HAMM / LONDON (IT BOLTWISE) – Sicherheitsforscher melden für 2026 einen massiven Anstieg von NFC-Angriffen auf Android: 35.600 blockierte Fälle allein von Januar bis April. Die Angreifer kombinieren dabei häufig Smishing, betrügerische Anrufe und das gezielte Abgreifen von Zahlungsdaten. Besonders gefährlich gelten spezialisierte Malware-Familien wie SuperCard X, die Transaktionen auf Terminals und Geldautomaten ermöglichen. Gleichzeitig zeigen Behörden und Tech-Unternehmen mit technischen Maßnahmen und Ermittlungsoperationen, dass das Thema länderübergreifend eskaliert.
Die Lage bei mobilen Zahlungen nimmt in Deutschland und international spürbar Fahrt auf: Für 2026 berichten Sicherheitsforscher von einem 188-prozentigen Anstieg der blockierten NFC-Angriffe auf Android-Geräten. Allein zwischen Januar und April 2026 sollen Sicherheitssysteme 35.600 solcher Angriffe abgewehrt haben; im Vergleichszeitraum 2025 waren es 12.300. Damit verschiebt sich das Bedrohungsbild weg von vereinzelten Betrugsversuchen hin zu stärker automatisierten, workflow-orientierten Angriffen, bei denen nicht nur Kontodaten, sondern auch die Einbindung in Bezahlprozesse im Fokus steht. Experten warnen, dass die Kombination aus Social Engineering und Funktechnik besonders schwer zu erkennen ist.
Technisch interessant ist dabei, dass NFC-Angriffe meist nicht „magisch“ funktionieren, sondern konkrete Schwachstellen in der Nutzerinteraktion und im Zahlungsworkflow ausnutzen. Zwei Hauptmuster stehen im Vordergrund: Beim Direct-NFC fangen Angreifer Daten einer physischen Karte ab, die in unmittelbarer Nähe zu einem Smartphone gehalten wird. Beim Reverse-NFC wird eine Schad-App zur Standard-Zahlungsmethode gemacht, wodurch autorisierte Zahlungen möglich sind, ohne dass Nutzer das im Moment der Transaktion nachvollziehen können. Ergänzend tauchen Malware-Varianten auf, die ein Gerät in einen Kiosk-Modus versetzen und gleichzeitig betrügerische Aktivitäten im Hintergrund ausführen.
Ein wesentlicher Treiber sind spezialisierte Schadsoftware-Familien, die mobile Bezahlprotokolle gezielt aushebeln sollen. Genannt werden unter anderem SuperCard X, PhantomCard, NGate und NFCGate. Besonders herausgestellt wird SuperCard X, ein Malware-as-a-Service-Angebot in chinesischsprachigen Operationen, das zuvor laut Berichten auch den Finanzsektor in Italien adressierte. Laut Branchenexperten verschiebt sich das Risiko damit in Richtung „produktisierte“ Angriffsbausteine: „Wenn Kriminelle NFC-Fähigkeiten als Dienst anbieten, steigt die Wahrscheinlichkeit, dass Angriffe schneller skalieren und weniger technisches Spezialwissen beim Täterteam benötigen.“ Genau diese Skalierung erklärt, warum die Anzahl der Fälle so deutlich anzieht.
Der Markt reagiert parallel auf mehreren Ebenen. Aufseiten der Unternehmen und Schutzanbieter werden Analysen und technische Gegenmaßnahmen hochgefahren, während Ermittlungsbehörden vor Ort gegen kriminelle Netzwerke durchgreifen. Berichte nennen unter anderem Ermittlungsoperationen wie FRONTIER+ III mit tausenden Festnahmen und erheblichen sichergestellten Vermögenswerten sowie lokale Durchsuchungen, bei denen sich Täter als Ermittler ausgaben. Auch in der Tech-Branche wird aus Sicherheitsbeobachtungen gehandelt: Google setzt etwa auf Device Bound Session Credentials (DBSC), um Cookie-Diebstahl zu erschweren, und startet zusätzliche Bedrohungsabwehr-Plattformen. Damit wird sichtbar: Schutzschichten müssen sowohl auf App- und Browser-Ebene als auch in Hardware-Nähe greifen.
Für die praktische Unternehmenssicherheit ist entscheidend, dass der Angriff nicht nur „Funktechnik“ ist, sondern meist mit klassischen Cybercrime-Mechanismen gekoppelt wird. Im deutschen Kontext werden bereits konkrete finanzielle Folgen geschildert: Eine Smishing-Welle habe in Hamm (Nordrhein-Westfalen) Ende Mai 2026 Schäden von über 10.000 Euro pro Fall verursacht. Ein Beispiel nennt gefälschte Nachrichten zur angeblichen Reaktivierung einer PhotoTAN-Sicherheitsfunktion, bei der Opfer Zugangsdaten preisgaben. Solche Social-Engineering-Elemente lassen sich zwar technisch teilweise abfangen, werden aber erst durch Prozessdisziplin, Awareness und saubere Incident-Workflows wirksam begrenzt. Gleichzeitig bleibt etablierte Banking-Malware wie BTMOB als anhaltende Bedrohung relevant, da sie Tastatureingaben auslesen, Screenshots anfertigen und Geräte entsperren kann.
Der historische Kontext zeigt, warum NFC-Angriffe heute wieder mehr Aufmerksamkeit bekommen: Mobile Zahlungen sind seit Jahren ein Ziel, aber die Angriffsarchitektur hat sich weiterentwickelt. Zunächst dominierten Karten- und App-Manipulationen, später kamen umfassende Betrugs-Ketten hinzu, bei denen SMS-Phishing (Smishing) die Voraussetzung für den eigentlichen technischen Zugriff liefert. Heute kombinieren Angreifer „erfolgsorientierte“ Social-Engineering-Schritte mit Funkdaten-Manipulation und kompromittierten Geräteeinstellungen. Dazu kommt eine neue Schicht aus Hardware-Unsicherheiten: Genannt wird eine nicht patchbare Sicherheitslücke im Qualcomm BootROM (CVE-2026-25262), die Millionen Geräte betreffen könne. Für IT-Leitstellen bedeutet das, dass Patch-Strategien allein nicht ausreichen, sondern auch Gerätezulassung, Monitoring und Risikoabwägungen stärker zusammenspielen müssen.
Auch regulatorisch und datenschutzrechtlich verschärft sich die Verantwortung, weil Betrug häufig personenbezogene Daten betrifft und zugleich in die Verarbeitungslogik von Zahlungs- und Identitätsmechanismen eingreift. Wenn Betrüger etwa Zugangsdaten, Transaktionsinformationen oder Session-Tokens abgreifen, entstehen nicht nur unmittelbare finanzielle Schäden, sondern potenziell auch Pflichten aus Melde- und Sorgfaltspflichten gegenüber betroffenen Personen. Für Unternehmen heißt das: Neben technischen Controls sollten rechtssichere Prozesse für Betroffenenkommunikation, forensische Sicherung und Datenminimierung im Incident-Fall vorbereitet werden. Blickt man in die Zukunft, wird die Fußball-Weltmeisterschaft 2026 als Angriffsmagnet genannt: Finanziell motivierte Kampagnen könnten durch aktuelle Ereignisse noch stärker getarnt werden, während sich die Angriffsoberflächen durch gefälschte Apps und Social-Media-Distribution weiter ausdehnen. Experten rechnen zudem mit einer Mischung aus finanziellen und politisch gesteuerten Angriffen, womit auch die Bedrohungs-Intelligence dauerhaft aktualisiert werden muss.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "NFC-Angriffe auf Android steigen 2026 um 188% auf 35.600 Fälle" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "NFC-Angriffe auf Android steigen 2026 um 188% auf 35.600 Fälle" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »NFC-Angriffe auf Android steigen 2026 um 188% auf 35.600 Fälle« bei Google Deutschland suchen, bei Bing oder Google News!