Хвиля банківського фішингу в Німеччині: клієнти Deutsche Bank, ING та Commerzbank під атакою

У вашій поштовій скриньці з'являється терміновий лист від Deutsche Bank: «Ваша активація PhotoTAN спливає через 48 годин. Натисніть тут для повторної активації.» Дизайн ідеальний — логотип, форматування, підпис — все ідентичне справжній комунікації Deutsche Bank. Але натиснувши на це посилання, ви передасте свої банківські дані напряму злочинцям.

Німеччина переживає найгіршу хвилю банківського фішингу в своїй історії. Фішинговий набір «Spiderman» настільки знизив поріг входу для зловмисників, що навіть початківці-кіберзлочинці можуть проводити витончені кампанії. За даними аналізу, понад 70% фішингових атак у Німеччині спрямовані на клієнтів банків.

Як працює фішинг

Шахрайство з деактивацією PhotoTAN

Домінуючий вектор атаки у 2025-2026:

1. Лист надходить — стверджує, що ваш додаток PhotoTAN буде деактивовано з «міркувань безпеки»
2. 48-годинний ультиматум — створює штучну терміновість
3. Професійний дизайн — набір Spiderman ідеально відтворює інтерфейси банків
4. Фальшивий портал — посилання веде на точну копію сторінки входу в банк
5. Крадіжка облікових даних — після входу зловмисники отримують повний доступ

Атаковані банки

• Deutsche Bank — листи про реактивацію PhotoTAN
• ING-DiBa — запити на верифікацію акаунту
• Commerzbank — повідомлення про оновлення безпеки
• Sparkasse — шахрайство з поновленням карти

Ознаки фішингу

Що робити, якщо ви натиснули

1. Не панікуйте, але дійте негайно
2. Зателефонуйте на гарячу лінію банку
3. Змініть пароль з іншого пристрою
4. Заблокуйте картку, якщо ввели дані картки (єдиний номер блокування: 116 116)
5. Повідомте BSI: [email protected]

Стратегії захисту

• Ніколи не натискайте на посилання в листах нібито від банку
• Завжди вводіть URL банку вручну в браузері
• Увімкніть push-сповіщення з офіційного банківського додатку
• Встановіть ліміти транзакцій

Діліться банківською інформацією безпечно

Коли вам потрібно поділитися банківською інформацією (IBAN, номер рахунку) з родичами або діловими партнерами, не надсилайте через звичайну пошту чи Telegram — саме цей канал використовують зловмисники.

Скористайтеся сервісом LOCK.PUB для створення захищеного паролем посилання з автоматичним терміном дії. Отримувач отримує інформацію, а посилання автоматично знищується після встановленого часу.

Обмін конфіденційною фінансовою інформацією через LOCK.PUB значно безпечніше, ніж електронна пошта або будь-який месенджер.

Слідкуйте за останніми фішинговими атаками. У разі сумнівів телефонуйте в банк напряму — ніколи не використовуйте контактні дані з підозрілого листа.