NFC Ghost Tap: The Contactless Payment Fraud ökar 35x under 2025

Tryck på ditt kort, ta ditt kaffe, gå därifrån. Kontaktlösa betalningar är snabba, bekväma och nu ett favoritmål för cyberbrottslingar. En teknik som kallas Ghost Tap har sett en ökning med 35 gånger sedan början av 2025, vilket förvandlat stulen kortdata till ospårbara köp över hela världen.

Vad är en Ghost Tap Attack?

Ghost Tap är en NFC-reläattack. Istället för att fysiskt klona ditt kort, fångar angripare ditt korts NFC-data och vidarebefordrar dem i realtid till en fjärrenhet som gör inköp för din räkning. Här är kedjan:

1. Stjäl kortdata — Genom nätfiske, skadliga programöverlagringar på bankappar eller social manipulation får angripare ditt kortnummer och OTP
2. Länk till mobilplånbok — Den stulna informationen laddas in i Apple Pay eller Google Wallet på en angriparkontrollerad telefon
3. Relä via NFC-proxy — Programvara som NFCGate (ursprungligen ett forskningsverktyg) vidarebefordrar NFC-signalen till ett nätverk av "mulor"
4. Knacka och köp — Mulor går in i butiker över hela världen och gör kontaktlösa köp under transaktionsgränsen, och undviker PIN-krav

Hela processen sker på några sekunder. Ditt kort lämnar aldrig din ficka, men någon i ett annat land köper elektronik med det.

Varför Ghost Tap är svårt att upptäcka

Traditionell bedrägeriupptäckt letar efter misstänkta mönster — ovanliga platser, stora belopp, snabba transaktioner. Ghost Tap besegrar dessa kontroller:

Detektionsmetod	Varför Ghost Tap undviker det
Platskontroller	Köp sker på riktiga POS-terminaler i vanliga butiker
Beloppströsklar	Varje transaktion förblir under den kontaktlösa gränsen (vanligtvis $50-100)
Kortpresenterade flaggor	NFC-signalen ser identisk ut med en legitim tryckning
Hastighetskontroller	Mulor sprider inköp över olika handlare och städer
Enhetens fingeravtryck	Varje mula använder en annan telefon

Bankerna ser vad som verkar vara ett vanligt köp i butik. Transaktionen har ett giltigt NFC-handslag, en riktig handelsterminal och en liten summa. Ingenting utlöser en varning förrän kortinnehavaren upptäcker debiteringar som de inte har gjort.

The 35x Surge: Vad förändrades

Flera faktorer drev explosionen av Ghost Tap 2025:

NFC-verktyg med öppen källkod

NFCGate, utvecklat som ett akademiskt NFC-forskningsverktyg, blev allmänt tillgängligt. Även om de är skapade för legitim säkerhetsforskning, är dess NFC-reläfunktioner nu dokumenterade i bedrägerihandledningar över Telegram och mörka webben-forum.

Mobile Wallet Adoption

I takt med att fler banker aktiverade kontaktlös via Apple Pay och Google Wallet växte attackytan. Att länka ett stulet kort till en mobilplånbok är trivialt enkelt när du väl har kortnumret och en engångsverifieringskod.

Organiserade Mule Networks

Kriminella nätverk rekryterar mulor via sociala medier och erbjuder en del av varje bedrägligt köp. Ett enda stulet kort kan driva dussintals små inköp i flera länder samtidigt.

Svårt att åtala

Eftersom personen som avlyssnar telefonen i butiken kan befinna sig tusentals kilometer från personen som stal kortdata, sträcker sig brottsbekämpande utredningar över flera jurisdiktioner.

Vem är mest i riskzonen?

• Alla med kontaktlösa kort — Standard för de flesta kort som har utfärdats sedan 2020
• Användare av mobilplånbok - Särskilt de som inte har aktiverat biometrisk autentisering för varje transaktion
• Människor som svarar på nätfiske — Ingångspunkten är vanligtvis en falsk SMS eller e-post som begär kortverifiering
• Resenare — Okända transaktionsplatser gör det svårare att upptäcka bedrägliga avgifter

Hur du skyddar dig själv

Omedelbara steg

1. Aktivera transaktionsmeddelanden — Realtidsvarningar för varje korttransaktion är din första försvarslinje
2. Ange låga kontaktlösa gränser — Många banker låter dig ställa in anpassade kontaktlösa gränser via sin app
3. Använd biometrisk verifiering — Aktivera Face ID eller fingeravtryck för varje mobil plånbokstransaktion
4. Dela aldrig OTPs — Ingen bank ringer eller smsar och ber om din engångslösenord
5. Kontrollera uttalanden varje vecka — Små bedrägliga avgifter ($10-30) är utformade för att förbises

Avancerat skydd

• Använd virtuella kortnummer — Tjänster som genererar engångskortnummer begränsar exponeringen om data stjäls
• Inaktivera NFC när den inte används — På Android kan NFC stängas av i snabbinställningar
• Begär PIN-kod för alla transaktioner — Vissa banker tillåter borttagning av enbart kontaktlösa transaktioner
• Frysa oanvända kort — De flesta bankappar låter dig omedelbart frysa ett kort som du inte använder aktivt

Skydda dina känsliga data online

Ghost Tap börjar med stulen data — kortnummer, OTPs, personlig information. Varje bit av känslig information du delar online är en potentiell ingångspunkt. När du delar lösenord, ekonomiska detaljer eller privata länkar, använd krypterade kanaler istället för vanlig text i meddelanden.

LOCK.PUB låter dig dela känslig information genom lösenordsskyddad, självförfallande länkar. Istället för att skicka kortuppgifter eller säkerhetskoder via WhatsApp eller WhatsApp där de sitter i chatthistoriken på obestämd tid, skapa en skyddad länk som upphör efter att mottagaren kommer åt den.

Vad du ska göra om du är ett offer

1. Frys ditt kort omedelbart via din bankapp
2. Ring din banks bedrägeriavdelning — De flesta ersätter obehöriga kontaktlösa transaktioner
3. Gör en polisanmälan — Krävs av många banker för bedrägerianspråk
4. Kontrollera alla länkade plånböcker — Kontrollera vilka enheter som har ditt kort registrerat i Apple Pay, Google Pay eller Samsung Pay
5. Ändra ditt bankapp-lösenord — Om angriparen skaffade din OTP kan även dina app-uppgifter äventyras

Den större bilden

Ghost Tap är ett symptom på en grundläggande spänning i betalningar: bekvämlighet kontra säkerhet. Kontaktlösa transaktioner utformades för att vara friktionsfria. Samma brist på friktion är precis vad angripare utnyttjar.

Banker och betalningsnätverk arbetar med förbättrad upptäckt – analyserar NFC-timingsavvikelser, enhetsbevis och beteendebiometri. Men dessa försvar tar tid att distribuera över miljontals POS-terminaler över hela världen.

Tills dess är ditt bästa försvar medvetenhet. Vet att Ghost Tap finns, aktivera aviseringar och behandla varje OTP-förfrågan från en okänd källa som en röd flagga.

Säkerheten för din finansiella information sträcker sig utöver dina kort. Varje lösenord, varje inloggningsinformation, varje del av personuppgifter du delar är en del av din säkerhetsyta. Verktyg som LOCK.PUB hjälper till att minimera den ytan genom att se till att känslig data inte finns kvar i oskyddade kanaler.

Håll dig vaksam. Kranen kan vara bekväm, men den ska alltid vara din.