Badacze cyberbezpieczeństwa wykryli PhantomCard, nowego trojana bankowego na Androida, który nadużywa komunikacji bliskiego zasięgu (NFC) do przeprowadzania oszustw z wykorzystaniem przekaźnika.
🔑 Jak to działa:
- Ofiary instalują fałszywe aplikacje „ochrony karty” ze sfałszowanych stron Google Play.
- Aplikacja nakłania użytkowników do przyłożenia karty bankowej do telefonu, a następnie potajemnie przekazuje dane karty atakującym.
- Ofiary są proszone o wprowadzenie kodu PIN, co daje oszustom wszystko, czego potrzebują, aby zdalnie uwierzytelniać transakcje.
Malware tworzy bezpośredni kanał między kartą ofiary a terminalem POS lub bankomatem przestępcy, co w praktyce pozwala atakującym „płacić zbliżeniowo”, jakby mieli fizyczną kartę.
Ale PhantomCard nie jest odosobniony. Badacze znaleźli również:
- SpyBanker w Indiach, który przechwytuje połączenia i kradnie dane SIM oraz dane bankowe.
- Fałszywe aplikacje kart kredytowych największych indyjskich banków, które wykradają dane kart, a nawet kopią kryptowaluty.
- Malware wykorzystujące frameworki roota (KernelSU, APatch, SKRoot) do przejęcia pełnej kontroli nad urządzeniem.
📌 Dlaczego to ważne
Ataki te są częścią szerszej fali narzędzi do oszustw opartych na NFC (SuperCard X, KingNFC, Ghost Tap), sprzedawanych na podziemnych forach i kanałach Telegrama. Grupy przestępcze rozszerzają działalność na Brazylię, Azję Południowo-Wschodnią i Indie – regiony o dużej popularności płatności zbliżeniowych.
✅ Jak się chronić:
- Instaluj aplikacje wyłącznie z oficjalnych sklepów i od zweryfikowanych wydawców.
- Włącz Google Play Protect (domyślnie jest włączony).
- Zachowaj ostrożność wobec próśb o wpisanie kodu PIN karty lub zainstalowanie „zabezpieczających” aplikacji przesłanych w SMS-ie lub przez WhatsApp.
- Instytucje finansowe powinny wzmocnić wykrywanie nadużyć w transakcjach NFC i monitorować nowe zagrożenia na świecie.
👉 W Alcaeus Services nie tylko informujemy o zagrożeniach — pomagamy organizacjom być o krok przed nimi.
