Gelombang Phishing Bank Jerman: Nasabah Deutsche Bank, ING & Commerzbank Jadi Target

Inbox Anda menampilkan email mendesak dari Deutsche Bank: "Aktivasi PhotoTAN Anda akan kedaluwarsa dalam 48 jam. Klik di sini untuk mengaktifkan kembali." Desainnya terlihat sempurna — logo, format, tanda tangan — semuanya identik dengan komunikasi asli Deutsche Bank. Tapi mengklik tautan itu akan menyerahkan kredensial perbankan Anda langsung ke penjahat.

Jerman sedang mengalami gelombang phishing perbankan terburuk dalam sejarahnya. Kit phishing "Spiderman" telah menurunkan hambatan bagi penyerang sehingga penjahat siber pemula pun bisa meluncurkan kampanye canggih. Menurut analisis terkini, lebih dari 70% serangan phishing di Jerman menargetkan nasabah bank.

Cara Phishing Bekerja

Penipuan Penonaktifan PhotoTAN

Vektor serangan dominan di 2025-2026:

1. Email datang — mengklaim aplikasi PhotoTAN akan dinonaktifkan karena "alasan keamanan"
2. Ultimatum 48 jam — menciptakan urgensi dengan tenggat palsu
3. Desain profesional — kit Spiderman menyalin antarmuka bank dengan sempurna
4. Portal palsu — tautan mengarah ke salinan identik halaman login bank
5. Pencurian kredensial — setelah login, penyerang mendapat akses penuh

Bank yang Ditargetkan

• Deutsche Bank — email reaktivasi PhotoTAN
• ING-DiBa — permintaan verifikasi akun
• Commerzbank — notifikasi pembaruan keamanan
• Sparkasse — penipuan pembaruan kartu
• Postbank — peringatan pembatasan akun

Tanda Peringatan

Apa yang Harus Dilakukan Jika Sudah Klik

1. Jangan panik, tapi segera bertindak
2. Hubungi hotline bank Anda
3. Ubah kata sandi dari perangkat lain
4. Blokir kartu jika memasukkan data kartu (nomor pemblokiran: 116 116)
5. Laporkan ke BSI: service@bsi.bund.de

Strategi Pencegahan

• Jangan pernah klik tautan di email yang mengaku dari bank
• Selalu ketik URL bank secara manual di browser
• Aktifkan notifikasi push dari aplikasi bank resmi
• Tetapkan batas transaksi

Bagikan Info Bank dengan Aman

Ketika perlu berbagi informasi bank (IBAN, nomor rekening) dengan keluarga atau mitra bisnis, jangan kirim melalui email biasa atau WhatsApp — itu persis saluran yang dieksploitasi penyerang.

Gunakan layanan seperti LOCK.PUB untuk membuat tautan yang dilindungi kata sandi dengan kedaluwarsa otomatis. Penerima mendapatkan informasi dan tautan secara otomatis hancur setelah waktu yang ditentukan.

Berbagi informasi keuangan sensitif melalui LOCK.PUB jauh lebih aman daripada email atau messenger apa pun.

Tetap update tentang serangan phishing terbaru. Jika ragu, hubungi bank Anda langsung — jangan pernah gunakan info kontak dari email mencurigakan.