德国银行钓鱼攻击潮：德意志银行、ING和商业银行客户成为目标

收件箱里出现一封来自德意志银行的紧急邮件："您的PhotoTAN激活将在48小时内过期。请点击此处重新激活。"设计完美无缺——标志、格式、签名——全部与真正的德意志银行通讯一模一样。然而，点击该链接会将您的银行凭证直接交给犯罪分子。

德国正在经历有史以来最严重的银行钓鱼攻击浪潮。"Spiderman"钓鱼工具包大幅降低了攻击门槛，即使是新手网络犯罪分子也能发起精密的攻击活动。根据最新分析，德国超过70%的钓鱼攻击针对银行客户。

钓鱼攻击运作方式

PhotoTAN停用骗局

2025-2026年的主要攻击手段是PhotoTAN停用骗局：

1. 邮件到达 — 声称您的PhotoTAN应用将因"安全原因"被停用
2. 48小时最后通牒 — 用虚假截止日期制造紧迫感
3. 专业设计 — Spiderman工具包完美复制银行页面布局
4. 虚假门户 — 链接指向银行登录页面的完美副本
5. 窃取凭证 — 一旦登录，攻击者便获得完全访问权

被攻击的银行

• 德意志银行(Deutsche Bank) — PhotoTAN重新激活邮件
• ING-DiBa — 账户验证请求
• 商业银行(Commerzbank) — 安全更新通知
• 储蓄银行(Sparkasse) — 银行卡更新骗局
• 邮政银行(Postbank) — 账户限制警告

Spiderman钓鱼工具包

使这波攻击特别危险的是Spiderman钓鱼工具包——一个在暗网论坛上出售的现成工具包：

• 所有主要德国银行的预建模板
• 自动SSL证书（显示锁图标）
• 实时转发被盗凭证
• 多语言支持（德语、英语、土耳其语）

识别警告信号

真实银行邮件	钓鱼邮件
使用全名称呼	使用"尊敬的客户"
来自官方域名	来自仿冒域名
不要求登录信息	紧急索要凭证
无威胁性截止日期	48小时最后通牒

如果已经点击了怎么办

1. 不要恐慌，但立即行动
2. 立即拨打银行热线 — 德意志银行：069 910-10000
3. 在另一设备上更改网上银行密码
4. 如果输入了银行卡信息，立即冻结银行卡（统一冻结号码：116 116）
5. 保存钓鱼邮件截图
6. 向BSI（联邦信息技术安全局）报告：service@bsi.bund.de
7. 向消费者保护中心(Verbraucherzentrale)报告

预防策略

银行访问

• 绝对不要点击声称来自银行的邮件中的链接
• 始终手动在浏览器中输入银行网址
• 启用官方银行应用的推送通知
• 设置交易限额以减少潜在损失

安全分享银行信息

当您需要与家人或商业伙伴分享银行信息（IBAN、账号）时，不要通过普通邮件或微信发送——这正是攻击者利用的渠道。

请使用LOCK.PUB创建密码保护的、会自动过期的链接。收件人获得所需信息后，链接会在设定时间后自动销毁——您的敏感数据不会永远留在别人的收件箱中。

一般在线安全

• 使用密码管理器，为每个银行网站设置唯一密码
• 尽可能启用双重认证
• 保持设备更新
• 仅从官方应用商店安装银行官方应用

全局视角

德国联邦刑事警察局（BKA）报告，2025年德国网络犯罪损失超过2000亿欧元。银行钓鱼是最大的单一类别。

分享敏感金融信息时，LOCK.PUB的密码保护链接比邮件或即时通讯工具安全得多。

---

请关注最新钓鱼攻击信息。如有疑问，请直接拨打银行电话——切勿使用可疑邮件中的联系方式。