Gefälschte Bank-Pekao-App nutzt NFC Relay, um Kartendaten und PINs abzugreifen, warnt CSIRT KNF
Das polnische CSIRT KNF hat am 12. Oktober vor einer bösartigen Android-App gewarnt, die sich als Bank Pekao ausgibt und Nutzer dazu auffordert, eine Zahlungskarte an das Smartphone zu halten und eine PIN einzugeben. Die App ist nicht bei Google Play verfügbar, und die Bank erklärt, sie sei bereits blockiert worden.
Die Warnung
Das Cybersicherheitsteam des polnischen Finanzsektors, CSIRT KNF, das innerhalb der Finanzaufsichtsbehörde (KNF) arbeitet, hat am 12. Oktober vor einer bösartigen Anwendung gewarnt, die sich als Bank Pekao S.A. ausgibt. Die App zielt auf Nutzer von Android-Geräten und ist nicht bei Google Play verfügbar. Laut CSIRT KNF kann sie über gefälschte E-Mails und SMS-Nachrichten, Messaging-Apps und Websites verbreitet werden, die die Bank nachahmen. In einem Beitrag auf der Plattform X schrieb das Team:
Die Anwendung ist nicht bei Google Play verfügbar. Sie kann über gefälschte E-Mails und SMS-Nachrichten, Messaging-Apps und Websites verbreitet werden, die sich als die Bank ausgeben.
Wie der Betrug funktioniert
Die Methode heißt NFC Relay. NFC wird normalerweise für kontaktlose Zahlungen verwendet, wenn ein Smartphone in einem Geschäft aufgelegt wird. Bei diesem Schema fordert die gefälschte App den Nutzer auf, eine Zahlungskarte an das Smartphone zu halten, angeblich um Daten zu überprüfen oder die Identität zu bestätigen. Anschließend fragt die App nach der PIN, die so an die Kriminellen gelangt. Laut der Beschreibung der Methode durch CSIRT KNF wird die Kennung der gefälschten App remote an ein anderes Gerät übermittelt, mit dem dann eine Transaktion versucht werden kann. CSIRT KNF veröffentlichte zudem ein Video in den sozialen Medien, das erklärt, wie sich die App verhält, wenn eine Karte an ihre NFC-Schnittstelle gehalten wird. Einem Bericht zufolge waren Angriffe dieser Art bereits vor diesem Fall bei anderen Banken aufgetreten.
Reaktion der Bank
Die Bank Pekao S.A. bestätigte, dass sie Maßnahmen ergriffen hat, um die gefälschte App zu blockieren. Ihr Sprecher Paweł Jurek sagte gegenüber Interia Biznes, der Fall sei sofort gemeldet worden:
Sobald wir auf Seiten der Bank eine App sehen, die sich als unsere Bank ausgibt, besteht das Standardverfahren darin, sie sofort den zuständigen Stellen zu melden, damit sie blockiert wird. So war es auch hier. Dank guter Zusammenarbeit mit Cybersicherheitsexperten ist es uns gelungen, diese App sehr schnell zu blockieren.
Der Sprecher fügte hinzu, dass Kunden, die Zweifel an einer App haben, die Bank anrufen und um Aufklärung bitten können. Kunden, die die gefälschte App installiert und ihre Daten weitergegeben haben, sollten ihre Karte sperren oder kündigen. Die Bank bittet ihre Kunden zudem, bei Links, die per SMS oder E-Mail verschickt werden, besonders vorsichtig zu sein.
Ratschläge der Aufsichtsbehörde
CSIRT KNF rät, Anwendungen nur aus vertrauenswürdigen Quellen zu installieren und bei Links von unbekannten Absendern besonders wachsam zu sein. Jede Aufforderung, eine Karte „zur Überprüfung“ oder „zur Sperrung“ an ein Smartphone zu halten, gilt als Warnsignal; empfohlen wird, die Situation über einen offiziellen Kanal zu klären, etwa durch einen direkten Anruf bei der Bank.
