Vague de phishing bancaire en Allemagne : les clients de Deutsche Bank, ING et Commerzbank ciblés

Votre boîte de réception affiche un e-mail urgent de Deutsche Bank : « Votre activation PhotoTAN expire dans 48 heures. Cliquez ici pour la réactiver. » Le design est parfait — le logo, la mise en page, la signature — tout est identique aux communications réelles de Deutsche Bank. Mais cliquer sur ce lien transmettra vos identifiants bancaires directement aux criminels.

L'Allemagne connaît sa pire vague de phishing bancaire de l'histoire. Le kit de phishing « Spiderman » a tellement abaissé la barrière d'entrée que même des cybercriminels novices peuvent lancer des campagnes sophistiquées. Selon les analyses récentes, plus de 70 % des attaques de phishing en Allemagne ciblent les clients bancaires.

Comment fonctionne la vague de phishing

L'arnaque à la désactivation PhotoTAN

Le vecteur d'attaque dominant en 2025-2026 est l'arnaque à la désactivation PhotoTAN :

1. L'e-mail arrive — Il prétend que votre application PhotoTAN sera désactivée pour « raisons de sécurité »
2. Ultimatum de 48 heures — Le message crée l'urgence avec une fausse échéance
3. Design professionnel — Le kit Spiderman reproduit parfaitement les interfaces bancaires
4. Le faux portail — Le lien mène vers une copie identique de la page de connexion de votre banque
5. Vol d'identifiants — Une fois connecté, les attaquants ont un accès complet

Banques ciblées

• Deutsche Bank — E-mails de réactivation PhotoTAN
• ING-DiBa — Demandes de vérification de compte
• Commerzbank — Notifications de mise à jour de sécurité
• Sparkasse — Arnaques au renouvellement de carte
• Postbank — Avertissements de restriction de compte

Le kit de phishing Spiderman

Ce qui rend cette vague particulièrement dangereuse, c'est le kit de phishing Spiderman — une boîte à outils prête à l'emploi vendue sur les forums du dark web. Il permet même à des attaquants non qualifiés de créer des pages de phishing bancaire quasi parfaites :

• Modèles préconstruits pour toutes les grandes banques allemandes
• Certificats SSL automatiques (l'icône du cadenas apparaît)
• Transfert en temps réel des identifiants volés
• Support multilingue (allemand, anglais, turc)

Signaux d'alerte

E-mail bancaire légitime	E-mail de phishing
S'adresse par nom complet	Utilise « Cher client »
Provient du domaine officiel	Provient d'un domaine similaire
Ne demande pas d'identifiants	Demande urgemment des identifiants
Pas de délais menaçants	Ultimatum de 48 heures

Que faire si vous avez cliqué

1. Ne paniquez pas, mais agissez immédiatement
2. Appelez le service client de votre banque — Deutsche Bank : 069 910-10000
3. Changez votre mot de passe depuis un autre appareil
4. Bloquez votre carte si vous avez saisi des données (numéro de blocage : 116 116)
5. Faites une capture d'écran de l'e-mail de phishing
6. Signalez au BSI : service@bsi.bund.de
7. Signalez à la Verbraucherzentrale (radar phishing)

Stratégies de prévention

Pour l'accès bancaire

• Ne cliquez jamais sur les liens des e-mails prétendant provenir de votre banque
• Saisissez toujours l'URL de votre banque manuellement dans le navigateur
• Activez les notifications push de votre application bancaire officielle
• Définissez des plafonds de transaction pour minimiser les dommages potentiels

Pour partager des informations bancaires

Lorsque vous devez partager des coordonnées bancaires (IBAN, numéro de compte) avec des proches ou des partenaires commerciaux, ne les envoyez pas par e-mail ou WhatsApp — c'est exactement le canal qu'exploitent les attaquants.

Utilisez un service comme LOCK.PUB pour créer un lien protégé par mot de passe avec une date d'expiration. Le destinataire obtient les informations nécessaires, et le lien s'autodétruit après le délai défini — vos données sensibles ne restent donc pas indéfiniment dans une boîte de réception.

Pour la sécurité en ligne générale

• Utilisez un gestionnaire de mots de passe avec des mots de passe uniques pour chaque banque
• Activez l'authentification à deux facteurs partout où c'est possible
• Gardez vos appareils à jour — les kits de phishing exploitent souvent les failles des navigateurs
• Installez l'application officielle de votre banque uniquement depuis les stores officiels

Vue d'ensemble

Le BKA (police criminelle fédérale) rapporte que les dommages liés à la cybercriminalité en Allemagne ont dépassé 200 milliards d'euros en 2025. Le phishing bancaire est la catégorie la plus importante.

Le partage d'informations financières sensibles via LOCK.PUB est considérablement plus sûr que l'e-mail ou toute application de messagerie.

---

Restez informé des dernières attaques de phishing. En cas de doute, appelez directement votre banque — n'utilisez jamais les coordonnées d'un e-mail suspect.