Onda de phishing bancário na Alemanha: clientes do Deutsche Bank, ING e Commerzbank sob ataque

Sua caixa de entrada mostra um e-mail urgente do Deutsche Bank: "Sua ativação PhotoTAN expira em 48 horas. Clique aqui para reativar." O design parece perfeito — o logo, a formatação, a assinatura — tudo idêntico à comunicação real do Deutsche Bank. Mas clicar nesse link entregará suas credenciais bancárias diretamente aos criminosos.

A Alemanha está enfrentando sua pior onda de phishing bancário da história. O kit de phishing "Spiderman" reduziu tanto a barreira para atacantes que até cibercriminosos iniciantes podem lançar campanhas sofisticadas. De acordo com análises recentes, mais de 70% dos ataques de phishing na Alemanha visam clientes bancários.

Como funciona o phishing

Golpe de desativação do PhotoTAN

Vetor de ataque dominante em 2025-2026:

1. O e-mail chega — alega que o app PhotoTAN será desativado por "razões de segurança"
2. Ultimato de 48 horas — cria urgência com prazo falso
3. Design profissional — o kit Spiderman replica interfaces bancárias perfeitamente
4. Portal falso — o link leva a uma cópia idêntica da página de login
5. Roubo de credenciais — ao fazer login, os atacantes ganham acesso total

Bancos atacados

• Deutsche Bank — e-mails de reativação do PhotoTAN
• ING-DiBa — solicitações de verificação de conta
• Commerzbank — notificações de atualização de segurança
• Sparkasse — golpes de renovação de cartão
• Postbank — avisos de restrição de conta

Sinais de alerta

O que fazer se clicou

1. Não entre em pânico, mas aja imediatamente
2. Ligue para a central do seu banco
3. Mude sua senha de outro dispositivo
4. Bloqueie seu cartão se inseriu dados (número de bloqueio: 116 116)
5. Denuncie ao BSI: service@bsi.bund.de

Estratégias de prevenção

• Nunca clique em links de e-mails que dizem ser do banco
• Sempre digite a URL do banco manualmente no navegador
• Ative notificações push do app bancário oficial
• Defina limites de transação

Compartilhe informações bancárias com segurança

Quando precisar compartilhar informações bancárias (IBAN, número da conta) com familiares ou parceiros de negócios, não envie por e-mail comum ou WhatsApp — esse é exatamente o canal que os atacantes exploram.

Use um serviço como LOCK.PUB para criar um link protegido por senha com expiração automática. O destinatário obtém as informações e o link se autodestrói após o tempo definido.

Compartilhar informações financeiras sensíveis via LOCK.PUB é significativamente mais seguro do que e-mail ou qualquer mensageiro.

Fique informado sobre os últimos ataques de phishing. Em caso de dúvida, ligue diretamente para o banco — nunca use dados de contato de um e-mail suspeito.