Contactloos zakkenrollen via een NFC-pas is geen theorie, stelt de Consumentenbond. Er zijn meerdere routes om ongemerkt via NFC bedragen van een pinpas te halen. In een videoblog worden er twee getoond.
Een medewerker van de Consumentenbond heeft via een inschrijving bij de Kamer van Koophandel een bedrijfje geregistreerd en vervolgens een mobiele pinterminal aangeschaft. Deze pinterminal wordt via Bluetooth aan een smartphone gekoppeld en via die smartphone aan het betaalplatform van een bedrijf dat betaaldiensten aanbiedt.
De Consumentenbond meldt niet wie die pinterminal heeft geleverd, maar suggereert daarmee wel dat de registratie op die apparaten kan worden omzeild, waarna een katvanger zijn bankrekening laat gebruiken.
Met zo’n mobiele pinterminal kan door een jas of tas heen het NFC signaal van een pinpas worden opgepikt. Zonder pincode kunnen bedragen worden gepind tot de standaardlimiet, vaak 25 of 50 euro per dag.
De Consumentenbond toont ook een manier om grotere bedragen contactloos te pinnen, mét pincode. De pincode wordt eerst afgekeken in een winkel of bij een geldautomaat. Vervolgens kan in zo’n mobiele lezer een transactie worden klaargezet. Als dan de pinpas van een slachtoffer wordt gescand, kan de pincode op de mobiele lezer worden ingetikt. De pinpas hoeft daarvoor niet te worden gestolen.
De Consumentenbond adviseert consumenten om hun pincode altijd veilig te houden en ook om passen te bewaren in een speciaal hoesje, of een stuk aluminiumfolie. Dat blokkeert het NFC-signaal.
De organisatie roept banken op om meer duidelijkheid te geven over de potentiële risico’s van fraude via NFC, zeker als vast komt te staan dat ook grotere bedragen kunnen worden gepind via de contactloze route. De klantenservice van zowel ING als ABN Amro lijkt aan klanten te vertellen dat bij grotere bedragen altijd de pinpas in een terminal moet worden gestopt.
