Podvody s Touch 'n Go eWallet: jak podvodníci obírají Malajsijce o peníze

Touch 'n Go eWallet se stala srdcem každodenních plateb v Malajsii. Od placení za nasi lemak ve stánku mamak po dělení účtu s přáteli — na TNG eWallet se každý den spoléhá přes 20 milionů Malajsijců. S tím, jak se rozšiřuje, ale roste i vynalézavost podvodníků, kteří si platformu berou na mušku.

Malajsijská centrální banka Bank Negara Malaysia zaznamenala v roce 2025 nárůst případů finančních podvodů s e-peněženkami o 67 %, přičemž Touch 'n Go eWallet byla značka, za kterou se podvodníci vydávali nejčastěji. Podívejme se, jak podvodníci postupují a jak se můžete chránit.

Podvod s falešným dobíjením

Jde o nejrozšířenější podvod s TNG eWallet v Malajsii. Funguje takto: na Facebooku, Instagramu nebo Telegramu narazíte na reklamu nabízející zlevněné dobití. „Dobijte RM100 a v eWallet budete mít RM150!“ Nabídka vypadá příliš lákavě, než abyste ji nechali být.

Ozvete se prodejci a ten vás požádá, abyste mu peníze poslali bankovním převodem nebo přes jinou e-peněženku. Slibuje, že vám TNG eWallet okamžitě dobije. Jakmile zaplatíte, prodejce samozřejmě zmizí. Na vaše zprávy na WhatsAppu nikdo neodpovídá a účet na sociálních sítích je pryč.

Proč na to lidé naletí

Podvod funguje, protože TNG eWallet skutečně nabízí legitimní akce a cashback. Podvodníci tohle očekávání zneužívají. Používají ukradená loga, falešná hodnocení spokojených zákazníků a dokonce si zakládají účty WhatsApp Business, které vypadají oficiálně.

Jak se tomu vyhnout

• Dobíjejte jen přes oficiální kanály: v aplikaci TNG eWallet, u autorizovaných dobíjecích míst nebo z propojeného bankovního účtu.
• Žádná legitimní akce po vás nechce převod peněz na soukromý účet.
• Podezřelé reklamy nahlaste na platformě, kde na ně narazíte.

Phishingové odkazy na WhatsAppu

Nejoblíbenější komunikační aplikace v Malajsii se stala hlavním kanálem phishingových útoků na TNG eWallet. Na WhatsAppu vám přijde zpráva — někdy z neznámého čísla, jindy od kontaktu, jehož účet někdo ovládl — a v ní odkaz.

Mezi časté zprávy patří:

Typ zprávy	Příklad
Oznámení o výhře	„Tahniah! Vyhráli jste kredit TNG v hodnotě RM500. Vyzvedněte si ho zde:“
Pozastavení účtu	„Vaše TNG eWallet bude pozastavena. Ověřte se hned:“
Nabídka cashbacku	„Speciální cashback RM88 k čínskému Novému roku. Klepněte a získejte ho:“
Bezpečnostní upozornění	„Zjištěno neoprávněné přihlášení. Zabezpečte svůj účet:“

Odkaz vede na web, který vypadá přesně jako přihlašovací stránka TNG eWallet. Zadáte telefonní číslo a PIN a podvodník má vaše přihlašovací údaje. Během pár minut vám vybílí zůstatek nebo si vaši eWallet propojí se svým zařízením.

Varovné signály, na které si dát pozor

• URL není tngdigital.com.my — hledejte překlepy jako tng-digital.com nebo touchngo-wallet.my.
• Zpráva na vás tlačí a vyvolává dojem naléhavosti („Jednejte do 24 hodin, jinak bude váš účet zablokován“).
• Zpráva po vás chce PIN nebo heslo mimo oficiální aplikaci.
• Zpráva přišla z neuloženého čísla nebo od kontaktu, který by vám takové odkazy normálně neposílal.

Sociální inženýrství po telefonu

Novější a sofistikovanější útok spočívá v tom, že vám podvodníci rovnou zavolají a vydávají se za zákaznickou podporu TNG eWallet. Mohou například říct:

• „Na vašem účtu jsme zjistili podezřelou transakci.“
• „Vaše eWallet byla označena kvůli podezření z praní špinavých peněz.“
• „Aby váš účet zůstal aktivní, musíte ověřit svou totožnost.“

Volající zní profesionálně, může znát vaše jméno a dokonce zmínit nedávnou transakci. Požádá vás o kód TAC (Transaction Authorization Code) nebo vás provede kroky, které mu nakonec zpřístupní váš účet.

Jde o formu sociálního inženýrství. Skuteční zaměstnanci TNG eWallet vám nikdy nezavolají kvůli PINu, kódu TAC nebo heslu. Pokud vám takový hovor přijde, okamžitě zavěste a nahlaste ho přes aplikaci.

Podvod s falešným QR kódem obchodníka

Na nočních trzích pasar malam a u malých stánků lepí podvodníci vlastní nálepky s QR kódy přes legitimní QR kódy obchodníků. Naskenujete kód, o kterém si myslíte, že je platebním kódem restaurace, ale peníze putují na účet podvodníka. Obchodník si záměny všimne až při uzávěrce na konci dne.

Jak ho poznat

• Všímejte si QR kódů, které vypadají jako nálepka nalepená přes jinou nálepku.
• Před potvrzením platby si ověřte jméno obchodníka, které se vám zobrazí na obrazovce.
• Pokud zobrazené jméno neodpovídá podniku, nepokračujte.

Jak ochránit účet TNG eWallet

Tady je kompletní kontrolní seznam:

Opatření	Proč na tom záleží
Zapněte biometrické přihlášení	Přidává vrstvu ochrany navíc k PINu
Nastavte limity transakcí	Omezuje možné ztráty
Nikdy nesdílejte kód TAC	Je to vaše jednorázové heslo — zacházejte s ním jako s hotovostí
Pravidelně kontrolujte propojená zařízení	Odeberte každé zařízení, které nepoznáváte
Zapněte oznámení o transakcích	Neoprávněnou aktivitu odhalíte okamžitě
Používejte silný a jedinečný PIN	Vyhněte se datům narození a opakujícím se číslicím

Co dělat, když už jste podvodníkům naletěli

Rozhoduje čas. Okamžitě podnikněte tyto kroky:

1. Otevřete aplikaci TNG eWallet a změňte PIN.
2. Zavolejte na linku TNG eWallet 03-5022 3888.
3. Podejte oznámení na nejbližší policejní stanici — číslo oznámení budete potřebovat k dalším krokům.
4. Nahlaste případ službě BNMTELELINK centrální banky Bank Negara na čísle 1-300-88-5465.
5. Podejte stížnost u Malajsijské komise pro komunikace a multimédia (MCMC) na aduan.skmm.gov.my.

Bezpečné sdílení citlivých informací

Phishing funguje tak dobře mimo jiné proto, že lidé jsou zvyklí posílat si odkazy, údaje o účtech a čísla transakcí přes WhatsApp bez jakékoli ochrany. Pokud potřebujete sdílet citlivé finanční informace, například čísla účtů, referenční čísla transakcí nebo ověřovací kódy, je riskantní posílat je v chatu jako prostý text.

Nástroje jako LOCK.PUB vám umožní schovat citlivé informace za heslo. Místo abyste bankovní údaje vložili přímo do zprávy na WhatsAppu, vytvoříte odkaz chráněný heslem, který se po zobrazení přestane otevírat (jednorázové zobrazení, Pro). Příjemce potřebuje heslo, které mu pošlete zvlášť — ideálně jiným kanálem, například telefonátem.

Tento přístup výrazně snižuje riziko, že se citlivé informace dostanou ven, pokud se někdo zmocní vašeho účtu na WhatsAppu nebo se zprávy omylem přepošlou.

Širší souvislosti

Podvody s e-peněženkami v Malajsii nejsou jen problémem TNG — odrážejí širší výzvu, které země čelí při rychlém přechodu k bezhotovostní ekonomice. Vládní podpora digitálních plateb v rámci iniciativy MyDIGITAL znamená, že digitálně platí víc Malajsijců než kdy dřív, a ne každý si stihl vytvořit pevné návyky v oblasti digitální bezpečnosti.

K nevyžádaným zprávám buďte skeptičtí. Než kliknete, ověřujte. A pamatujte: když nabídka zní příliš dobře na to, aby byla pravdivá, téměř jistě pravdivá není.

---

Buďte online v bezpečí. Chraňte své odkazy, poznámky a citlivá data heslem na LOCK.PUB.