Как мошенники похищают средства через цифровые кошельки пять распространенных схем и советы для защиты

Бесконтактная оплата с помощью Apple Pay и Google Pay стала чрезвычайно популярной во всем мире. По предварительным оценкам, только в 2025 году платформа Apple Pay насчитывала сотни миллионов пользователей и обработала примерно триллион платежей. Тем не менее, там, где вращаются большие деньги, сразу активизируются злоумышленники. Исследователи компании ESET зафиксировали, что количество опасных вредоносных программ, предназначенных для NFC-модулей на базе Android, выросло почти вдвое во втором полугодии 2025 года по сравнению с первым.

В рамках информационной кампании по платежной безопасности #МошенникГудбай, которую совместно проводят Нацбанк, Киберполиция и Госспецсвязи, эксперты ESET подготовили подробный обзор самых распространенных схем мошенничества с цифровыми кошельками и действенные советы по защите.

Распространенные схемы мошенничества с цифровыми кошельками

Злоумышленники постоянно совершенствуют свои методы, адаптируя их под доверие пользователей к современным платежным системам. Чаще всего они прибегают к похищению банковских данных через фишинг, отправляя сообщения или электронные письма со ссылками под предлогом выигрыша, возврата средств или якобы блокировки кошельков Apple Pay и Google Pay. Переход на поддельный сайт приводит к потере реквизитов карт, а иногда злоумышленники выманивают даже одноразовые коды подтверждения от банка в реальном времени, чтобы сразу добавить вашу карту к своему устройству.

Еще одной распространенной схемой является покупка товаров с похищенных карт, когда преступники заказывают продукцию в интернет-магазинах по чужим реквизитам. Ничего не подозревающий продавец отправляет товар, а настоящий владелец карты впоследствии отменяет транзакцию через банк, из-за чего бизнес несет убытки. Подобные риски возникают и во время схем с переплатой за товар, когда покупатель-мошенник присылает фальшивую квитанцию на завышенную сумму и требует срочно вернуть разницу наличными или переводом, оставляя продавца без товара и собственных денег.

Кроме того, мошенники активно используют подделку чеков, присылая фейковые скриншоты или уверяя, что средства зависли на депозитных счетах систем вроде Apple Pay, пока продавец не пришлет трекинг-номер товаров. На самом деле подобных функций удержания платежей в этих сервисах не существует. Не менее опасным остается использование общедоступного Wi-Fi в общественных местах, где хакеры создают фальшивые точки доступа для перехвата трафика или перенаправления жертв на фишинговые страницы авторизации с целью похищения учетных данных и доступа к финансовым приложениям.

Как защитить свои платежные данные

Чтобы обезопасить собственные средства от посягательств злоумышленников, специалисты рекомендуют придерживаться базовых правил безопасности. Стоит включить мгновенные уведомления для всех карт, прикрепленных к цифровым кошелькам, а также установить лимиты на онлайн-оплаты в банковских приложениях и активировать обязательное дополнительное подтверждение интернет-транзакций. Всегда используйте виртуальную частную сеть при подключении к публичным сетям Wi-Fi в общественных местах.

Никогда и никому не сообщайте коды двухфакторной аутентификации, поскольку представители банков или платежных сервисов никогда их не запрашивают. Кроме того, полезно активировать встроенные функции защиты устройств от кражи в настройках Android или через параметры Face ID на iOS, чтобы важные изменения блокировались биометрией. В случае подозрения на утечку данных или несанкционированное списание следует немедленно обращаться в службу поддержки своего банка для блокировки карт.

Как приобрести продукты ESET

Лицензии и надежные решения для защиты от компании ESET - вы всегда можете приобрести у нас на сайте. Если вы хотите выбрать оптимальный уровень кибербезопасности для себя или своего бизнеса либо нуждаетесь в помощи с настройкой - просто напишите нашим специалистам, и мы поможем защитить ваши данные без лишней головной боли.

Источник