Kaspersky’nin verilerine göre, Android akıllı telefonlardaki NFC teknolojisini kötüye kullanarak kullanıcıların paralarını çalmayı hedefleyen siber saldırıların sayısı, 2026’nın ilk dört ayında geçen yılın aynı dönemine kıyasla %188 oranında arttı. Ocak-Nisan 2026 döneminde Kaspersky, NFC altyapısından yararlanan farklı Android zararlı yazılım ailelerine ait 35.600 saldırıyı engelledi. 2025’in ilk dört ayında engellenen saldırı sayısı ise 12.300 seviyesindeydi.
Kaspersky, Rusya’daki kullanıcıların NFC yönlendirme tehditleriyle daha sık karşılaşmasına rağmen, Latin Amerika ve Avrupa gibi diğer bölgelerdeki kullanıcıların da bu saldırılara maruz kaldığını belirtti. Şirket, 2025 yılının sonunda yayımladığı öngörülerde, 2026 yılında NFC ödemelerine yönelik saldırılarda artış yaşanacağını tahmin etmişti.
NFC tabanlı saldırılar temel olarak iki yönteme dayanıyor. İlk yöntemde, dolandırıcılar mesajlaşma uygulamaları üzerinden iletişim kurarak kullanıcıları zararlı yazılım indirmeye ikna ediyor. Bu zararlı uygulamalar, kullanıcıların banka kartlarını bulaşmış cihaza yaklaştırmaları ve kart PIN bilgilerini girmeleri için yönlendiriyor. İkinci yöntem olan “Tersine NFC”de ise saldırganlar, kullanıcıların cihazlarına kötü amaçlı bir uygulama yüklemelerini sağlıyor ve bu uygulamayı temassız ödeme aracı olarak ayarlamalarını istiyor.
Kaspersky Baş Güvenlik Uzmanı Sergey Golovanov, “Saldırganlar daha önce ‘Doğrudan NFC’ yöntemine güveniyordu, ancak ‘Tersine NFC’ yönteminin daha yaygın hale geldiğini görüyoruz. Bu yeni ve daha karmaşık yöntemin tehlikesi, tespit edilmesinin ve engellenmesinin çok daha zor olmasıdır,” dedi.
Kaspersky Siber Güvenlik Uzmanı Dmitry Kalinin ise, “Meşru bir NFC aracının değiştirilmesiyle yapılan saldırılar 2023’ün sonlarında, özellikle Avrupa’da tespit edildi. Daha sonra Rusya ve diğer bölgelerde kullanıcılar benzer mobil kötü amaçlı yazılım saldırılarıyla karşı karşıya kaldı,” şeklinde konuştu.
Kaspersky, NFC yönlendirme saldırılarından korunmak için şu önlemleri öneriyor: Resmi olmayan kaynaklardan uygulama yüklemekten kaçınılmalı, ATM başındayken yabancı kişilerin talimatlarına uyulmamalı ve Android akıllı telefonlarda kapsamlı bir güvenlik çözümü kullanılmalıdır.
Kaspersky, 1997 yılında kurulmuş bir siber güvenlik ve dijital gizlilik şirketidir. Şirket, bir milyardan fazla cihazı siber tehditlere karşı korumaktadır.
