Android手机NFC诈骗暴增188% 卡巴斯基:新型手法诱受害者“亲手转账”

之后，受害者会被要求把银行卡贴近已感染病毒的手机，并输入银行卡PIN码，最终导致银行卡资料落入诈骗集团手中。

第二种则是近年更常见的“反向NFC”攻击，诈骗集团会诱骗受害者安装恶意应用程式，并透过社交工程手法，要求受害者把该应用程式设定为手机主要非接触式付款方式。

有关恶意应用程式可发出NFC讯号，让提款机误以为该手机是诈骗分子的银行卡。

之后，受害者再被诱导前往提款机，把钱存入所谓“安全户头”，实际上资金最终流入诈骗分子户头。

卡巴斯基的首席网络安全专家谢尔盖戈洛瓦诺夫指出，过去攻击者主要依赖“直接NFC”模式，但如今“反向NFC”攻击似乎更为普遍。

他说，新型诈骗手法更危险之处，在于受害者是“亲手”把资金转入骗徒户头，所以交易看起来与正常交易无异，更难被金融系统识别及拦截。

“我们不排除NFC中继恶意软体未来会持续演变，攻击范围也将扩展至更多国家与地区，所以必须密切监控这类威胁。”

另一方面，卡巴斯基网络安全专家德米特里卡利宁表示，首批利用修改版合法NFC工具发动的公开攻击事件，最早可追溯至2023年底，当时主要出现在欧洲。

他指出，之后俄罗斯及其他地区用户也陆续遭遇类似手机恶意程式攻击，而后来更发现，网络犯罪分子已把NFC中继恶意软体包装成“恶意软体即服务”（MaaS）模式，变相降低其他攻击者取得相关工具的门槛。

勿从非官方来源下载应用程式

卡巴斯基提醒民众，切勿从非官方来源下载应用程式，包括通讯软体、社交媒体、短讯连结，或陌生来电推荐的应用。

该公司也呼吁民众，无论对方声称什么身份，都不要在提款机前听从陌生人指示操作手机或转帐。

此外，用户也受促在Android手机安装完整安全防护方案，以防止误入钓鱼网站及阻止恶意软体安装。

配合NFC相关威胁增加，卡巴斯基也推出Kaspersky Premium最高19%折扣优惠，并附送价值30令吉的一触即通电子钱包充值PIN码。