Fala phishingu na niemieckie banki: klienci Deutsche Bank, ING i Commerzbank na celowniku

W skrzynce odbiorczej pojawia się pilny e-mail od Deutsche Bank: „Aktywacja PhotoTAN wygasa za 48 godzin. Kliknij tutaj, aby ponownie aktywować." Design wygląda idealnie — logo, formatowanie, podpis — wszystko identyczne z prawdziwą komunikacją Deutsche Bank. Ale kliknięcie w ten link przekaże dane logowania bezpośrednio przestępcom.

Niemcy przeżywają najgorszą falę phishingu bankowego w swojej historii. Zestaw phishingowy „Spiderman" tak obniżył barierę wejścia, że nawet początkujący cyberprzestępcy mogą prowadzić wyrafinowane kampanie. Według najnowszych analiz ponad 70% ataków phishingowych w Niemczech jest wymierzonych w klientów bankowych.

Jak działa phishing

Oszustwo dezaktywacji PhotoTAN

Dominujący wektor ataku w 2025-2026:

1. E-mail przychodzi — twierdzi, że aplikacja PhotoTAN zostanie dezaktywowana z „powodów bezpieczeństwa"
2. 48-godzinne ultimatum — tworzy poczucie pilności fałszywym terminem
3. Profesjonalny design — kit Spiderman idealnie kopiuje interfejsy bankowe
4. Fałszywy portal — link prowadzi do identycznej kopii strony logowania
5. Kradzież danych logowania — po zalogowaniu atakujący uzyskują pełny dostęp

Zaatakowane banki

• Deutsche Bank — e-maile o reaktywacji PhotoTAN
• ING-DiBa — żądania weryfikacji konta
• Commerzbank — powiadomienia o aktualizacji zabezpieczeń
• Sparkasse — oszustwa odnowienia karty
• Postbank — ostrzeżenia o ograniczeniu konta

Sygnały ostrzegawcze

Co zrobić, jeśli kliknąłeś

1. Nie panikuj, ale działaj natychmiast
2. Zadzwoń na infolinię swojego banku
3. Zmień hasło z innego urządzenia
4. Zablokuj kartę, jeśli podałeś dane karty (centralny numer blokady: 116 116)
5. Zgłoś do BSI: [email protected]
6. Zgłoś do Verbraucherzentrale

Strategie zapobiegania

• Nigdy nie klikaj linków w mailach rzekomo od banku
• Zawsze wpisuj URL banku ręcznie w przeglądarce
• Włącz powiadomienia push z oficjalnej aplikacji bankowej
• Ustaw limity transakcji

Udostępniaj dane bankowe bezpiecznie

Kiedy musisz udostępnić dane bankowe (IBAN, numer konta) rodzinie lub partnerom biznesowym, nie wysyłaj ich zwykłym mailem ani przez WhatsApp — to właśnie ten kanał wykorzystują atakujący.

Skorzystaj z usługi takiej jak LOCK.PUB aby utworzyć zaszyfrowany link z automatycznym wygasaniem. Odbiorca otrzyma informacje, a link automatycznie się zniszczy po określonym czasie.

Udostępnianie wrażliwych danych finansowych przez LOCK.PUB jest znacznie bezpieczniejsze niż e-mail lub komunikator.

Bądź na bieżąco z najnowszymi atakami phishingowymi. W razie wątpliwości dzwoń bezpośrednio do banku — nigdy nie używaj danych kontaktowych z podejrzanego maila.