Немецкие банки: фишинговые атаки выходят на новый уровень

Немецкие потребители сейчас сталкиваются с беспрецедентной волной высокопрофессиональных фишинговых атак. Киберпреступники с пугающим мастерством имитируют известные банки и провайдеров услуг, неся при этом многомиллионные убытки.

Агентство по защите прав потребителей и эксперты по кибербезопасности бьют тревогу: начиная с этой недели, всё чаще появляются предупреждения о всё более изощрённых мошеннических схемах. Злоумышленники используют безупречный немецкий язык, копируют корпоративные дизайны до мельчайших деталей и намеренно создают цейтнот. В чём их афера? Они выдают себя за Deutsche Bank, Comdirect или Sparkasse и просят жертв «верифицировать» данные своих счётов.

Эти атаки особенно опасны тем, что классические признаки мошенничества — плохой немецкий, очевидные орфографические ошибки — ушли в прошлое. Вместо этого преступники прибегают к психологическим уловкам и используют в качестве приманки определённые банковские процедуры.

Коварные замыслы в деталях

Текущие попытки мошенничества показывают, насколько хорошо злоумышленники изучили немецкий рынок:

Deutsche Bank: В письмах с темой «Важное уведомление о счёте» утверждается, что срок действия регистрации TAN истекает 17 сентября 2025 года. В сообщениях содержится угроза деактивации процесса получения TAN и призыв перейти по ссылке. Ещё один трюк: основной номер телефона должен быть якобы подтверждён в течение 48 часов.

Comdirect: Здесь мошенники действуют особенно нагло. Они утверждают, что «некоторые транзакции ограничены по соображениям безопасности», и требуют подтверждения «кодом CR». Особенно коварны: в письме даже содержится «предупреждение о безопасности» о неразглашении персональных данных, а затем вас буквально подталкивают к этому.

Advanzia Bank: Клиенты получают электронные письма с якобы «текущими запросами» на обновление данных. Тем, кто не отвечает, грозят «временные ограничения по счёту».

Но под прицелом оказались не только банки: пользователи Netflix получают сообщения о приостановленных подписках, а клиентов SumUp просят пройти «проверку безопасности».

Ущерб в миллиарды

Цифры тревожные: согласно недавнему исследованию Глобального альянса по борьбе с мошенничеством, за последние двенадцать месяцев немецкие потребители потеряли 10,6 млрд евро из-за попыток мошенничества. Более половины взрослого населения хотя бы раз становились жертвами мошенничества.

Германия является глобальной целью киберпреступников. Исследование BioCatch показывает, что 14% всех фишинговых писем в мире направлены на немецких пользователей. Почти 70% случаев мошенничества теперь совершаются через цифровые каналы.

Федеральное управление информационной безопасности (BSI) подтверждает, что фишинг и утечки данных представляют собой самую серьёзную цифровую угрозу для потребителей. Преступники всё чаще атакуют известные бренды в сфере логистики, электронной коммерции и даже государственных учреждений.

Искусственный интеллект как новое оружие

Опасность современных атак заключается в том, что киберпреступники всё чаще используют искусственный интеллект для создания идеальных текстов, соответствующих контексту. Орфографические ошибки, которые раньше были очевидны, остались в прошлом.

Особую обеспокоенность экспертов вызывает новый тренд: «сквишинг» – фишинг с использованием QR-кодов. Мошенники размещают поддельные коды на паркоматах или в поддельных банковских письмах. Любой, кто их отсканирует, перенаправляется на мошеннические сайты.

Реклама: Продолжая тему фишинга и сквишинга, многие пользователи Android упускают из виду пять мер безопасности, которые повышают безопасность WhatsApp, онлайн-банкинга и QR-кодов. Бесплатный пакет безопасности пошагово объясняет, как защитить свой смартфон без дорогостоящих дополнительных приложений, включая контрольные списки и проверенные настройки. Запросите бесплатный пакет безопасности для Android прямо сейчас.

Ситуацию делает еще более взрывоопасной регламент ЕС о мгновенных платежах: чем быстрее становятся переводы, тем меньше времени остается у банков и клиентов на реакцию.

Защита от мошенников

Эксперты считают просвещение потребителей важнейшей мерой защиты. Федеральное ведомство по информационной безопасности (BSI) и Центр защиты прав потребителей (Central Consumer Center) постоянно обновляют свои предупреждения.

Наиболее эффективные правила защиты: – Никогда не переходите по ссылкам в нежелательных письмах – всегда переходите сразу на официальный сайт. – Внимательно проверьте адрес отправителя . Логотипы могут быть поддельными, адреса электронной почты могут быть несоответствующими. – Недоверие в условиях нехватки времени – Фишинговые атаки почти всегда создают искусственную спешку – Используйте официальные приложения – Проверяйте уведомления прямо в банковском приложении

Реклама: Для всех, кто совершает покупки, переводит деньги и общается в чате на смартфоне: эти 5 шагов сделают ваш Android заметно безопаснее всего за несколько минут — без лишних технических подробностей. Это бесплатное руководство покажет вам самые важные настройки для банковских операций, PayPal, WhatsApp и безопасного просмотра веб-страниц. Скачайте бесплатное руководство «Защитите Android» .

Задача банков заключается в поиске баланса между усилением мер безопасности и информированием клиентов. Только сотрудничество между властями, частным сектором и информированными потребителями позволит остановить это новое поколение киберпреступников.