Door Anoniem: Door Erik van Straten: Het is nu wachten op de voorzetstukken met NFC-ontvangers die jouw draadloze gegevens doorsturen naar een andere geldautomaat met daarop een NFC-zendertje. Een AitM (Attacker in the Middle) aanval dus. Maar je moet toch nog een pincode invoeren? Uit https://www.geldmaat.nl/geldautomaten/contactloos-geld-opnemen-nfc kan ik niet opmaken of de pincode, bij gebruik van een smartphone, op die smartphone of op de automaat moet worden ingevoerd (terzijde, in dat laatste geval is de transactie niet echt "contactloos" en zijn er mogelijk risico's bij de eerstvolgende grote virusuitbraak). Als dat in alle gevallen op de automaat is, zullen de criminelen ook een onopvallende (mini) camera met zicht op het toetsenbord moeten ophangen. Effectief is er maar sprake van één factor als alle benodigde informatie doorgestuurd kan worden. Bij een bankpas zal een dief deze fysiek in handen moeten hebben (er vanuit gaande dat een voorzetstuk, waar een bankpas in past, te veel opvalt), ...