IT technik varuje: tenhle 1 typ SMS nikdy neotvírejte. Chodí Čechům každý den a vybírá účty seniorům

Telefon pípne a na displeji svítí zpráva od „přepravce“. Balík prý uvízl a k doručení chybí jen maličkost. Právě tahle nenápadná esemeska patří k nejúspěšnějším pastem, které dnes kolují po českých mobilech. Kdo na ni zareaguje, může za pár dní zírat na vybraný účet.

Esemeska jménem dopravce

Zprávu podepisuje pošta nebo některá z kurýrních služeb, se kterými má zkušenost skoro každý. Kurýr prý zásilku nemohl předat, protože v adrese něco chybí nebo zbývá uhradit malý doplatek. Vyřídit se to má jedním kliknutím. Odkaz otevře stránku s logem i barvami známé firmy a formulář na ní nakonec chce číslo platební karty.

Bezpečnostní společnost ESET v analýze za první čtvrtletí roku 2025 spočítala, že podvodné esemesky a zprávy na WhatsAppu či Messengeru stály za více než čtvrtinou phishingových útoků mířících na Česko. Nejvíc jich lákalo na smyšlenou pokutu za dopravní přestupek. Vedle nich ale ve velkém kolují i zprávy o zásilkách.

Letos podvodníkům nahrála i změna celních pravidel. Od 1. července 2026 už levné zboží ze zemí mimo Evropskou unii nemá výjimku z cla a kdo nakupuje na asijských tržištích, s nějakým příplatkem počítá. Zpráva o nedoplaceném poplatku ho tak nemusí ničím zarazit.

Co podvodníci doopravdy chtějí

Doplatek za doručení slouží jen jako návnada. Útočníky zajímá číslo karty, případně přihlašovací údaje do internetového bankovnictví. Jakmile je mají, posílají z účtu tisíce korun. O několik desítek korun si řeknou záměrně, protože u tak malé platby málokdo zaváhá.

Policie popsala případ ženy z Lounska, která chtěla zaplatit 50 korun za opětovné doručení a přišla o víc než 23 tisíc. Muži z Prostějovska stačilo potvrdit platbu 39 korun. Ztrátu kolem 93 tisíc korun objevil až po několika dnech.

Oba případy vedle sebe:

Odkaz prozradí nejvíc

Nejlepší vodítko je adresa, kam odkaz míří. Skutečný dopravce posílá lidi na svou oficiální doménu, kdežto podvodníci používají adresy, které s firmou nemají nic společného. Na telefonu se ale na adresu odkazu musíte podívat cíleně, protože mobilní prohlížeč adresní řádek často schová. Zpozornět byste měli také ve chvíli, kdy vás zpráva tlačí k okamžitému jednání a vyhrožuje, že balík odjede zpátky.

Číslo odesílatele pomůže jen napůl. Zahraniční předvolba je jasné varování, jenže podvodníci dokážou podvrhnout i číslo, které vypadá jako číslo skutečné firmy. Na pravopisné chyby už se spoléhat nedá. „Dříve daleko více platilo, že nás na podvod mohla upozornit špatná úroveň češtiny,“ uvedl v tiskové zprávě společnosti ESET kyberbezpečnostní analytik Ondřej Novotný. S psaním textů dnes podvodníkům pomáhá umělá inteligence.

Ohlídejte hlavně rodiče a prarodiče

Podvodné zprávy chodí hromadně a na věk adresáta nehledí. Podle bezpečnostního ředitele O2 Radka Šichtance jsou ale senioři snadnějším terčem, protože mnozí z nich nemají s technologiemi tolik zkušeností jako mladší generace. Starší lidé navíc mívají větší sklon věřit tomu, co jim přijde online.

Vyplatí se s nimi v klidu probrat pár zásad:

• Formulář, na který vede odkaz z esemesky, nikdy nedostane číslo karty ani přihlašovací údaje do bankovnictví.
• Stav zásilky se dá zjistit v aplikaci dopravce nebo na jeho webu, jehož adresu si člověk napíše sám.
• Skutečný přepravce sice umí požádat o doplatek cla, pravou výzvu ale poznají podle čísla zásilky a stejný poplatek uvidí i po přihlášení do jeho aplikace.
• Kód z bankovní SMS patří jen majiteli účtu a nikdo jiný ho nepotřebuje.
• Když si nejsou jistí, ať raději zavolají někomu z rodiny, než cokoliv vyplní.

Když už se stalo

Kdo už číslo karty na podvodné stránce vyplnil, neměl by nic odkládat. První telefonát patří bance, která kartu zablokuje a podezřelé platby někdy ještě dokáže zastavit. Hned potom je na řadě oznámení na policii, třeba přes linku 158.

Rychlost se vyplácí. Náchodským policistům se díky pohotové spolupráci s poškozenou podařilo zablokovat a vrátit 9 000 korun ženě, která naletěla na zprávu o nedoručeném balíku.

Zdroje: https://policie.gov.cz/clanek/smishing-670737.aspx, https://www.novinky.cz/clanek/internet-a-pc-bezpecnost-balicek-nemohl-byt-dorucen-cesko-bombarduji-podvodne-sms-40475671, https://cnn.iprima.cz/pozor-na-falesne-sms-vydavajici-se-za-ceskou-postu-jak-vypada-nejnovejsi-trik-podvodniku-477263, https://www.eset.com/cz/o-nas/pro-novinare/tiskove-zpravy/eset-cesi-se-nejcasteji-potykaji-s-utoky-na-bankovni-identitu-a-falesnymi-kupujicimi-na-bazarech/, https://www.denik.cz/krimi/podvodne-telefonaty-a-sms.html, https://policie.gov.cz/clanek/protentokrat-penize-zachraneny.aspx, https://energozrouti.cz/clanek/podvodnici-lakaji-na-falesne-zasilky-poplatek, https://www.dhl.com/cz-cs/home/paticka/informovanost-o-podvodech.html, https://www.fedex.com/cs-cz/support/clearance/customs-changes/de-minimis.html, https://www.novinky.cz/clanek/internet-a-pc-bezpecnost-smishing-jede-v-cesku-na-plne-obratky-40589882