Oplichting via Apple Pay? Het kan! Criminelen zijn er namelijk in geslaagd om creditcardfraude via Apples betaaldienst te plegen. Ook Google Pay en Samsung Pay zijn kwetsbaar. De truc werkt via malware en vooralsnog zijn er geen Nederlandse slachtoffers bekend.
Apple Pay fraude
Steeds meer mensen gebruiken contactloze betaaldiensten, zoals Apple Pay. Afrekenen is daarmee een fluitje van een cent, want je hebt alleen maar een iPhone, Apple Watch of Mac nodig. Bovendien is het systeem heel veilig, want je moet betalingen goedkeuren door middel van een pincode of een scan van je vingerafdruk of gezicht.
Het systeem heeft ook kwetsbaarheden, ontdekte Vice. De website kreeg toegang tot gesprekken in Telegram waar criminelen een nieuwe vorm van creditcardfraude via Apple Pay bespreken.
Hierbij koppelen ze de kaart van het slachtoffer aan hun eigen iPhone, om er vervolgens met de buit vandoor te gaan. In de groepen wordt ook malware aangeboden om de oplichting mee uit te voeren.
Hoe werkt de fraude
De oplichting via Apple Pay gebeurd op de volgende manier. Het komt erop neer dat de criminelen tussen het controlesysteem van de bank en de iPhone in gaan zitten (MitM aanval). Op het moment dat het slachtoffer Apple Pay op haar of zijn iPhone wil activeren, stuurt de uitgever van de kaart een sms met daarin een activatiecode. De code komt echter nooit bij het slachtoffer aan, want deze wordt onderschept door de malware van de criminelen.
Zodra de criminelen erin zijn geslaagd om de creditcard van het slachtoffer aan hun eigen iPhone te koppelen, is het mogelijk om aankopen te doen. Volgens Vice kopen de oplichters vooral cadeaukaarten en vouchers van het geld. Deze worden weer doorverkocht om een dwaalspoor te creëren.
De methode is tot nu toe redelijk onder de radar gebleven, omdat het lastig is om deze oplichtingstruc te herkennen. De fraudedetectie van creditcards werkt namelijk niet altijd als er contactloos wordt betaald.
Volgens Vice komt dit omdat er bij contactloze betalingen minder informatie naar banken worden doorgespeeld. Dat is enerzijds goed voor de privacy van de klant, in dit geval dus het slachtoffer, maar aan de andere kans werkt het creditcardfrauders en oplichting bij Apple Pay de hand.
Bovendien doen de oplichters bewust kleine aankopen. Op die manier gaan er bij de creditcardbedrijven niet snel alarmbellen rinkelen, zoals wel het geval is wanneer er plotseling veel geld wordt afgeschreven.
Bron: telegram, vice.com, iphoned.nl
Bekijk alle vormen en begrippen
Heeft u tips of verdachte activiteiten gezien online? Neem dan contact op met Cybercrimeinfo.
Meer malware nieuws
Cybercrimeteams van de politie extra waakzaam
De cybercrimeteams van de politie zijn extra waakzaam vanwege de recente gebeurtenissen in Oekraïne. De politie roept bedrijven en organisaties die slachtoffer worden van cybercrime, zoals ransomware- of wiperware, op om hiervan altijd aangifte te doen.
IsaacWiper en HermeticWizard: De malware combineert dus een wiper met ransomware en een worm
Het beveiligingsbedrijf ESET heeft meerdere types wiper-malware gevonden in Oekraïense systemen. Wiper-malware is een type malware dat schade aanricht aan een systeem, zichzelf vervolgens verwijdert en zijn sporen uitwist. Het idee is dat onderzoekers de malware dan niet kunnen vinden of kunnen herleiden tot een bron.
2,5 miljoen Nederlanders in 2021 slachtoffer van digitale criminaliteit, 19% deed aangifte bij de politie
Uit het gisteren gepubliceerde Veiligheidsmonitor van het Centraal Bureau voor de Statistiek blijkt dat bijna 2,5 miljoen Nederlanders van 15 jaar en ouder het afgelopen jaar slachtoffer zijn geworden van online oplichting. Het gaat om zaken als aankoopfraude, hacken, phishing en cyberpesten. Wat is eigenlijk de psychologische impact van online criminaliteit voor de slachtoffers?
Anonymous Operation Russia
Een aantal belangrijke Russische websites zijn door hackerscollectief Anonymous gehackt. De voorpagina van de websites waren vervangen voor een antioorlogboodschap: "Dit is niet onze oorlog, laten we hem stoppen!"
Overzicht cyberaanvallen week 08-2022
Mc Donald's slachtoffer van Russische cybercriminelen, VS en VK waarschuwen voor nieuw wapen van Russische staatshackers en verzekeraars keren mogelijk niet uit bij Russische cyberaanval. Hier het overzicht van afgelopen week en het nieuws van dag tot dag.
Cybercrime nieuwsbrief 198 week 08-2022
Help mee! En stop desinformatie van het Russische regime, stijging van 82 procent in aantal ransomware-gerelateerde datalekken en neem de controle terug over je privacy zoek met DuckDuckGo! Dit en meer lees je in nieuwsbrief 198.
Het DDoS effect
First click here and then choose your language with the Google translate bar at the top of this page ↑
Laten we YouTube-nieuwskanalen sluiten die openlijk liegen over de oorlog in Oekraïne
First click here and then choose your language with the Google translate bar at the top of this page ↑
CEO fraude kost roestvrijstaal gigant 11,4 miljoen euro
Criminelen hebben bij het Rotterdamse staalbedrijf Jewometaal 11 miljoen euro buitgemaakt met een zogenoemde ceo-fraude. Iemand die zich voordeed als topman van het Duitse moederbedrijf gaf een medewerker met succes de opdracht om de miljoenen over te maken.
“47% van de cyberaanvallen werd veroorzaakt omdat organisaties hun patch beheer niet goed op orde hadden”
Het aantal cyberaanvallen is afgelopen jaar met 33 procent gestegen. Maar liefst 47% van de cyberaanvallen werd veroorzaakt omdat organisaties hun patch beheer niet goed op orde hadden. Phishing is over het algemeen nog steeds de meest voorkomende oorzaak van cyberaanvallen. Maar liefst 44 procent van de ransomware aanvallen konden zo succesvol worden uitgevoerd.
Belscripts, een bedrijfspand en personeel: zo professioneel werken de oplichters achter bankhelpdesk fraude
Miljoenen euro's buit maakte een bende jonge oplichters volgens justitie met bankhelpdesk fraude, ook wel spoofing genoemd. Ze zouden zelfs personeel in dienst hebben dat getraind werd in betrouwbaar overkomen, om zo ouderen geld afhandig te maken.
25-jarige man aangehouden voor bankhelpdesk fraude
Na een aantal maanden onderzoek te hebben gedaan naar bankhelpdesk fraude is op dinsdag 22 februari 2022 een 25-jarige verdachte aangehouden.