Váš e-mail už mají podvodníci. Pak přijde zpráva, které naletí i opatrní lidé, a účet zmizí během 5 minut

Většina lidí si představuje oběť podvodu jako někoho nepozorného, kdo klikne na cokoliv. Skutečnost je jiná. Dnešní podvodné zprávy dokážou obelstít i člověka, který je normálně ve střehu. A co je horší, celý problém často začíná dávno předtím, než vám taková zpráva vůbec přistane ve schránce.

Proč se nachytají i lidé, kteří si dávají pozor

Zapomeňte na kostrbaté e-maily plné překlepů, které bylo poznat na první pohled. Podvodníci dnes pracují s nástroji umělé inteligence, které jim text upraví na míru a zbaví ho podezřelých chyb. Zpráva vypadá jako běžná komunikace od vaší banky, mobilního operátora nebo přepravce zásilek.

Hlavní zbraní ale není dokonalý vzhled. Je to tlak. Zpráva vás straší, že s vaším účtem něco není v pořádku a že musíte okamžitě jednat. Ve chvíli, kdy má člověk strach a spěchá, přestane přemýšlet a udělá přesně to, co po něm útočník chce. Přesně na tohle podvodníci sázejí.

Jak se vaše adresa dostala do cizích rukou

Otázka, kterou si po podvodné zprávě klade skoro každý, zní: odkud vůbec vědí můj e-mail? Odpověď je nepříjemná. Vaše adresa se s velkou pravděpodobností stala součástí některého z úniků dat. Hackeři napadnou e-shop nebo nějakou službu, ukradenou databázi kontaktů pak prodávají a podvodníci si ji koupí.

Kromě klasických úniků existuje ještě zákeřnější zdroj. Takzvané stealer logy vznikají tak, že škodlivý program přímo v počítači oběti sbírá přihlašovací údaje uložené v prohlížeči. Výsledkem není seznam zákazníků jedné firmy, ale klíče k desítkám služeb, které jeden člověk používá.

Že nejde o vzdálený problém, ukázal červen 2026. Do veřejné databáze úniků tehdy přibyl balík pojmenovaný June 2026 Stealer Logs s desítkami milionů e-mailů a hesel. Každá taková adresa může být propojená s dalšími účty najednou.

Proč pak padne jeden účet za druhým

Když má útočník k dispozici dvojici e-mail a heslo, nemusí nic složitě prolamovat. Jednoduše nechá program tuto kombinaci automaticky vyzkoušet na desítkách dalších webů, od bank přes e-shopy až po e-mailové schránky. A protože spousta lidí používá stejné heslo na více místech, jediný uniklý údaj otevře cestu k celé řadě účtů.

Nejcitlivější je přitom samotný e-mail. Kdo ovládne vaši hlavní schránku, ovládne skoro všechno. Stačí u ostatních služeb kliknout na zapomenuté heslo, nechat si poslat obnovovací odkaz do už napadeného e-mailu a nastavit si nové přihlášení. Původního majitele útočník zamkne a stihne převést peníze dřív, než vůbec pochopí, co se děje. Odtud pochází ta rychlost, o které mluví titulek.

Co můžete udělat ještě dnes

Dobrá zpráva je, že obrana není nijak složitá a zvládne ji každý. Základ je jediný návyk: pro každou službu jiné heslo. Když pak jeden údaj unikne, útočník s ním nikam jinam nevejde. Zapamatovat si desítky hesel vám pomůže správce hesel, který je bezpečně uloží za vás.

Druhá vrstva ochrany je dvoufaktorové ověření. K heslu si přidáte ještě kód z SMS nebo z aplikace, takže samotné heslo útočníkovi nestačí. Kde to služba nabízí, vyplatí se přejít na takzvané passkeys, které se nedají ukrást phishingem.

A poslední, možná nejdůležitější pravidlo: na odkazy v nevyžádaných zprávách neklikejte. Pokud vás banka nebo úřad k něčemu vyzývá, otevřete si jejich stránku sami a věc si ověřte oficiální cestou. Banka vám nikdy nepošle e-mail s odkazem, přes který se máte přihlásit do svého účtu.

Zdroje: Autorský text, https://feedit.cz/2026/02/03/kyberpodvody-v-cesku-koncem-roku-se-podvody-nejvice-sirily-pres-e-mail-utocnici-chteli-hlavne-nase-prihlasovaci-udaje/, https://www.moneyspot.cz/phishing/, https://www.csas.cz/cs/o-nas/bezpecnost-ochrana-dat/phishing, https://www.microsoft.com/cs-cz/security/business/security-101/what-is-phishing-email, https://www.tiscali.cz/na-internet-uniklo-najednou-124-milionu-hesel-a-56-milionu-e-mailu-staci-kliknuti-a-vas-ucet-je-prazdny-701930