NFC Ghost Tap: de contactloze betaalfraude die 35x is gestegen in 2025

Tik je kaart, pak je koffie, loop weg. Contactloos betalen is snel, handig, en nu een favoriet doelwit voor cybercriminelen. Een techniek genaamd Ghost Tap is 35x toegenomen sinds begin 2025, waarbij gestolen kaartgegevens worden omgezet in onherleidbare aankopen over de hele wereld.

Wat is een Ghost Tap-aanval?

Ghost Tap is een NFC-relay-aanval. In plaats van je kaart fysiek te klonen, vangen aanvallers de NFC-gegevens van je kaart op en relayeren deze in real-time naar een extern apparaat dat namens jou aankopen doet.

1. Kaartgegevens stelen — Via phishing, malware-overlays op bank-apps, of social engineering
2. Koppelen aan mobiele portemonnee — De gestolen gegevens worden geladen in Apple Pay of Google Wallet
3. Relay via NFC-proxy — Software relayeert het NFC-signaal naar een netwerk van "geldezels"
4. Tikken en kopen — Geldezels doen contactloze aankopen onder de transactielimiet

Waarom Ghost Tap moeilijk te detecteren is

Hoe je jezelf beschermt

1. Schakel transactiemeldingen in — Realtime waarschuwingen voor elke transactie
2. Stel lage contactloze limieten in — Via je bank-app
3. Gebruik biometrische verificatie — Face ID of vingerafdruk voor elke betaling
4. Deel nooit OTP's — Geen enkele bank vraagt om je eenmalige wachtwoord
5. Controleer afschriften wekelijks — Kleine frauduleuze afschrijvingen zijn ontworpen om onopgemerkt te blijven

Bescherm je gevoelige gegevens online

Ghost Tap begint met gestolen gegevens. Gebruik bij het delen van wachtwoorden of financiële gegevens versleutelde kanalen.

LOCK.PUB laat je gevoelige informatie delen via wachtwoordbeveiligde, zelfverlopende links. In plaats van kaartgegevens via WhatsApp te sturen, maak een beveiligde link die verloopt nadat de ontvanger hem heeft geopend.

Wat te doen als je slachtoffer bent

1. Blokkeer je kaart onmiddellijk via je bank-app
2. Bel de fraudeafdeling van je bank
3. Doe aangifte bij de politie
4. Controleer alle gekoppelde portemonnees
5. Wijzig je bankapp-wachtwoord

De beveiliging van je financiële informatie gaat verder dan je kaarten. Tools zoals LOCK.PUB helpen je beveiligingsoppervlak te verkleinen door ervoor te zorgen dat gevoelige gegevens niet in onbeschermde kanalen achterblijven.

Blijf alert. De tik mag handig zijn, maar het moet altijd de jouwe zijn.