LONDON (IT BOLTWISE) – Eine Malware-Kombination aus Spynote und Windrelay soll NFC von Android-Smartphones missbrauchen, um EMV-Kartendaten in Echtzeit abzugreifen. Das Ziel: Zahlungskarten scheinbar „in der Nähe“ zu klonen und Sicherheitsmechanismen der Banken zu umgehen. In einem dokumentierten Fall reichte den Tätern offenbar eine Startphase von 13 Minuten, um die Kontrolle über das Bankkonto zu erlangen. Damit rückt der proaktive Schutz des Mobilgeräts und die saubere App-Quelle stärker in den Fokus.
Bei der aktuellen Betrugswelle gegen Android-Nutzer geht es nicht um einen neuen „Trick“ im Sinne einer einzigen App oder eines einmaligen Tools, sondern um eine präzise Kette aus Infektion, Datenabgriff und zeitkritischer Weiterverarbeitung. Im Kern steht die Manipulation der Near Field Communication (NFC): Sobald ein Gerät infiziert ist, kann die Schadsoftware eine NFC-Relay-Funktion aktivieren. Dadurch werden Zahlungsdaten, die eigentlich beim kontaktlosen Bezahlen vom EMV-Chip übertragen werden, von einem Angreifer abgefangen und so aufbereitet, dass eine andere Stelle die Transaktion im falschen Kontext fortsetzen kann.
Technisch betrachtet knüpft das Vorgehen an den Ablauf kontaktloser Zahlungen an: Der EMV-Chip einer Karte sendet beim Bezahlvorgang kryptografisch relevante Daten an das Lesegerät, in diesem Fall an das Smartphone. Die Malware nutzt genau diesen Moment aus und „fängt“ die Signale ab, während der Nutzer die Karte an sein Android-Smartphone hält oder in dessen NFC-Reichweite bezahlt. Das Ergebnis ist ein Echtzeit-Klonen der Karte, das nicht nur die Zahlungsautorisierung stört, sondern Sicherheitsmechanismen der Bankinstitute gezielt umgehen soll. Die Geschwindigkeit ist dabei ein zentrales Problem: Laut den beschriebenen Fällen dauerte es nach der ersten Infektion offenbar lediglich 13 Minuten, bis die Angreifer die vollständige Kontrolle über das Bankkonto erlangten.
Besonders brisant wird die Bedrohung durch die Kombination aus Fernzugriff und der Fähigkeit, NFC-Daten direkt weiterzuverarbeiten. In der Darstellung wird dafür eine Malware-Paarung genannt: Spynote und Windrelay. Aus Sicht der Verteidigung ist entscheidend, dass der Abgriff nicht erst beim späteren Auslesen der Karte passiert, sondern unmittelbar während des Bezahlvorgangs. Damit verschiebt sich der Angriff von einem „späteren Schaden“ zu einem nahezu simultanen Abgleich zwischen Nutzerhandlung und Missbrauch. Genau diese enge Kopplung macht die Detektion schwieriger, weil die Interaktion an der Oberfläche zunächst wie ein normaler NFC-Bezahlvorgang wirkt.
Auf der geografischen Ebene deuten die bisherigen Beobachtungen auf eine typische Skalierungslogik hin: Konkrete Vorfälle sollen vor allem in Tschechien und der Slowakei registriert worden sein, während die Experten eine Ausbreitung in Richtung DACH-Raum (Deutschland, Österreich, Schweiz) für sehr wahrscheinlich halten. Hintergrund ist die Annahme, dass die zugrunde liegende Technik nicht an nationale Bankensysteme gebunden ist, sondern auf die NFC-Funktionalität der Mobilgeräte und den allgemeinen EMV-Übertragungsprozess zielt. Für die praktische Relevanz spricht auch die gemeldete Dynamik: Laut Daten eines Sicherheitsanbieters wurden in den ersten vier Monaten 2026 insgesamt 35.600 NFC-Angriffe auf Android-Geräte gezählt, nach 12.300 im Vorjahreszeitraum. Das entspricht einem Anstieg um 188 Prozent, womit sich der Druck auf Massenverteidigung statt Einzelfall-Forensik erhöht.
Für Nutzer und IT-Verantwortliche lässt sich daraus ein klarer Schwerpunkt ableiten: Es reicht nicht, die Banken-App isoliert zu betrachten, wenn das Smartphone als NFC-Lesegerät und Vertrauensanker missbraucht werden kann. Empfohlen wird daher, Anwendungen ausschließlich aus offiziellen Quellen zu beziehen, etwa über den Google Play Store, und Installationen über Drittanbieter oder unbekannte Verlinkungen zu vermeiden, da genau dort ein Hauptinfektionsweg für Schadsoftware liegen soll. Daneben rücken Verhaltenssignale in den Fokus: Ungewöhnliche Aufforderungen des Geräts, NFC-Funktionen für unbekannte Prozesse zu nutzen, oder das Wiederholen des kontaktlosen Kartenkontakts ohne klaren Bezahlvorgang können Hinweise auf eine aktive Manipulation sein.
Auch aus Branchenperspektive ist das Thema nicht isoliert, weil NFC-Relay-Angriffe an eine breitere Entwicklung anschließen: mobile Endgeräte werden zunehmend als Identitäts- und Zahlungsplattform genutzt, wodurch sich die Angriffsfläche bei gleichzeitig sinkender Benutzer-Sicherheitsroutine vergrößert. Wer heute eine kontaktlose Zahlung als „kurzen Sekundenmoment“ wahrnimmt, muss dabei bedenken, dass die technische Kette vom Funkkanal bis zur Kartenemulation in Sekundenbruchteilen funktioniert. Wird diese Kette kompromittiert, entsteht ein Szenario, in dem ein kompromittiertes Gerät nicht nur Daten „mitnimmt“, sondern Zahlungen unmittelbar im falschen Zeitfenster instrumentiert.
Für die nächste Schutzschicht bedeutet das in der Praxis vor allem eins: Die Abwehrstrategie muss den gesamten Pfad berücksichtigen, also vom App-Installationsprozess über Berechtigungen und Gerätezustand bis zur Interaktion mit dem NFC-Kanal. Unternehmen, die Android-Geräte im Außendienst oder für Kundenkontakt einsetzen, sollten ergänzend prüfen, ob Geräteflotten konsequent aktualisiert werden und ob Nutzer im Alltag klare Regeln haben, wann NFC genutzt wird und welche Auffälligkeiten gemeldet werden müssen. Gleichzeitig bleibt die Sicherheitscommunity bei solchen Fällen in einem Spannungsfeld aus „zu wenig Zeit zur Reaktion“ und „zu wenig sichtbaren Warnsignalen“; die Datenlage zeigt jedoch, dass Prophylaxe und saubere Softwarebeschaffung in der Breite oft die wirksamere Grundlage sind, bevor ein Relay-Angriff überhaupt beginnen kann.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Android-Betrug per NFC-Relay: Karten klonen und Konten in Minuten leerräumen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Android-Betrug per NFC-Relay: Karten klonen und Konten in Minuten leerräumen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Android-Betrug per NFC-Relay: Karten klonen und Konten in Minuten leerräumen« bei Google Deutschland suchen, bei Bing oder Google News!