20180723 Kontaktlos-Karten lassen sich leicht abfischen

23.07.2018 Kontaktlos-Karten lassen sich leicht abfischen

Taschendiebe knabbern an der ec-Karte

"Lass dich nicht erfassen" ist nicht ganz korrekt, denn die Diebe, die per Funk unterwegs sind, brauchen keine Daten, ihnen genügt eine NFC-Verbindung zur ec-Karte in der Tasche des Nebenmanns und dann können sie Beträge bis 25€ einfach ohne Bestätigung mittels einer PIN abbuchen.

Die Zeitschrift c't hat das in einem Experiment mit einem Funk-Terminal der Firma Sumup ohne Probleme geschafft. Es geht ganz ohne Berührung, und nicht nur durch dünne Sommerhosen, sondern auch durch Jeansstoff oder Leder-Portemonnaies. Während das Abfischen des Geldes ohne Probleme geht, wird es für den Dieb schwierig mit dem "wohin", er braucht ein Girokonto auf dem das Geld landen soll und damit wird er dann verfolgbar.

Wie kann sich der normale ec-Karten Besitzer schützen?

Einige Banken geben bereits keine Karten ohne NFC mehr aus, bei einigen lässt sich die Funktion aber auf Wunsch abstellen. Wenn das nicht geht, so reicht evtl. eine 2. NFC Karte in der Geldbörse. Auf dem Terminal wird dann "Card Clash" angezeigt und die Abbuchung wird abgebrochen.

Mehr dazu bei https://www.heise.de/ct/artikel/Mit-29-Euro-Zahlterminal-So-leicht-kann-man-Kontaktlos-Karten-abfischen-4116985.html

Kommentar: RE: 20180723 Kontaktlos-Karten lassen sich leicht abfischen

Wie Golem berichtet kann man jetzt auch neben Google Pay und der eigenen Bezahl-App der Sparkasse auch als Kunde der Baden-Württembergischen Bank (BW-Bank) der Smart Watch Fitbit zum Zahlen nutzen. Bei Fitbit-Pay ist die PIN-Eingabe am Kassenterminal nicht von der Geldsumme abhängig.
Na danke, die spinnen die Idioten, die so was benutzen wollen.

Mirko, 14.08.2018 08:12