Nano-lekce · obvykle trvá 2–3 minuty

Smishing — falešné SMS zprávy

SMS o balíčku, bance nebo MojeID, které tě chtějí napálit — poznej ten trik.

„Tvůj balíček čeká“

„Tvůj balíček čeká — zaplať 19 Kč clo.“ Znáš to? Většina lidí to už dostala. Smishing je podvod přes SMS: zpráva vypadá jako od pošty, banky nebo MojeID, a odkaz vede na falešnou stránku.

Typické zprávy

„Tvůj balíček čeká — zaplať malý poplatek zde.“ (falešná Česká pošta / clo)
„Podezřelá aktivita na tvém účtu — potvrď přes bankovní identitu.“
„Vydělej snadné peníze z domova“ — falešné nabídky práce a brigád jsou nejčastější návnadou.

Kam odkaz ve skutečnosti vede?

Protokolhttps:// Doménamoje-id-overeni.com /potvrditCesta

Protokol: Způsob, jakým se stránka načítá (http nebo https).
Doména: Skutečné místo, kde se stránka nachází. Právě tohle si musíš přečíst pozorně.
Cesta: Konkrétní stránka v rámci domény.

Odkaz v SMS může ukazovat na moje-id-overeni.com — to není skutečná bankovní identita ani MojeID. Žádná banka ani MojeID nikdy nežádá o přihlášení přes odkaz v SMS.

Jak ji poznáš

Nečekaná — nečekal jsi balíček, fakturu ani zprávu od banky.
Spěch — „ještě dnes“, „účet bude zablokován“, „poslední šance“.
Žádá o přihlášení nebo platbu — heslo, bankovní identitu, číslo karty nebo „malý poplatek“.
Jméno odesílatele nic neznamená — „Česká pošta“ v SMS může napsat kdokoli; dá se to zfalšovat.

Nové triky právě teď

„Špatné číslo“ — přátelský cizinec napíše „to jsi ty, Petro?“ a vtáhne tě do konverzace, která skončí falešnými investicemi.
QR kódy — SMS (nebo i fyzický dopis) s QR kódem vede na falešnou stránku, mimo dosah filtrů.
„Tvůj balíček se nepodařilo doručit — zarezervuj si nový termín“ je aktuálně nejrozšířenější varianta.

Dělej

nikdy neklikej na odkazy v nečekaných SMS. Otevři si aplikaci sám nebo napiš adresu přímo do prohlížeče. Banka ani bankovní identita nikdy nežádají o přihlášení přes odkaz v SMS.

Zapamatuj si

Nečekaná SMS s odkazem a špetkou spěchu je smishing, dokud se neprokáže opak.

Co říká výzkum

Ztráty ze SMS podvodů dosáhly 470 milionů dolarů (přes 11 miliard Kč) v roce 2024 — 5× více než v roce 2020 — přestože je hlásí méně lidí (tedy podvody jsou dražší). Nejčastěji láká falešnými zprávami o balíčcích, falešnými nabídkami práce/„brigád“ a falešnými silničními poplatky.

FTC 2025 (data o textových podvodech) · APWG Q4 2024.

Otázka 1 z 3

Skutečně čekáš na balíček — a přijde SMS: „Tvůj balíček čeká na proclení: zaplať 19 Kč“ s odkazem. Co uděláš?

Otevřeš si sám aplikaci nebo web dopravce a zkontroluješ balíček tam Odpovíš „STOP“, abys už nedostával další zprávy Zaplatíš — 19 Kč jsou drobné a balíček se nesmí vrátit odesílateli

Otázka 2 z 3

SMS: „Podezřelá aktivita — potvrď přes bankovní identitu“ s odkazem. Co uděláš?

Zavoláš na číslo, ze kterého SMS přišla, a zeptáš se Smažeš ji a nahlásíš — a pokud si nejsi jistý/á, ověříš si to sám/sama přes aplikaci Klikneš a přihlásíš se — stránka vypadá úplně stejně a má zámeček

Otázka 3 z 3

Nová SMS se objeví ve stejném vlákně jako tvé skutečné zprávy od „České pošty“. Znamená to, že je pravá?

Ne — jméno odesílatele lze zfalšovat, takže zpráva skončí ve stejném vlákně jako pravé Ano, pokud v ní nejsou pravopisné chyby Ano — jinak by se v tom vlákně neobjevila

Skvělá práce!

Prošel sis jeden ze základních kurzů – ten, který dostane každý zdarma.

S bezplatným přihlášením:

Tvoje body, pokrok i certifikát se ti uloží.
Dostaneš kurzy šité na míru tvé roli – nejen základní kurzy.
Training ti pošleme přesně ve chvíli, kdy ho potřebuješ – například jako reakci na phishingovou simulaci.

Vytvořit bezplatné přihlášení → ← Zobrazit další kurzy