Ook wordt zo voorkomen dat iemand tussendoor de echte bank belt. De oplichter houdt controle over het gesprek en vertelt precies welke stappen gezet moeten worden.
Tweede app leest bankpas uit
Na SpyNote komt vaak nog een tweede schadelijke app in beeld. Deze malware wordt WindRelay genoemd. Daarmee kunnen criminelen misbruik maken van de NFC-functie van een Android-telefoon.
NFC wordt normaal gebruikt voor contactloos betalen. Het zorgt ervoor dat apparaten op korte afstand gegevens kunnen uitwisselen. Juist die functie wordt bij deze aanval misbruikt.
De nepbankmedewerker vraagt het slachtoffer vervolgens om de bankpas tegen de achterkant van de telefoon te houden. Dat klinkt misschien vreemd, maar wordt gepresenteerd als een extra veiligheidscontrole.
Op dat moment kan de schadelijke software informatie van de betaalkaart uitlezen. Die gegevens worden vervolgens vrijwel direct doorgestuurd naar de criminelen.
Daarna kunnen de aanvallers proberen die kaartinformatie elders te gebruiken. Ze kunnen bijvoorbeeld proberen geld op te nemen of betalingen uit te voeren.
Het slachtoffer hoeft de bankpas dus niet eens uit handen te geven. Alleen het tegen de telefoon houden kan al voldoende zijn. Dat maakt deze manier van fraude bijzonder verraderlijk.
Vooral oudere slachtoffers of mensen die weinig van technologie weten, kunnen hierdoor makkelijker worden misleid. De oplichter presenteert iedere stap immers als onderdeel van een normale bankprocedure.
Criminelen proberen nog meer buit te maken
Het gevaar stopt niet altijd bij het misbruiken van kaartgegevens. Zodra criminelen toegang tot de telefoon hebben, kunnen zij proberen nog meer informatie te verzamelen.
Denk bijvoorbeeld aan sms-berichten, codes, contacten en andere persoonlijke gegevens. Afhankelijk van de toegangsrechten kan malware veel delen van een telefoon bekijken.
Ook kunnen criminelen proberen toegang te krijgen tot bankapps. Daardoor kan de financiële schade verder oplopen.
