Poznáte podvodnou SMS? 5 skutečných zpráv, které obcházejí Česko

Podvodná SMS je dnes nejlevnější útok, jaký existuje. Rozeslat ji na desetitisíce čísel stojí pár korun a stačí, aby klikl jediný člověk. Na telefonu navíc často nevidíte celou adresu odkazu, takže falešná stránka vypadá stejně jako ta pravá.

Pro firmu to není jen soukromý problém zaměstnanců. Na stejném telefonu mají lidé pracovní e-mail, firemní bankovnictví i bankovní identitu, kterou se přihlašují k úřadům. Jedno potvrzení „v aplikaci banky“ může stát statisíce.

Vybral jsem 5 typů podvodných SMS, které v Česku skutečně kolovaly. Texty jsou převzaté z varování policie, bank a institucí. Odkazy jsem znefunkčnil.

1. Balík, který „nemohl být doručen“

Vydávala se za Českou poštu, Novinky.cz, červen 2024.

Jak ji poznat:

• Nikde není číslo zásilky ani jméno odesílatele. Podvodník neví, co čekáte, tak píše obecně.
• „Potvrďte adresu v odkazu“ vede na falešný web, který chce poplatek nebo údaje z karty.
• Česká pošta takové zprávy neposílá. Stav zásilky si ověřte v aplikaci nebo na webu dopravce, ne přes odkaz z SMS.

2. Banka: „Poslední výzva“

Vydávala se za službu Bank iD, varování Komerční banky, únor 2026.

Jak ji poznat:

• Hrozba („zablokování“) a spěch („poslední výzva“) jsou dvě nejčastější páky podvodníků.
• Doména nesedí. Jediná oficiální adresa Bank iD je bankid.cz, cokoli jiného je podvod.
• Banka po vás údaje přes odkaz v SMS nikdy nechce. Často následuje telefonát „z banky“ s prosbou o další „ověření“ nebo instalaci aplikace pro vzdálený přístup.

3. Exekuce, o které nic nevíte

Znění zkrácené podle varování Exekutorské komory ČR, květen 2024. Zprávy chodily z čísel 730 587 797 a 705 716 681.

Jak ji poznat:

• Strach z exekuce vypne opatrnost. Přesně na to podvodník spoléhá.
• Falešný web chce přihlášení bankovní identitou nebo platbu „dluhu“, který neexistuje.
• Jestli proti vám běží exekuce, ověříte jen v Centrální evidenci exekucí na ceecr.cz. Exekutor vám navíc nepíše SMS s odkazem.

4. „Ahoj mami, mám nové číslo“

Policie ČR, Kladensko, září 2025. Jen od začátku léta 18 případů, někteří lidé přišli o statisíce.

Jak ji poznat:

• Neznámé číslo, často se zahraniční předvolbou (v poslední vlně francouzská +33), a oslovení bez jména.
• Po pár zprávách přijde prosba o rychlou půjčku „jen do zítřka“ a číslo účtu.
• Zavolejte na staré číslo nebo se zeptejte na něco, co ví jen vaše dítě. Skutečné dítě to pochopí.

5. Energie: „odstávka elektřiny“

Vydávala se za ČEZ, Hradecký deník, březen 2022. Dluh byl 22,70 Kč.

Jak ji poznat:

• Text bez diakritiky a s chybami. Velké firmy píšou česky správně.
• Směšně malá částka má snížit ostražitost: „za dvacku to nebudu řešit“. Na falešné stránce ale zadáte údaje z karty nebo přihlášení do bankovnictví a účet se vyprázdní.
• Odkaz vedl na doménu tichomořských ostrovů Tokelau (.tk). S ČEZem neměl nic společného.

Tři otázky, než kliknete

U každé SMS s odkazem si položte tři otázky:

1. Čekám ji? Nečekaná zpráva s naléhavou prosbou je podezřelá vždycky.
2. Chce po mně rychlou akci, peníze nebo přihlášení? Banky, úřady ani dopravci si údaje přes odkaz v SMS nevyžádají.
3. Ověřím si to jinou cestou? Otevřete aplikaci banky nebo dopravce sami, zavolejte na číslo z jejich webu, napište dítěti na staré číslo.

Pokud už jste klikli a něco zadali, hned volejte banku a nechte zablokovat kartu a přístupy do bankovnictví. Rozhodují minuty. Pak změňte hesla a věc nahlaste policii na lince 158.

Kvíz: poznáte podvod?

Pět zpráv, u každé rozhodněte: podvod, nebo v pořádku? Výsledek uvidíte na konci.

Zprávy 1, 3 a 5 v kvízu jsou skutečné podvodné SMS. Zprávy 2 a 4 jsou ilustrativní ukázky běžných pravých zpráv.

Myslíte, že by to poznali vaši kolegové?

Vy jste kvíz možná dali na plný počet. Ale co účetní, která platí faktury? Kolega z výroby, který má v telefonu firemní e-mail? Nebo nová posila, která nastoupila minulý měsíc?

Útočníkovi stačí jeden z nich. Proto jsem postavil krátká videa a testy, které lidi naučí poznat podvod dřív, než kliknou, a vám dají přehled, kdo má hotovo.

Vyzkoušejte školení 7 dní zdarma: vy a 2 kolegové, celé Základy (6 kurzů), bez karty.

Texty podvodných SMS jsou převzaté z veřejných varování. Odkazy a domény jsou znefunkčněné, nezadávejte je do prohlížeče.

Zdroje:

• Novinky.cz: Balíček nemohl být doručen, Česko bombardují podvodné SMS (10. 6. 2024)
• Komerční banka: Falešné SMS vydávající se za službu Bank iD (24. 2. 2026)
• Exekutorská komora ČR: Podvodné SMS, upozornění (24. 5. 2024)
• Policie ČR: „Ahoj mami, mám nové číslo, napiš mi na WhatsApp“ (17. 9. 2025)
• Hradecký deník: „Zaplaťte, jinak jste bez proudu.“ SMS za dvacku může skončit vybílením účtu (31. 3. 2022)
• Živé Chebsko: Jediná zpráva o nedoplatku připravila muže o více než 200 tisíc korun (29. 9. 2026)