JEREZ DE LA FRONTERA / LONDON (IT BOLTWISE) – Die Zahl der Angriffe auf kontaktlose Bezahlsysteme steigt laut aktuellen Zählerständen deutlich, getrieben vor allem von Relay-Attacken gegen Android-Geräte. Spezialisierte Trojaner nutzen Sicherheitslücken der NFC-Nutzung, imitieren dabei Zahlungs- und Banking-Apps und verschleiern ihre Aktivitäten über viele Kontroll-Server. Eine neue Angriffsmasche zielt zudem darauf, Nutzer zu schädlichen Installationen zu bewegen und damit Transaktionen an Geldautomaten zu manipulieren. Parallel wächst der Druck, weil auch Phishing über KI deutlich schneller skaliert.
Kontaktlose Zahlungen über das Smartphone geraten stärker unter Druck, weil Angreifer die Funkkette zwischen NFC-Chip und Karten-/Zahlungslogik immer besser ausnutzen. Im Kern geht es bei vielen Vorfällen nicht um das “Kopieren” einer Karte im klassischen Sinn, sondern um das gezielte Umleiten von Signalen: Bei Relay-Angriffen fangen Geräte die relevanten Zahlungssignale ab und leiten sie in einem zweiten Schritt so weiter, dass das Zielsystem eine legitime Autorisierung erwartet. Genau deshalb wirkt der Angriff besonders heimtückisch: Für die betroffenen Nutzer sieht es oft nach einer normalen Touch-to-Pay-Situation aus, die eigentliche Manipulation passiert jedoch in der Funkstrecke und damit außerhalb der sichtbaren Benutzeroberfläche.
Dass diese Klasse von Angriffen skaliert, untermauern mehrere technische Beobachtungen aus dem Sicherheitsumfeld. Zimperium zLabs beschreibt seit dem Frühjahr 2024 über 760 bösartige Apps, die über mehr als 70 Kontroll-Server und zahlreiche Telegram-Bots kommunizieren. Die Täter greifen dabei offenbar auf App-Kopien zurück: Rund 20 Finanzinstitute sollen als Vorlage gedient haben, sodass die Schadsoftware die Nutzerführung und das Layout echter Banking-Apps nachahmt. Diese Kombination aus UI-Nachbau und Command-and-Control macht es schwer, reine Verhaltensmarker in einer App-Ansicht zu erkennen, weil das Frontend “stimmt”, während die Logik im Hintergrund variiert.
Mit “Hook v3” nennt das Sicherheitsforschungskonsortium eine neue Trojaner-Version, die offenbar über mehr als 100 Remote-Befehle verfügt und zusätzlich gefälschte NFC-Overlays erzeugen kann. Technisch ist das ein wichtiger Unterschied: Statt nur Daten abzugreifen oder Transaktionen zu unterbrechen, kann die Schadsoftware die Darstellung so manipulieren, dass Nutzer den Ereignisfluss falsch interpretieren. Dadurch verschwimmen die Grenzen zwischen klassischem Banking-Betrug, Spyware-Funktionalität und Ransomware-nahem Erpressungspotenzial, weil die Angreifer je nach Zielkontext mehrere “Betriebsarten” aktivieren können. Für Security-Teams bedeutet das: Tests, die nur auf eine einzelne Schadensphase (z. B. Credential-Diebstahl) ausgelegt sind, reichen oft nicht mehr, wenn Overlay-Erstellung und Fernsteuerung kombiniert auftreten.
Der Trend zeigt sich auch in der reinen Angriffszahl. Kaspersky nennt für die ersten vier Monate 2026 einen Zuwachs NFC-basierter Cyberangriffe auf Android-Geräte um 188 Prozent. Im gleichen Zeitraum blockierte das Unternehmen über 35.600 Angriffsversuche, während es im Vorjahreszeitraum etwa 12.300 waren. Damit wird klar, dass es sich nicht nur um einzelne Kampagnen handelt, sondern um eine wiederkehrende Taktik, die sich offensichtlich in der Angreifer-Ökonomie lohnt. Eine weitere Masche heißt “NFC inverso”: Dabei sollen Opfer gezielt zu einer schädlichen App gebracht werden, die das NFC-Signal des Smartphones nutzen kann, um Transaktionen an Geldautomaten zu manipulieren. In dem genannten Fall in Jerez de la Frontera in Südspanien nahm die Polizei zwei Verdächtige fest; die Ermittlungen ordnen den Vorwurf ein, dass bei 22 Opfern ein Schaden von über 30.000 Euro entstanden sein soll.
Während NFC-lastige Kampagnen die Funkstrecke adressieren, erhöht sich parallel die Effektivität klassischer Social-Engineering-Angriffe. KnowBe4 berichtet, dass inzwischen 86 Prozent aller Phishing-Angriffe KI-gestützt durchgeführt werden. Das ist vor allem deshalb relevant, weil KI-gestütztes Text- und Sprachgenerieren die Personalisierung beschleunigt und damit die Trefferquote in der initialen Kontaktaufnahme verbessern kann. Dazu kommen Angriffswege, die nicht nur per E-Mail funktionieren, sondern auch über Kommunikations- und Kollaborationstools laufen; im Quellkontext werden Kalendereinladungen und Microsoft-Teams-ähnliche Plattformen explizit genannt. Für Unternehmen heißt das: Awareness-Schulungen, die nur “verdächtige E-Mails” adressieren, verfehlen zunehmend die Realität, weil der gleiche Betrugskern in andere UI-Kontexte migriert.
Auch bei rechtmäßigen Zahlungsanwendungen entsteht zusätzlicher Support-Bedarf, wenn Plattform-Updates Funktionalitäten beeinflussen. Ein Update der Google Play Services (Version 26.28) sorgt demnach für Probleme bei Nutzern, die keine klassischen, offiziell ausgestatteten Gerätepfade nutzen: Auf Smartphones mit chinesischen ROM-Versionen – etwa Import-Geräte von Xiaomi, Vivo oder OPPO – soll das Update offenbar die Tap-to-Pay-Funktion von Google Wallet deaktivieren. Die App startet weiter, doch die kontaktlose Bezahlung funktioniert nicht mehr. Das wirkt zwar wie ein reines Kompatibilitäts- oder Konfigurationsproblem, hat in der Praxis aber Sicherheits- und Support-Relevanz, weil Nutzer dann in Ersatzprozesse ausweichen und dadurch neue Angriffsflächen schaffen können (z. B. durch erhöhtes Misstrauen oder durch das hektische Installieren weiterer Apps, um “doch noch bezahlen zu können”).
Die Gegenstrategie verschiebt sich deshalb stärker in Richtung mehrschichtiger Kontrolle: Auf Nutzerseite bleibt der Basisschutz plausibel – Apps nur aus offiziellen Quellen installieren und keine sensiblen Daten preisgeben, ergänzt durch Zwei-Faktor-Authentifizierung sowie die regelmäßige Kontrolle verknüpfter Geräte. Auf Unternehmens- und Finanzebene wächst zudem der Fokus auf Verhaltensbiometrie und Session-Analyse, weil klassische “Passwort stimmt/Passwort falsch”-Signale in Phishing-Szenarien oft zu spät kommen. Ein konkretes Signal aus dem Markt: Visa übernimmt Anfang August 2026 den Verhaltensbiometrie-Spezialisten BioCatch für 2,09 Milliarden Euro in bar. BioCatch soll monatlich etwa 19 Milliarden Sitzungen von über 760 Millionen Bankkunden auswerten, um betrügerische Muster zu erkennen; der Abschluss wird für Ende des zweiten Quartals 2027 erwartet. Für die Zukunft ist das entscheidend, weil Künstliche Intelligenz nicht nur Angreifer stärkt, sondern auch der Abwehr hilft, wenn sie konsistent aus Signalen wie Interaktionsmustern, Timing und Session-Charakteristik lernt und diese mit NFC- und App-Verhalten kombiniert.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "NFC-Angriffe auf Android: Relays und neue Trojaner wachsen stark" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "NFC-Angriffe auf Android: Relays und neue Trojaner wachsen stark" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »NFC-Angriffe auf Android: Relays und neue Trojaner wachsen stark« bei Google Deutschland suchen, bei Bing oder Google News!