Podvodná SMS o balíku nebo pokutě: jak ji poznat a co dělat

Jak podvod vypadá

Zpráva se tváří jako upozornění od pošty, Zásilkovny nebo jiného přepravce: zásilku „nebylo možné doručit“, je potřeba „potvrdit adresu“ nebo zaplatit malý doplatek. Odkaz vede na stránku, která vypadá jako web přepravce, a po vyplnění adresy chce údaje platební karty.

Policie ČR popsala případ z Lounska: žena na takové stránce zaplatila „doplatek“ 50 Kč, platbu potvrdila v aplikaci banky a pachatel jí pak z účtu převedl přes 23 tisíc korun. Pražská policie na konci roku 2023 zadržela skupinu, která podle policie z údajů vylákaných přes SMS o nedoručené zásilce vytvářela virtuální kopie karet a během několika dní s nimi utratila téměř milion korun.

Varianta z roku 2026: SMS se tváří jako zpráva od policie nebo dopravní inspekce, uvádí „číslo spisu“ a chce zaplatit pokutu za přestupek. Policie ČR uvádí, že přestupky v dopravě přes SMS nikdy neřeší. Odkaz na „platební bránu“ podle ní slouží k vylákání přihlašovacích údajů do bankovnictví.

Jak SMS poznat

• Chce, abyste platili nebo zadávali údaje přes odkaz. Česká pošta uvádí, že platební, přihlašovací ani osobní údaje přes odkazy v e-mailech, SMS ani na sociálních sítích nikdy nepožaduje a poplatky se přes takové odkazy neplatí.
• Nečekáte žádnou zásilku. Nebo čekáte, ale od jiného přepravce, než za kterého se zpráva vydává. Podvodníci rozesílají zprávy naslepo – stačí, že balík čeká hodně lidí.
• Spěch a malá částka. „Do 24 hodin“, „jinak bude zásilka vrácena“, doplatek pár desítek korun. Malá částka má zabránit tomu, abyste se zarazili. Cílem nejsou ty koruny, ale údaje karty.
• Odkaz nevede na web přepravce. Adresa může jméno přepravce obsahovat, ale skutečná doména je jiná. Odkaz můžete bez otevření rozebrat nástrojem Kontrola podezřelého odkazu.
• Chyby v textu. Policie upozorňuje na podivnou češtinu, která může prozrazovat strojový překlad. Čím dál víc zpráv je ale napsaných bez chyb, takže na to nespoléhejte.

Jak si zásilku ověřit bezpečně

Na odkaz ze zprávy neklikejte. Místo toho:

1. Otevřete aplikaci přepravce nebo jeho web tak, že adresu sami napíšete do prohlížeče (ne přes reklamu ve vyhledávači – i před falešnými reklamami Česká pošta varuje).
2. Zásilku vyhledejte podle čísla z e-mailu od e-shopu, u kterého jste nakupovali, ne podle čísla ze SMS.
3. Když si pořád nejste jistí, zavolejte na zákaznickou linku přepravce. Číslo si najděte na jeho oficiálním webu.

Česká pošta radí ověřovat stav zásilky na jejích oficiálních stránkách nebo v mobilní aplikaci. Zásilkovna doporučuje na neznámé a podezřelé SMS nereagovat a rovnou je smazat.

Klikl jsem na odkaz. Co teď?

Záleží na tom, co jste na stránce udělali.

Komerční banka popisuje i trik, kdy falešná stránka tvrdí, že máte „přijmout platbu“, a vy v aplikaci banky ve skutečnosti schválíte odchozí platbu podvodníkovi. Proto vždy čtěte, co přesně v aplikaci banky potvrzujete. Policie připomíná: ověřovací kódy z SMS nikdy nikomu nepřeposílejte.

Podrobný postup po zadání údajů najdete v návodu Zadal jsem údaje na podvodné stránce.

Nahlaste to

• Policie ČR – když jste přišli o peníze, podejte oznámení na kterékoli služebně. Vezměte si snímek SMS, adresu podvodné stránky a výpis z účtu.
• Česká pošta – podezřelé e-maily jménem pošty přeposílejte na adresu spam@cpost.cz.
• Zásilkovna – zneužití svého jména a loga žádá hlásit přes odkaz „Report phishing“ na své stránce o kyberbezpečnosti.
• Banka – vždy, když jste zadali údaje karty nebo bankovnictví, i když zatím žádné peníze nezmizely.

Jste na Slovensku?

Postup je stejný, liší se instituce a kontakty:

• Podvodné SMS a zprávy: SK-CERT (11. 4. 2025) popisuje kampaně, které napodobují banky, státní instituce a přepravní společnosti. Pokud jste zadali hesla, hned je změňte a zkontrolujte, jestli je někdo nezkoušel použít. Při zadané kartě volejte banku a nechte ji zablokovat. Při zadaných dokladech kontaktujte policii nebo jinou příslušnou instituci a požádejte o nové doklady.
• Polícia SR: tísňová linka 158. SK-CERT radí zvážit trestní oznámení na místním oddělení policie.
• SK-CERT (Národné centrum kybernetickej bezpečnosti) přijímá hlášení i od veřejnosti přes formulář na sk-cert.sk. Ke hlášení podvodné kampaně přidejte přesný odkaz.

Jak se chránit příště

• Plaťte jen v aplikaci nebo na webu přepravce, kam jste se dostali sami, nikdy přes odkaz v SMS.
• V aplikaci banky si nastavte limity plateb kartou na internetu a zapněte upozornění na každou platbu.
• Řekněte o tomhle podvodu rodičům a prarodičům. Malá částka a balík, na který čekají, je zaskočí nejsnáz.