Vlna phishingu na německé banky: zákazníci Deutsche Bank, ING a Commerzbank pod útokem

Ve vaší doručené poště se objeví naléhavý e-mail od Deutsche Bank: „Vaše aktivace PhotoTAN vyprší za 48 hodin. Klikněte zde pro opětovnou aktivaci." Design vypadá dokonale — logo, formátování, podpis — vše identické se skutečnou komunikací Deutsche Bank. Kliknutí na tento odkaz však předá vaše bankovní přihlašovací údaje přímo zločincům.

Německo zažívá nejhorší vlnu bankovního phishingu ve své historii. Phishingový kit „Spiderman" snížil bariéru pro útočníky natolik, že i začínající kyberzločinci mohou spouštět sofistikované kampaně. Podle nejnovějších analýz více než 70 % phishingových útoků v Německu cílí na bankovní klienty.

Jak phishing funguje

Podvod s deaktivací PhotoTAN

Dominantní vektor útoku v letech 2025-2026:

1. E-mail přijde — tvrdí, že vaše aplikace PhotoTAN bude deaktivována z „bezpečnostních důvodů"
2. 48hodinové ultimátum — zpráva vytváří naléhavost falešným termínem
3. Profesionální design — kit Spiderman dokonale kopíruje rozhraní bank
4. Falešný portál — odkaz vede na identickou kopii přihlašovací stránky banky
5. Krádež přihlašovacích údajů — po přihlášení získají útočníci plný přístup

Napadené banky

• Deutsche Bank — e-maily o reaktivaci PhotoTAN
• ING-DiBa — žádosti o ověření účtu
• Commerzbank — oznámení o aktualizaci zabezpečení
• Sparkasse — podvody s obnovením karty
• Postbank — varování o omezení účtu

Varovné signály

Co dělat, pokud jste klikli

1. Nepanikařte, ale jednejte okamžitě
2. Zavolejte na linku své banky
3. Změňte heslo z jiného zařízení
4. Zablokujte kartu, pokud jste zadali údaje karty (centrální číslo blokace: 116 116)
5. Nahlaste BSI: service@bsi.bund.de
6. Nahlaste Verbraucherzentrale

Preventivní strategie

• Nikdy neklikejte na odkazy v e-mailech údajně od vaší banky
• Vždy zadejte URL banky ručně do prohlížeče
• Aktivujte push oznámení z oficiální bankovní aplikace
• Nastavte transakční limity

Sdílejte bankovní údaje bezpečně

Když potřebujete sdílet bankovní údaje (IBAN, číslo účtu) s rodinou nebo obchodními partnery, neposílejte je běžným e-mailem nebo přes WhatsApp — to je přesně ten kanál, který útočníci zneužívají.

Použijte službu jako LOCK.PUB k vytvoření heslem chráněného odkazu s automatickým vypršením. Příjemce získá potřebné informace a odkaz se po stanoveném čase automaticky zničí.

Sdílení citlivých finančních informací přes LOCK.PUB je výrazně bezpečnější než e-mail nebo jakýkoli messenger.

Sledujte nejnovější phishingové útoky. V případě pochybností zavolejte přímo své bance — nikdy nepoužívejte kontaktní údaje z podezřelého e-mailu.