Podvody se SIM swapem v Thajsku: jak útočníci vybílí váš bankovní účet přes AIS, TRUE a DTAC

Podvod se SIM swapem patří k nejničivějším kybernetickým útokům na thajské spotřebitele. Na rozdíl od phishingu, kde musíte kliknout na odkaz nebo něco prozradit, může SIM swap proběhnout úplně bez vašeho přičinění. Útočník přesvědčí vašeho mobilního operátora, aby vaše telefonní číslo převedl na novou SIM kartu — a najednou mu chodí všechny hovory, SMS a OTP kódy určené vám.

V Thajsku, kde mobilní bankovnictví a e-peněženky silně spoléhají na ověřování přes SMS OTP, dokáže úspěšný SIM swap vyprázdnit bankovní účty během několika minut.

Řetězec útoku SIM swap

Když znáte celý řetězec útoku, můžete ho odhalit a zastavit v kterékoli fázi.

Fáze 1: Sběr informací

Útočník shromažďuje vaše osobní údaje prostřednictvím:

• Profilů na sociálních sítích (jméno, datum narození, telefonní číslo)
• Úniků dat (uniklé databáze prodávané na dark webu)
• Phishingových útoků (falešné formuláře, které sbírají číslo vašeho průkazu)
• Fyzického pozorování (koukání přes rameno na pobočce operátora)

Fáze 2: SIM swap

Vyzbrojen vašimi osobními údaji zajde útočník na pobočku operátora nebo zavolá na zákaznickou linku. Vydává se za vás a žádá o náhradní SIM kartu s tím, že telefon „ztratil" nebo je „poškozený". V některých případech výměnu za úplatek zprostředkují zkorumpovaní zaměstnanci operátora.

Fáze 3: Zachycení OTP

Jakmile je nová SIM aktivní, váš telefon úplně ztratí signál. Útočník teď dostává:

• Všechny SMS zprávy včetně bankovních OTP
• Telefonní hovory včetně ověřovacích hovorů z banky
• Kódy pro obnovu hesla k e-mailu, sociálním sítím a aplikacím

Fáze 4: Převzetí účtů a vybrání peněz

Útočník jedná rychle:

1. Pomocí SMS OTP resetuje heslo k vašemu mobilnímu bankovnictví
2. Přihlásí se do SCB EASY, K PLUS, Bualuang nebo jiných bankovních aplikací
3. Převede peníze na účty bílých koní přes PromptPay
4. Vyprázdní vaši TrueMoney Wallet, Rabbit LINE Pay nebo jiné e-peněženky
5. Změní hesla k vašemu e-mailu a sociálním sítím, abyste se k nim nedostali

Celková doba od SIM swapu k prázdným účtům: často méně než 15 minut.

Časová osa útoku

Fáze	Co se děje	Doba	Varovný signál
1. Sběr informací	Útočník shromažďuje vaše data	Dny až týdny	Žádný (probíhá potichu)
2. SIM swap (สวอปซิม)	Vaše číslo se přesune na novou SIM	5–30 minut	Telefon náhle ztratí signál
3. Zachycení OTP	Útočník dostává vaše OTP	Okamžitě	Přestanou vám chodit SMS
4. Vybrání účtu	Peníze odejdou z účtu	5–15 minut	Upozornění z banky (pokud e-mailem)
5. Zablokování	Hesla ke všem účtům změněna	10–30 minut	Nikam se nepřihlásíte

Kroky ochrany u jednotlivých operátorů

AIS (1175)

1. Nastavte PIN pro SIM — Na kterékoli pobočce AIS si nastavte PIN vyžadovaný při výměně SIM
2. Zapněte AIS Secure — Dodatečné ověření totožnosti při změnách účtu
3. Zaregistrujte biometrické ověření — Na hlavní pobočce AIS si přidejte ověření otiskem prstu
4. Omezte samoobslužné změny — Požádejte, aby výměna SIM vyžadovala jen osobní ověření průkazem
5. Sledujte svůj účet AIS — Pravidelně kontrolujte v aplikaci myAIS neobvyklou aktivitu

TRUE (1242)

1. Nastavte PIN pro výměnu SIM — Na kterékoli pobočce TRUE si vyžádejte zvláštní PIN pro náhradní SIM
2. Zapněte ověření přes TrueID — Propojte svůj účet TrueID pro vyšší zabezpečení
3. Požadujte výměnu SIM jen osobně — Požádejte TRUE, aby váš účet označil tak, že výměna vyžaduje fyzickou přítomnost
4. Zaregistrujte SIM s aktuálním průkazem — Ujistěte se, že registrační údaje jsou aktuální
5. Zapněte upozornění k účtu TRUE — Dostávejte upozornění na jakékoli změny účtu

DTAC (1678)

1. Nastavte bezpečnostní PIN — V centru DTAC si zřiďte PIN pro výměnu SIM
2. Požádejte o rozšířené ověření — Vyžádejte si dodatečné požadavky na průkaz u všech operací se SIM
3. Udržujte údaje účtu aktuální — Zastaralé informace usnadňují sociální inženýrství
4. Sledujte účet v aplikaci dtac — Pravidelně kontrolujte neoprávněné změny
5. Zapněte upozornění — Zapněte notifikace o změnách účtu

Co dělat, když máte podezření na SIM swap

Jakmile váš telefon nečekaně ztratí signál (a nejste zrovna ve sklepě nebo v místě bez pokrytí), jednejte okamžitě:

1. Zavolejte operátorovi z jiného telefonu — AIS: 1175, TRUE: 1242, DTAC: 1678
2. Zeptejte se, zda někdo žádal o výměnu SIM — Pokud ano, trvejte na okamžitém zvrácení
3. Zavolejte do svých bank — Zmrazte všechny účty propojené s vaším telefonním číslem
4. Změňte všechna hesla — E-mail, bankovnictví, sociální sítě (z jiného zařízení)
5. Upozorněte TrueMoney, Rabbit LINE Pay a další e-peněženky
6. Podejte trestní oznámení — thaipoliceonline.com nebo na místní služebně
7. Zavolejte na 1441 — Centrum pro boj s online podvody (Anti-Online Scam Operation Center)

Chraňte své údaje pro obnovu účtů

Vaše telefonní číslo je pro zabezpečení většiny účtů jediným bodem selhání. Když potřebujete uložit záložní kódy pro obnovu, alternativní kontaktní čísla nebo nouzové přístupové údaje, nenechávejte je v chatech LINE ani v poznámkách v telefonu, které zmizí spolu s vaší SIM. Na LOCK.PUB si vytvořte šifrované poznámky chráněné heslem, ke kterým se dostanete z jakéhokoli zařízení. Uložte si záložní kódy 2FA, e-maily pro obnovu a nouzové kontakty do zabezpečené poznámky, kterou odemknete jen vy.

Pokročilá ochrana proti SIM swapu

Snižte závislost na SMS

• Používejte 2FA v aplikaci (Google Authenticator, Microsoft Authenticator) místo SMS OTP, kde je to možné
• Zapněte push notifikace z bankovních aplikací jako alternativní způsob ověření
• Nastavte si upozornění e-mailem jako záložní kanál notifikací

Omezte svou expozici

• Nezveřejňujte své telefonní číslo na sociálních sítích ani ve veřejných fórech
• Používejte samostatné telefonní číslo pro bankovnictví a finanční služby
• Nevěřte slepě zobrazenému číslu volajícího — Podvodníci dokážou podvrhnout jakékoli číslo
• Skartujte dokumenty s vaším telefonním číslem a údaji o operátorovi

Průběžně sledujte

• Kontrolujte účet u operátora každý týden, zda nedošlo k neoprávněným změnám
• Prověřte signál telefonu, pokud víte, že jste v místě s dobrým pokrytím, a signál spadne
• Nastavte si upozornění na bankovní transakce e-mailem (nejen přes SMS)
• Pravidelně kontrolujte svou úvěrovou zprávu u National Credit Bureau

Závěr

Podvod se SIM swapem je obzvlášť nebezpečný, protože zneužívá slabinu telekomunikačního systému, ne vašeho chování. Nejlepší obranou je prevence: nastavte si u operátora PIN pro výměnu SIM, snižte závislost na SMS OTP a jednejte během několika minut, pokud váš telefon nečekaně ztratí signál.

Pro bezpečné uložení klíčových údajů pro obnovu účtů navštivte LOCK.PUB a vytvořte si zdarma šifrované poznámky, ke kterým máte přístup jen vy díky svému heslu.