Ihr Warenkorb ist leer
Kostenloser Versand innerhalb Deutschland!
Welche Daten eine NFC-Bankkarte an ein Lesegerät übermittelt, hängt von Kartensystem, Anwendung und aktuellem technischen Standard ab. Aus der kontaktlosen Schnittstelle folgt nicht, dass Kontostand, PIN oder ein vollständiger Identitätsdatensatz frei ausgelesen werden können; zugleich sollten lesbare Kartendaten nicht pauschal als bedeutungslos behandelt werden. Nutzen Sie nur vertrauenswürdige Terminals, kontrollieren Sie Umsätze und bewahren Sie die Karte bei Nichtgebrauch abgeschirmt auf.
NFC bezeichnet die Nahfeldkommunikation, nicht den Inhalt einer Karte. Eine Bankkarte, ein elektronischer Fahrschein und ein Mitarbeiterausweis können dieselbe grundlegende Funktechnik nutzen, aber andere Anwendungen, Datenfelder und Schutzmechanismen besitzen. Auch innerhalb von Zahlungskarten ändern sich Verfahren über Zeit, Herausgeber und Kartensystem.
Das BSI beschreibt für NFC-Systeme, dass Schutzbedarf und Zugriffskontrolle anwendungsabhängig sind. Ob ein Leser Daten erhält, hängt unter anderem von Protokoll, Berechtigung und Verschlüsselung ab. Deshalb ist die Aussage „Mit NFC kann man alle Bankdaten auslesen“ ebenso ungenau wie „Es sind nie relevante Daten lesbar“.
Für Verbraucher ist eine praktische Grenze wichtig: Test-Apps oder Lesergebnisse aus dem Internet dürfen nicht automatisch auf die eigene Karte übertragen werden. Verändern Sie die Karte nicht und verwenden Sie keine unbekannte App, die unnötig Kartendaten sammelt.
Das Funkwellensymbol zeigt, dass eine kontaktlose Funktion vorhanden ist. Es beweist weder, welche einzelnen Datenfelder erreichbar sind, noch ob eine Zahlung ohne weitere Prüfung möglich ist. Eine PIN wird nicht einfach als Klartext aus der Karte gelesen. Der Kontostand liegt nicht als allgemein frei abrufbarer Wert für beliebige Leser bereit.
Bei einer Zahlung werden Daten zwischen Karte beziehungsweise Smartphone und Terminal ausgetauscht und anschließend im Zahlungssystem verarbeitet. Die Bundesbank beschreibt diesen bewussten Vorgang mit Terminalbestätigung. Ein Leser in der Nähe ist deshalb nicht mit vollständigem Kontozugriff gleichzusetzen.
Gleichwohl können einzelne Karteninformationen je nach System auslesbar sein. Behandeln Sie Kartennummern, Ablaufdaten oder technische Kennungen als schützenswert und veröffentlichen Sie keine Screenshots aus Lese-Apps. Für die konkrete Karte kann nur der Herausgeber verbindlich erklären, welche Funktionen und Schutzmaßnahmen gelten.
Eine RFID-Blocker-Karte soll die Funkkommunikation während der Aufbewahrung begrenzen. Die Wirkung hängt von Position, Wallet und Kartentyp ab und sollte nach Anleitung getestet werden. Sie ersetzt keine Sperre nach Verlust, keine starke Online-Authentisierung und keinen Schutz vor Phishing.
Seriöse Erklärungen nennen Kartentyp, Anwendung und Prüfstand. Misstrauen Sie Videos, die ohne Kontext eine dramatische Datenliste zeigen, oder Werbeclaims, die pauschal vollständigen Identitätsdiebstahl versprechen. Prüfen Sie Quellen von BSI, Bundesbank, Bank oder Kartenausgeber.
Für Produktaussagen zu MakakaOnTheRun müssen konkrete Testberichte und Unterlagen herangezogen werden. Prüfstellen, Reichweiten oder Zertifizierungen dürfen nicht aus allgemeinen NFC-Quellen abgeleitet werden.
Ein Kontostand ist kein allgemein frei abrufbarer NFC-Kartenwert. Welche Daten die konkrete Karte austauscht, erklärt der Kartenausgeber.
Die PIN wird nicht als einfacher Klartextwert für beliebige Leser bereitgestellt. Geben Sie Ihre PIN dennoch nie in unbekannte Apps oder Webseiten ein.
Welche Karteninformationen erreichbar sind, hängt von Kartensystem und Anwendung ab. Behandeln Sie ausgelesene Daten als sensibel und teilen Sie sie nicht öffentlich.
Nein. Datenaustausch, Zahlungsautorisierung und Kontobelastung sind unterschiedliche Schritte. Eine Zahlung erfolgt über ein dafür vorgesehenes Terminal und Zahlungssystem.
Sie soll die kontaktlose Kommunikation in der vorgesehenen Aufbewahrungsanordnung begrenzen. Position und Wirkung müssen mit der konkreten Kartenanordnung geprüft werden.
Sichern Sie Buchungsdaten und melden Sie den Vorgang unverzüglich Ihrer Bank oder dem Kartenanbieter. Bei Verlust lassen Sie die Karte sofort sperren.
Kommentare werden vor der Veröffentlichung genehmigt.
