Deze app is in werkelijk malware. Zodra de app is geïnstalleerd kan deze gebruikmaken van de NFC-functie van de smartphone waardoor contactloze communicatie mogelijk wordt en er verbinding kan worden gemaakt met de chip van de bankpas.

Door Anoniem: Hier is een knap staaltje social engineering voor nodig maar het onderstreept wel een punt die ik eerder maakte. NFC is helaas niet zo veilig als men denkt of dat men je doet geloven.

Alleen toen ik dat zei was ik gekke Henkie en sceptisch :)

Door Anoniem: Hier is een knap staaltje social engineering voor nodig maar het onderstreept wel een punt die ik eerder maakte. NFC is helaas niet zo veilig als men denkt of dat men je doet geloven.

Alleen toen ik dat zei was ik gekke Henkie en sceptisch :)

Door Anoniem: Bedankt voor de tip alvast maar de oplichters weten dat ze mij niet moeten bellen want ik trap er toch niet in.

Door Anoniem: Voor mijn verhuizing van een aantal jaar geleden werd ik op mijn toenmalige vaste nummer veelvuldig gebeld door die Indiase "Windows helpdesk". Ik trapte er niet in, gebruik trouwens helemaal geen Windows. Niet alleen bleven ze me hardnekkig bellen, al moest volkomen duidelijk zijn dat ik er niet in trapte, mij begon zelfs op te vallen dat als ik ze recht voor hun raap had gezegd dat wist dat ze oplichters waren ze juist een of twee dagen lang opmerkelijk vaak gingen bellen, ettelijke keren per dag. Verschillende mensen belden dan, dus niet alleen de persoon maar de organisatie reageerde zo. Het leek wel of die onbeschofte directheid afgestraft moest worden, zo wil een fatsoenlijke oplichter niet behandeld worden. Op mij komt dat als behoorlijk narcistisch over, wat bij oplichters zou passen, maar er kan wellicht ook een culturele basis voor zijn: onze cultuur minderwaardig vinden, mensen die geen plek hebben in de kaste-hiërarchie als minderwaardig zien; wie weet speelden dat soort dingen een rol.

Mooi dat jij geen last hebt van dat soort toestanden, en ik ben blij dat ik er zelf van af ben, maar het is niet altijd zo simpel dat oplichters alleen maar op efficiëntie gericht zijn. Bij wat ik net beschreef speelden duidelijk andere motieven en sentimenten mee.

Door Anoniem: Dus ook als de nfc op de telefoon instellingen is uitgeschakeld?

Nee, als NFC écht via de Android-systeeminstellingen is uitgeschakeld, kan een normale app de NFC-hardware niet zomaar activeren.

Bij deze specifieke aanval (bekend als NFC-relay-malware zoals WindRelay) misbruiken criminelen geen softwarematig lek om NFC stiekem aan te zetten. In plaats daarvan gebruiken ze social engineering om het slachtoffer zover te krijgen dat zij zélf alle handelingen uitvoeren.

Hoe deze fraude in de praktijk werkt:

1. De babbeltruc: Een crimineel belt je op en doet zich voor als een bankmedewerker. Hij overtuigt je dat je rekening gevaar loopt en dat je direct een "beveiligings-app" moet installeren via een link.

2. Rechten goedkeuren: Tijdens de installatie vraagt de app om allerlei Android-toegankelijkheidsrechten (Accessibility Services). Zodra de gebruiker deze goedkeurt, krijgt de malware volledige controle over het scherm.

3. De instructie: De nepmedewerker vraagt je vervolgens om je fysieke bankpas tegen de achterkant van je telefoon te houden "om de pas te verifiëren".

NFC moet aanstaan: Als je NFC op dat moment uit hebt staan, zal de malware (of de oplichter aan de telefoon) je expliciet vragen of dwingen om NFC in te schakelen, omdat de app de pas anders simpelweg niet kan uitlezen.

4. Het signaal doorsturen: Zodra de pas tegen de telefoon ligt en NFC aanstaat, leest de malware de chip uit en stuurt dit signaal in realtime door naar een handlanger die bij een echte geldautomaat of betaalterminal staat.

Uitzondering op de regel

De enige manier waarop malware NFC zou kunnen inschakelen zónder jouw toestemming, is wanneer je toestel besmet is met zeer geavanceerde malware die gebruikmaakt van een root-exploit (waarmee de malware volledige administrator-rechten over het Android-besturingssysteem krijgt). Bij de huidige vormen van deze bankfraude is hier echter geen sprake van; de criminelen leunen volledig op het feit dat het slachtoffer meewerkt en instructies opvolgt.

Het uitschakelen van NFC in je instellingen is dus een uitstekende barrière, zolang je je er niet toe laat verleiden het weer aan te zetten voor een onbekende app.

Door Anoniem:
Het uitschakelen van NFC in je instellingen is dus een uitstekende barrière, zolang je je er niet toe laat verleiden het weer aan te zetten voor een onbekende app.