Phishing na klienty BDO, BPI a Metrobank: jak Filipínci přicházejí o peníze kvůli falešným zprávám od banky

Bankovní phishing dosáhl na Filipínách rozměrů epidemie. Bangko Sentral ng Pilipinas (BSP) opakovaně varuje před rostoucí vlnou falešných zpráv, které míří na klienty velkých bank, mezi nimi BDO Unibank, Bank of the Philippine Islands (BPI) a Metropolitan Bank & Trust Company (Metrobank). Každý rok tak zmizí miliony pesos, a to díky trikům, které jsou až znepokojivě jednoduché.

Podívejte se, jak tyto útoky fungují a jak své peníze ochránit.

Nejčastější bankovní phishingové podvody

1. Falešná SMS od "vaší banky"

Přijde vám SMS, která vypadá, jako by ji poslala BDO, BPI nebo Metrobank. Píše se v ní, že váš účet byl zablokován, že byla zjištěna podezřelá transakce nebo že je potřeba ověřit vaše online bankovnictví. Obsahuje odkaz.

Odkaz vede na web, který vypadá úplně stejně jako přihlašovací stránka vaší banky. Zadáte uživatelské jméno, heslo a OTP, které vám přijde do telefonu. Podvodník tím získává plný přístup k vašemu účtu.

Proč to funguje: Filipínské telekomunikační sítě umožňují podvrhnout ID odesílatele, takže podvodníci dokážou zařídit, aby se jejich SMS zobrazily ve stejném vlákně jako skutečné zprávy od banky.

2. Vylákání OTP po telefonu

Jakmile podvodník phishingem získá vaše přihlašovací údaje, potřebuje k dokončení transakce ještě OTP. Zavolá vám a vydává se za vyšetřovatele podvodů z banky: tvrdí, že zaznamenali neoprávněnou aktivitu a že mu musíte přečíst OTP, aby "transakci zrušil". Ve skutečnosti ho použije k tomu, aby vaše peníze převedl pryč.

3. Love scam, který končí bankovním podvodem

Na Filipínách častý scénář: podvodník si přes seznamky nebo sociální sítě týdny či měsíce buduje romantický vztah. Nakonec si vymyslí finanční nouzi a požádá vás o převod peněz. Propracovanější varianty spočívají v tom, že vás přemluví ke sdílení přihlašovacích údajů do banky, aby vám mohl "pomáhat společně spravovat finance".

4. Falešná zákaznická podpora banky

Hledáte na internetu číslo na zákaznickou linku své banky. Prvním výsledkem je sponzorovaná reklama nebo stránka na sociální síti s číslem, které není skutečné. Zavoláte a falešný operátor vás provede "bezpečnostním ověřením", kterým mu ve skutečnosti předáte přístup ke svému účtu.

5. Podvod s oznámením o vkladu nebo převodu

Přijde vám zpráva, která vypadá jako oznámení z banky, že vám někdo poslal peníze na účet. Když se kvůli kontrole přihlásíte přes přiložený odkaz, vaše přihlašovací údaje jsou zachyceny. Někdy se vám podvodník potom ještě ozve a žádá, abyste mu omylem poslaný vklad "vrátili".

Jak poznat falešnou zprávu od banky

10 pravidel bezpečného bankovnictví

1. Nikdy neklikejte na odkazy v SMS, které se tváří, že jsou od vaší banky
2. Adresu banky zadávejte do prohlížeče ručně — bdo.com.ph, bpiexpressonline.com, metrobankdirect.com
3. Nikdy nikomu nesdělujte OTP, ani člověku, který tvrdí, že je zaměstnanec banky
4. Banka po vás nikdy nebude chtít heslo po telefonu, v SMS ani e-mailem
5. Zapněte si oznámení o transakcích, abyste o každém výběru či převodu věděli okamžitě
6. Nastavte si denní limity převodů v online bankovnictví
7. Používejte oficiální aplikaci banky staženou výhradně z Google Play nebo Apple App Store
8. Neukládejte si hesla do bankovnictví v prohlížeči
9. Zaregistrujte u banky své telefonní číslo a e-mail, abyste dostávali skutečná upozornění
10. Když si nejste jistí, zajděte na pobočku — nesnažte se problémy řešit přes odkazy nebo telefonáty

Co dělat, když je váš účet napadený

1. Okamžitě zavolejte na oficiální linku banky pro nahlášení podvodu — BDO: (02) 8631-8000, BPI: (02) 889-10000, Metrobank: (02) 88-700-700
2. Požádejte o zablokování účtu, aby už neproběhly žádné další transakce
3. Změňte všechna hesla z bezpečného zařízení
4. Podejte trestní oznámení u PNP Anti-Cybercrime Group
5. Nahlaste incident BSP prostřednictvím jejího mechanismu Consumer Assistance
6. Vše zdokumentujte — pořiďte snímky obrazovky zpráv, záznamů hovorů a transakcí

Souvislost s love scamy

Romantické podvody si zaslouží zvláštní pozornost, protože spojují citovou manipulaci s finančním podvodem. BSP a NBI upozorňují na vzorec, v němž oběti:

1. Se s někým seznámí online (seznamky, Facebook, Instagram)
2. Si s ním týdny nebo měsíce budují vztah
3. Jsou požádány o peníze prostřednictvím bankovního převodu
4. Někdy svému "partnerovi" svěří přihlašovací údaje do banky
5. Ztratí přístup ke svým vlastním účtům

Varovné signály: Kdokoli, s kým jste se nikdy osobně nesetkali a kdo po vás chce peníze, bankovní údaje nebo s vámi chce "společně spravovat finance", je téměř jistě podvodník.

Když bankovní údaje sdílet musíte

Někdy opravdu potřebujete sdílet číslo bankovního účtu — s členem rodiny, který vyřizuje vaše remitence, se zaměstnavatelem kvůli výplatě nebo s důvěryhodnou osobou v nouzi. Když je pošlete obyčejnou SMS nebo přes Messenger, zůstanou trvale vystavené riziku.

Použijte LOCK.PUB a vytvořte pro své bankovní údaje odkaz chráněný heslem. S tarifem Pro ho nastavíte tak, aby se otevřel jen jednou — jakmile si ho zamýšlený příjemce zobrazí, odkaz už znovu otevřít nepůjde. V žádném vlákně chatu tak nezůstane trvalý záznam. Chcete si to nejdřív vyzkoušet? Tajnou poznámku chráněnou heslem vytvoříte zdarma a bez registrace.

Závěr

Filipínské banky do bezpečnosti investují, ale nejslabším článkem zůstává člověk. Phishing funguje, protože zneužívá důvěru, naléhavost a pocit známého prostředí. Nejdůležitější pravidlo zní: vaše banka vás nikdy žádným kanálem nepožádá, abyste klikli na odkaz, sdělili OTP nebo prozradili heslo.

Když potřebujete bezpečně sdílet finanční údaje, navštivte LOCK.PUB a vytvořte si zdarma šifrované odkazy, které vaše informace ochrání — a s tarifem Pro jim nastavte automatické vypršení platnosti.