Phishing Grameenphone, Robi a Banglalink: jak poznat podvody s falešným dobitím a SIM swapem

Bangladéš má přes 180 milionů mobilních účastníků a naprostou většinu z nich obsluhují Grameenphone, Robi a Banglalink. Tito operátoři jsou součástí každodenního života — od volání a prohlížení internetu až po mobilní bankovnictví a státní služby. Právě kvůli této všudypřítomnosti jsou zákazníci operátorů oblíbeným terčem phishingových útoků.

Podvodníci se za operátory vydávají přes SMS, telefonáty a sociální sítě, aby kradli peníze, přebírali účty a zneužívali cizí identitu. Tady je to, co byste měli vědět.

Nejčastější podvody jménem operátorů

1. Falešné nabídky dobití a datových bonusů

Přijde vám SMS: "Gratulujeme! GP nabízí 10 GB dat ZDARMA. Vytočte hned 1215555# a získejte je." Nebo uvidíte příspěvek na Facebooku: "Robi Eid Special — 50 GB zdarma pro všechny předplacené zákazníky. Klikněte sem pro aktivaci."

Tyto falešné nabídky vedou na čísla se zvýšeným tarifem, která vám strhnou kredit, na phishingové weby, které kradou přihlašovací údaje, nebo ke škodlivým aplikacím, které napadnou váš telefon.

Jak poznat falešné nabídky:

• Skutečné nabídky přicházejí z oficiálních krátkých čísel (například řady 5000 u GP) — ne z náhodných čísel
• Skutečné akce najdete na oficiálním webu a v aplikaci operátora
• Žádný operátor po vás nebude chtít, abyste pro získání dat klikli na odkaz v SMS
• Pokud nabídka zní až příliš štědře, je falešná

2. Útoky SIM swap

Jde o jeden z nejnebezpečnějších podvodů. Zločinec přijde na zákaznické centrum operátora nebo k autorizovanému prodejci s padělaným NID, případně přesvědčí zkorumpovaného zaměstnance, aby na vaše číslo vydal náhradní SIM kartu. Jakmile novou SIM kartu má:

• Váš telefon okamžitě ztratí signál
• Útočník dostává všechny vaše SMS včetně kódů OTP
• Může resetovat hesla k bKash, Nagad, e-mailu a bankovním aplikacím
• Během několika minut vybere vaši mobilní peněženku i bankovní účty

Podvody typu SIM swap v Bangladéši prudce přibývají, protože tolik důležitých služeb spoléhá na ověřování přes SMS.

3. Hovory typu "Vaše SIM bude zablokována"

Volající tvrdí, že je z Grameenphone, Robi nebo Banglalink, a říká, že vaše SIM karta bude kvůli "neúspěšnému ověření NID" nebo "nesplnění regulačních požadavků" zablokována. Aby k "zablokování nedošlo", chce po vás číslo NID, datum narození nebo registrační údaje SIM karty.

Vždy jde o podvod. Žádný operátor vám nezavolá, aby vám vyhrožoval okamžitým zablokováním SIM karty a zároveň po telefonu vyžadoval osobní údaje.

4. Falešná čísla zákaznické podpory

Na Googlu nebo Facebooku hledáte "GP customer care number" a najdete číslo, které není oficiální. Zavoláte na něj. Člověk na druhé straně zní profesionálně a chce po vás údaje o účtu, PIN nebo OTP, aby "vyřešil váš problém".

5. Phishing přes aplikace operátorů

Podvodníci vytvářejí falešné verze aplikací MyGP, My Robi nebo My Banglalink. Vypadají stejně jako skutečné aplikace, ale slouží ke krádeži přihlašovacích údajů, informací o SIM kartě a někdy i bankovních údajů.

Přehled typů podvodů

Typ podvodu	Cíloví operátoři	Míra rizika
Falešné nabídky dobití	GP, Robi, Banglalink	Vysoká
SIM swap	Všichni operátoři	Kritická
Hovory o "blokaci SIM"	GP, Robi, Banglalink	Velmi vysoká
Falešná čísla podpory	Všichni operátoři	Vysoká
Falešné aplikace operátorů	GP, Robi, Banglalink	Vysoká

Jak se chránit

Proti phishingu

1. Nikdy nevytáčejte kódy ani neklikejte na odkazy z nevyžádaných SMS — nabídky si ověřte přímo v oficiální aplikaci
2. Čísla zákaznické podpory ověřujte jen na oficiálním webu operátora
   • Grameenphone: 121 (z čísla GP) nebo 01711594594 (z jiných sítí)
   • Robi: 121 (z čísla Robi) nebo 01819-400400
   • Banglalink: 121 (z čísla Banglalink) nebo 01911-304-121
3. Aplikace operátorů stahujte jen z Google Play — nikdy z odkazů v SMS nebo na Facebooku
4. Nikomu nesdělujte sériové číslo SIM karty (ICCID)
5. Buďte podezíraví ke každému hovoru, který tvrdí, že vaše SIM bude zablokována — zavěste a zavolejte na oficiální číslo

Proti SIM swapu

6. Nastavte si PIN SIM karty v nastavení telefonu — zabráníte tak neoprávněnému použití SIM karty
7. Zaregistrujte si u operátora biometrický zámek, pokud je k dispozici
8. Sledujte signál telefonu — pokud náhle ztratíte síť v oblasti s pokrytím, okamžitě zavolejte operátorovi z jiného telefonu
9. U důležitých účtů zapněte dvoufázové ověření přes aplikaci (například Google Authenticator) místo kódů OTP přes SMS
10. Chraňte údaje ze svého NID — SIM swap často začíná ukradenými údaji z NID

Co dělat, když máte podezření na SIM swap

Rozhoduje čas. Pokud je to možné, jednejte během několika minut:

1. Okamžitě zavolejte operátorovi z jiného telefonu a nahlaste SIM swap
2. Zablokujte své účty bKash a Nagad na čísle 16247 (bKash) nebo 16267 (Nagad)
3. Kontaktujte banku a nechte zmrazit přístup do internetového bankovnictví
4. Změňte hesla k e-mailu, sociálním sítím a všem účtům propojeným s vaším telefonním číslem
5. Podejte na policejní stanici oznámení (GD) se všemi relevantními podrobnostmi
6. Navštivte zákaznické centrum operátora s originálem NID a získejte své číslo zpět

Sdílejte údaje o účtu u operátora bezpečně

Když spravujete rodinný mobilní tarif nebo potřebujete sdílet údaje o účtu s někým, kdo za vás platí účet, neposílejte sériová čísla SIM karet, PINy k účtu ani registrační údaje přes WhatsApp nebo běžnou SMS. Použijte LOCK.PUB a vytvořte poznámku chráněnou heslem, kterou lze otevřít jen jednou (Pro). Příjemce zadá heslo, aby ji zobrazil, a poté už odkaz nepůjde znovu otevřít — údaje tak nikdy nezůstanou v žádné historii chatu. Vytvořit ji můžete na stránce Tajná poznámka.

Varovné signály, na které si dát pozor

• Nevyžádané SMS s odkazy nebo kódy USSD — Nereagujte
• Hovory vyžadující osobní údaje, aby se "zabránilo blokaci SIM" — Zavěste
• Náhlá ztráta mobilního signálu — Možný SIM swap, jednejte okamžitě
• Aplikace operátorů dostupné mimo oficiální obchody s aplikacemi — Škodlivé, neinstalujte
• Příspěvky na sociálních sítích s neuvěřitelnými nabídkami dat nebo dobití — Vždy falešné

Závěr

Vaše mobilní číslo je spojené s vaší identitou, financemi i digitálním životem. Podvodníci to vědí a na zákazníky Grameenphone, Robi a Banglalink cílí, protože se jim to vyplácí. Chraňte se tím, že vše ověříte přes oficiální kanály, zabezpečíte SIM kartu PINem a nikdy nebudete sdělovat osobní údaje po telefonu.

Pro bezpečné sdílení citlivých údajů o účtu navštivte LOCK.PUB a vytvořte šifrované odkazy chráněné heslem, jejichž platnost může s tarifem Pro automaticky vypršet. Buďte ostražití a chraňte své číslo.