Pay и Google Pay, преступники находят уязвимости, позволяющие им похищать средства. Они используют фишинговые атаки, вредоносное ПО, перехват данных и социальную инженерию. Рассмотрим, какие схемы применяются и как можно защитить деньги.

Методы взлома Apple Pay и Google Pay 

Злоумышленники применяют различные способы, чтобы получить доступ к учетным записям и банковским картам пользователей.

1. Фишинговые сайты. Преступники создают поддельные страницы, похожие на официальные сервисы Apple или Google. Через такие ресурсы они получают логины и пароли, затем подключают свои устройства к платежным аккаунтам жертв.
2. Перехват SMS-кодов. Атака возможна через подмену SIM-карты или вредоносное ПО. Получив одноразовые коды подтверждения, мошенники совершают платежи.
3. Вредоносные приложения. Опасные программы, загруженные из неофициальных источников, могут красть платежные данные и передавать их злоумышленникам.
4. Атаки на терминалы. Специальные устройства позволяют считать информацию о бесконтактных платежах и клонировать виртуальные карты.
5. Социальная инженерия. Преступники звонят пользователям под видом службы поддержки, убеждая передать учетные данные или подтвердить мошенническую транзакцию.
6. Перехват NFC-сигнала. Некоторые устройства способны считать платежные данные, если у жертвы включена функция бесконтактной оплаты.

Использование таких методов позволяет преступникам осуществлять кражу средств и совершать мошеннические операции.

Как мошенники используют украденные данные 

После получения доступа к платежным данным преступники действуют по нескольким схемам:

• Оплата покупок в интернет-магазинах. Используя украденные данные карт, мошенники совершают дорогостоящие покупки.
• Создание копий виртуальных карт. Полученные реквизиты позволяют выпускать цифровые копии карт и использовать их для расчетов.
• Вывод денег на подставные счета. Преступники могут проводить переводы на заранее подготовленные счета и обналичивать средства.
• Оформление подписок. Подключение к платным сервисам без ведома владельца приводит к регулярным списаниям.
• Продажа данных в даркнете. Учетные записи Apple Pay и Google Pay могут быть перепроданы другим мошенникам.

Некоторые преступники используют комбинации методов, чтобы усложнить выявление мошенничества и затруднить возврат средств.

Способы защиты мобильных платежей 

Для защиты Apple Pay и Google Pay от мошенников необходимо соблюдать меры кибербезопасности:

1. Включить двухфакторную аутентификацию. Это значительно усложнит доступ к учетной записи при утечке пароля.
2. Использовать надежные пароли. Сложные комбинации уменьшат вероятность взлома аккаунта.
3. Отключать NFC при отсутствии необходимости. Это предотвратит возможность считывания платежных данных на небольшом расстоянии.
4. Регулярно проверять выписки по картам. Мониторинг транзакций помогает оперативно выявить мошеннические операции.
5. Не передавать коды подтверждения. Службы Apple, Google и банки не запрашивают одноразовые пароли по телефону или в сообщениях.
6. Устанавливать антивирусное ПО. Современные антивирусные программы способны обнаруживать вредоносные приложения.
7. Осторожно относиться к звонкам от службы поддержки. Если звонящий просит назвать данные карты или подтвердить операцию, следует проверить информацию через официальный канал.

Дополнительно рекомендуется использовать виртуальные карты с лимитом средств для онлайн-платежей.

Что делать при подозрении на взлом

Если есть признаки мошенничества, необходимо срочно принять меры:

• Заблокировать карту через приложение банка или по телефону горячей линии.
• Отключить устройство от учетной записи Apple ID или Google.
• Обратиться в банк для проверки подозрительных транзакций.
• Сменить пароли во всех связанных сервисах.
• Проверить смартфон на вирусы с помощью антивирусного ПО.
• Сообщить в службу поддержки Apple или Google о подозрительной активности.
• Обратиться в правоохранительные органы при наличии значительных финансовых потерь.

Быстрое реагирование на угрозу позволяет предотвратить дальнейшие финансовые потери.

Заключение

Apple Pay и Google Pay обеспечивают высокий уровень защиты, но мошенники находят способы взлома. Использование фишинга, вредоносных программ, социальной инженерии и перехвата данных позволяет преступникам красть деньги. Соблюдение правил кибербезопасности, внимательное отношение к платежным операциям и оперативное реагирование на подозрительную активность помогают минимизировать риски и защитить финансы.

Также стоит учитывать, что мошенники постоянно совершенствуют свои схемы, находя новые уязвимости. Поэтому важно регулярно обновлять программное обеспечение, следить за изменениями в политике безопасности платежных систем и использовать только официальные приложения. Бдительность и комплексный подход к защите персональных данных помогут предотвратить финансовые потери.