NFC (Near Field Communication) — технологія бездротового зв’язку ближнього поля, що дає змогу пристроям обмінюватися даними на відстані кількох сантиметрів; потрібна для безконтактних платежів, перепусток і поєднання пристроїв.
Як працює NFC
NFC працює на частоті 13,56 МГц і розвиває технологію RFID; ключові стандарти — ISO/IEC 18092 та ISO/IEC 14443 для безконтактних карток. Один пристрій створює магнітне поле, яке живить інший пристрій або обмінюється з ним даними, тому пасивним міткам і банківським карткам не потрібна батарейка. Робоча відстань зазвичай менша за 4 см, і це часто подають як захисну особливість. Типові сценарії:
- безконтактні банківські картки й мобільні гаманці, як-от Apple Pay і Google Pay;
- перепустки до будівель, транспортні квитки та біометричні паспорти;
- поєднання навушників і обмін посиланнями чи контактами між телефонами.
Чому NFC важлива для безпеки
Мала відстань не виключає зловживань. Під час релейних атак два пристрої зловмисника пересилають радіообмін між карткою жертви та віддаленим платіжним терміналом або автомобілем, тож операція відбувається далеко від самої картки. Добре задокументований приклад — NGate, шкідливе ПЗ для Android, яке ESET описала 2024 року: жертв через фішинг переконували встановити підроблений банківський застосунок і прикласти картку до телефона, а троян передавав NFC-дані картки злочинцям, які знімали готівку в банкоматах. Серед інших ризиків — несанкціоноване зчитування карток у натовпі, клонування слабко захищених перепусток і шкідливі мітки, що відкривають фішингові посилання. NFC-шахрайство доповнює класичний скімінг, а платіжні протоколи використовують одноразові криптограми, щоб блокувати прості атаки повторного відтворення.
Як безпечно користуватися NFC
- Встановлювати банківські застосунки лише з офіційних магазинів і ніколи не прикладати картку до телефона на чиєсь прохання.
- Вимикати NFC, коли він не потрібен, і вимагати розблокування для мобільних платежів.
- Якщо є ризик скімінгу, зберігати перепустки й паспорти в екранувальних чохлах.
- Замінювати застарілі системи перепусток, наприклад на базі MIFARE Classic.
