NFC Ghost Tap: Мошенничество с бесконтактными платежами выросло в 35 раз в 2025 году

Приложили карту, забрали кофе, пошли дальше. Бесконтактная оплата — быстро и удобно. Но теперь это излюбленная цель киберпреступников. Техника Ghost Tap выросла в 35 раз с начала 2025 года, превращая украденные данные карт в неотслеживаемые покупки по всему миру.

Что такое атака Ghost Tap?

Ghost Tap — это NFC-relay атака. Вместо физического клонирования карты злоумышленники перехватывают NFC-данные и ретранслируют их в реальном времени на удалённое устройство.

1. Кража данных карты — через фишинг, вредоносные наложения на банковские приложения или социальную инженерию
2. Привязка к мобильному кошельку — украденные данные загружаются в Apple Pay или Google Wallet на телефоне злоумышленника
3. Ретрансляция NFC-сигнала — ПО вроде NFCGate передаёт NFC-сигнал сети «курьеров»
4. Оплата — курьеры заходят в магазины по всему миру и совершают бесконтактные покупки ниже лимита

Весь процесс занимает секунды. Карта в вашем кармане, но кто-то в другой стране покупает по ней товары.

Почему Ghost Tap трудно обнаружить

Причины 35-кратного роста

Открытые NFC-инструменты

NFCGate, разработанный для академических исследований, стал широко доступен. Его возможности ретрансляции NFC теперь подробно описаны в мошеннических руководствах в Telegram и даркнете.

Распространение мобильных платежей

По мере того как всё больше банков подключали бесконтактные платежи через Apple Pay, Google Pay и СБП, поверхность атаки значительно выросла.

Организованные сети курьеров

Преступные группы вербуют курьеров через Telegram и социальные сети, предлагая процент с каждой мошеннической покупки.

Как защититься

Немедленные меры

1. Включите уведомления о транзакциях — мгновенные оповещения о каждой операции по карте
2. Установите низкий бесконтактный лимит — многие банки позволяют настроить лимит в приложении
3. Используйте биометрическую верификацию — Face ID или отпечаток пальца для каждого платежа
4. Никогда не сообщайте коды из SMS — банк никогда не звонит и не пишет с просьбой назвать код
5. Проверяйте выписку еженедельно — мелкие мошеннические списания (300-1000 ₽) рассчитаны на то, что их не заметят

Защитите конфиденциальные данные в интернете

Ghost Tap начинается с украденных данных. Каждый кусочек конфиденциальной информации, которым вы делитесь онлайн, — потенциальная точка входа.

Когда делитесь паролями или финансовой информацией, используйте зашифрованные каналы, а не простой текст в Telegram. LOCK.PUB позволяет делиться конфиденциальной информацией через защищённые паролем ссылки с автоматическим сроком действия — вместо того чтобы оставлять данные карты в истории чата навечно.

Если вы стали жертвой

1. Немедленно заблокируйте карту через банковское приложение
2. Позвоните в отдел мошенничества банка
3. Напишите заявление в полицию — требуется для возврата средств
4. Проверьте все привязанные кошельки — Apple Pay, Google Pay, Samsung Pay
5. Смените пароль банковского приложения

Итог

Ghost Tap — симптом фундаментального противоречия между удобством и безопасностью платежей. Включите уведомления, относитесь с подозрением к любым запросам кодов и не делитесь конфиденциальной информацией открытым текстом. Инструменты вроде LOCK.PUB помогают гарантировать, что чувствительные данные не остаются в незащищённых каналах.

Бесконтактный платёж должен быть удобным — но это всегда должно быть ваше касание.