德國銀行釣魚攻擊潮：德意志銀行、ING和商業銀行客戶成為目標

收件匣裡出現一封來自德意志銀行的緊急郵件：「您的PhotoTAN啟用將在48小時內到期。請點擊此處重新啟用。」設計完美無缺——標誌、格式、簽名——全部與真正的德意志銀行通訊一模一樣。然而，點擊該連結會將您的銀行憑證直接交給犯罪分子。

德國正在經歷有史以來最嚴重的銀行釣魚攻擊浪潮。「Spiderman」釣魚工具包大幅降低了攻擊門檻，即使是新手網路犯罪分子也能發起精密的攻擊活動。根據最新分析，德國超過70%的釣魚攻擊針對銀行客戶。

釣魚攻擊運作方式

PhotoTAN停用騙局

2025-2026年的主要攻擊手段：

1. 郵件到達 — 聲稱您的PhotoTAN應用將因「安全原因」被停用
2. 48小時最後通牒 — 用虛假截止日期製造緊迫感
3. 專業設計 — Spiderman工具包完美複製銀行頁面佈局
4. 虛假入口 — 連結指向銀行登入頁面的完美副本
5. 竊取憑證 — 一旦登入，攻擊者便獲得完全存取權

被攻擊的銀行

• 德意志銀行(Deutsche Bank) — PhotoTAN重新啟用郵件
• ING-DiBa — 帳戶驗證請求
• 商業銀行(Commerzbank) — 安全更新通知
• 儲蓄銀行(Sparkasse) — 銀行卡更新騙局
• 郵政銀行(Postbank) — 帳戶限制警告

Spiderman釣魚工具包

使這波攻擊特別危險的是Spiderman釣魚工具包——一個在暗網論壇上出售的現成工具包：

• 所有主要德國銀行的預建模板
• 自動SSL憑證（顯示鎖圖示）
• 即時轉發被竊憑證
• 多語言支援（德語、英語、土耳其語）

識別警告訊號

真實銀行郵件	釣魚郵件
使用全名稱呼	使用「親愛的客戶」
來自官方網域	來自仿冒網域
不要求登入資訊	緊急索要憑證
無威脅性截止日期	48小時最後通牒

如果已經點擊了怎麼辦

1. 不要恐慌，但立即行動
2. 立即撥打銀行客服專線
3. 在另一裝置上更改網路銀行密碼
4. 如果輸入了銀行卡資訊，立即凍結銀行卡（統一凍結號碼：116 116）
5. 保存釣魚郵件截圖
6. 向BSI（聯邦資訊科技安全局）報告
7. 向消費者保護中心(Verbraucherzentrale)報告

預防策略

銀行存取

• 絕對不要點擊聲稱來自銀行的郵件中的連結
• 始終手動在瀏覽器中輸入銀行網址
• 啟用官方銀行應用的推播通知
• 設定交易限額以減少潛在損失

安全分享銀行資訊

當您需要與家人或商業夥伴分享銀行資訊（IBAN、帳號）時，不要透過普通郵件或LINE發送——這正是攻擊者利用的管道。

請使用LOCK.PUB建立密碼保護的、會自動過期的連結。收件人取得所需資訊後，連結會在設定時間後自動銷毀。

一般線上安全

• 使用密碼管理器，為每個銀行網站設定唯一密碼
• 盡可能啟用雙重驗證
• 保持裝置更新
• 僅從官方應用商店安裝銀行官方應用

全局視角

德國聯邦刑事警察局（BKA）報告，2025年德國網路犯罪損失超過2000億歐元。銀行釣魚是最大的單一類別。

分享敏感金融資訊時，LOCK.PUB的密碼保護連結比郵件或即時通訊工具安全得多。

---

請關注最新釣魚攻擊資訊。如有疑問，請直接撥打銀行電話——切勿使用可疑郵件中的聯絡方式。