Tysk bankphishing-våg: kunder hos Deutsche Bank, ING och Commerzbank under attack

Din inkorg visar ett brådskande mejl från Deutsche Bank: "Din PhotoTAN-aktivering löper ut om 48 timmar. Klicka här för att återaktivera." Designen ser perfekt ut — logotypen, formateringen, signaturen — allt identiskt med verklig Deutsche Bank-kommunikation. Men att klicka på den länken överlämnar dina bankuppgifter direkt till brottslingar.

Tyskland upplever sin värsta bankphishing-våg i historien. Spiderman-phishingkitet har sänkt tröskeln för angripare så att även nybörjare inom cyberbrottslighet kan lansera sofistikerade kampanjer. Enligt färska analyser riktar sig över 70% av phishingattackerna i Tyskland mot bankkunder.

Hur phishingen fungerar

PhotoTAN-avaktiveringsbedrägeri

Dominerande attackvektor 2025-2026:

1. Mejlet anländer — påstår att din PhotoTAN-app avaktiveras av "säkerhetsskäl"
2. 48-timmars ultimatum — skapar brådska med en falsk deadline
3. Professionell design — Spiderman-kitet kopierar bankgränssnitt perfekt
4. Den falska portalen — länken leder till en identisk kopia av bankens inloggningssida
5. Stöld av inloggningsuppgifter — efter inloggning har angriparna full åtkomst

Drabbade banker

• Deutsche Bank — PhotoTAN-återaktiveringsmejl
• ING-DiBa — kontoverifieringsförfrågningar
• Commerzbank — säkerhetsuppdateringsmeddelanden
• Sparkasse — kortförnyelsebedrägeri

Varningssignaler

Vad du ska göra om du klickade

1. Få inte panik, men agera omedelbart
2. Ring bankens kundtjänst
3. Byt lösenord från en annan enhet
4. Spärra ditt kort om du angav kortuppgifter (centralt spärrnummer: 116 116)
5. Rapportera till BSI: service@bsi.bund.de

Förebyggande strategier

• Klicka aldrig på länkar i mejl som påstår sig vara från din bank
• Skriv alltid bankens URL manuellt i webbläsaren
• Aktivera push-notiser från din officiella bankapp
• Ställ in transaktionsgränser

Dela bankinformation säkert

När du behöver dela bankinformation (IBAN, kontonummer) med familj eller affärspartners, skicka det inte via vanlig e-post eller WhatsApp — det är exakt den kanal angripare utnyttjar.

Använd en tjänst som LOCK.PUB för att skapa en lösenordsskyddad länk med automatisk utgång. Mottagaren får informationen och länken förstör sig själv automatiskt efter den inställda tiden.

Att dela känslig finansiell information via LOCK.PUB är betydligt säkrare än e-post eller någon meddelandeapp.

Håll dig informerad om de senaste phishingattackerna. Vid tveksamhet, ring din bank direkt — använd aldrig kontaktuppgifter från ett misstänkt mejl.