Artikel "Per NFC Karten über 3 Meter auslesen? Das wirkliche Risiko bei kontaktlos-Karten ist technisches Halbwissen", erschienen am 3. Jänner 2018 auf it-finanzmagazin.de

Zunächst einmal ist NFC eine drahtlose Technologie auf Induktionsbasis. Das Smartphone als Initiator baut dazu ein elektromagnetisches Feld auf. Die Karte als Target selber funkt nicht aktiv, sondern verändert die Amplitude des Feldes. Diese Amplitudenänderungen liest der Initiator aus und bekommt somit seine Informationen vom Target. Die Frequenz dieses elektromagnetischen Feldes liegt bei 13,56 MHz, die spezifizierte Reichweite eines solchen Feldes ist 10 cm. Diesen Wert unterschreiten die meisten Lesegeräte deutlich. Bei einem Kartenterminal an der Kasse liegt er unter 4 cm. Das lässt sich ausprobieren, indem man bei einem kontaktlosen Zahlvorgang die Karte langsam nähert ,bis es Piep macht. Ein Smartphone dagegen schafft in der Regel nicht mehr als 2 cm.
Oder anders formuliert: Wer es schafft, mit einem

Artikel "Kreditkarten-Daten auslesen: Ist die NFC-Karte sicher oder unsicher?", erschienen am 20. Jänner 2019 auf netzwelt.de

Wie der Experte berichtet, können modifizierte Antennen die Sendeleistung von knapp fünf auf 20 Zentimeter erhöhen. Allgemein würden viele normale Lesegeräte jedoch an den kleinsten Störquellen scheitern. Schon eine kleine Schicht Stoff kann die Funkstärke des Chips nämlich stark verringern. Dass also Kriminelle mit einem normalen Lesegerät durch die Menge eilen und massenhaft Kreditkartendaten auslesen, ist also eher theoretisch möglich.

Es hängt also davon ab, wo man die Karte aufbewahrt und ob es da noch andere Karten drin gibt. Tatsächlich beherbergt meine überdimensionierte Brieftasche mehrere kontaktloser Karten, eben meinen Perso, meinen Studentenausweis... ja und weil ich hin und wieder in die Verlegenheit komme, Bar zu zahlen, sogar Geldmünzen. Die sind da auch besser aufbewahrt als in meiner alten Brieftasche.

Also muss ein Lesegerät erstmal da durchkommen. Und dann trage ich das Ding natürlich nicht offen rum und für meine Hosentasche ist es viel zu groß.

Also habe ich eine Umhängetasche dafür... wobei sie meistens irgendwo im Rucksack drin ist, wo möglicherweise ein Handy davor liegt.

Vielleicht ist das alles ein Grund dafür, wieso mir sowas nicht passiert ist.

Hat man dennoch Sorgen, dass einem die Daten ausgelesen werden können, so kann man sich für ein wenig Geld einen NFC-Blocker besorgen.

Das eine und einzige Mal, wo ich ein Problem bekam war tatsächlich, als ich eines Tages am Wiener Hauptbahnhof am Geldautomaten erfolglos Geld abheben wollte und am nächsten Morgen dubiose Abhebungen von 300€ aus einem Automaten in einer Mall in Indonesien daherkamen. Und das konnte ich auch ganz gut managen, das Geld hab ich zurück.

--
Umwege erweitern die Ortskenntnis ~ Kurt Tucholsky