Bankovní phishing v Nizozemsku: jak ochránit účty u ING, ABN AMRO a Rabobank

Nizozemsko patří k zemím s nejvyšším využíváním internetového bankovnictví v Evropě. Přes 95 % nizozemské populace pravidelně používá internetové bankovnictví. Klienti nizozemských bank jsou proto pro phishingové útoky velmi lákavým cílem a zločinci se stali mimořádně sofistikovanými.

Ztráty z bankovních podvodů v Nizozemsku dosahují ročně stovek milionů eur. Útoky míří na klienty všech velkých bank: ING, ABN AMRO, Rabobank, SNS, ASN, Triodos, Knab a Bunq. Takto tyto útoky fungují a takto se jim můžete bránit.

Nejčastější taktiky bankovního phishingu v Nizozemsku

1. Phishing přes SMS (smishing)

Dostanete SMS, která vypadá, že je od vaší banky. Kvůli slabině technologie SMS, které se říká podvržení ID odesílatele (sender ID spoofing), se zpráva může objevit ve stejném vlákně jako skutečné zprávy od vaší banky.

Běžné phishingové SMS:

• „Na vašem účtu byla zjištěna neobvyklá aktivita. Okamžitě ji ověřte: [odkaz]“
• „Platnost vašeho bankpasu končí. Objednejte si nový: [odkaz]“
• „Pokus o přihlášení z nového zařízení. Pokud jste to nebyli vy, zabezpečte svůj účet: [odkaz]“
• „Čeká platba 2 450 EUR. Nejste to vy? Zrušte ji zde: [odkaz]“

Odkaz vede na dokonalou kopii přihlašovací stránky vaší banky. Vše, co zadáte, jde rovnou podvodníkovi.

2. Podvody s „helpdeskem“ na WhatsAppu

Jde o typicky nizozemský jev. Podvodník vám napíše na WhatsApp a vydává se za helpdesk vaší banky. Tvrdí, že na vašem účtu probíhá podezřelá aktivita, a provede vás „bezpečnostními kroky“, které mu ve skutečnosti dají přístup.

Fáze	Co říká podvodník	Co se ve skutečnosti děje
1	„Zjistili jsme neobvyklou aktivitu“	Vytváří pocit naléhavosti
2	„Nainstalujte si naši bezpečnostní aplikaci“	Instalujete software pro vzdálený přístup
3	„Pro ověření zadejte svůj PIN“	Zachytí váš PIN
4	„Provedeme bezpečnostní aktualizaci“	Převedou vaše peníze

Vaše banka vás nikdy nebude kontaktovat přes WhatsApp kvůli zabezpečení účtu. Pokud se vám někdo na WhatsAppu představí jako pracovník vaší banky, jde o podvod. Tečka.

3. Falešné bankovní aplikace

Podvodníci šíří upravené bankovní aplikace přes phishingové odkazy, reklamy na sociálních sítích nebo falešné záznamy v obchodech s aplikacemi. Tyto aplikace vypadají stejně jako ty pravé, ale zachytí vaše přihlašovací údaje a přepošlou je podvodníkovi.

Jak zůstat v bezpečí:

• Bankovní aplikace stahujte pouze z oficiálního App Store (iOS) nebo Google Play (Android).
• Nikdy neinstalujte aplikaci z odkazu, který přišel e-mailem, SMS nebo přes WhatsApp.
• Zkontrolujte jméno vývojáře. Měla by to být samotná banka, ne třetí strana.

4. Telefonický vishing (hlasový phishing)

Zazvoní vám telefon. Na displeji se zobrazí číslo vaší banky (podvržené). Volající tvrdí, že je z oddělení pro boj s podvody, a říká, že váš účet byl napaden. Žádá vás, abyste peníze převedli na „bezpečný účet“, zatímco oni věc „vyšetří“.

Banky vás nikdy nežádají o převod peněz na bezpečný účet. Nic takového neexistuje.

5. Phishing přes e-mail

Klasický e-mailový phishing je stále účinný. Falešné e-maily od „ING“, „ABN AMRO“ nebo „Rabobank“ vás žádají o aktualizaci údajů, ověření totožnosti nebo vyřešení problému s účtem. Od skutečných e-mailů se dají rozlišit stále hůř.

Jak komunikují velké nizozemské banky

Když víte, jak vás vaše banka skutečně kontaktuje, podvrhy odhalíte mnohem snáz.

Banka	Kontaktuje přes	Nikdy nebude
ING	Oznámení v aplikaci ING, zprávy v Mijn ING, dopisy	Volat kvůli PINu, psát vám přes WhatsApp, posílat přihlašovací odkazy
ABN AMRO	Oznámení v aplikaci, zabezpečené zprávy v internetovém bankovnictví, dopisy	Žádat o vzdálený přístup, chtít převod na „bezpečný účet“
Rabobank	Oznámení v aplikaci Rabo, zprávy Rabo, dopisy	Posílat SMS s odkazy, kontaktovat vás přes soukromé zprávy na sociálních sítích
SNS	Oznámení v aplikaci SNS, zabezpečené zprávy, dopisy	Chtít po telefonu celé heslo
Bunq	Kontakt začíná v aplikaci (push oznámení nebo zpráva v aplikaci); e-maily jen z adres bunq.com	Volat vám bez vyžádání, posílat přihlašovací odkazy e-mailem, chtít heslo nebo kódy mimo aplikaci

Kontrolní seznam obrany proti bankovnímu phishingu

Okamžitá opatření

• Nikdy neklikejte na odkazy v SMS nebo e-mailech, které se vydávají za zprávy od banky. Otevřete bankovní aplikaci přímo, nebo adresu napište sami.
• Hovory „z banky“ zavěste a zavolejte zpět na číslo uvedené na vašem bankpasu nebo na webu banky.
• Nikdy nikomu nesdělujte PIN, heslo ani kódy TAN. Zaměstnanci banky je nepotřebují.
• Nikdy neinstalujte software jen proto, že vás o to žádá někdo, kdo tvrdí, že je z vaší banky.
• Nikdy nepřevádějte peníze jen proto, že vám to někdo řekl do telefonu, bez ohledu na to, za koho se vydává.

Průběžná ochrana

• Zapněte v bankovní aplikaci všechna dostupná oznámení: upozornění na přihlášení, na transakce i na nová zařízení.
• Používejte silná, jedinečná hesla k internetovému bankovnictví. Nikde jinde je znovu nepoužívejte.
• Udržujte bankovní aplikaci aktualizovanou na nejnovější verzi.
• Každý týden procházejte transakce a hledejte ty, které nepoznáváte.
• Nastavte si v bankovní aplikaci limity transakcí. Nižší limity snižují možné ztráty.

Co dělat, když máte podezření, že jste naletěli na phishing

1. Okamžitě zavolejte na linku své banky pro nahlášení podvodu:
   • ING: 020 22 888 00
   • ABN AMRO: 0900 0024
   • Rabobank: 088 722 66 00
   • SNS: 070 35 69 335
2. Zablokujte svůj bankpas v aplikaci, pokud máte podezření na zneužití karty.
3. Změňte heslo k internetovému bankovnictví.
4. Nahlaste věc policii na politie.nl.
5. Nahlaste věc Fraudehelpdesk na fraudehelpdesk.nl.
6. Vše zdokumentujte: snímky obrazovky se zprávami, časy hovorů, podrobnosti transakcí.

Bezpečné sdílení bankovních údajů

Existují legitimní situace, kdy potřebujete sdílet informace týkající se bankovnictví: sdělit IBAN novému zaměstnavateli, sdílet přístup k účtu s partnerem nebo poskytnout finanční údaje účetnímu. Pokud je pošlete v prostém textu e-mailem nebo přes WhatsApp, vznikne trvalý záznam, který může být kompromitován, pokud někdo napadne kterýkoli z obou účtů.

LOCK.PUB nabízí bezpečnou alternativu. Vytvořte odkaz chráněný heslem, který obsahuje bankovní údaje, pošlete ho zamýšlenému příjemci a nastavte, aby vypršel (Pro), jakmile si příjemce stihne údaje poznamenat. Údaje jsou šifrované a po vypršení se odkaz přestane otevírat.

Hodí se to zejména pro:

• Sdílení IBANu a údajů o účtu s novými zaměstnavateli nebo klienty
• Předání přihlašovacích údajů důvěryhodnému členovi rodiny pro nouzový přístup
• Posílání finančních dokumentů účetnímu nebo hypotečnímu poradci

S LOCK.PUB nezůstanou vaše bankovní údaje natrvalo uložené v něčím e-mailu ani v historii chatu. Vyprší podle vašeho plánu.

Statistiky bankovních podvodů v Nizozemsku

Ukazatel	Hodnota
Využívání internetového bankovnictví (NL)	95 %+
Roční ztráty z bankovních podvodů (NL)	100+ milionů eur
Nejčastěji napadaná banka	ING (největší klientská základna)
Nejčastější způsob útoku	Phishing přes SMS
Úspěšnost vymáhání ztrát	Liší se; čím rychlejší nahlášení, tím vyšší šance na vrácení peněz

Shrnutí

Bankovní phishing v Nizozemsku je sofistikovaný, vytrvalý a stále se vyvíjí. Základní obrana je přitom jednoduchá: vaše banka vás nikdy nebude přes SMS, WhatsApp, e-mail ani telefon žádat, abyste klikli na odkaz, nainstalovali software, sdělili PIN nebo převedli peníze na bezpečný účet. Každá zpráva, která po vás něco z toho chce, je podvod, ať vypadá jakkoli věrohodně.

Když potřebujete bankovní údaje bezpečně sdílet k legitimním účelům, použijte LOCK.PUB a vytvořte šifrované odkazy s expirací. Chraňte své finanční informace.

---

Sdílejte bankovní údaje bezpečně s LOCK.PUB: odkazy chráněné heslem, které automaticky vyprší.