Мошенники используют новую версию трояна NGate.

Об этом сообщило управление МВД России по борьбе с противоправным использованием информационно-коммуникационных технологий в своём Telegram-канале. В МВД отметили, что зафиксировали мошенническую схему с обновлённым банковским вирусом, нацеленную на российских пользователей.

Злоумышленники сначала звонят потенциальным жертвам и предлагают получить различные социальные или финансовые выплаты. Получив согласие, мошенник отправляет ссылку на смартфон пользователя и просит перейти по ней.

Если человек открывает ссылку, на его телефон скачивается вредоносный APK-файл с трояном NGate, который маскируется под официальные банковские приложения или «Госуслуги». После запуска этого псевдоприложения жертве предлагается приложить банковскую карту к задней стороне гаджета, ввести PIN-код и подождать.

«В это время происходит считывание данных с карты и передача информации. Пока жертва удерживает карту возле своего смартфона, злоумышленники уже находятся у банкомата и запрашивают выдачу наличных», — объяснили в МВД.

Ранее россиянам рассказали о схемах мошенников перед праздниками. Перед Новым годом распространены поддельные интернет-ресурсы для покупки подарков и билетов.

В сами праздничные дни эксперты всплеска обмана не ожидают, поскольку подарки уже закуплены. 13 декабря в онлайн-кинотеатре Okko вышел документальный сериал об эпидемии телефонных мошенников «На крючке: когда звонит мошенник».

В четырёх сериях рассказывается, как мошенники обманывают сотни тысяч россиян, какие схемы используют и почему так умело манипулируют, как работают мошеннические кол-центры и как обезопасить себя от злоумышленников.

Схема начинается с телефонного звонка под видом бытового разговора, во время которого мошенники пытаются заполучить код из СМС для доступа к аккаунту на портале «Госуслуги». После этого жертве звонят якобы от лица представителей госоргана и сообщают о взломе аккаунта.

Если человек верит, его убеждают снять все деньги со счетов и удалить приложение онлайн-банка, а затем установить новое приложение, якобы дающее доступ к «безопасному счёту». Далее мошенники просят внести наличные в банкомат, приложив телефон.

Из-за установленной программы банкомат распознаёт телефон как карту, принадлежащую мошенникам. По словам координатора платформы «Мошеловка» Евгении Лазаревой, злоумышленники используют токенизированные (цифровые) карты уже более года, чтобы запутать следы.

Она уточнила, что для токенизации карт, которая начала развиваться в России до пандемии коронавируса, используются все приложения платёжных систем, независимо от типа смартфона пользователя. Центробанк создал базу сомнительных реквизитов и обязал банки возвращать средства обманутым клиентам, если перевод был сделан на счёт мошенников.

Также был введён двухдневный период охлаждения, в течение которого банк не переводит деньги на сомнительный счёт, а клиента уведомляют о подозрительной операции. По данным Центробанка на январь 2026 года, крупные российские банки охлаждают около 330 тысяч переводов россиян в месяц.

В разговоре с «Лентой.ру» он отметил, что в 2026 году на первый план выйдут определённые угрозы.

Первая из них — это атаки на деньги, включая фишинг, вредоносные приложения, трояны и телефонные звонки. Цель таких атак — получить доступ к банковским приложениям и государственным сервисам для оформления финансовых и юридически значимых действий.

Получив такой доступ, злоумышленник может использовать один и тот же скомпрометированный аккаунт для последовательных операций. Вторая угроза, по словам собеседника «Ленты.

ру», — это взлом личных аккаунтов, особенно в мессенджерах и на почте. Пятая угроза — это кража цифровой идентичности.

Специалист пояснил, что злоумышленники могут долго собирать информацию о человеке: данные из соцсетей, медиафайлы, голос, стиль общения. На основе этой информации создаются альтернативные аккаунты и цифровые сущности, которые могут действовать от имени человека.

Такие «двойники» могут вести коммуникацию, формировать репутацию и участвовать в юридически значимых действиях. Ранее доцент кафедры государственных и муниципальных финансов РЭУ имени Г.

В. Плеханова Мери Валишвили предупредил, что российские карты Visa и Mastercard стали уязвимы для мошенников из-за устаревших сертификатов безопасности.

Об этом РИА Новости сообщила Евгения Сабитова, юрист и член союза юристов-блогеров на базе МГЮА имени Кутафина при АЮР. Она пояснила, что в таких схемах якобы курьер просит сообщить смс-код для подтверждения заказа, но на самом деле получает доступ к банковским аккаунтам или сервису «Госуслуги».

Эксперт отметила, что мошенники умело имитируют сайты с заманчивыми «акциями» — букеты, шоколад, подарки якобы по скидкам, которые в реальности недоступны. Когда жертва совершает оплату, злоумышленник сразу перехватывает данные её банковской карты, оставляя без товара и средств.

Ранее появилась информация о том, что мошенники крадут аккаунты россиян на портале «Госуслуги», предлагая проверить счётчики на воду через Telegram-бот. В МВД подчеркнули, что ссылку на него злоумышленники распространяют в поддельных домовых чатах.

Преступники пишут жертвам от имени работодателя и предлагают программы в формате .apk, утверждая, что они необходимы для выполнения рабочих задач.

Благодаря вредоносному ПО мошенники могут получить информацию об устройстве, доступ к СМС-сообщениям и звонкам, а также управлять приложениями удалённо. Ранее уже сообщалось, что мошенники рассылают россиянам сообщения с фальшивых аккаунтов управляющих компаний.