במחצית השנייה של 2025, כמחצית מכל גניבות הכסף מרחוק עם תוכנות זדוניות שתועדו ברוסיה בוצעו באמצעות טכנולוגיית NFC בסמארטפונים של אנדרואיד. איזבסטיה כותבת על כך ומצטטת נתונים ממשרד הפנים הרוסי.
ערכת הדיוג, המכונה "NFC הפוך", פועלת באופן הבא: ראשית, רמאים משכנעים קורבנות למשוך מזומנים, ולאחר מכן, באמתלה של העברת הכסף הזה ל"חשבון מאובטח", הם מבקשים להתקין תוכנית טרויאנית בסמארטפון שלהם, המתחזה לאפליקציית בנקאות. לגאדג'ט יש גישה למודול NFC לתשלומים ללא מגע, ואז, כפי שמסביר מהנדס המכירות המוקדמות של Spikatel, דניס אושקוב, האפליקציה הזדונית מחברת את כרטיס התוקף ל-NFC, למרות שהקורבן בטוח שהכרטיס שלו מקושר. לבסוף, האדם משוכנע להפקיד את הסכום שנמשך לכספומט באמצעות הטלפון שלו והכסף מופקד לכרטיס האסימון של הרמאים.
משרד הפנים הבהיר כי בעלי אייפון אינם מאוימים על ידי תוכנית זו מכיוון שפונקציית משיכת המזומנים דרך Apple Pay הופסקה מאז 2022.
המומחה הראשי של מעבדת קספרסקי, סרגיי גולובנוב, ציין כי בעבר רמאים השתמשו ב"NFC ישיר" לעתים קרובות יותר, בניסיון להשיג את נתוני הכרטיס של הקורבן ולבצע עסקאות בעצמם, אך פעולות כאלה זוהו בקלות רבה יותר על ידי הבנקים. לדברי מייסד DLBI Ashot Oganesyan, התוכנית החדשה עוזרת לכסות את המסלולים מכיוון שזיהוי כרטיס המקבל דורש ניתוח של יומני כספומט והקלטות מצלמות.
לדברי גולובנוב, ברבעון השלישי של 2025 לבדו, מספר הניסיונות להדביק אנדרואיד ב-NFC טרויאנים עלה על 44 אלף, עלייה של יותר מפי אחד וחצי בהשוואה לרבעון השני, וההתעניינות בתכנית זו נמשכת גם בשנת 2026. באופן כללי, כפי שהבהיר ה-CIO של BKS Bank Dmitry Sytsko, ברבעון הראשון של לפחות 2010 מיליארד שקל בלבד, היו לפחות 2010 מיליארד שקל. נגנב מהרוסים באמצעות תוכניות NFC.
