LONDON (IT BOLTWISE) – Die Polizei Freiburg warnt vor Quishing: Kriminelle manipulieren QR-Codes, um Finanzdaten abzugreifen oder Zahlungen umzuleiten. Parallel zeigen Analysen zur Malware-WindRelay-SpyNote-Kombination, dass sich NFC-Relay-Angriffe so beschleunigen lassen, dass in nur 13 Minuten Kredite aufgenommen oder NFC-Daten kopiert werden. Zudem steigt die Zahl der NFC-Angriffe auf Android-Systeme laut Marktbeobachtungen zwischen Januar und April 2026 um 188 Prozent. Ergänzend nimmt auch die soziale Manipulation zu, etwa durch falsche Polizeibzw. Bankanrufe gegenüber Senioren.
Der neue Schwerpunkt liegt weniger auf dem klassischen Phishing als auf der Kombination aus technischen Einstiegspunkten und kurzer Umsetzungszeit. Die Polizei Freiburg beschreibt Quishing als wachsende Betrugsmasche: Täter setzen manipulierte QR-Codes ein, um Nutzer auf gefälschte Eingaben oder Datenerfassungen zu lenken und anschließend unbefugten Zugriff auf Finanzdaten zu erlangen oder Zahlungen umzuleiten. In den geschilderten Fällen standen bereits konkrete Geldbeträge im Raum, was die praktische Relevanz unterstreicht: Ein QR-Code wirkt im Alltag schnell, aber er kann im Hintergrund eine komplett andere Zieladresse liefern als erwartet.
Technisch betrachtet zielen aktuelle Angriffe dabei auf Schnittstellen, die im mobilen Zahlungsverkehr ohnehin häufig genutzt werden. Besonders brisant ist die in den Analysen genannte Malware WindRelay in Kombination mit dem SpyNote-RAT: Der Ansatz wird auf NFC-Relay-Betrug ausgerichtet, bei dem die Kommunikation zwischen einem legitimen NFC-fähigen Gerät und dem Zieltor über eine vermittelnde Komponente neu arrangiert wird. Aus den Darstellungen der Ermittlungs- und Analysearbeit folgt ein klares Angriffsmuster: Innerhalb von nur 13 Minuten sollen die Täter entweder Kredite aufnehmen oder NFC-Daten abgreifen können. Das ist vor allem deshalb gefährlich, weil NFC-Transfers im Alltag oft als “kurz und sicher” wahrgenommen werden, während hier offenbar Zeitfenster und Automatisierung ausgenutzt werden.
Die Dynamik wird durch Marktbeobachtungen zusätzlich verdichtet. Laut den genannten Zahlen stieg die Zahl der NFC-Angriffe auf Android-Systeme im Zeitraum von Januar bis April 2026 im Vergleich zum Vorjahr um 188 Prozent. Als Hauptzielregionen wurden Tschechien, die Slowakei und Slowenien benannt. Wer die Geschichte solcher NFC-Kampagnen im Blick hat, erkennt zudem wiederkehrende Bausteine: Frühere Aktionen wie NGate oder Ghost Tap sollen zwischen November 2024 und August 2025 Schäden von mehr als 355.000 US-Dollar verursacht haben. Für Unternehmen und Sicherheitsteams ist das weniger ein “Einzelfall”-Signal, sondern ein Hinweis darauf, dass sich Taktiken und Infrastruktur wiederholen und jeweils an neue Zielumgebungen anpassen.
Für die Abwehr ergeben sich konkrete Stellschrauben, die direkt an den beschriebenen Schwachstellen ansetzen. Die Empfehlung, keine Anwendungen aus unbekannten Quellen zu installieren, adressiert eine der häufigsten Einstiegspfade für mobile Schadsoftware. Ebenso wichtig ist die “extremste Vorsicht” bei der Vergabe von Zugriffsrechten für NFC-Schnittstellen: Wer Berechtigungen zu großzügig erteilt, schafft dem Angriffsmodell genau den Hebel, den Relay-Ketten anschließend ausnutzen können. Entscheidend ist dabei auch der Betriebsalltag: Selbst wenn ein Angriff nicht im ersten Schritt sichtbar wird, können fehlerhafte Rechtevergabe und fehlende Kontrolle dafür sorgen, dass gefährliche Funktionen im Hintergrund aktiv bleiben.
Parallel zu den technischen Angriffen beschreibt die Polizei in mehreren Regionen auch eine Welle sozialer Manipulation. In Halle und im Saalekreis richtete sich eine Razzia gegen ein Netzwerk von Telefonbetrügern, das sich als falsche Polizeibeamte oder Bankmitarbeiter ausgegeben haben soll, mit besonderem Fokus auf Senioren. Insgesamt stehen sieben Männer im Alter zwischen 15 und 24 Jahren im Verdacht, Bargeldschäden verursacht zu haben; bei den Durchsuchungen wurden Bargeld im unteren fünfstelligen Bereich, Datenträger und ein Fahrzeug sichergestellt, zudem befinden sich vier Verdächtige in Untersuchungshaft. Ergänzende Fälle nennt die Polizei aus Mittelhessen, Maintal und Bielefeld: In Maintal sollen Täter durch die Übergabe von EC-Karten und PINs mehrere Tausend Euro erbeutet haben; in Ludwigshafen soll eine Seniorin nach einem Kontakt durch falsche Microsoft-Mitarbeiter um 3.900 Euro gebracht worden sein, nachdem Fernzugriff auf den Computer ermöglicht wurde.
Auch der Reise- und Dienstleistungssektor zeigt, dass die Angriffsfläche nicht bei Zahlungs-Apps endet. Berichten zufolge warnt Bitdefender vor Phishing-Kampagnen, die das Portal Booking.com missbrauchen. In Frankreich gaben laut Erhebungen 38 Prozent der Bürger an, im vergangenen Jahr betrügerische Nachrichten erhalten zu haben; zusätzlich wird von Phishing-Wellen berichtet, bei denen Gäste täuschend echte Nachrichten mit korrekten Buchungsdaten erhielten. Als Hintergrund wird unter anderem ein am 25. Juli 2026 gemeldeter Datenabfluss beim Anbieter ibelsa genannt, bei dem personenbezogene Informationen entwendet worden sein sollen. Für die Praxis heißt das: Wenn Angreifer echte Buchungsdaten oder bekannte Markenreferenzen verwenden, steigt die Glaubwürdigkeit im Posteingang so stark, dass selbst geübte Nutzer eher auf “plausible Details” statt auf die Absenderadresse achten.
Interessant ist schließlich der Unterschied zwischen Zahlungsbereitschaft und Skepsis gegenüber automatisierten Finanzfunktionen. Eine Forsa-Umfrage zeichnet ein differenziertes Bild: 55 Prozent halten das Bezahlen per Smartphone für sicher, ein Zuwachs um sechs Prozentpunkte innerhalb von zwei Jahren; zugleich herrscht bei automatisierter Finanzverwaltung große Zurückhaltung. Rund 68 Prozent lehnen eine KI-gesteuerte Verwaltung ihrer Finanzen ab, und 86 Prozent äußern Bedenken gegen eine KI-basierte Geldanlage. Als Sicherheitsmaßnahmen setzen 73 Prozent der Nutzer auf Zwei-Faktor-Authentifizierung (2FA) sowie regelmäßige Kontrollen ihrer Kontobewegungen. Genau hier verschiebt sich die Risikologik: Technische Schutzmechanismen wie 2FA reduzieren den Schaden, aber sie ersetzen nicht die Notwendigkeit, NFC-Rechte und App-Installationen konsequent zu restriktieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Quishing und NFC-Relay: Neue Malware setzt Betrug in Minuten um" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Quishing und NFC-Relay: Neue Malware setzt Betrug in Minuten um" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Quishing und NFC-Relay: Neue Malware setzt Betrug in Minuten um« bei Google Deutschland suchen, bei Bing oder Google News!