Черная магия платежей: как «призрачные» смартфоны делают миллионы
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Современные цифровые кошельки обещают нам молниеносные, лёгкие платежи. Но за этим фасадом удобства скрывается новая уловка мошенников, обретающая настоящие демонические масштабы — «ghost-tapping». Исследователи группы Insikt компании Recorded Future предупреждают: с 2020 года по Юго-Восточной Азии и дальше распространяется эта технология обмана, где украденные данные карт загружают на «одноразовые» смартфоны — те самые burner phones.
Работает схема элементарно: жертва открывает фишинговое письмо, случайно скачивает вредоносную программу, вводит свои банальные данные — и вот уже мошенники похищают доступ не только к карте, но и к одноразовым паролям, которые обычно приходят для подтверждения платежа. Копируется информация жертв и грузится в мобильные кошельки на чужих гаджетах (например, Apple Pay или Google Pay). А дальше начинается настоящий «карусель»: телефоны раздают подставным лицам (мулы), которые тратят чужие деньги в магазинах или снимают наличку в банкоматах, покупая украшения и технику для последующей перепродажи в подпольных Telegram-каналах.
В 2024 году, после нескольких арестов китайских и тайваньских мошенников в Сингапуре, площадки стали менять: теперь эти аферы кочуют, например, на Xinbi Guarantee или Tudou Guarantee. Там идет реклама, набор соучастников, а организации рассылают не только телефоны, но и софт для передачи карт между устройствами, чтобы обманывать ещё масштабнее.
Игроки меняют площадки, но не аппетиты: десятки миллионов утекают от магазинов, банков и страховщиков, ведь в точках продаж почти нигде не спрашивают паспорт или фото клиента при оплате. Сингапур полиция зарегистрировала сотни эпизодов, связанных с «ghost-tapping», а ООН уже признаёт: перед нами не просто банальный обман, а индустрия — хорошо организованная, с “профессионалами”, которые совершенствуются быстрее, чем законы догоняют их трюки. Регуляторам советуют быть начеку: завтра эти «призраки» занавесят и другие страны.
Страшная сказка, где на вас просто «тапнули» — и вы беднее.
PEREC.RU
Давайте разберёмся, как изящно мошеннические мудрецы перелистывают ваш кошелёк, пока вы нечаянно мухлюете c Apple Pay на кассе. Технологическая революция и забота о клиенте непринуждённо сменились эпохой «ghost-tapping» — когда брелоки-карты становятся валютой подполья, а ваши одноразовые пароли шлёпаются на «burner phones». Казалось бы, очередная страшилка из Юго-Восточной Азии, но Telegram-чатики, помощь специалистов по 'Xinbi Guarantee' и ипотечники из банка — теперь всё это одна большая театральная афёра.
Детали восхищают своей гениальной простотой: украли карточку, подсмотрели СМС, загрузили в кошелёк, «мулы» нарядились шопоголиками. Ювелирка и iPhone исчезают в неизвестном направлении, подсчёт ущерба ведут офисные служащие ООН. Регуляторы имитируют озабоченность, пока реальные профи учат друг друга, как быть на шаг впереди. А мы все верим в магическую защиту цифровых сервисов и дружелюбно забиваем очередное патентованное «тыц» — кто же знал, что за этим стоит целая индустрия, где новый хит называется 'ghost-tapping'?
Трудно отделить драму от фарса — пока нас учат «доверять и проверять», мегабайты украденных улыбок уплывают в мутные закоулки подполья. Результат очевиден: гораздо выгоднее быть злодеем, чем жертвой. Так и живём — между банковской паранойей и привычкой клацать лишний раз на экране. Главное, не стать героем следующей чёрной комедии о цифровых призраках.
