Phishing na Singpass v Singapuru: jak ochránit svou digitální identitu

Singpass je v Singapuru hlavním klíčem k vašemu digitálnímu životu. Jediným přihlášením získáte přístup k více než 2 700 službám státní správy i soukromého sektoru — od podání daňového přiznání u IRAS přes kontrolu zůstatku na účtu CPF a žádosti o byty HDB až po digitální podepisování právních dokumentů. Každý den na něj spoléhá více než 4,5 milionu uživatelů. To z něj dělá jeden z nejcennějších cílů podvodníků v jihovýchodní Asii.

Singapurská agentura pro kybernetickou bezpečnost (Cyber Security Agency of Singapore, CSA) a singapurská policie (Singapore Police Force) opakovaně varovaly před stále sofistikovanějšími phishingovými útoky na Singpass. Pokud někdo získá přístup k vašemu Singpass, může se potenciálně dostat k vašim daňovým záznamům, zdravotním informacím a úsporám v CPF, a dokonce si na vaše jméno otevřít bankovní účty.

Proč je Singpass tak lákavým cílem

Singpass není jen způsob přihlášení — je to komplexní systém digitální identity. Prostřednictvím MyInfo sdílí vaše ověřené osobní údaje (jméno, číslo NRIC, adresu, příjem, pracovní historii) s oprávněnými službami. Kdo tedy ovládne účet Singpass, získá přístup k mnohem víc než jen k jedné službě.

Zavedení ověření obličejem (Singpass Face Verification) a aplikace Singpass výrazně zvýšilo bezpečnost, ale podvodníci své taktiky odpovídajícím způsobem přizpůsobili.

Nejčastější phishingové útoky na Singpass

1. Falešné přihlašovací stránky Singpass

Dostanete SMS nebo e-mail, který vypadá, jako by pocházel od státního úřadu — IRAS, CPF Board, HDB, MOH, nebo dokonce přímo od Singpass. Zpráva tvrdí, že váš účet potřebuje ověření, že na vás čeká vrácení přeplatku na dani nebo že vašemu Singpass brzy vyprší platnost. Odkaz vede na přesvědčivou kopii přihlašovací stránky Singpass.

Když na falešné stránce zadáte přihlašovací údaje, podvodník je v reálném čase zachytí a použije k přihlášení do skutečného Singpass. Některé sofistikované verze dokonce přeposílají i váš kód 2FA a dokončí ověření na skutečném webu dřív, než si uvědomíte, co se stalo.

Jak se chránit: Nikdy neklikejte na odkazy v SMS nebo e-mailech, které se tváří, že jsou od Singpass. Na singpass.gov.sg vždy přejděte přímo tak, že adresu sami napíšete.

2. Falešné žádosti o autorizaci MyInfo

Podvodníci vytvářejí falešné weby, které napodobují legitimní firmy (banky, pojišťovny, telekomunikační operátory), a přidávají na ně tlačítko „Login with Singpass“ nebo „Retrieve MyInfo“. Když na něj kliknete, přesměruje vás na falešnou autorizační stránku Singpass, která od vás vyláká přihlašovací údaje.

Jak se chránit: Než jakoukoli žádost MyInfo autorizujete, ověřte si, že je web legitimní a že interakci jste zahájili vy. Pečlivě zkontrolujte URL — oficiální stránky Singpass jsou vždy na singpass.gov.sg.

3. Podvodné hovory o prolomení Singpass

Zavolá vám někdo, kdo tvrdí, že je ze singapurské policie, CSA nebo GovTech. Řekne vám, že váš Singpass byl prolomen a zneužívá se k nelegální činnosti. Abyste účet „zabezpečili“, máte prý ověřit svou totožnost přihlášením do Singpass přes odkaz, který vám pošle, nebo mu sdělit svůj kód 2FA.

Jak se chránit: Státní úřady vám nikdy nezavolají a nebudou po vás chtít přihlašovací údaje k Singpass ani kódy OTP. Zavěste a zavolejte danému úřadu sami, na číslo uvedené na jeho oficiálních stránkách.

4. Podvody s QR kódy Singpass

Podvodníci umisťují falešné QR kódy na veřejná místa nebo je posílají přes chatovací aplikace s tím, že je musíte naskenovat, abyste ověřili svou totožnost, vyzvedli si státní příspěvek nebo dokončili transakci. QR kód vede na phishingový web, který napodobuje přihlašování do Singpass přes QR kód.

Jak se chránit: QR kódy Singpass skenujte jen na oficiálních státních webech nebo v aplikaci Singpass. Nikdy neskenujte QR kód, který vám poslal neznámý člověk.

5. Falešné žádosti o Singpass při hledání práce

Podvodníci vydávající se za zaměstnavatele žádají uchazeče o práci, aby „ověřili svou totožnost“ přihlášením do Singpass přes zaslaný odkaz. Funguje to obzvlášť dobře, protože uchazeči jsou zvyklí během náboru poskytovat osobní údaje.

Jak se chránit: Seriózní zaměstnavatelé v Singapuru po vás během přijímacího řízení přihlášení do Singpass nechtějí. Sdílení údajů z MyInfo by mělo probíhat jen na oficiálních, ověřených platformách.

Varovné signály phishingu na Singpass

Kontrolní seznam zabezpečení Singpass

1. Nikdy neklikejte na odkazy na Singpass v SMS nebo e-mailech — vždy přejděte přímo na singpass.gov.sg
2. Zapněte biometrické přihlášení v aplikaci Singpass pro vyšší bezpečnost
3. Pravidelně kontrolujte historii transakcí Singpass, zda nedošlo k neoprávněnému přístupu
4. Nikdy nikomu nesdělujte heslo ani OTP k Singpass, ani úředníkům
5. Podezřelou aktivitu na Singpass nahlaste okamžitě na singpass.gov.sg
6. Před zadáním přihlašovacích údajů pečlivě zkontrolujte URL — hledejte singpass.gov.sg
7. Používejte oficiální aplikaci Singpass pro všechny transakce související se Singpass

Co dělat, když je váš Singpass prolomen

1. Okamžitě si obnovte heslo k Singpass na singpass.gov.sg
2. Kontaktujte podporu Singpass Helpdesk na čísle 6335-3533
3. Podejte oznámení na policii na nejbližší místní policejní služebně (Neighbourhood Police Centre)
4. Zkontrolujte neoprávněné transakce ve všech propojených službách (CPF, IRAS, banky)
5. Sledujte svou úvěrovou zprávu, zda na vaše jméno někdo neoprávněně neotevřel účet

Chraňte své osobní údaje

Když potřebujete sdílet citlivé informace, jako je číslo NRIC, údaje související se Singpass nebo jakékoli osobní údaje, nikdy je neposílejte jako prostý text přes WhatsApp ani v SMS. Na LOCK.PUB si vytvořte odkaz chráněný heslem s dobou platnosti (Pro). K informacím se dostane jen určený příjemce, který zná heslo, a po uplynutí doby platnosti se odkaz přestane otevírat.

Závěr

Singpass patří k nejmocnějším systémům digitální identity na světě a právě tato moc z něj dělá hlavní cíl phishingových útoků. Zlaté pravidlo: nikdy se do Singpass nepřihlašujte přes odkaz, který vám někdo poslal — na singpass.gov.sg vždy přejděte přímo.

Žádný státní úřad v Singapuru po vás nikdy nebude po telefonu chtít heslo ani OTP k Singpass. Pokud potřebujete bezpečně sdílet osobní údaje, použijte místo prostého textu v chatovacích aplikacích LOCK.PUB. Singpass je vaše digitální identita — podle toho ho také chraňte.