موج فیشینگ بانکی آلمان: مشتریان Deutsche Bank، ING و Commerzbank هدف حمله

در صندوق ورودی شما یک ایمیل فوری از Deutsche Bank ظاهر می‌شود: «فعال‌سازی PhotoTAN شما ظرف ۴۸ ساعت منقضی می‌شود. برای فعال‌سازی مجدد اینجا کلیک کنید.» طراحی کاملاً بی‌نقص به نظر می‌رسد — لوگو، فرمت، امضا — همه چیز با ارتباطات واقعی Deutsche Bank یکسان است. اما کلیک کردن روی آن لینک اطلاعات بانکی شما را مستقیماً به دست مجرمان می‌سپارد.

آلمان بدترین موج فیشینگ بانکی تاریخ خود را تجربه می‌کند. کیت فیشینگ «Spiderman» موانع را برای مهاجمان به قدری کاهش داده که حتی مجرمان سایبری تازه‌کار نیز می‌توانند کمپین‌های پیچیده‌ای راه‌اندازی کنند. بر اساس تحلیل‌های اخیر، بیش از ۷۰ درصد حملات فیشینگ در آلمان مشتریان بانک‌ها را هدف قرار می‌دهند.

نحوه عملکرد فیشینگ

کلاهبرداری غیرفعال‌سازی PhotoTAN

بردار حمله غالب در ۲۰۲۵-۲۰۲۶:

1. ایمیل می‌رسد — ادعا می‌کند اپلیکیشن PhotoTAN شما به «دلایل امنیتی» غیرفعال خواهد شد
2. اولتیماتوم ۴۸ ساعته — با مهلت جعلی فوریت ایجاد می‌کند
3. طراحی حرفه‌ای — کیت Spiderman رابط‌های بانکی را کاملاً کپی می‌کند
4. درگاه جعلی — لینک به کپی دقیق صفحه ورود بانک هدایت می‌کند
5. سرقت اطلاعات — با ورود، مهاجمان دسترسی کامل پیدا می‌کنند

بانک‌های هدف

• Deutsche Bank — ایمیل‌های فعال‌سازی مجدد PhotoTAN
• ING-DiBa — درخواست‌های تأیید حساب
• Commerzbank — اطلاعیه‌های به‌روزرسانی امنیتی
• Sparkasse — کلاهبرداری تمدید کارت

علائم هشدار

اگر کلیک کرده‌اید چه کنید

1. وحشت نکنید، اما فوراً اقدام کنید
2. با خط تلفن بانک تماس بگیرید
3. از دستگاه دیگری رمز عبور را تغییر دهید
4. اگر اطلاعات کارت وارد کرده‌اید کارت را فوراً مسدود کنید
5. به BSI گزارش دهید: service@bsi.bund.de

راهکارهای پیشگیری

• هرگز روی لینک‌ها کلیک نکنید در ایمیل‌هایی که ادعا می‌کنند از بانک هستند
• همیشه آدرس بانک را به صورت دستی در مرورگر وارد کنید
• اعلان‌های فوری اپلیکیشن بانکی رسمی را فعال کنید
• محدودیت تراکنش تنظیم کنید

اطلاعات بانکی را به صورت امن به اشتراک بگذارید

وقتی نیاز دارید اطلاعات بانکی (IBAN، شماره حساب) را با اعضای خانواده یا شرکای تجاری به اشتراک بگذارید، آنها را از طریق ایمیل معمولی یا WhatsApp ارسال نکنید — این دقیقاً کانالی است که مهاجمان از آن سوءاستفاده می‌کنند.

از سرویسی مانند LOCK.PUB برای ایجاد لینک محافظت شده با رمز عبور با انقضای خودکار استفاده کنید. گیرنده اطلاعات را دریافت می‌کند و لینک پس از زمان تعیین شده خودبه‌خود از بین می‌رود.

اشتراک‌گذاری اطلاعات مالی حساس از طریق LOCK.PUB بسیار امن‌تر از ایمیل یا هر پیام‌رسانی است.

از آخرین حملات فیشینگ مطلع باشید. در صورت شک، مستقیماً با بانک خود تماس بگیرید — هرگز از اطلاعات تماس ایمیل مشکوک استفاده نکنید.