Sicherheitsforscher von ESET haben eine gefälschte Version der beliebten App „HandyPay“ entdeckt. Die Schadsoftware mit dem Namen NGate nutzt die NFC-Funktion des Smartphones, um Kartendaten – inklusive PIN – abzugreifen und an Kriminelle weiterzuleiten. Mit diesen Informationen lässt sich dann Geld am Automaten abheben, fast so, als hätten die Täter die Karte selbst in der Hand.
Verbreitet wird die Fake-App nicht über den offiziellen Play Store, sondern über nachgebaute Webseiten, die dem Original täuschend ähnlich sehen. Über 18 % der weltweiten Funde stammen bereits aus Deutschland.
Unser Rat als IT-Dienstleister
- Apps ausschließlich aus dem offiziellen Google Play Store installieren
- Auch bei Apps aus dem Play Store: die angefragten Berechtigungen immer prüfen und hinterfragen
- Bei Zweifeln: App sofort deinstallieren
- NFC deaktivieren, wenn Sie es nicht nutzen
- Regelmäßig die Kontobewegungen prüfen
Gerade bei Banking- und Bezahl-Apps lohnt sich ein zweiter Blick – bevor es teuer wird.
Sie sind sich unsicher? Sprechen Sie uns gerne an – wir prüfen gemeinsam mit Ihnen und herstellerunabhängig den Sicherheitszustand Ihrer Geräte.