Podvodné SMS a hovory: zásilka, pokuta, „bankéř“, „policista“ a „Ahoj mami“

Podvodné zprávy fungují, protože vypadají jako to, co dostáváte každý den: oznámení o zásilce, pokuta, upozornění z banky, zpráva od dítěte. Past je v odkazu, kódu nebo platbě: odkaz vede na věrnou kopii skutečného webu, který chce „drobný doplatek“, údaje z karty nebo přihlášení do bankovnictví. Policie ČR registrovala v roce 2025 přes 21 tisíc trestných činů v kyberprostoru a nejčastějším majetkovým trestným činem byl podvod na fyzické osobě.

Co instituce opravdu dělají a co nikdy?

• Policie ČR přestupky v dopravě nikdy neřeší formou SMS. Zprávu o „pokutě“ s odkazem na platbu smažte a číslo zablokujte.
• Policie ani banka po vás nikdy nebudou požadovat převod peněz na „bezpečný účet“, sdělení citlivých údajů po telefonu ani předání hotovosti neznámé osobě.
• ČNB žádné „bezpečné účty“ neprovozuje a její zaměstnanci nikdy nepožadují přihlašovací údaje k bankovnictví ani instalaci aplikací pro vzdálený přístup.
• Finanční správa nikdy nezasílá odkazy pro platby nebo přihlášení do daňové služby a nepožaduje přihlašovací ani bankovní údaje e-mailem nebo SMS.
• Česká pošta podle svých bezpečnostních upozornění nikdy nežádá platební, přihlašovací ani osobní údaje přes odkazy v e-mailech, SMS nebo zprávách na sociálních sítích.
• PPL nikdy nechce peníze předem, platí se jen dobírka při předání zásilky, a Zásilkovna posílá SMS z oficiálního čísla, u kterého se jako odesílatel zobrazí „Zásilkovna“.

Jak fungují nejčastější podvody?

• Nedoplatek za zásilku: SMS o zadržené zásilce a malém doplatku. Podle Policie ČR nejde podvodníkům o tu malou částku, ale o citlivé bankovní údaje, které zadáte na falešném webu přepravce.
• Pokuta nebo zpráva „od státu“: SMS o pokutě, datové zprávě, exekuci nebo státním příspěvku vás pošle na falešné přihlášení do Portálu občana, kde podvodníci získají vaše přihlašovací údaje do bankovnictví.
• Falešný bankéř a policista: volající tvrdí, že jsou vaše peníze v ohrožení, a chce převod na „bezpečný účet“, údaje nebo instalaci aplikace pro vzdálený přístup. Číslo i jméno volajícího lze napodobit.
• „Ahoj mami, tohle je moje nové číslo“: podvodník se vydává za vaše dítě, převede komunikaci na WhatsApp a brzy chce zaplatit fakturu. Vymlouvá se, že mu nefunguje mikrofon, aby nemusel telefonovat.
• Zásilka s výhrou nebo dědictvím: abyste ji dostali, máte nejdřív zaplatit „poplatek“. Zásilka neexistuje a poplatky se jen stupňují.

Jak zprávu ověřit bez klikání?

1. Neklikejte na odkaz, neodpovídejte a nevolejte na číslo ze zprávy.
2. Otevřete sami oficiální aplikaci nebo web banky, přepravce či úřadu a podívejte se, jestli tam stejnou věc vidíte.
3. Kontrolujte adresu webu. Policie ČR připomíná, že zámek u adresy nestačí: většina phishingových webů certifikát má.
4. Pravidlo 3Z Policie ČR pro podezřelé hovory: zastav, zavěs, zkontroluj. Bance nebo policii zavolejte sami na oficiální číslo, nikdy na číslo, které vám dal volající.
5. U zprávy „od dítěte“ zavolejte na původní, známé číslo.
6. Podvodnou SMS nahlaste operátorovi na jednotnou bezplatnou linku 7726: stačí zprávu přeposlat nebo ji v telefonu označit jako podvodnou. Phishingový web můžete nahlásit CSIRT.CZ na [email protected].

Co dělat po kliknutí na odkaz nebo zadání údajů?

1. Pokud podvodníci získali přihlašovací údaje do bankovnictví, PIN nebo údaje z karty, okamžitě kontaktujte banku, aby zabránila další škodě.
2. Pokud jde o jiné přihlašovací údaje, hned změňte hesla a zapněte vícefaktorové ověření.
3. Nemažte důkazy: SMS, e-maily, čísla, výpisy plateb.
4. Věc oznamte na kterékoli služebně Policie ČR, ideálně v místě bydliště; v akutní situaci volejte 158.
5. Varujte své okolí, protože stejné zprávy dostávají i vaši blízcí.

Pomůže antivirus?

Částečně. Policie ČR doporučuje mít mobilní telefon zabezpečený i antivirovou ochranou; některé balíky v telefonu kontrolují odkazy a zprávy a Google Play Protect může zabránit instalaci neověřených aplikací, které využívají citlivá oprávnění zneužívaná k finančním podvodům. Je to užitečná záchranná síť, hlavně pro blízké, kteří se v telefonu tolik nevyznají. Návyk ověřit si věc nejdřív v oficiální aplikaci ale nic nenahradí.

Podvodem není zpráva, ale odkaz, kód a převod. Do oficiálního kanálu vždy přecházejte sami.