LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor stark steigenden NFC-Angriffen auf Android: Laut aktueller Zählung kletterten die Fälle binnen vier Monaten um 188 Prozent. Kriminelle setzen dabei auf Reverse-NFC, das Opfer per Social Engineering zu manipulierten Apps führt und anschließend Karteninformationen missbraucht. Besonders kritisch wird es an Geldautomaten, wo Betroffene für betrügerische Überweisungen in eine falsche Handlungskette gelotst werden. Parallel zeigen Gerichtsentscheidungen und internationale Ermittlungen, dass sowohl technische Schutzmaßnahmen als auch prozessuale Hürden für Täter entscheidend sind.
Android-Nutzer sehen sich zunehmend mit Angriffen konfrontiert, die den Kontaktbereich des Mobilfunks gezielt ausnutzen. Besonders alarmierend ist dabei die Entwicklung rund um NFC-gestützte Betrugsmaschen: Branchenbeobachter melden einen Anstieg um 188 Prozent innerhalb von nur vier Monaten. Auffällig ist weniger ein „klassischer“ NFC-Schadcode, sondern die Reverse-NFC-Methode, bei der das Smartphone nicht nur als Empfangsgerät missbraucht wird, sondern als Vehikel in einer mehrstufigen Betrugskette. Der konkrete Ablauf beginnt typischerweise mit manipulierter Software, die Kartendaten weiterreichen soll, und mündet häufig in Handlungen am Geldautomaten.
Technisch lässt sich die Bedrohung am besten als Kombination aus App-Manipulation, Datenexfiltration und anschließender Transaktionsführung verstehen. Beim Reverse-NFC-Ansatz versuchen Täter, Opfer per Social Engineering dazu zu bringen, eine scheinbar legitime App zu installieren. Diese App fungiert dann als „Brücke“: Sie überträgt Kartendaten der Angreifer auf das Smartphone des Opfers, bevor die Täter die Nutzer in die nächste Phase führen. In der Praxis ist das gefährlich, weil das Opfer das kompromittierte Verhalten oft erst nach dem eigentlichen Schadenszeitpunkt erkennt. Genau hier zeigt sich, dass NFC als Schnittstelle zunehmend nur ein Bestandteil einer umfassenderen Angriffslogik ist.
Zum Schutz wird deshalb weniger eine einzelne NFC-Einstellung als vielmehr ein Bündel aus Sicherheits- und Betriebsmaßnahmen relevant. Unternehmensseitig betrachten Security-Teams solche Kampagnen häufig als „User-Driven Attack“: Die eigentliche Schwachstelle liegt im Zusammenspiel aus Fehlannahmen der Nutzer, Berechtigungsmodellen von Mobile Apps und möglicher Exfiltration. Damit rücken Verfahren wie strikte Berechtigungsprüfung, konsequente App-Store-Hygiene sowie Monitoring von ungewöhnlichen Nutzeraktionen in den Fokus. Im Vergleich dazu setzen einige Anbieter stärker auf cloudseitige Telemetrie und automatische Erkennung von Schadsoftwaremustern; andere fokussieren stärker auf Hardened-Android-Setups. Für die Praxis bedeutet das: Selbst wenn das Gerät NFC-Funktionen korrekt behandelt, kann die Kette durch Social Engineering trotzdem reißend lang werden.
Markt- und Branchenkontext: Die Meldungen der letzten Monate passen zu einem breiteren Muster, bei dem Betrug nicht nur digitaler wird, sondern zugleich „mobile zuerst“ denkt. Während eine Sicherheitsfirma wie Kaspersky konkrete Zunahmen öffentlich macht, sehen vergleichbare Akteure wie Google im Rahmen ihrer Android-Sicherheitsarbeit vor allem das Zusammenspiel aus App-Verhalten, Berechtigungen und Nutzerinteraktionen als entscheidend. Hinzu kommt, dass Phishing- und Call-Center-Elemente parallel zunehmen: Täter verschicken gefälschte Benachrichtigungen zu angeblichen AGB-Änderungen oder verdächtigen Kontobewegungen, um dann telefonisch zur Freigabe von TANs zu drängen. Sicherheitsforscher beschreiben das als „Verlagerung der Angriffsschritte in die Momente, in denen Nutzer am wenigsten prüfen“ – und genau diese Momente sind häufig mobil.
Ein weiterer Baustein der Betrugskette spielt sich am Geldautomaten ab, wo technische Schutzmechanismen durch Bedienlogik ergänzt werden müssen. Experten empfehlen nach jeder Transaktion die sogenannte „rote Abbruch-Taste“ zu drücken, um die Sitzung explizit zu beenden und so Session-Hijacking vorzubeugen. Das ist vor allem für ältere Geräte bedeutsam, an denen EMV-Chip-Technologien nicht immer flächendeckend greifen. Zwar ist der Anteil moderner Automaten mit Chip-Technik weltweit auf rund 72 Prozent gestiegen (Stand Mitte 2025), dennoch bleibt die praktische Angriffsfläche real: In einzelnen Umgebungen wie Bahnhöfen oder Tankstellen kann Bedienkomfort zu einer Fehlannahme führen („läuft doch automatisch“), die Täter wiederum ausnutzen. Hier zeigt sich auch die Bedeutung regulatorisch getriebener Sicherheitsvorgaben, die Betreiber und Banken verpflichten.
Regulatorisch und rechtlich wird das Thema zusätzlich durch Gerichtsentscheidungen gestützt. So dokumentiert der Fall eines 23-Jährigen, der wegen mehrerer Automatensprengungen zu einer Haftstrafe von fünf Jahren und sechs Monaten verurteilt wurde, dass physische Tatbeiträge und digitale Vorbereitung zusammen gedacht werden. Gleichzeitig richten sich zivilrechtliche Auseinandersetzungen oft auf die Frage, wie sorgfältig Sicherheitsdaten preisgegeben wurden. Berichten zufolge argumentierten Gerichte teils zugunsten der Bank, wenn Sicherheitsvorschriften eingehalten wurden, und verschärfen andererseits die Haftung von Verbrauchern bei grob fahrlässiger Preisgabe. Für Unternehmen ergibt sich daraus ein klarer Operational Impact: Sicherheitskommunikation an Nutzer muss nicht nur informieren, sondern nachweisbar verständlich und umsetzbar sein.
In der Bekämpfung organisierter Cyberkriminalität zeigt sich parallel ein „Ökosystem“-Ansatz, der über einzelne Schadcodes hinausgeht. Internationale Behörden berichten von einer koordinierten Aktion gegen ein Botnetz namens „Asocks“, das auf rund 17 Millionen Geräten in über 160 Ländern lief. Solche Operationen sind relevant, weil mobile Kampagnen selten vollständig isoliert funktionieren: In vielen Fällen werden Infrastruktur, Reverse-Proxies, Werbe-/Phishing-Landingpages oder sogar Call-Center-Setups aus einem größeren Netzwerk heraus orchestriert. Für Entscheider ist das eine wichtige Vergleichsfolie zu reinem Endgeräteschutz: Wer nur auf die App-Ebene schaut, sieht möglicherweise nicht die Steuerungsebene, die Angriffe skaliert.
Der Ausblick liegt daher auf zwei Hebeln: technische Absicherung der Identitäten und verbesserte Risikokontrolle im Nutzerfluss. Besonders häufig wird in der Praxis der Wechsel auf passwortlose Anmeldung über Passkeys als wirksame Hürde genannt, weil sie das klassische Muster „Passwort abgreifen und wiederverwenden“ schwächt. Damit lassen sich zwar nicht alle Social-Engineering-Schritte eliminieren, aber die Erfolgschancen nachgelagerter Manipulation sinken. Ergänzend sollten Unternehmen die „End-to-End“-Kette betrachten: von der Erkennung verdächtiger App-Installationen über die Absicherung von TAN-/Freigabeprozessen bis hin zu klaren Leitlinien für das Verhalten an Automaten. Wenn Angreifer ihre nächsten Kampagnen weiter professionalisieren, werden besonders Organisationen mit standardisierten Sicherheitsprozessen und konsequentem Nutzertraining früh profitieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Android-NFC-Angriffe nehmen zu: Reverse-NFC-Methode sorgt für mehr Betrug" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Android-NFC-Angriffe nehmen zu: Reverse-NFC-Methode sorgt für mehr Betrug" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Android-NFC-Angriffe nehmen zu: Reverse-NFC-Methode sorgt für mehr Betrug« bei Google Deutschland suchen, bei Bing oder Google News!