Gelombang Phishing Bank Jerman: Pelanggan Deutsche Bank, ING & Commerzbank Disasarkan

Peti masuk anda menunjukkan e-mel mendesak dari Deutsche Bank: "Pengaktifan PhotoTAN anda akan tamat tempoh dalam 48 jam. Klik di sini untuk mengaktifkan semula." Reka bentuk kelihatan sempurna — logo, format, tandatangan — semuanya sama dengan komunikasi Deutsche Bank sebenar. Tetapi mengklik pautan itu akan menyerahkan kelayakan perbankan anda terus kepada penjenayah.

Jerman mengalami gelombang phishing perbankan terburuk dalam sejarahnya. Kit phishing "Spiderman" telah menurunkan halangan bagi penyerang sehingga penjenayah siber baharu pun boleh melancarkan kempen canggih. Menurut analisis terkini, lebih 70% serangan phishing di Jerman menyasarkan pelanggan bank.

Cara Phishing Berfungsi

Penipuan Penyahaktifan PhotoTAN

1. E-mel tiba — mendakwa aplikasi PhotoTAN akan dinyahaktifkan atas "sebab keselamatan"
2. Ultimatum 48 jam — mencipta kedesakan dengan tarikh akhir palsu
3. Reka bentuk profesional — kit Spiderman menyalin antara muka bank dengan sempurna
4. Portal palsu — pautan membawa ke salinan halaman log masuk bank
5. Kecurian kelayakan — selepas log masuk, penyerang mendapat akses penuh

Bank yang Disasarkan

• Deutsche Bank — e-mel pengaktifan semula PhotoTAN
• ING-DiBa — permintaan pengesahan akaun
• Commerzbank — pemberitahuan kemas kini keselamatan
• Sparkasse — penipuan pembaharuan kad

Tanda Amaran

Apa Perlu Dilakukan Jika Sudah Klik

1. Jangan panik, tetapi bertindak segera
2. Hubungi talian hotline bank anda
3. Tukar kata laluan dari peranti lain
4. Sekat kad jika memasukkan butiran kad
5. Laporkan kepada BSI: [email protected]

Strategi Pencegahan

• Jangan sekali-kali klik pautan dalam e-mel yang mendakwa dari bank
• Sentiasa taip URL bank secara manual dalam pelayar
• Aktifkan pemberitahuan push dari aplikasi bank rasmi
• Tetapkan had transaksi

Kongsi Maklumat Bank dengan Selamat

Apabila perlu berkongsi maklumat bank (IBAN, nombor akaun) dengan keluarga atau rakan perniagaan, jangan hantar melalui e-mel biasa atau WhatsApp — itulah saluran yang dieksploitasi penyerang.

Gunakan perkhidmatan seperti LOCK.PUB untuk mencipta pautan dilindungi kata laluan dengan tamat tempoh automatik. Penerima mendapat maklumat dan pautan musnah secara automatik selepas masa yang ditetapkan.

Berkongsi maklumat kewangan sensitif melalui LOCK.PUB jauh lebih selamat daripada e-mel atau mana-mana messenger.

Kekal maklum tentang serangan phishing terkini. Jika ragu, hubungi bank anda secara langsung — jangan sekali-kali gunakan maklumat hubungan dari e-mel mencurigakan.