Bankovní phishing ve Španělsku: jak rozpoznat podvody s Santander, BBVA a CaixaBank

Španělsko prochází vážnou phishingovou krizí. Jen v roce 2025 INCIBE — španělský národní institut kybernetické bezpečnosti — zpracoval 97 348 incidentů, což je nárůst o 16,6 % oproti předchozímu roku. Z nich 21 571 bylo phishingových případů. Bankovní phishing tvoří přibližně 40 % všech kybernetických incidentů hlášených INCIBE, čímž se stává nejčastější kategorií kybernetických podvodů v zemi.

Pokud jste klientem Santander, BBVA, CaixaBank, Sabadell nebo ING ve Španělsku, jste potenciálním cílem. Zde je to, co potřebujete vědět.

Jak bankovní phishing ve Španělsku funguje

Dominantní vektor: smishing

Nejběžnější metodou je podvržení SMS — známé jako smishing. Zločinci posílají textové zprávy, které vypadají, jako by přicházely z oficiálního čísla vaší banky. V mnoha případech se falešná SMS objeví ve stejném vlákně konverzace jako legitimní bankovní zprávy.

Typ útoku	Jak funguje	Cílové banky
Podvržená SMS	Falešná zpráva ve skutečném bankovním vlákně	Santander, BBVA, CaixaBank
Phishingový e-mail	Kopie přihlašovací stránky banky	Všechny velké banky
Falešná bankovní aplikace	Škodlivá aplikace napodobující skutečnou	BBVA, Sabadell
Telefonní hovor po SMS	Volání po SMS za účelem získání kódů	ING, CaixaBank

Typické smishingové zprávy

• „Su cuenta ha sido bloqueada temporalmente. Verifique su identidad: [odkaz]"
• „Movimiento no autorizado detectado. Confirme aqui: [odkaz]"
• „Nuevo dispositivo ha accedido a su banca online. Si no fue usted: [odkaz]"

Každá z těchto zpráv vytváří pocit naléhavosti, abyste klikli bez rozmyšlení.

Proč je Španělsko obzvláště zranitelné

Vysoké přijetí mobilního bankovnictví ve Španělsku z něj činí úrodnou půdu pro smishing. Více než 70 % španělských dospělých používá mobilní bankovní aplikace a kulturní zvyk rychle reagovat na bankovní notifikace hraje podvodníkům do karet.

Rozsah problému

• 97 348 kybernetických incidentů zpracovaných INCIBE v roce 2025
• 21 571 phishingových případů konkrétně
• 40 % všech incidentů zahrnuje bankovní podvody
• 16,6 % meziroční nárůst

Anatomie bankovního phishingového útoku

Krok 1: Návnada

Obdržíte SMS nebo e-mail, který vypadá identicky jako skutečná bankovní komunikace. Jméno odesílatele zobrazuje „BBVA" nebo „Santander" — ne náhodné číslo.

Krok 2: Falešná stránka

Odkaz vede na webovou stránku, která je pixelově dokonalou kopií přihlašovací stránky vaší banky. URL může být něco jako bbva-seguridad.com nebo santander-verificacion.es — na první pohled dostatečně věrohodné.

Krok 3: Sběr přihlašovacích údajů

Zadáte své uživatelské jméno, heslo a případně NIF/DNI. Stránka pak požádá o ověřovací kód, který zločinci v reálném čase použijí k přístupu do vašeho skutečného účtu.

Krok 4: Vyčerpání

Během několika minut útočníci zahájí převody, změní hesla a vyčerpají dostupné prostředky. Některé sofistikované operace vám zavolají a předstírají, že jsou z oddělení podvodů banky, a požádají vás o „potvrzení" právě těch převodů, které provádějí.

Jak se chránit

Zlatá pravidla

1. Banky nikdy neposílají odkazy přes SMS. Pokud obdržíte textovou zprávu s odkazem, je falešná. Tečka.
2. Nikdy nezadávejte přihlašovací údaje z odkazu. Vždy otevřete svou bankovní aplikaci přímo nebo zadejte URL ručně.
3. Pečlivě zkontrolujte URL. Hledejte přesnou doménu: bbva.es, bancosantander.es, caixabank.es.
4. Aktivujte dvoufaktorové ověření ve všech bankovních aplikacích.
5. Nikdy nesdílejte ověřovací kódy po telefonu, i když volající tvrdí, že je z vaší banky.

Ověřte přes bezpečné kanály

Když obdržíte podezřelou komunikaci údajně z vaší banky, ověřte ji přes zcela oddělený kanál. Zavolejte na číslo na vaší fyzické bankovní kartě — ne na číslo ve zprávě.

Pro sdílení citlivých bankovních informací s důvěryhodnými rodinnými příslušníky nebo finančními poradci zvažte použití služby jako LOCK.PUB k vytvoření odkazů chráněných heslem, které automaticky expirují, místo odesílání údajů účtu přes WhatsApp nebo e-mail.

Specifická varovná znamení podle bank

Santander

• Nikdy neposílá SMS s odkazy
• Oficiální doména: bancosantander.es
• Má dedikovaný e-mail pro hlášení phishingu

BBVA

• Používá push notifikace přes aplikaci, ne SMS odkazy
• Oficiální doména: bbva.es
• Umožňuje hlášení podezřelých zpráv přes aplikaci

CaixaBank

• Veškerá komunikace probíhá přes aplikaci CaixaBankNow
• Oficiální doména: caixabank.es
• Má bezpečnostní upozornění v aplikaci

Sabadell a ING Španělsko

• Obě banky přešly na notifikace pouze přes aplikaci pro bezpečnostní upozornění
• Nikdy nepožadují úplné přihlašovací údaje přes e-mail nebo SMS

Co dělat, pokud jste se stali obětí phishingu

Krok	Akce	Kontakt
1	Okamžitě zablokujte karty	Nonstop telefonní linka vaší banky
2	Změňte všechna bankovní hesla	Pouze přes oficiální aplikaci
3	Nahlaste INCIBE	Zavolejte 017 (zdarma, důvěrně)
4	Podejte policejní oznámení	Guardia Civil nebo Policía Nacional
5	Uschovejte veškeré důkazy	Snímky obrazovky zpráv, e-mailů, URL

Důležité kanály pro hlášení

• INCIBE: Zavolejte 017 (bezplatná linka) nebo navštivte incibe.es
• Guardia Civil: Online hlášení na guardiacivil.es
• Policía Nacional: Hlášení na policia.es nebo osobně
• Vaše banka: Každá velká španělská banka má mechanismus hlášení podvodů

Jak LOCK.PUB pomáhá s bezpečným sdílením

Pokud potřebujete sdílet bankovní údaje, čísla účtů nebo finanční dokumenty s rodinným příslušníkem, právníkem nebo účetním, vyhněte se jejich odesílání přes běžné SMS nebo e-mail — přesně ty kanály, které phisheři zneužívají.

LOCK.PUB vám umožní vytvořit odkaz chráněný heslem s expirací pro jakékoli citlivé informace. Příjemce potřebuje heslo k přístupu a odkaz zmizí po uplynutí nastavené doby. Je to jednoduchý způsob, jak sdílet důležité informace, aniž by zůstaly vystaveny ve vlákně zpráv.

Buďte ostražití

Bankovní phishing ve Španělsku nezpomaluje — nárůst o 16,6 % v roce 2025 ukazuje, že se zrychluje. Nejlepší obrana je jednoduchá: nikdy neklikejte na odkazy v bankovních zprávách, vždy přejděte přímo do aplikace své banky a okamžitě hlaste podezřelé zprávy. Vaše ostražitost je vaším nejsilnějším bezpečnostním nástrojem.