Únos TrueMoney Wallet: Jak podvodníci kradou účty v Thajsku

TrueMoney Wallet (ทรูมันนี่ วอลเล็ท) patří k nejoblíbenějším e-peněženkám v Thajsku a miliony lidí ji používají ke všemu od placení účtů přes nakupování online až po převody peněz. Právě tato popularita z ní dělá hlavní cíl kyberzločinců. Počet unesených účtů v roce 2025 prudce vzrostl a oběti přišly o přístup ke svým peněženkám — i o peníze — během několika minut.

Pochopení metod útoku je vaší první linií obrany.

Jak dochází k únosu účtů TrueMoney

1. Zachycení OTP pomocí sociálního inženýrství

Nejčastější útok začíná telefonátem nebo zprávou na LINE. Podvodník se vydává za zákaznickou podporu TrueMoney, bankovního úředníka nebo dokonce policistu. Vytváří pocit naléhavosti: „Váš účet byl označen kvůli podezřelé aktivitě“ nebo „Čeká na vás vrácení peněz.“

Cíl je vždy stejný: přimět vás, abyste sdíleli OTP (jednorázové heslo) zaslané do vašeho telefonu. Jakmile mají tento šestimístný kód, přihlásí se do vašeho účtu a během několika sekund ho vybílí.

2. Útok SIM swap

Při SIM swapu útočník přesvědčí vašeho mobilního operátora (TRUE, AIS nebo DTAC), aby převedl vaše telefonní číslo na novou SIM kartu. Jakmile vaše číslo ovládá, dostává všechny OTP kódy i kódy pro reset hesla. Poté:

1. Resetuje vaše heslo k TrueMoney
2. Přijme OTP na svou novou SIM
3. Zcela převezme váš účet
4. Převede váš zůstatek na účty tzv. bílých koní

3. Phishingové odkazy přes LINE

Podvodníci posílají zprávy na LINE s odkazy na falešné přihlašovací stránky TrueMoney. Tyto zprávy často vypadají takto:

• „Vaše TrueMoney Wallet bude pozastavena. Ověřte se hned: [falešný odkaz]“
• „Získali jste cashback 500 THB. Vyzvedněte si ho zde: [falešný odkaz]“
• „Aktualizujte své údaje KYC, abyste mohli TrueMoney dál používat: [falešný odkaz]“

Falešné stránky jsou téměř totožné se skutečným webem TrueMoney a v reálném čase zachytávají vaše telefonní číslo, heslo i OTP.

4. Škodlivé aplikace a soubory APK

Někteří podvodníci přesvědčí oběti, aby si nainstalovaly aplikace pro vzdálený přístup (jako TeamViewer nebo AnyDesk) vydávané za „bezpečnostní nástroje TrueMoney“. Jiní šíří ve skupinách na LINE falešné soubory APK s malwarem, který dokáže číst SMS zprávy — včetně OTP.

Srovnání metod útoku

Metoda útoku	Obtížnost pro útočníka	Úspěšnost	Míra vaší kontroly
Sociální inženýrství kvůli OTP	Nízká	Velmi vysoká	Vysoká (nesdílejte OTP)
SIM swap (สวอปซิม)	Střední	Vysoká	Střední (záleží na operátorovi)
Phishing přes LINE (ฟิชชิ่งไลน์)	Nízká	Vysoká	Vysoká (neklikejte na odkazy)
Škodlivé APK	Střední	Střední	Vysoká (neinstalujte neznámé aplikace)
Aplikace pro vzdálený přístup	Nízká	Velmi vysoká	Vysoká (nikdy je neinstalujte pro cizí lidi)

Kroky k zabezpečení TrueMoney Wallet

Okamžité kroky

1. Nastavte silný PIN — Použijte šestimístný PIN, který není vaším datem narození, telefonním číslem ani opakujícími se číslicemi
2. Zapněte biometrické přihlášení — Kde je to možné, používejte místo PINu otisk prstu nebo Face ID
3. Zapněte všechna upozornění — Dostávejte upozornění na každou transakci, přihlášení i změnu hesla
4. Zkontrolujte propojené účty — Odeberte bankovní účty nebo karty, které už nepoužíváte

Ochrana OTP

5. Nikdy nikomu nesdělujte svůj OTP — TrueMoney o něj nikdy nežádá telefonicky, přes LINE ani SMS
6. Ignorujte žádosti o OTP, které jste nezahájili — Pokud vám přijde OTP kód, o který jste nežádali, někdo se snaží dostat do vašeho účtu
7. Kontaktujte TrueMoney přímo — Pokud se vám někdo představí jako zaměstnanec TrueMoney, zavěste a zavolejte na 1240 (oficiální linka)

Zabezpečení zařízení

8. Stahujte TrueMoney pouze z oficiálních obchodů — Google Play Store nebo Apple App Store
9. Nikdy neinstalujte soubory APK zaslané přes LINE, SMS nebo e-mail
10. Nikdy neinstalujte aplikace pro vzdálený přístup na žádost někoho, koho neznáte
11. Udržujte operační systém telefonu aktuální — Bezpečnostní záplaty chrání před známými zranitelnostmi
12. Používejte zámek obrazovky — PIN, gesto, otisk prstu nebo Face ID přímo na telefonu

Ochrana SIM

13. Nastavte PIN pro SIM — Zabráníte tak neoprávněné výměně SIM na pobočkách operátora
14. Zaregistrujte SIM na svůj skutečný průkaz totožnosti — Neregistrované SIM karty se vyměňují snáz
15. Kontaktujte svého operátora a nechte si přidat dodatečné ověření při výměně SIM (TRUE: 1242, AIS: 1175, DTAC: 1678)

Bezpečné uložení citlivých údajů o účtu

Když potřebujete uložit nebo sdílet údaje k účtu TrueMoney, kódy pro obnovení nebo připomínky PINu, nikdy je nenechávejte v chatech na LINE ani v poznámkách v telefonu. Použijte LOCK.PUB k vytvoření šifrované poznámky chráněné heslem s nastavenou platností (Pro). Zobrazit ji může jen ten, kdo zná heslo, a po uplynutí nastavené doby se odkaz přestane otevírat — mnohem bezpečnější než snímek obrazovky nebo SMS.

Co dělat, pokud je váš účet napaden

1. Okamžitě zavolejte TrueMoney na 1240 a nechte účet zablokovat
2. Změňte heslo z bezpečného zařízení
3. Zkontrolujte historii transakcí a poznamenejte si neoprávněné převody
4. Kontaktujte svou banku, pokud byly zasaženy propojené bankovní účty
5. Podejte trestní oznámení na thaipoliceonline.com nebo na místní policejní stanici
6. Nahlaste incident Anti-Online Scam Operation Center na čísle 1441
7. Ověřte si u mobilního operátora, zda nedošlo k neoprávněné výměně SIM

Varovné signály, které naznačují útok

• Jakýkoli hovor nebo zpráva s žádostí o váš OTP — Vždy podvod
• Žádosti o instalaci aplikací kvůli „ověření účtu“ — Vždy podvod
• Nečekané OTP kódy v telefonu — Někdo se pokouší přihlásit
• Telefon najednou ztratí signál — Možná právě probíhá SIM swap
• Odkazy ve zprávách na LINE od neznámých kontaktů — Pravděpodobně phishing

Závěr

TrueMoney Wallet je ze své podstaty bezpečná, ale žádný systém vás neochrání, když klíče sami předáte. OTP je vaše poslední linie obrany — nikdy ho nesdílejte, bez ohledu na to, kdo o něj žádá nebo jak naléhavě to působí.

Pro uložení citlivých údajů o účtu, PINů nebo informací k obnovení navštivte LOCK.PUB a vytvořte si zdarma šifrované poznámky — nebo je s Pro nastavte tak, aby se otevřely jen jednou a odkaz po zobrazení už nešel znovu otevřít.