Bezpečnost online bankovnictví v Bangladéši: Jak chránit účty u DBBL, City Bank a BRAC Bank

Online a mobilní bankovnictví se v Bangladéši rozšiřuje velmi rychle. Banky jako Dutch-Bangla Bank (DBBL), City Bank, BRAC Bank, Eastern Bank (EBL) a další dnes nabízejí plnohodnotné mobilní aplikace i portály internetového bankovnictví. Z telefonu můžete posílat peníze, platit účty, kontrolovat výpisy a spravovat investice.

S přesunem bankovnictví do online prostředí se tam ale přesouvají i podvodníci. Phishingové útoky na klienty bangladéšských bank prudce přibyly: podvodníci vytvářejí stále přesvědčivější falešné přihlašovací stránky, rozesílají podvodné SMS upozornění a volají obětem, přičemž se vydávají za bankovní úředníky. Bangladéšský institut bankovního managementu (Bangladesh Institute of Bank Management) uvedl, že ztráty z kybernetických podvodů v bankovním sektoru v průběhu roku 2025 výrazně vzrostly.

Jak podvodníci útočí na váš bankovní účet

1. SMS phishing (smishing)

Dostanete SMS, která vypadá, jako by přišla od vaší banky:

• „Váš účet DBBL byl dočasně pozastaven. Ověřte jej na: [odkaz]"
• „Podezřelé přihlášení do vašeho City Bank iBanking. Klikněte a zabezpečte svůj účet"
• „Platba kreditní kartou BRAC Bank ve výši 45 000 BDT čeká na zpracování. Reklamujte zde: [odkaz]"

Odkaz vede na web, který vypadá úplně stejně jako přihlašovací stránka vaší banky. Zadáte uživatelské jméno, heslo a OTP. Podvodník vše zachytí v reálném čase a vybere vám účet.

2. Falešné bankovní aplikace

Podvodníci vytvářejí padělané verze oblíbených bankovních aplikací (DBBL NexusPay, Citytouch, BRAC Bank Astha) a šíří je přes odkazy ve WhatsAppu, příspěvky na Facebooku nebo weby se soubory APK. Tyto falešné aplikace:

• Vypadají úplně stejně jako skutečná aplikace
• Zaznamenávají přihlašovací údaje, které do nich zadáte
• Mohou žádat o další oprávnění (kontakty, SMS, fotoaparát), aby získaly více dat
• Někdy se překrývají přes skutečnou aplikaci a nenápadně zachytávají přihlašovací údaje

3. Vydávání se za call centrum

Volající se představí jako pracovník banky. Zná vaše jméno a někdy i typ vašeho účtu, tedy informace, které lze snadno získat ze sociálních sítí nebo z uniklých databází. Tvrdí například:

• „Na vašem účtu je podezřelá transakce, potřebujeme ověřit vaši totožnost"
• „Vaše debetní karta se mění za novou, sdělte nám prosím údaje ze současné karty"
• „Aktualizujeme naše záznamy, potvrďte prosím rodné příjmení své matky a datum narození"

Profesionální podvodníci dokážou dokonce podvrhnout číslo volajícího, takže se zobrazí skutečné telefonní číslo banky.

4. E-mailový phishing

Dostanete e-mail s logem, barvami a grafickou úpravou banky:

• „Váš roční výpis je připraven, stáhněte si jej zde" (příloha s malwarem)
• „Dokončete aktualizaci KYC, jinak bude váš účet pozastaven" (phishingový odkaz)
• „Obdrželi jste bankovní převod, pro jeho připsání se ověřte" (krádež přihlašovacích údajů)

5. Útoky typu man-in-the-middle na veřejné Wi-Fi

Když se k webu nebo aplikaci banky připojujete přes nezabezpečenou Wi-Fi (v kavárně, na letišti nebo v obchodním centru), útočník ve stejné síti může vaši relaci zachytit. Získá vaše přihlašovací údaje i tokeny relace, aniž byste si všimli čehokoli neobvyklého.

Přehled typů útoků

Útok	Metoda	Míra rizika
SMS phishing	Falešná SMS od banky s odkazem	Velmi vysoká
Falešná bankovní aplikace	Padělaný soubor APK	Vysoká
Vydávání se za banku po telefonu	Podvržené číslo volajícího	Velmi vysoká
E-mailový phishing	Falešný e-mail od banky	Vysoká
Útok na veřejné Wi-Fi	Zachycení relace	Střední

Jak chránit své online bankovnictví

Zabezpečení účtu

1. Používejte pro bankovní portál jedinečné a silné heslo — Nikdy nepoužívejte hesla z jiných webů
2. Zapněte dvoufázové ověření, pokud ho vaše banka nabízí — Dejte přednost OTP v aplikaci před SMS
3. Nastavte si upozornění na každé odepsání, připsání i přihlášení — Přes SMS i e-mail
4. Kontrolujte výpisy z účtu každý týden — Neoprávněné transakce tak odhalíte včas
5. Nastavte denní limity transakcí, abyste minimalizovali možné ztráty z podvodu

Jak se vyhnout phishingu

6. Nikdy neklikejte na odkazy v SMS nebo e-mailech, které se tváří, že jsou od vaší banky — Otevřete přímo bankovní aplikaci nebo zadejte adresu ručně
7. Uložte si oficiální adresu internetového bankovnictví do záložek — Vždy používejte záložku, nikdy výsledek vyhledávače
8. Stahujte bankovní aplikace jen z Google Play Store nebo Apple App Store — Ověřte, že jméno vývojáře odpovídá bance
9. Vaše banka po vás nikdy nebude po telefonu chtít heslo, celé číslo karty ani OTP — Každému, kdo o ně žádá, zavěste
10. Pečlivě kontrolujte URL adresu — Falešné weby často používají nenápadné překlepy (dbbI.com místo dbbl.com, s velkým I místo malého L)

Zabezpečení zařízení a sítě

11. Nikdy nepoužívejte internetové bankovnictví na veřejné Wi-Fi — Použijte raději mobilní data
12. Udržujte operační systém telefonu i bankovní aplikace aktualizované — Aktualizace opravují bezpečnostní zranitelnosti
13. Nainstalujte si do telefonu důvěryhodný antivirus
14. Zamykejte telefon biometrikou (otiskem prstu nebo rozpoznáním obličeje) a k tomu silným PINem
15. Pokud telefon ztratíte, okamžitě kontaktujte banku, aby zablokovala přístup k mobilnímu bankovnictví

Bezpečnostní tipy pro jednotlivé banky

DBBL (Dutch-Bangla Bank)

• Používejte pouze oficiální aplikaci DBBL NexusPay
• Zaregistrujte se k SMS upozorněním DBBL na všechny transakce
• Pro NexusPay si nastavte denní limit transakcí
• Podezřelou aktivitu hlaste na číslo 16216

City Bank

• Zkontrolujte nastavení zabezpečení a limity v Citytouch
• Nastavte si e-mailová a SMS upozornění na všechny transakce kartou
• Pravidelně kontrolujte výpisy z karet Amex nebo Visa kvůli neoprávněným platbám
• Pro okamžité zablokování karty volejte 16234

BRAC Bank

• Používejte aplikaci Astha s biometrickým ověřením
• Nastavte si v aplikaci oznámení o transakcích
• Veškerou korespondenci si ověřujte přes oficiální web BRAC Bank
• Podvody hlaste na čísle 16221

EBL (Eastern Bank)

• Zapněte EBL SKYBANKING se silnými přihlašovacími údaji
• Nastavte si vlastní limity transakcí
• S bezpečnostními problémy se obracejte na číslo 16230

Jak bezpečně sdílet bankovní údaje

Existují legitimní situace, kdy bankovní údaje sdílet musíte:

• Zaslání čísla účtu pro výplatu mzdy
• Sdílení údajů o kartě s členy rodiny pro schválené nákupy
• Poskytnutí bankovních údajů při žádosti o úvěr nebo při obchodních transakcích

Nikdy tyto údaje neposílejte přes SMS, WhatsApp, Messenger ani e-mail. Tyto kanály vaše zprávy uchovávají a pokud je kterékoli ze zařízení kompromitováno, lze se k nim dostat. Pomocí LOCK.PUB vytvořte odkaz chráněný heslem, který bude obsahovat vaše bankovní údaje. S Pro můžete nastavit, aby vypršel během několika hodin. Odkaz pošlete jedním kanálem a heslo sdělte zvlášť, v telefonním hovoru.

Co dělat, když je váš účet kompromitován

Jednejte během několika minut, počítá se každá vteřina:

1. Okamžitě zavolejte na nouzovou linku své banky a nechte účet zmrazit
   • DBBL: 16216 | City Bank: 16234 | BRAC Bank: 16221 | EBL: 16230
2. Změňte heslo k internetovému bankovnictví z bezpečného zařízení
3. Zablokujte debetní i kreditní karty v aplikaci nebo telefonicky přes nouzovou linku
4. Podejte na policejní stanici oznámení (GD) s podrobnostmi o transakcích a snímky obrazovky
5. Nahlaste incident stížnostnímu oddělení Bangladesh Bank a oddělení pro kybernetickou kriminalitu (Cyber Crime Division)
6. Sledujte svůj účet ještě několik měsíců kvůli další neoprávněné aktivitě
7. Změňte hesla u všech účtů, které používaly stejný e-mail nebo telefonní číslo

Varovné signály, že váš účet mohl být kompromitován

• Přišel vám OTP, aniž byste zahájili transakci — Je nutné okamžitě jednat
• SMS nebo e-mailová upozornění na transakce, které jste neprovedli — Ihned volejte bance
• Nemůžete se přihlásit do bankovní aplikace — Někdo vám možná změnil heslo
• Hovory „z banky" s žádostí o sdělení OTP — Je to podvodník, zavěste
• Nevysvětlitelné drobné stržené částky z účtu — Testovací transakce zločince

Závěr

Online bankovnictví v Bangladéši je pohodlné a stále nezbytnější, vyžaduje ale ostražitost. Phishingové útoky jsou den ode dne sofistikovanější a na reakci na podvod máte minuty, ne dny. Nastavte si upozornění, používejte silná a jedinečná hesla, nikdy neklikejte na odkazy ve zprávách, které se tváří, že jsou od vaší banky, a ke svým účtům přistupujte vždy přes oficiální aplikace a adresy uložené v záložkách.

Když potřebujete bankovní údaje sdílet bezpečně, navštivte LOCK.PUB a vytvořte odkaz chráněný heslem, jehož obsah je uložen šifrovaně; s Pro mu můžete nastavit i vypršení platnosti. Vaše peníze si zaslouží online stejnou ochranu, jakou mají v trezoru.