Hackere har fundet en ny og raffineret måde at stjæle dine kortoplysninger på via din mobiltelefon.
Ved hjælp af den nyopdagede skadelige kode, kaldet NGate, udnytter de NFC-teknologien på Android-telefoner for at få adgang til dine betalingskortdata – helt uden at du bemærker noget.
Sådan virker den nye hackermetode
NGate anvender et værktøj ved navn NFCGate, oprindeligt udviklet til at analysere NFC-kommunikation.
NFC (Near-Field Communication) er teknologien, der gør det muligt at betale ved at holde dit kort eller telefon tæt på en betalingsterminal.
Med NGate kan hackere fange denne information uden din viden, og dermed få adgang til dine kortoplysninger.
Det hele starter med, at hackere narrer dig til at downloade NGate via falske beskeder eller hjemmesider, der ligner din banks officielle sider.
Når appen først er installeret på din telefon, beder den dig om at indtaste dine bankoplysninger og scanne dit kort.
Herfra begynder appen at stjæle dine data. Det skriver dagensps.
Hvad sker der bagefter?
Når NGate har fået fat i dine kortoplysninger, kan hackerne bruge dem til at hæve penge eller foretage køb.
Derudover kan de ændre indstillinger på din bankkonto, som f.eks. at justere dine hævegrænser.
Denne metode er allerede blevet brugt mod flere banker i Tjekkiet, og politiet har arresteret en mistænkt i sagen.
Det er ikke kun betalingskort, der er i fare. NGate kan også bruges til at kopiere andre korttyper, såsom rejsekort eller ID-kort.
Det betyder, at hackere kan bruge disse kort uden fysisk at have dem.
Beskyttelse og sikkerhed
For at beskytte sig selv skal brugere være ekstra forsigtige med, hvor de downloader apps fra. Google har bekræftet, at ingen af disse skadelige apps findes på Google Play.
Dog er der risiko, hvis du henter apps fra andre kilder.
Google Play Protect, som er aktiveret på de fleste Android-telefoner, kan give en vis beskyttelse ved at advare mod eller blokere skadelige apps.
Det er vigtigt at være på vagt over for mistænkelige beskeder eller hjemmesider og kun downloade apps fra pålidelige kilder for at undgå at blive offer for denne nye form for cyberkriminalitet.
