NFCGate: ваш телефон превращают в чужую банковскую карту

Мошенники звонят от имени банка или госслужбы и убеждают установить приложение — «защитное», «для проверки счёта», «для цифрового рубля». Внутри — вредоносная версия программы NFCGate. После установки телефон передаёт данные вашей карты преступникам или, наоборот, работает как их карта: вы вносите наличные в банкомат, а деньги уходят на чужой счёт.

Первую массовую волну атак зафиксировали на рубеже 2024–2025 годов: не меньше 400 атак за месяц, около 40 млн рублей ущерба (источник: F6, ComNews, 22.01.2025, проверено 07.2026). Схема никуда не делась и через год: в мае 2026 года на вредоносные версии NFCGate пришлось около 5% всех впервые выявленных заражённых Android-устройств в России (источник: F6, 25.06.2026, проверено 07.2026).

Как работает схема NFCGate?

NFCGate — легальная программа для работы с NFC-модулем телефона, её создали исследователи. Преступники переделали её в троян: заражённый телефон читает бесконтактную карту и передаёт её данные на другое устройство. Версий схемы две: «прямая», где деньги с вашей карты снимают в банкомате подставные люди — дропы, и «обратная», где вы сами вносите наличные на чужую карту.

«Прямая» версия выглядит так.

Звонок «из банка», «из ЦБ» или «от оператора связи»: счёт якобы под угрозой.
Вас просят установить приложение по ссылке из мессенджера — не из официального магазина.
Приложение требует приложить карту к телефону и ввести ПИН-код «для проверки».
Данные карты и ПИН уходят преступникам. Дроп прикладывает свой телефон к банкомату вместо карты и снимает ваши деньги.

«Обратная» версия появилась в феврале 2025 года; только за март F6 зафиксировала больше 1000 подтверждённых атак (источник: F6, апрель 2025, проверено 07.2026). Здесь всё наоборот: вас убеждают снять сбережения и «задекларировать» их, «защитить» или «обменять на цифровые рубли» — то есть внести наличные через банкомат «на свой счёт». Троян тем временем делает ваш телефон клоном карты преступника. Вы прикладываете телефон к банкомату, вносите деньги — и они зачисляются на чужую карту.

За первый квартал 2025 года ущерб от всех версий NFCGate составил 432 млн рублей, средняя потеря — около 100 тысяч (источник: F6, апрель 2025, проверено 07.2026).

Как понять, что вас ведут на эту схему?

Главный признак — просьба установить приложение по ссылке из мессенджера или СМС. Настоящий банк так программы не распространяет, а «защитных» приложений у ЦБ не существует — от его имени рассылают только подделки. Второй признак — просьба приложить карту к телефону и ввести ПИН-код. Ни одна законная проверка этого не требует.

Троян маскируют под сервисы, которым принято доверять:

«приложение ЦБ», «Госуслуг» или налоговой — «для защиты счёта»;
«антивирус» от «службы безопасности банка»;
приложение «для цифрового рубля» или бесконтактной оплаты — оно ещё и просит назначить себя платёжным приложением по умолчанию.

Насторожить должны и спутники всех телефонных схем: срочность, запрет рассказывать родным и сотрудникам банка, инструкция немедленно идти к банкомату с наличными.

Что делать, если уже установили приложение или внесли деньги?

Отключите на телефоне интернет и NFC, позвоните в банк по номеру с карты и заблокируйте её. Затем удалите приложение и смените ПИН-коды. Если деньги уже ушли, действуйте по плану возврата: заявление в банк — в тот же день, заявление в полицию — сразу после.

Порядок такой.

Заблокируйте карту и подайте в банк заявление об операции без добровольного согласия. Чем раньше, тем лучше: шанс остановить деньги есть, пока их не сняли.
Подайте заявление в полицию — лично в отделении или через интернет-приёмную МВД. Возьмите талон-уведомление: он понадобится для споров с банком.
Сохраните доказательства: номер, с которого звонили, переписку, ссылку на приложение, чеки банкомата.
Полный порядок действий, сроки и образцы документов — в плане как вернуть деньги от мошенников.

Частые вопросы

Опасно ли само приложение NFCGate?

Оригинальный NFCGate — открытый исследовательский инструмент для изучения NFC, сам по себе он деньги не крадёт. Опасны переделанные сборки, которые раздают по ссылкам под чужими именами и иконками. Слово «NFCGate» вы на экране, скорее всего, не увидите: троян прикидывается банковским или государственным приложением.

Вернёт ли банк деньги, внесённые через банкомат?

Не всегда. Банк обязан вернуть перевод, ушедший на счёт из базы мошеннических операций ЦБ (источник: ст. 9 закона 161-ФЗ в редакции 369-ФЗ, проверено 07.2026). Внесение наличных на чужую карту — спорная зона, многое зависит от обстоятельств. Заявление подавайте в любом случае: когда отказ банка можно оспорить, разбираем в статье банк обязан вернуть деньги.

Нужно ли сбрасывать телефон после удаления трояна?

Да, надёжнее сбросить телефон до заводских настроек: троян мог оставить компоненты, которых не видно в списке приложений. Перед сбросом сохраните фото и документы, после — смените пароли от банка и почты. Карту, которую прикладывали к заражённому телефону, перевыпустите: её данные могли скопировать.

Куда сообщить о схеме, если деньги целы?

Сообщите о попытке своему банку — по горячей линии или в чате приложения. Приложение удалите, а ссылку и номер звонившего сохраните. И расскажите о схеме нам: редакция проверит детали и предупредит читателей.