Bankovní podvody na klienty SCB, KBank a BBL v Thajsku

Největší thajské banky — Siam Commercial Bank (SCB), Kasikornbank (KBank), Bangkok Bank (BBL), Krungthai Bank (KTB) a další — obsluhují desítky milionů klientů prostřednictvím mobilních bankovních aplikací. Tyto aplikace zvládají všechno od převodů a placení účtů až po investice a úvěry. Podvodníci své taktiky přizpůsobili právě tak, aby zneužili důvěru, kterou thajští klienti ke svým bankám mají.

Jen v roce 2025 vykázala thajská centrální banka (Bank of Thailand) ztráty z bankovních podvodů v řádu miliard bahtů. Takto útoky fungují a takto se před nimi můžete chránit.

Nejčastější taktiky bankovních podvodů

1. Falešné bankovní aplikace

Podvodníci šíří upravené soubory APK přes skupiny na LINE, reklamy na Facebooku a odkazy v SMS. Tyto falešné aplikace vypadají téměř stejně jako skutečné SCB EASY, K PLUS nebo Bualuang mBanking. Když zadáte své přihlašovací údaje, podvodník je zachytí v reálném čase a použije k přístupu do vašeho skutečného účtu.

Zásadní rozdíl: Legitimní bankovní aplikace jsou dostupné jen v oficiálních obchodech s aplikacemi (Google Play, Apple App Store a u některých bank Huawei AppGallery) nebo přes odkazy na vlastním webu banky. Každá aplikace šířená jinými kanály je nebezpečná.

2. Podvodníci na LINE vydávající se za bankovní úředníky

Podvodníci zakládají účty na LINE s profilovými fotkami skutečných bankovních úředníků nebo s logem banky. Přidají si vás přímo nebo reagují na stížnosti, které zveřejníte na sociálních sítích. Konverzace probíhá podle předvídatelného scénáře:

1. „Na vašem účtu jsme zaznamenali podezřelou aktivitu“
2. „Kvůli vaší bezpečnosti musíme ověřit vaši totožnost“
3. „Sdělte nám prosím své uživatelské jméno, heslo a kód OTP, který vám právě přišel“

3. Phishing přihlašovacích údajů přes SMS

Falešné SMS přicházejí od odesílatelů, jejichž označení napodobuje krátká čísla bank. Mezi běžné zprávy patří:

• „Váš účet SCB byl zablokován. Ověřte na [falešná URL]“
• „KBank: Zjištěna neobvyklá transakce ve výši 45 000 THB. Zkontrolujte: [falešná URL]“
• „BBL: Vaše mobilní bankovnictví bude pozastaveno. Aktualizujte nyní: [falešná URL]“

Odkazy vedou na phishingové stránky, které kradou přihlašovací údaje a kódy OTP.

4. Falešné hovory „z Bank of Thailand“

Podvodníci se vydávají za úředníky thajské centrální banky (ธนาคารแห่งประเทศไทย) a tvrdí, že je váš účet zapletený do praní peněz nebo podvodu. Tlačí na vás, abyste kvůli vyšetřování převedli peníze na „bezpečný účet“ — což je ve skutečnosti účet bílého koně.

5. Podvody s falešně schválenými půjčkami

Oběti dostávají zprávy o předschválených půjčkách s lákavým úrokem. Aby mohla být půjčka „zpracována“, musí zaplatit poplatky předem, poskytnout osobní dokumenty nebo nainstalovat aplikaci. Žádné peníze se nikdy nepůjčí a poplatky i osobní údaje jsou ukradeny.

Vzorce podvodů podle banky

Jak ověřit skutečnou komunikaci banky

Jak banka skutečně komunikuje

• Banky po vás nikdy nebudou chtít celé heslo ani kód OTP po telefonu, přes LINE nebo SMS
• Banky po vás nikdy nebudou chtít instalovat aplikace z odkazů
• Banky na vás nikdy nebudou tlačit, abyste převedli peníze na „bezpečný účet“
• Banky vás nikdy nekontaktují jako první přes LINE kvůli problémům s účtem

Postup ověření

1. Zavěste a zavolejte zpět — Použijte číslo ze zadní strany platební karty nebo z oficiálního webu
2. Pečlivě kontrolujte odesílatele — Phishingové SMS mají často v názvu odesílatele drobné odchylky
3. Nikdy neklikejte na odkazy v SMS — Otevřete bankovní aplikaci přímo nebo adresu napište ručně
4. Zajděte na pobočku — Pokud si nejste jisti, ověřte jakékoli tvrzení osobně na pobočce
5. Zkontrolujte web Bank of Thailand — BOT pravidelně zveřejňuje varování před podvody

Oficiální linky bank

Chraňte své bankovní přihlašovací údaje

Když potřebujete sdílet čísla bankovních účtů, údaje k převodu nebo dočasné přístupové informace s rodinou či obchodními partnery, jejich posláním přes LINE nebo SMS je vystavujete riziku. Použijte LOCK.PUB a vytvořte šifrovanou poznámku chráněnou heslem, kterou lze otevřít jen jednou (Pro). Příjemce zadá heslo, údaje si jednou zobrazí a poté už odkaz nejde znovu otevřít — ve vaší historii chatu zůstane jen odkaz, který se už neotevře.

Základní kontrolní seznam bankovní bezpečnosti

Zabezpečení aplikací

• Stahujte bankovní aplikace jen z oficiálních obchodů s aplikacemi
• Zapněte biometrické ověření (otisk prstu / Face ID)
• Zapněte oznámení u všech transakcí
• Nastavte denní limity převodů
• Na sdílených zařízeních se z bankovních aplikací po použití odhlašujte

Zabezpečení účtu

• Pro každou bankovní aplikaci používejte jedinečné heslo
• Zapněte dvoufázové ověření
• Zaregistrujte se k SMS upozorněním na transakce
• Pravidelně kontrolujte propojená zařízení
• Udržujte aktuální registrované telefonní číslo a e-mail

Bezpečné chování

• Kódy OTP nikdy nikomu nesdělujte, za žádných okolností
• Nikdy neinstalujte aplikace z odkazů poslaných přes SMS nebo LINE
• Nikdy neklikejte na odkazy v nečekaných bankovních zprávách
• Každého „bankovního úředníka“ si ověřte zavoláním na oficiální linku
• Podezřelé kontakty okamžitě nahlaste

Co dělat, když máte podezření na podvod

1. Zablokujte účet — Okamžitě zavolejte na linku své banky
2. Změňte všechna hesla — K bankovním aplikacím, e-mailu i LINE
3. Pořiďte snímky obrazovky všeho — Uložte důkazy o podvodných zprávách nebo transakcích
4. Podejte trestní oznámení — Na thaipoliceonline.com nebo na místní policejní stanici
5. Nahlaste to Bank of Thailand — Volejte 1213
6. Volejte 1441 — Centrum pro boj s online podvody (Anti-Online Scam Operation Center)
7. Sledujte své účty — Alespoň 30 dní hlídejte další neoprávněnou aktivitu

Shrnutí

Thajské banky do bezpečnosti hodně investují, ale žádná technologie vám nezabrání dobrovolně vydat své přihlašovací údaje. Zlaté pravidlo je jednoduché: vaše banka po vás nikdy nebude chtít heslo ani kód OTP žádným kanálem. Pokud to někdo dělá, není z vaší banky.

Chcete-li bezpečně sdílet citlivé bankovní údaje s lidmi, kterým důvěřujete, navštivte LOCK.PUB a vytvořte šifrované poznámky, které po použití už nejde znovu otevřít.