Sensibilisierung der Kunden für Social Engineering, insbesondere bei Anrufen, die zur Installation von Apps oder zum Scannen von Bankkarten auffordern.
Betrifft KRITIS-nahe Branche: finanzen+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Dutch Police Arrest Two Over NFC Relay Attacks That Drained $400,000+ From Bank Accounts
Die niederländische Polizei hat zwei Personen wegen NFC-Relay-Angriffen festgenommen, bei denen über 400.000 US-Dollar von Bankkonten gestohlen wurden. Die Betrüger nutzten KI-generierte Anrufe und eine spezielle App, um NFC-Kartendaten von 170 Opfern zu stehlen und Geld an Geldautomaten abzuheben. Betroffene sollten stets misstrauisch bei Anrufen sein, die zur Installation von Apps oder zum Scannen von Bankkarten auffordern.
SecBoard-Einordnung
Diese Angriffe zeigen eine Kombination aus Social Engineering, KI-Technologie und NFC-Relay-Angriffen, um direkt auf Bankkonten zuzugreifen und erhebliche finanzielle Verluste zu verursachen. Die Methode umgeht traditionelle physische Kartensicherheit durch digitale Manipulation.
Realistisch schlimmster Fall: Umfassender finanzieller Verlust für Einzelpersonen und Reputationsschaden für Banken, wenn Kunden durch Betrug Geld verlieren und das Vertrauen in die Sicherheit von Bankdienstleistungen untergraben wird.
Empfehlung: Sensibilisierung der Kunden für Social Engineering, insbesondere bei Anrufen, die zur Installation von Apps oder zum Scannen von Bankkarten auffordern. Implementierung verbesserter Betrugserkennungssysteme für ungewöhnliche Abhebungen.
Betroffen
Finanzinstitute und deren Kunden, die NFC-fähige Debitkarten verwenden und auf Social Engineering hereinfallen.
Prüfen
3- ▸Überprüfen Sie, ob Ihre Organisation Richtlinien und Schulungen zur Erkennung von Social Engineering-Angriffen, insbesondere Phishing-Anrufen, implementiert hat.
- ▸Testen Sie die Fähigkeit Ihrer Betrugserkennungssysteme, ungewöhnliche NFC-Transaktionen oder Abhebungen zu identifizieren, die auf Relay-Angriffe hindeuten könnten.
▸ 1 weitere▾ weniger
- ▸Bewerten Sie die Wirksamkeit von Sicherheitsmaßnahmen gegen die Installation nicht autorisierter Apps auf Benutzergeräten, die für den Zugriff auf sensible Daten verwendet werden könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Name der verwendeten App ist nicht angegeben.
- ▸Die spezifischen KI-Technologien, die für die Anrufe verwendet wurden, sind nicht detailliert.
- ▸Es ist nicht spezifiziert, welche spezifischen Schwachstellen in den NFC-Systemen ausgenutzt wurden, außer dem Relay-Aspekt.
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Opfer wurden dazu gebracht, eine spezielle App herunterzuladen und zu installieren.“
„Geld an Geldautomaten abzuheben.“
„Die Betrüger nutzten eine spezielle App, um NFC-Kartendaten von 170 Opfern zu stehlen.“
„Die Betrüger nutzten KI-generierte Anrufe, um Opfer zu täuschen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage