Ghost-tapping: как украденные карты превращают в «призрачные» кошельки
В Юго-Восточной Азии стремительно набирает обороты новая мошенническая схема, получившая название «ghost-tapping». Суть в том, что украденные данные банковских карт загружаются в одноразовые телефоны, которые превращаются в полноценные мобильные кошельки. Такие устройства продаются в закрытых Telegram-каналах, где их покупают преступные синдикаты для дальнейших атак.
Алгоритм прост: данные карт похищаются через фишинг, вирусы или приёмами социальной инженерии. Затем мошенники перехватывают SMS-коды подтверждения и привязывают карту к телефону под своим контролем. Иногда используется ПО, позволяющее в реальном времени передавать данные сразу на несколько устройств.
Эти «призрачные телефоны» попадают в руки подставных покупателей, которые скупают люксовые товары для дальнейшей перепродажи. В Сингапуре только за три месяца 2024 года было зафиксировано 656 подобных случаев на сумму около 1,2 млн долларов. Полиция регулярно задерживает курьеров из Китая и Тайваня, но сама индустрия растёт, подпитываясь инфраструктурой подпольных сервисов вроде Huione Guarantee, Xinbi Guarantee и Tudou Guarantee.
Эксперты предупреждают: «ghost-tapping» — это уже не локальная проблема, а транснациональная угроза. Масштаб, профессионализация и организация преступных сетей делают борьбу с ними крайне сложной. Пользователям же напоминают: не стоит вводить данные карт на сомнительных сайтах и тем более подтверждать операции одноразовыми SMS-кодами. Каждый такой код может стать билетом для вашей карты в чужой «призрачный кошелёк.