BERLIN / LONDON (IT BOLTWISE) – Die Zahl der NFC-Angriffe gegen Android-Geräte steigt laut Branchenauswertungen deutlich an. Betroffen sind vor allem Anmeldedaten und mobile Zahlungswege, wodurch Betrug schnell großen Schaden anrichten kann. Als Gegenmaßnahme rücken Passkeys in den Fokus, weil sie den klassischen Passwort-Übertragungsweg für Angreifer weitgehend abschneiden. Gleichzeitig treiben große Anbieter hardwaregebundene Sitzungsschutzmechanismen und Sicherheitsupdates voran.
Die Sicherheitslage rund um Android verschiebt sich gerade spürbar: Neben Malware-Varianten und betrügerischen Apps rücken Angriffe über den Nahfunkbereich (NFC) stärker in den Vordergrund. Für Unternehmen und Verbraucher ist das deshalb besonders kritisch, weil NFC-Angriffe im Zusammenspiel mit Social Engineering oft genau dort ansetzen, wo Nutzer am wenigsten misstrauisch sind – beim schnellen, scheinbar harmlosen „Tippen“. Branchenanalysen berichten für den Zeitraum Januar bis April 2026 über einen deutlichen Anstieg von NFC-Vorfällen auf Android. Ein konkreter Fall aus Hamm, bei dem Kunden großer Banken um mehr als 10.000 Euro geschädigt wurden, zeigt zudem, wie unmittelbar Konten und Geldflüsse betroffen sein können.
Technisch lohnt sich ein Blick auf die Angriffsoberfläche: NFC ist ursprünglich für kurze Distanzen gedacht, aber die Realität in urbanen Umgebungen und beim mobilen Bezahlen macht Umgehungen möglich. Angreifer kombinieren häufig Relay- oder Manipulationsszenarien mit gefälschten Interaktionen, etwa wenn Nutzer an einer Kasse, an einem Terminal oder bei vermeintlichen Bestätigungen auf Links oder QR-Codes gelenkt werden. In solchen Abläufen wird häufig nicht „die NFC-Karte“ als eigentliche Schwachstelle missbraucht, sondern der nächste Schritt: Nutzer sollen Passwörter, Codes oder Session-Informationen preisgeben. Damit verlagert sich das Sicherheitsproblem in den Authentifizierungs-Stack und weniger in die Funktechnik selbst.
Passkeys adressieren diesen Kernpunkt mit einer grundlegenden Änderung im Authentifizierungsmodell. Statt einer wiederverwendbaren Zeichenfolge – dem Passwort – arbeiten Passkeys mit einem kryptografischen Schlüsselpaar: Ein privater Schlüssel verbleibt auf dem Gerät des Nutzers, während der öffentliche Schlüssel beim Dienst hinterlegt ist. Die Freigabe erfolgt lokal, etwa über Fingerabdruck oder Gesichtserkennung. Dadurch wird der typische Phishing- und Credential-Diebstahlpfad unattraktiv, weil Angreifer nicht einfach „das Passwort kopieren“ können. Zusätzlich unterstützen Standards wie FIDO2/Passkeys die Bindung an Kontextinformationen, wodurch die Erfolgschancen von Replay- oder Weiterleitungsversuchen sinken.
Damit Passkeys in der Praxis wirken, müssen sie allerdings in ein sauberes Sicherheitsdesign eingebettet werden. Genau an dieser Stelle setzen Anbieter zusätzlich auf hardwaregebundene Schutzmechanismen. Google treibt für Chrome unter Windows und Mac sogenannte Device Bound Session Credentials (DBSC) voran: Sitzungsdaten wie Cookies werden kryptografisch an die jeweilige Hardware gebunden, etwa über TPM-Module oder (bei Apple) die Secure Enclave. Das reduziert den Nutzen gestohlener Cookies, weil Angreifer die Sitzungsidentität nicht einfach auf einem anderen Gerät wiederverwenden können. Der Markt zeigt damit einen klaren Trend: Schutz wird mehr und mehr „an das Gerät“ gekoppelt statt nur „an das Passwort“.
Auch Samsung und Xiaomi verfolgen diesen Weg über regelmäßige Security-Updates und Betriebssystem-Verbesserungen. Samsung verteilt laut aktuellen Release-Zyklen One UI 8.5 für relevante Modellreihen, Xiaomi rollt HyperOS 3.1 für kompatible Geräte aus. Solche Updates sind kein Ersatz für Passkeys, aber sie schließen technische Lücken, die Angreifern den Weg ebnen können – etwa bei Browser-Komponenten, NFC-Services oder bei Authentifizierungsbibliotheken. Aus Marktsicht ist das wichtig, weil es einen Zeitraum gibt, in dem Nutzer parallel mit Passwörtern, Passkeys und eventuell Zwei-Faktor-Mechanismen arbeiten. Experten berichten in Gesprächen mit der Branche, dass gerade in dieser Übergangsphase der Hybrid-Ansatz entscheidend ist: Stärkere Authentisierung, weniger Credential-Transport, konsequente Patch-Strategien.
Die Marktdaten zeigen zudem, warum Kommunikation und UX in der Sicherheitspolitik eine zentrale Rolle spielen. Wie Umfragen im Auftrag von Sicherheits- und Verbraucherverbänden nahelegen, halten viele Menschen Passwörter weiterhin für ausreichend sicher, obwohl die Realität von steigenden Vorfällen geprägt ist. Gleichzeitig nutzen noch vergleichsweise wenige Passkeys, während Zwei-Faktor-Authentifizierung zwar verbreitet, aber nicht flächendeckend durchgängig umgesetzt ist. Hier entsteht eine Lücke zwischen gefühlter Sicherheit und tatsächlicher Angriffsfläche. In der Praxis sind Passkeys zwar benutzerfreundlicher als gedacht, aber die Einrichtung wirkt für manche zu komplex, insbesondere wenn Abhängigkeiten zu Gerätewechsel, Backup oder Kontowiederherstellung unklar sind. Genau deshalb sollte Migration als begleitetes Projekt verstanden werden.
Ein zentraler Punkt für die Akzeptanz ist das Recovery-Konzept. Wenn ein Nutzer sein Gerät verliert und kein Backup oder keine alternativen Passkey-Methoden eingerichtet hat, kann der Zugang zu mehreren Konten blockiert werden. Das ist weniger ein „Passkey-Fehler“ als eine Designanforderung an Organisationen und Nutzer: Wo sind Ersatzfaktoren, wie werden Familien- und Erben-Setups geregelt, und wie transparent ist die Wiederherstellung gegenüber dem Nutzer? Aus Datenschutz- und Compliance-Sicht ist außerdem relevant, dass biometrische Freigaben zwar lokal verarbeitet werden, aber die Authentifizierung trotzdem in eine rechtssichere Datenstrategie eingebettet werden muss. Unternehmen sollten darauf achten, dass Telemetrie, Logs und Backup-Mechanismen nicht versehentlich sensible Identifikatoren übermäßig speichern.
Bis zum vollständigen Umstieg bleibt ein abgestufter Ansatz sinnvoll. Passwort-Manager gelten als pragmatische Zwischenlösung, weil sie die Wiederverwendung schwächen und die Verteilung starker, einzigartiger Credentials unterstützen. In aktuellen Vergleichstests schneiden häufig bekannte Produkte wie Enpass und 1Password gut ab, vor allem aufgrund der Bedienbarkeit und der Fähigkeit, sichere Tresore zu verwalten. Entscheidend ist jedoch, dass auch Manager nicht automatisch Phishing eliminieren, sondern vor allem die Passwort-Ebene härten. Für Unternehmen bedeutet das: technische Controls (Device-Binding, Updates, passwortlose Pfade) müssen mit Prozessempfehlungen zusammenkommen – etwa bei Kontoverwaltung, Recovery-Regeln und Schulungen gegen NFC- und Social-Engineering-Szenarien. Die nächsten zwölf Monate werden zeigen, wie schnell sich Passkeys als Standard in Consumer- und Unternehmensanwendungen durchsetzen.
Der Ausblick ist klar, aber nicht trivial: NFC-Angriffe werden wahrscheinlich nicht verschwinden, sondern verlagern sich in Richtung Kombinationen aus Interaktionsbetrug und Authentifizierungsmanipulation. Gleichzeitig wird die Passkey-Migration immer stärker durch Browser- und Betriebssystemanbieter sowie durch Plattformstandards getrieben, weil sich damit der Credential-Angriffsvektor strukturell reduzieren lässt. Für Entwickler und IT-Teams entsteht dadurch eine konkrete Handlungsagenda: Auth-Workflows sollten Passkeys priorisieren, Device-Binding-Mechanismen prüfen und Recovery-UX so gestalten, dass Nutzer nicht aus Angst vor Sperrungen zurückfallen. Wenn diese Punkte zusammenkommen, kann sich die Sicherheitswirkung deutlich erhöhen – und zwar in genau den Bereichen, die in den letzten Monaten am sichtbarsten waren: Kontoübernahmen, betrügerische Logins und daraus folgende finanzielle Schäden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "NFC-Angriffe auf Android: Passkeys senken das Risiko für Konto-Übernahmen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "NFC-Angriffe auf Android: Passkeys senken das Risiko für Konto-Übernahmen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »NFC-Angriffe auf Android: Passkeys senken das Risiko für Konto-Übernahmen« bei Google Deutschland suchen, bei Bing oder Google News!