«Призрачное касание» набирает популярность – что канадцам нужно знать об этом мошенничестве с бесконтактными платежами

По мере того как бесконтактные платежи становятся неотъемлемой частью жизни канадцев, тревожное мошенничество под названием «призрачное касание» (ghost tapping) набирает обороты.

Ghost tapping – это метод мошенничества, направленный на функцию «tap-to-pay» (прикоснись, чтобы заплатить), которая есть на картах и в мобильных кошельках.

Он предполагает использование технологии ближней бесконтактной связи (NFC), которая позволяет карте или телефону обмениваться данными с платежным терминалом на очень близком расстоянии.

Эта технология обеспечивает работу таких приложений электронных кошельков, как Apple Pay, Google Wallet и PayPal.

Как работает «призрачное касание»?

В отличие от старых мошеннических схем, которые требовали физического считывания карты или поддельного считывателя, «призрачное касание» может происходить без того, чтобы карта покидала кошелек или телефон владельца.

По данным Better Business Bureau, мошенники используют несколько подходов.

Преступник может носить с собой небольшой NFC-считыватель, замаскированный под мобильный POS-терминал. Он может столкнуться или задеть кого-то в людном месте с помощью скрытого считывателя, вызвав оплату с устройства жертвы, поддерживающего функцию «прикосновение».

Мошенничество часто происходит в местах массового скопления людей, например, в торговых центрах, на вокзалах, в аэропортах, кафе или на мероприятиях.

Они также могут выдавать себя за продавцов, сборщиков пожертвований или разносчиков и настаивать на оплате с помощью бесконтактной технологии, а затем взимать гораздо больше, чем ожидает покупатель.

В более сложных схемах мошенники обманывают жертв, заставляя их вводить данные своей карты в фишинговые приложения или ссылки, добавляя их в мобильные кошельки, которые они контролируют, чтобы совершать несанкционированные покупки с помощью бесконтактной технологии без физического присутствия карты.

Хотя большинство задокументированных инцидентов на сегодняшний день произошло в США, Resecurity сообщает, что такая же инфраструктура NFC и платежный поток существуют в Канаде, что делает местных жителей уязвимыми.

В Канаде бесконтактные платежи быстро становятся доминирующим методом оплаты в магазинах.

Согласно отчету Payments Canada, в 2023 году бесконтактные платежи составили 63% всех транзакций в магазинах, что на 17% больше, чем в предыдущем году. Отдельное исследование также показало, что к 2023 году бесконтактные платежи составили примерно 50% карточных транзакций в Канаде.

Как бороться с невидимыми ворами?

Важный момент – с осторожностью относиться к продавцам, которые настаивают на том, чтобы вы «просто прикоснулись» к терминалу, не показывая полную сумму и не предлагая чеки. Еще один тревожный признак – обнаружение небольших или странных «тестовых» списаний с вашего счета после посещения людных мест.

Вот несколько рабочих советов:

Купите кошелек с защитой от RFID. Кошельки с блокировкой RFID могут помочь предотвратить беспроводной доступ мошенников к платежным данным с помощью технологии NFC. Эти кошельки создают клетку, блокирующую сигнал вокруг ваших карт.

Включите все уведомления. Зайдите в свое банковское приложение и настройте уведомления о транзакциях в реальном времени для каждой транзакции. Банки, такие как RBC, CIBC и TD, позволяют настроить мгновенные push-уведомления обо всех операциях по карте.

Используйте телефон, а не карту. Apple Pay и Google Pay значительно безопаснее, чем использование физической карты, так как они используют «токенизацию». Они отправляют одноразовый цифровой «токен». Также они требуют вашего лица, отпечатка пальца или ПИН-кода для активации.

Регулярно проверяйте выписки: регулярно проверяйте историю транзакций на наличие небольших незнакомых списаний, которые могут указывать на тестирование украденных данных карты.

Сообщайте и действуйте быстро. Если вы стали жертвой, свяжитесь со своим банком или эмитентом карты, чтобы заблокировать или отменить карту. Затем сообщите об инциденте в свое финансовое учреждение или в Канадский центр по борьбе с мошенничеством (CAFC).