Duitse bank-phishinggolf: klanten van Deutsche Bank, ING en Commerzbank aangevallen

Je inbox toont een dringend e-mail van Deutsche Bank: "Uw PhotoTAN-activering verloopt over 48 uur. Klik hier om opnieuw te activeren." Het ontwerp ziet er perfect uit — het logo, de opmaak, de handtekening — alles identiek aan echte Deutsche Bank-communicatie. Maar klikken op die link levert je bankgegevens rechtstreeks af bij criminelen.

Duitsland beleeft zijn ergste golf van bankphishing ooit. De Spiderman-phishingkit heeft de drempel voor aanvallers zo verlaagd dat zelfs beginnende cybercriminelen geavanceerde campagnes kunnen lanceren. Meer dan 70% van de phishingaanvallen in Duitsland richt zich nu op bankklanten.

Hoe de phishing werkt

De PhotoTAN-deactiveringsoplichting

De dominante aanvalsvector in 2025-2026:

1. De e-mail arriveert — claimt dat je PhotoTAN-app wordt gedeactiveerd om "veiligheidsredenen"
2. 48-uurs ultimatum — creëert urgentie met een neppe deadline
3. Professioneel ontwerp — de Spiderman-kit kopieert bankinterfaces perfect
4. Het nep-portaal — de link leidt naar een identieke kopie van de loginpagina
5. Diefstal van inloggegevens — na inloggen hebben aanvallers volledige toegang

Getroffen banken

• Deutsche Bank — PhotoTAN-heractiveringsmails
• ING-DiBa — accountverificatieverzoeken
• Commerzbank — beveiligingsupdatemeldingen
• Sparkasse — kaartvernieuwingsfraude
• Postbank — accountbeperkingswaarschuwingen

Waarschuwingssignalen

Wat te doen als je hebt geklikt

1. Raak niet in paniek, maar handel direct
2. Bel de hotline van je bank
3. Wijzig je wachtwoord vanaf een ander apparaat
4. Blokkeer je kaart als je kaartgegevens hebt ingevoerd (centraal blokkadenuummer: 116 116)
5. Meld bij het BSI: service@bsi.bund.de
6. Meld bij de Verbraucherzentrale

Preventiestrategieën

• Klik nooit op links in e-mails die beweren van je bank te zijn
• Typ altijd de URL van je bank handmatig in de browser
• Schakel pushmeldingen in vanuit je officiële bankapp
• Stel transactielimieten in

Deel bankgegevens veilig

Wanneer je bankgegevens (IBAN, rekeningnummer) moet delen met familie of zakenpartners, stuur ze niet via gewone e-mail of WhatsApp — dat is precies het kanaal dat aanvallers misbruiken.

Gebruik een dienst als LOCK.PUB om een wachtwoordbeveiligde link te maken die automatisch verloopt. De ontvanger krijgt de informatie en de link vernietigt zichzelf automatisch na de ingestelde tijd.

Het delen van gevoelige financiële informatie via LOCK.PUB is aanzienlijk veiliger dan e-mail of een messenger.

Blijf op de hoogte van de nieuwste phishingaanvallen. Bij twijfel, bel je bank rechtstreeks — gebruik nooit contactgegevens uit een verdacht e-mail.