Phishing na Monobank a PrivatBank: jak podvodníci kradou ukrajinské bankovní přihlašovací údaje

Monobank a PrivatBank dohromady obsluhují na Ukrajině přes 40 milionů klientů. PrivatBank, největší banka v zemi, a Monobank, nejoblíbenější neobanka, se staly hlavními finančními nástroji běžných Ukrajinců. Právě tato dominance z nich ale udělala i hlavní terče phishingových útoků. Ukrajinská kybernetická policie pravidelně hlásí tisíce stížností na bankovní podvody měsíčně, přičemž většinu tvoří klienti PrivatBank a Monobank.

Podívejte se, jak tyto podvody fungují a co můžete udělat pro svou bezpečnost.

Proč jsou ukrajinské banky hlavním terčem

PrivatBank i Monobank silně spoléhají na mobilní aplikace a digitální kanály. Přes Privat24 se vyřizuje vše od placení účtů po firemní transakce. Monobank funguje výhradně přes aplikaci a nemá žádné kamenné pobočky. Tento plně digitální přístup je pohodlný, ale vytváří obrovskou plochu pro útoky podvodníků, kteří se za tyto služby mohou vydávat pomocí falešných zpráv, klonovaných webů a sociálního inženýrství.

Probíhající válka přidává další vrstvu složitosti. Podvodníci zneužívají válečnou úzkost a vydávají se za banky se zprávami o zmrazení účtů, povinném ověření nebo vyplácení humanitární pomoci.

Nejčastější phishingové podvody na Monobank a PrivatBank

1. Falešná SMS od „PrivatBank“ nebo „Monobank“

Přijde vám SMS, která vypadá, že je od vaší banky. Píše se v ní, že vaše karta je zablokovaná, že byla zjištěna podezřelá transakce nebo že musíte ověřit svou totožnost. Obsahuje odkaz na web, který vypadá stejně jako skutečná přihlašovací stránka Privat24 nebo Monobank. Zadáte přihlašovací údaje a podvodník je zachytí v reálném čase.

Proč je to přesvědčivé: Podvodníci pomocí SMS spoofingu zařídí, aby se jako odesílatel zobrazilo „PrivatBank“ nebo „Monobank“. Zpráva často skončí ve stejném vlákně jako skutečná oznámení od banky ve vašem telefonu.

2. Krádež přihlašovacích údajů do Privat24 přes falešné weby

Podvodníci vytvářejí téměř dokonalé kopie přihlašovací stránky Privat24. Tyto stránky se objevují ve výsledcích vyhledávání Google prostřednictvím placených reklam, v odkazech na sociálních sítích nebo v phishingových e-mailech. Adresa může být například privat24-ua.com nebo privatbank-verify.com.ua místo skutečné privatbank.ua. Jakmile zadáte přihlašovací jméno a heslo, podvodník je použije k přístupu do vašeho skutečného účtu Privat24.

3. Klonování karet přes falešné hovory podpory

Zavolá vám někdo, kdo tvrdí, že je z bezpečnostního oddělení PrivatBank. Říká, že vaše karta byla kompromitována a že potřebuje celé číslo karty, datum platnosti a CVV, aby mohl kompromitovanou kartu „zablokovat“ a vydat novou. S těmito údaji vaši kartu naklonuje pro online nákupy nebo výběry z bankomatu.

4. Podvod s „aktualizací aplikace“ Monobank

Přijde vám zpráva (přes SMS, Telegram nebo Viber), že Monobank vyžaduje naléhavou aktualizaci aplikace. Odkaz stáhne upravený soubor APK, který vypadá jako skutečná aplikace Monobank, ale obsahuje keylogger nebo nahrávání obrazovky, které zachytí vaše přihlašovací údaje i potvrzení transakcí.

5. Falešné bankovní zprávy o humanitární pomoci

Od roku 2022 podvodníci zneužívají programy válečné pomoci. Přijde vám zpráva, že vláda rozděluje pomoc přes PrivatBank a že pro získání platby musíte zadat přihlašovací údaje do Privat24. Odkaz vede na phishingovou stránku.

Varovné signály

Jak ochránit své účty

Pro klienty PrivatBank

1. Do Privat24 vstupujte jen přes oficiální aplikaci nebo přímým zadáním privatbank.ua do prohlížeče
2. Zapněte biometrické přihlášení (otisk prstu nebo Face ID), abyste nemuseli přihlašovací údaje psát
3. Nastavte si oznámení o transakcích, abyste byli upozorněni na každou operaci s kartou
4. Nastavte si v Privat24 denní limity plateb a výběrů
5. Nikdy nikomu nesdělujte kódy OTP z SMS, ani lidem, kteří tvrdí, že jsou zaměstnanci banky
6. Podezřelé zprávy hlaste PrivatBank na adrese [email protected]

Pro klienty Monobank

1. Aplikaci aktualizujte jen přes Google Play nebo App Store — nikdy přes odkazy
2. Zapněte v aplikaci biometrické ověřování
3. Aktivujte limity transakcí pro online platby a výběry z bankomatu
4. Pro online nákupy používejte virtuální karty, abyste ochránili svou hlavní kartu
5. Kontrolujte odesílatele každé SMS — Monobank komunikuje především přes aplikaci, ne přes SMS

Obecné osvědčené postupy

1. Nikdy neklikejte na odkazy v SMS, které se tváří, že jsou od vaší banky
2. Pokud vám přijde podezřelý hovor, zavěste a zavolejte na oficiální číslo banky z jejího webu
3. Všude, kde je to možné, zapněte dvoufázové ověření
4. Pravidelně kontrolujte historii transakcí, zda v ní nejsou neautorizované operace
5. Podvod okamžitě nahlaste své bance i kybernetické policii na cyberpolice.gov.ua

Co dělat, když jste se stali obětí podvodu

1. Okamžitě zablokujte kartu v aplikaci banky
2. Ihned změňte heslo do Privat24 nebo Monobank
3. Zavolejte na linku banky pro podvody — PrivatBank: 3700, Monobank: přes aplikaci
4. Podejte oznámení kybernetické policii na cyberpolice.gov.ua
5. Zkontrolujte, zda se vaše přihlašovací údaje neobjevily v únicích dat, pomocí služby Have I Been Pwned

Sdílejte bankovní údaje bezpečně

Když opravdu potřebujete sdílet čísla bankovních účtů, údaje o kartě nebo přihlašovací údaje do Privat24 s důvěryhodným členem rodiny, nikdy je neposílejte přes Viber, Telegram ani SMS. Tyto kanály jsou zranitelné vůči zachycení a převzetí účtu. Vytvořte si na LOCK.PUB odkaz chráněný heslem a s tarifem Pro ho nastavte na jediné otevření nebo na expiraci. Příjemce zadá heslo a informace si zobrazí, a jakmile je přečte nebo vyprší čas, odkaz se přestane otevírat — v historii chatu vám zůstane jen nefunkční odkaz, ne vaše údaje. Poznámku chráněnou heslem vytvoříte na stránce Tajná poznámka.

Shrnutí

Phishingové podvody na Monobank a PrivatBank jsou každým měsícem propracovanější. Podvodníci zneužívají důvěru, kterou Ukrajinci těmto institucím dávají, i naléhavost válečné komunikace. Nejdůležitější pravidlo je jednoduché: vaše banka po vás nikdy nebude chtít, abyste klikli na odkaz v SMS nebo po telefonu sdělili heslo, kód OTP či CVV.

Buďte ostražití, používejte jen oficiální aplikace a když potřebujete sdílet citlivé finanční informace, dělejte to přes šifrované jednorázové odkazy z LOCK.PUB. Na tom závisí vaše finanční bezpečnost.