Alman bankası phishing dalgası: Deutsche Bank, ING ve Commerzbank müşterileri hedefte

Gelen kutunuzda Deutsche Bank'tan acil bir e-posta görünüyor: "PhotoTAN aktivasyonunuz 48 saat içinde sona erecek. Yeniden etkinleştirmek için buraya tıklayın." Tasarım mükemmel görünüyor — logo, biçimlendirme, imza — hepsi gerçek Deutsche Bank iletişimiyle aynı. Ancak o bağlantıya tıklamak bankacılık kimlik bilgilerinizi doğrudan suçlulara teslim edecektir.

Almanya tarihinin en kötü banka phishing dalgasını yaşıyor. "Spiderman" phishing kiti, saldırganlar için engeli o kadar düşürdü ki acemi siber suçlular bile sofistike kampanyalar başlatabiliyor. Güncel analizlere göre, Almanya'daki phishing saldırılarının %70'inden fazlası banka müşterilerini hedef alıyor.

Phishing nasıl çalışır

PhotoTAN deaktivasyon dolandırıcılığı

2025-2026'daki baskın saldırı vektörü:

1. E-posta gelir — PhotoTAN uygulamasının "güvenlik nedenleriyle" devre dışı bırakılacağını iddia eder
2. 48 saat ültimatom — sahte bir son tarihle aciliyet yaratır
3. Profesyonel tasarım — Spiderman kiti banka arayüzlerini mükemmel kopyalar
4. Sahte portal — bağlantı bankanın giriş sayfasının birebir kopyasına yönlendirir
5. Kimlik bilgisi hırsızlığı — giriş yaptıktan sonra saldırganlar tam erişim kazanır

Hedeflenen bankalar

• Deutsche Bank — PhotoTAN yeniden etkinleştirme e-postaları
• ING-DiBa — hesap doğrulama talepleri
• Commerzbank — güvenlik güncellemesi bildirimleri
• Sparkasse — kart yenileme dolandırıcılığı

Uyarı işaretleri

Tıkladıysanız ne yapmalısınız

1. Panik yapmayın ama hemen harekete geçin
2. Bankanızın yardım hattını arayın
3. Başka bir cihazdan şifrenizi değiştirin
4. Kart bilgileri girdiyseniz kartınızı hemen kilitleyin (merkezi kilitleme numarası: 116 116)
5. BSI'ye bildirin: [email protected]

Önleme stratejileri

• Bankadan geldiğini iddia eden e-postalardaki bağlantılara asla tıklamayın
• Her zaman banka URL'sini tarayıcıya elle girin
• Resmi banka uygulamasından anlık bildirimleri etkinleştirin
• İşlem limitleri belirleyin

Banka bilgilerinizi güvenle paylaşın

Banka bilgilerinizi (IBAN, hesap numarası) aile veya iş ortaklarıyla paylaşmanız gerektiğinde, bunları normal e-posta veya WhatsApp ile göndermeyin — bu tam olarak saldırganların istismar ettiği kanaldır.

Bunun yerine LOCK.PUB gibi bir hizmet kullanarak parola korumalı, otomatik olarak süresi dolan bir bağlantı oluşturun. Alıcı bilgiyi alır ve bağlantı belirlenen süre sonunda otomatik olarak yok olur.

Hassas finansal bilgileri LOCK.PUB üzerinden paylaşmak, e-posta veya herhangi bir mesajlaşma uygulamasından çok daha güvenlidir.

En son phishing saldırıları hakkında bilgi sahibi olun. Şüphe durumunda bankanızı doğrudan arayın — şüpheli bir e-postadaki iletişim bilgilerini asla kullanmayın.