German Bank Phishing Wave: Mga Customer ng Deutsche Bank, ING at Commerzbank Tinatarget

Ang iyong inbox ay nagpapakita ng isang urgent email mula sa Deutsche Bank: "Ang iyong PhotoTAN activation ay mag-e-expire sa 48 oras. I-click dito para i-reactivate." Ang design ay mukhang perpekto — ang logo, ang formatting, ang signature — lahat ay kapareho ng tunay na Deutsche Bank communication. Pero ang pag-click sa link na iyon ay ibibigay ang iyong banking credentials direkta sa mga kriminal.

Ang Germany ay nakakaranas ng pinakamasamang banking phishing wave sa kanyang kasaysayan. Ang "Spiderman" phishing kit ay nagpababa ng barrier para sa mga attacker kaya kahit mga baguhan na cybercriminal ay makakapaglabas ng mga sophisticated na kampanya. Ayon sa kamakailang pagsusuri, higit sa 70% ng mga phishing attack sa Germany ay nagta-target sa mga bank customer.

Paano gumagana ang phishing

PhotoTAN deactivation scam

Ang dominant na attack vector sa 2025-2026:

1. Dumating ang email — nag-claim na ang PhotoTAN app ay i-de-deactivate para sa "security reasons"
2. 48-oras na ultimatum — gumagawa ng urgency gamit ang pekeng deadline
3. Professional na design — ang Spiderman kit ay kinokopya ang bank interfaces nang perpekto
4. Pekeng portal — ang link ay patungo sa identical na kopya ng bank login page
5. Pagnanakaw ng credentials — pagkatapos mag-login, ang mga attacker ay may full access na

Mga tinatarget na bangko

• Deutsche Bank — PhotoTAN reactivation emails
• ING-DiBa — account verification requests
• Commerzbank — security update notifications
• Sparkasse — card renewal scams

Mga warning signs

Ano ang gagawin kung na-click mo na

1. Huwag mag-panic, pero kumilos kaagad
2. Tumawag sa hotline ng iyong bangko
3. Palitan ang password mula sa ibang device
4. I-block ang card kung nag-enter ng card details
5. I-report sa BSI: [email protected]

Prevention strategies

• Huwag mag-click ng mga link sa emails na nagpapanggap na galing sa bangko
• Palaging i-type ang bank URL nang manu-mano sa browser
• I-enable ang push notifications mula sa official banking app
• Magtakda ng transaction limits

I-share ang bank info nang ligtas

Kapag kailangan mong i-share ang bank info (IBAN, account number) sa pamilya o business partners, huwag itong ipadala sa regular email o Messenger — iyan mismo ang channel na ginagamit ng mga attacker.

Gumamit ng service tulad ng LOCK.PUB para gumawa ng password-protected link na may automatic expiration. Nakukuha ng recipient ang info at automatic na nasisira ang link pagkatapos ng itinakdang oras.

Ang pag-share ng sensitive na financial info sa LOCK.PUB ay mas ligtas kaysa email o kahit anong messenger.

Manatili sa impormasyon tungkol sa pinakabagong phishing attacks. Kapag nagdududa, tawagan ang iyong bangko nang direkta — huwag kailanman gumamit ng contact info mula sa suspicious na email.