Nieuwe oplichtingstruc met Apple Pay en Google Pay

Cybercriminelen hebben een nieuwe oplichtingstruc bedacht om een digitale betaalpas (zoals Google Pay en Apple Pay) als het ware te kopiëren.

Met behulp van speciale malware kunnen oplichters verificatiecodes afvangen om de bankpas of creditcard vervolgens in deze apps te koppelen op hun eigen telefoon.

Wie Apple Pay of Google Pay gebruikt, moet in de regel een aanvullende beveiligingscode invoeren op het moment dat je voor het eerst een bankpas of creditcard koppelt.

Maar nu dient zich een nieuw probleem aan. Volgens onderzoeker Joseph Cox van Motherboard zijn er onlangs tools ontwikkeld die in staat zijn om deze zogenaamde authenticatietokens te onderscheppen. Daarmee wordt het voor oplichters mogelijk om ongemerkt andermans creditcard of betaalpas aan Google Pay of Apple Pay te koppelen.