Phishing na Maybank, CIMB a Public Bank: jak poznat falešnou bankovní SMS v Malajsii

Pokud máte účet v malajsijské bance, téměř jistě vám už přišla podezřelá SMS, která se tváří, že je od vaší banky. Phishingové útoky na klienty malajsijských bank dosáhly rozměrů epidemie. Nejčastěji se útočníci vydávají za Maybank, CIMB a Public Bank — tři největší banky podle počtu klientů.

Oddělení pro vyšetřování hospodářské kriminality (CCID) Královské malajsijské policie (PDRM) uvedlo, že Malajsijci v roce 2025 přišli kvůli podvodům v online bankovnictví o více než 600 milionů RM. A útoky jsou každým měsícem propracovanější.

Anatomie phishingové bankovní SMS

Typická phishingová SMS vypadá takto:

[Maybank] Váš účet byl kvůli podezřelé aktivitě dočasně zablokován. Okamžitě ho ověřte: maybank-secure.com/verify

Nebo:

CIMB: Zjištěn neautorizovaný převod 3 500 RM. Pokud jste to nebyli vy, zrušte ho zde: cimb-alert.my/cancel

Tyto zprávy zneužívají dva psychologické spouštěče: strach (vaše peníze jsou v ohrožení) a naléhavost (jednejte hned, jinak o všechno přijdete). Odkazy vedou na přesvědčivé kopie přihlašovací stránky vaší banky.

Proč jsou tyto podvrhy tak přesvědčivé

Prvek	Skutečná zpráva	Falešná zpráva
Jméno odesílatele	Může se zobrazit jako „Maybank“	Také se zobrazí jako „Maybank“ (ID odesílatele lze podvrhnout)
Tón zprávy	Profesionální, bez nátlaku	Vyvolává paniku slovy jako „okamžitě“ a „zablokováno“
URL	maybank2u.com.my	maybank2u-secure.com, maybank-verify.my
Požadavek	Nikdy nežádá heslo ani TAC přes odkaz	Žádá kompletní přihlašovací údaje včetně TAC

Nejnebezpečnější je podvržení ID odesílatele (spoofing). Podvodníci dokážou zařídit, aby se jejich SMS v telefonu zobrazila ve stejném vlákně jako skutečné zprávy od banky. Falešná zpráva tak leží hned pod pravými oznámeními od Maybank a působí věrohodně.

Krádež TAC (Transaction Authorization Code)

Kódy TAC jsou poslední linií obrany vašich transakcí v online bankovnictví. Podvodníci vymysleli několik způsobů, jak je získat:

Metoda 1: Přeposílání přes phishingovou stránku

1. Kliknete na phishingový odkaz a zadáte uživatelské jméno a heslo.
2. Systém podvodníka se s vašimi údaji současně přihlásí do vašeho skutečného bankovního účtu.
3. Banka vám na telefon pošle TAC pro transakci, kterou zadal podvodník.
4. Phishingová stránka vás požádá o zadání TAC „pro ověření“.
5. Zadáte TAC a podvodník jím dokončí svou transakci.

Vše probíhá v reálném čase. Celý proces trvá méně než dvě minuty.

Metoda 2: Telefonát

Jakmile podvodník získá phishingem vaše přihlašovací údaje, zavolá vám a vydává se za pracovníka banky:

• „Zaznamenali jsme podezřelé přihlášení k vašemu účtu.“
• „Z bezpečnostních důvodů potřebuji ověřit kód, který jsme vám právě poslali na telefon.“
• „Přečtěte mi prosím to šestimístné číslo.“

TAC, na který se ptají, ve skutečnosti patří k transakci, kterou se pokoušejí provést z vašeho účtu.

Metoda 3: SIM swap

Při cílenějších útocích přijdou podvodníci na pobočku operátora s padělanými doklady totožnosti a požádají o výměnu SIM karty pro vaše číslo. Jakmile mají vaše číslo na své SIM kartě, všechny kódy TAC chodí přímo jim. (Podrobnosti najdete v našem článku o podvodech se SIM swapem.)

Macau scam: nejdražší telefonický podvod v Malajsii

„Macau scam“ — pojmenovaný podle předpokládaného původu — je propracovaný telefonický podvod, který Malajsijce v průběhu let připravil o miliardy. Obvykle se v něm střídá několik volajících v různých rolích:

1. První volající tvrdí, že je z přepravní společnosti a že na vás čeká nevyzvednutý balík.
2. Druhý volající se vydává za policistu a tvrdí, že vaše totožnost je spojena s praním špinavých peněz nebo obchodem s drogami.
3. Třetí volající se vydává za úředníka Bank Negara nebo soudu a požaduje, abyste kvůli vyšetřování převedli peníze na „bezpečný účet“.

Volající jsou vysoce vyškolení. Používají skutečné policejní hodnosti, odvolávají se na platné zákony a dokonce uvádějí falešná čísla služebních odznaků. Oběti — včetně vzdělaných odborníků — přišly o stovky tisíc ringgitů.

Jak poznat telefonát Macau scam

• Žádný státní úřad po vás nebude chtít převod peněz po telefonu. Tečka.
• Policie nevolá, aby vás informovala o probíhajícím vyšetřování. Dostali byste úřední dopis nebo by vás navštívila.
• Žádný „bezpečný účet“ spravovaný policií nebo Bank Negara neexistuje.
• Skuteční úředníci vám nikdy po telefonu nevyhrožují okamžitým zatčením.

Pokud vám takový hovor přijde, zavěste. Pro ověření zavolejte do Scam Response Center oddělení CCID na číslo 03-2610 1559.

Jak chránit své účty v malajsijských bankách

Okamžité kroky

Krok	Jak na to
Zapněte Secure2u nebo obdobnou službu	Nahradí SMS TAC schvalováním v aplikaci
Nastavte limity transakcí	Snižte denní limity převodů v bankovní aplikaci
Zaregistrujte se k upozorněním na transakce	Dostávejte oznámení o každé transakci
Používejte biometrické přihlášení	Zapněte otisk prstu nebo Face ID v bankovních aplikacích
Zablokujte zahraniční převody	Vypněte je, pokud je zrovna nepotřebujete

Secure2u a ověřování v aplikaci

Všechny velké malajsijské banky dnes nabízejí schvalování transakcí v aplikaci:

• Maybank: Secure2u
• CIMB: SecureTAC
• Public Bank: PB SecureSign
• RHB: schvalování v RHB Mobile Banking
• Hong Leong: AppAuthorise (HLB Connect)

Tyto systémy jsou výrazně bezpečnější než SMS TAC, protože schválení probíhá uvnitř ověřené bankovní aplikace, a ne přes SMS, kterou lze zachytit.

Pokud jste ještě nepřešli z SMS TAC na ověřování v aplikaci, udělejte to ještě dnes. Tento jediný krok odstraní nejčastější cestu útoku.

Bezpečné sdílení bankovních údajů

Existují oprávněné situace, kdy potřebujete sdílet čísla bankovních účtů, reference transakcí nebo finanční údaje s dalšími lidmi — dělení nájmu se spolubydlícími, platební pokyny pro klienty nebo bankovní spojení pro výplatu mzdy.

Posílat tyto údaje jako prostý text přes WhatsApp nebo SMS je riskantní. Pokud dojde ke kompromitaci kteréhokoli z účtů, jsou vaše finanční informace odhalené. LOCK.PUB vám umožní sdílet bankovní údaje přes odkazy chráněné heslem. S tarifem Pro můžete odkazu nastavit expiraci nebo ho nechat otevřít jen jednou, takže poté, co příjemce vaše údaje zobrazí, už ho nelze znovu otevřít. Tajnou poznámku chráněnou heslem vytvoříte na stránce Tajná poznámka.

Co dělat, pokud jste se stali obětí

Jednejte během první hodiny — to je vaše nejlepší šance na vrácení peněz:

1. Okamžitě zavolejte na linku pro podvody vaší banky:
   • Maybank: 03-5891 4744
   • CIMB: 03-6204 7788
   • Public Bank: 03-2177 3555
2. Požádejte o okamžité zmrazení účtu.
3. Podejte trestní oznámení na nejbližší policejní stanici.
4. Zavolejte do National Scam Response Center (NSRC) na číslo 997 — tato linka spolupracuje s bankami na nouzovém zmrazení prostředků.
5. Změňte všechna hesla do bankovnictví z bezpečného zařízení.

Buďte o krok napřed

Bankovní podvody v Malajsii se vyvíjejí rychleji než kdy dřív a na obzoru je phishing poháněný umělou inteligencí i telefonáty s deepfake hlasem. Nejlepší obrana ale zůstává jednoduchá: nikdy neklikejte na odkazy v SMS, nikdy nesdílejte kódy TAC a ještě dnes přejděte na ověřování v aplikaci.

---

Chraňte své finanční informace. Sdílejte bankovní údaje a citlivá data bezpečně na LOCK.PUB.