Val de phishing bancar în Germania: clienții Deutsche Bank, ING și Commerzbank vizați

Inbox-ul dvs. arată un e-mail urgent de la Deutsche Bank: „Activarea PhotoTAN expiră în 48 de ore. Faceți clic aici pentru reactivare." Designul arată perfect — logo-ul, formatarea, semnătura — totul identic cu comunicarea reală Deutsche Bank. Dar făcând clic pe acel link veți preda credențialele bancare direct infractorilor.

Germania traversează cel mai grav val de phishing bancar din istorie. Kit-ul de phishing „Spiderman" a redus bariera pentru atacatori astfel încât chiar și infractorii cibernetici începători pot lansa campanii sofisticate. Conform analizelor recente, peste 70% din atacurile de phishing din Germania vizează clienți ai băncilor.

Cum funcționează phishingul

Escrocheria dezactivării PhotoTAN

Vectorul de atac dominant în 2025-2026:

1. E-mailul sosește — pretinde că aplicația PhotoTAN va fi dezactivată din „motive de securitate"
2. Ultimatum de 48 de ore — creează urgență cu un termen fals
3. Design profesional — kit-ul Spiderman copiază interfețele bancare perfect
4. Portalul fals — link-ul duce la o copie identică a paginii de autentificare
5. Furtul credențialelor — după autentificare, atacatorii au acces complet

Băncile vizate

• Deutsche Bank — e-mailuri de reactivare PhotoTAN
• ING-DiBa — cereri de verificare a contului
• Commerzbank — notificări de actualizare a securității
• Sparkasse — escrocherii cu reînnoirea cardului

Semne de avertizare

Ce să faceți dacă ați făcut clic

1. Nu intrați în panică, dar acționați imediat
2. Sunați la linia telefonică a băncii
3. Schimbați parola de pe alt dispozitiv
4. Blocați cardul dacă ați introdus date (număr central de blocare: 116 116)
5. Raportați la BSI: [email protected]

Strategii de prevenire

• Nu faceți niciodată clic pe linkuri din e-mailuri care pretind a fi de la bancă
• Introduceți întotdeauna manual URL-ul băncii în browser
• Activați notificările push din aplicația băncii oficiale
• Setați limite de tranzacție

Partajați informațiile bancare în siguranță

Când trebuie să partajați informații bancare (IBAN, număr de cont) cu membrii familiei sau partenerii de afaceri, nu le trimiteți prin e-mail obișnuit sau WhatsApp — acesta este exact canalul pe care atacatorii îl exploatează.

Utilizați un serviciu precum LOCK.PUB pentru a crea un link protejat cu parolă cu expirare automată. Destinatarul primește informațiile, iar linkul se autodistruge după timpul stabilit.

Partajarea informațiilor financiare sensibile prin LOCK.PUB este semnificativ mai sigură decât e-mailul sau orice mesager.

Rămâneți informat despre ultimele atacuri de phishing. În caz de dubiu, sunați direct la bancă — nu folosiți niciodată datele de contact dintr-un e-mail suspect.