Near Field Communication (NFC) ist eine Funktechnik mit kurzer Reichweite, über die Geräte im Abstand weniger Zentimeter Daten austauschen – genutzt für kontaktloses Bezahlen, Zutrittskarten und das Koppeln von Geräten.
Wie NFC funktioniert
NFC arbeitet bei 13,56 MHz und baut auf der RFID-Technik auf; zentrale Standards sind ISO/IEC 18092 und ISO/IEC 14443 für kontaktlose Karten. Ein Gerät erzeugt ein Magnetfeld, das ein anderes mit Energie versorgt oder mit ihm kommuniziert – passive Tags und Bankkarten brauchen daher keine Batterie. Die Reichweite liegt typischerweise unter 4 cm, was oft als Sicherheitsmerkmal dargestellt wird. Typische Einsatzbereiche:
- kontaktlose Bankkarten und mobile Wallets wie Apple Pay und Google Pay;
- Zutrittsausweise für Gebäude, Fahrkarten und elektronische Reisepässe;
- Koppeln von Kopfhörern und Teilen von Links oder Kontakten zwischen Smartphones.
Warum NFC für die Sicherheit wichtig ist
Die geringe Reichweite verhindert Missbrauch nicht. Bei Relay-Angriffen leiten zwei Geräte des Angreifers den Funkverkehr zwischen der Karte des Opfers und einem entfernten Bezahlterminal oder Auto weiter, sodass die Transaktion weit entfernt von der Karte stattfindet. Ein gut dokumentierter Fall ist NGate, eine 2024 von ESET beschriebene Android-Malware: Opfer wurden per Phishing dazu gebracht, eine gefälschte Banking-App zu installieren und ihre Karte ans Smartphone zu halten; der Trojaner leitete die NFC-Daten der Karte an Kriminelle weiter, die damit Bargeld an Geldautomaten abhoben. Weitere Risiken sind das unbefugte Auslesen von Karten im Gedränge, das Klonen schwacher Zutrittsausweise und manipulierte Tags, die Phishing-Links öffnen. NFC-Betrug ergänzt klassisches Skimming; Bezahlprotokolle nutzen Einmal-Kryptogramme, um einfache Replay-Angriffe zu verhindern.
So nutzen Sie NFC sicher
- Banking-Apps nur aus offiziellen Stores installieren und die Bankkarte niemals auf Aufforderung ans Smartphone halten.
- NFC abschalten, wenn es nicht gebraucht wird, und für mobile Zahlungen das Entsperren verlangen.
- Bei Bedenken RFID-Schutzhüllen für Zutrittskarten und Reisepässe verwenden.
- Veraltete Zutrittssysteme wie MIFARE Classic ersetzen.
