Sebastian Ilsøth
Det kan gå helt galt.
En ny form for cybersvindel er blevet opdaget, som kombinerer mobil malware og kontaktløs betalingsteknologi.
Dette betyder, at kriminelle nu kan hæve penge fra hæveautomater uden at røre dit betalingskort.
Ifølge en rapport fra it-sikkerhedsfirmaet Symantec er den involverede malware kaldet NGate. Denne malware er designet til at opsnappe og videresende betalingskortdata via NFC-teknologi, som gør det muligt at betale kontaktløst med mobilen.
Med denne metode kan svindlerne udnytte NFC-teknologien i hæveautomater til at begå kriminalitet.
Sådan fungerer svindlen
Svindelangrebet starter typisk med en sms, der ser ud til at komme fra din bank, og som beskriver et problem, der kræver hurtig handling. Du bliver ofte opfordret til at klikke på et link, og hvis du følger instruktionerne, vil der blive installeret en skadelig applikation på din enhed.
Når applikationen er aktiv, begynder den at opsnappe NFC-data fra de betalingskort, der er forbundet til enheden.
De stjålne oplysninger bliver derefter sendt videre til bagmændene, som kan bruge dem til at hæve penge fra hæveautomater, selvom kortet aldrig har forladt brugerens lomme.
Risikoen i offentlige områder
Der er også dokumenterede tilfælde, hvor svindlere har brugt diskrete NFC-scannere i offentlige rum. Ved blot at placere en scanner tæt på folks tasker, punge eller mobilcovers, har de kunnet opsnappe følsomme kortdata uden fysisk kontakt.
For at reducere risikoen bør man undgå at klikke på links i beskeder fra ukendte afsendere. Hvis du er i tvivl, bør du altid kontakte din bank direkte.
Denne form for angreb understreger, hvor avancerede svindelmetoder er blevet, og hvor vigtigt det er at være kritisk overfor digitale henvendelser.
