А вы когда-нибудь задумывались, почему самая удобная технология для оплаты чашки утреннего кофе одним касанием телефона — это та же самая технология, которая может оплатить чью-то чужую роскошную жизнь за ваш счёт? Кажется, гении из мира цифрового андеграунда снова задались этим вопросом и, к сожалению, нашли на него весьма креативный ответ.
Суперкарта, или Привет от цифровых Остапов Бендеров 🎩
Знакомьтесь, на арену выходит новый виртуозный трюкач — вирус с гордым названием «SuperCard». И нет, это не программа лояльности для супермаркета, где вам начисляют баллы за покупку кефира. Скорее, это программа анти-лояльности, где баллы списываются прямо с вашего банковского счёта, причём все и сразу. Наши доблестные цифровые сыщики из F6 сообщают, что этот фокусник — на самом деле прокачанный потомок известного в узких кругах «гастролёра» NFCGate, который уже успел изрядно потрепать нервы и кошельки доверчивых европейских бюргеров.
Как говаривал великий комбинатор: «Финансовая пропасть — самая глубокая из всех пропастей, в неё можно падать всю жизнь». И чтобы не знакомиться с этой пропастью лично, давайте разберёмся в механике иллюзиона. Фокус-покус прост до гениальности: хитроумная программка маскируется под что-то очень нужное и официальное — приложение госуслуг, мобильный банк или даже программу для учёта скидок на гречку. А сама в это время, словно опытный карманник в толпе, незаметно «слушает» эфир. Стоит вам приложить телефон к терминалу, как она перехватывает данные вашей карты через то самое волшебное NFC-соединение. Дальше — дело техники и наглости.
Криминал по подписке: с техподдержкой и на китайском! ✍️
Но самое пикантное в этой истории — модель распространения. Если предка этого вируса, NFCGate, продавали по старинке, в тёмных и мрачных закоулках даркнета, то его наследник, SuperCard, пошёл в ногу со временем. Эти ребята запустили настоящий стартап! Зловред продаётся через Telegram-каналы по модной бизнес-модели SaaS — Scammers as a Service. То есть, по подписке! С регулярными обновлениями и, вы не поверите, технической поддержкой. Можно только представить себе диалог: «Алло, техподдержка? У меня ваш вирус что-то плохо ворует, всего тысячу списал. Почините!».
Более того, часть каналов вещает на китайском языке, что добавляет ситуации нотку экзотического абсурда. Видимо, расчёт на то, что жертва, увидев иероглифы, решит, что это новое приложение от известного маркетплейса, и безропотно установит его. Как говорится, «доверяй, но проверяй», а если видишь иероглифы там, где их быть не должно — проверяй втройне.
Кстати, наши дотошные корреспонденты из будущего (судя по дате публикации первоисточника — май 2025 года) сообщают, что первые атаки на россиян уже зафиксированы. Что ж, спасибо за предупреждение, Ева Стеклова! Предупреждён — значит вооружён.
Летний фестиваль щедрости: другие хиты сезона ☀️
Конечно, SuperCard — не единственная звезда на этом небосклоне «креативной экономики». Талантливые ребята не сидят сложа руки и предлагают целый букет летних развлечений:
* **Ночные дозоры от хакеров.** Пока вы видите десятый сон про море и пляж, некие джентльмены удачи из группировки, упомянутой «Лабораторией Касперского», могут проводить аудит безопасности вашего рабочего компьютера. С часу ночи до пяти утра — самое время для поиска ключей от криптокошельков. Видимо, работают по принципу «кто рано встаёт, тому бог подаёт… доступ к чужим данным».
* **Работа мечты с маленьким нюансом.** Вам предлагают сказочную летнюю подработку с зарплатой вице-президента нефтяной компании? Поздравляем! Есть лишь один крошечный формальный момент: для трудоустройства нужно предоставить работодателю… логин и пароль от вашего онлайн-банка. Видимо, для перечисления зарплаты на опережение. (Небольшой спойлер: нет).
* **Спринт за кредитом.** Классика жанра, которая никогда не устареет. Вам звонят «из службы безопасности» и, создавая атмосферу апокалипсиса, сообщают, что на вас прямо сейчас кто-то оформляет кредит. Чтобы спастись, нужно… самому срочно оформить кредит и перевести деньги на «безопасный счёт». Причём на всё про всё у вас 40 минут! Прямо как в шпионском боевике, где нужно обезвредить бомбу. Только в этом фильме главный герой, увы, сам себе злодей.
Вся эта бурная деятельность напоминает, что человеческая изобретательность не имеет границ, особенно когда речь идёт о «сравнительно честных способах отъёма денег у населения». Но не стоит впадать в уныние и заворачивать смартфон в фольгу. В конце концов, это всего лишь очередной раунд в вечной игре в кошки-мышки. Наши оппоненты становятся хитрее, а значит, и нам пора прокачивать свой главный навык — критическое мышление и здоровую долю скептицизма. Финансовая гигиена важна не меньше, чем чистка зубов по утрам. Не переходите по подозрительным ссылкам, не устанавливайте приложения из сомнительных источников и помните золотое правило: если предложение выглядит слишком хорошо, чтобы быть правдой, — оно, скорее всего, ею и не является.
Технологии мчатся вперёд, как бурная река, и в её потоке встречаются и сокровища, и мусор. Наша задача — не бояться этой реки, а научиться в ней плавать, ловко обходя водовороты и острые камни. Давайте же держать наши кошельки закрытыми, а чувство юмора — включённым. Ведь, как известно, искренняя улыбка — лучший в мире антивирус, который не подделать никаким хакерам.
