Podvodná zpráva o přeplatku na dani: jak ji poznat a co dělat, když jste klikli

Jak podvod vypadá

Podvodníci slibují peníze, které vám údajně dluží stát. Finanční správa ČR i SR popisují stále stejný postup, jen se mění kanál:

• Telefonát hlasového automatu. Ozve se nahraný hlas, že máte přeplatek (nebo nedoplatek) na dani, třeba 30 000 Kč, a máte stisknout klávesu. Pak přijde SMS s odkazem (Finanční správa ČR, 2024).
• SMS s odkazem. Bez předchozího hovoru, s logem a grafikou finanční správy. Odkaz vede na stránku, která napodobuje portál MOJE daně (Finanční správa ČR, 2024).
• E-mail „z Portálu občana“. Hlásí přeplatek „připravený k vyplacení“, tlačí lhůtou „do 3 dnů“, nabízí „spuštění ověření“ nebo QR kód „na zabezpečený portál“ (Finanční správa ČR, prosinec 2025).
• Opačná varianta: výzva k úhradě. Místo přeplatku nedoplatek, který je nutné hned zaplatit, s výhrůžkou zablokování účtu (Finanční správa ČR, červenec 2025; Finančná správa SR, únor 2026).

Ve všech případech jde o totéž: dostat z vás přihlašovací údaje do bankovnictví, údaje z karty nebo osobní údaje.

Případy z Česka

Královéhradecko, květen 2022. Žena (32) a muž (23) dostali SMS o přeplatku na dani, otevřeli odkaz a na stránce zadali přihlašovací údaje do bankovnictví. Žena přišla o 200 eur, ale hned to nahlásila bance a ta platbu zrušila. Muž přišel skoro o 23 tisíc korun (Policie ČR, 11. 5. 2022).

Podbořansko, 2022. Muž dostal SMS, kterou považoval za daňové vyrovnání. Přes odkaz zadal přístupový klíč k mobilnímu bankovnictví a útočník mu převedl peníze z účtu (Policie ČR, 3. 5. 2022).

Praha, březen 2024 – SMS, falešný bankéř a bankomat. Policie popsala navazující podvod: po SMS například o přeplatku na dani a zadání bankovních údajů volá „bankéř“, že je účet napadený, a chce, aby si oběť přes zaslanou aplikaci „změnila PIN“. Falešná aplikace pak po přiložení karty k telefonu předá její signál komplici, který vybírá z bankomatu. Jedna oběť přišla o skoro 40 tisíc korun (Policie ČR, 28. 3. 2024). Jak tento podvod funguje a co dělat, popisuje návod Podvod „přiložte kartu k telefonu“.

Jak podvodnou zprávu poznat

Stačí jediný z těchto znaků:

• Odkaz nebo QR kód k vyplacení přeplatku. Finanční správa ČR „nikdy nevyzývá k přihlašování ani k úhradám prostřednictvím odkazů zaslaných e-mailem nebo SMS“. Přeplatek vyplácí automaticky na základě daňového přiznání.
• Chtějí přihlášení do banky nebo údaje z karty. Na připsání peněz stačí číslo účtu, které finanční úřad zná z vašeho přiznání. Policie: přeplatky se vracejí jen složenkou nebo na účet, který jste sami uvedli.
• Hlasový automat. Finanční správa hlasové automaty k vymáhání plateb nepoužívá a radí takový hovor ihned ukončit.
• Spěch. „Vyzvedněte do 3 dnů“, „do 24 hodin“, jinak o peníze přijdete nebo vám zablokují účet.
• Odesílatel. Pravé e-maily české finanční správy končí na @fs.gov.cz. Adresy jako info@financni-zprava.cz (příklad z varování z července 2025) nebo bezplatné schránky jsou podvod.
• Přeplatek, o který jste nežádali, pravopisné chyby a zkomolené názvy úřadů.

Klikli jste nebo zadali údaje?

1. Banka hned. Zavolejte na číslo z karty nebo z oficiálního webu banky, ne na číslo ze zprávy. Nechte zablokovat přístup do bankovnictví a kartu, změňte přihlašovací údaje a projděte poslední platby. Rychlost rozhoduje – Královéhradecké ženě banka platbu zrušila jen proto, že volala hned.
2. Nevěřte následnému hovoru „z banky“. Kdo po krádeži údajů zavolá, že je váš účet napadený a peníze je třeba převést na „bezpečný účet“ nebo nainstalovat aplikaci, je podvodník. Hovor ukončete a do banky zavolejte sami. Podrobně: Volal mi falešný bankéř.
3. Nainstalovali jste aplikaci z odkazu? Telefon odpojte od internetu, aplikaci nepoužívejte a řekněte to bance. Další kroky jsou v návodu Zadal jsem údaje na podvodné stránce.
4. Oznamte to policii. V Česku i na Slovensku linka 158 nebo osobně na služebně. Vezměte si SMS nebo e-mail, adresu stránky a výpis plateb.
5. Zadali jste osobní údaje nebo rodné číslo? Uveďte to v oznámení a buďte opatrní u dalších hovorů a zpráv, které se na tyto údaje odvolávají.

Jak si přeplatek ověřit bezpečně

• Otevřete financnisprava.gov.cz sami, ne přes odkaz, a kontakt na svůj finanční úřad najděte v části Kontakty. Na Slovensku financnasprava.sk nebo call centrum 048/4317 222.
• Stav daní můžete zkontrolovat po přihlášení do oficiálního portálu (v Česku MOJE daně, na Slovensku osobní internetová zóna nebo Slovensko.sk), na který se dostanete z webu finanční správy, ne ze zprávy.
• Když jste podali přiznání s přeplatkem, peníze přijdou samy na účet, který jste v něm uvedli, nebo složenkou. Nic dalšího se po vás nechce.

Jak se tomu příště vyhnout

• Na odkazy a QR kódy ve zprávách „od úřadů“ neklikejte. Úřad si otevřete sami.
• Přihlašovací údaje do banky a údaje z karty nezadávejte na stránku, na kterou vás přivedla zpráva.
• Hovor automatu nebo „bankéře“, který spěchá, ukončete.
• Upozorněte rodiče a prarodiče – finanční správa výslovně prosí, aby lidé varovali své blízké.
• Podobně fungují podvodné SMS o balíku, zprávy o exekuci a e-maily o přeplatku nebo nedoplatku za energie.

Kam to nahlásit

• Přišli jste o peníze nebo zadali údaje: banka a policie (158 v Česku i na Slovensku).
• Podvodná stránka nebo zpráva: v Česku přes formulář CSIRT.CZ, na Slovensku přes formulář SK-CERT. Na Slovensku můžete zprávu ověřit i na call centru finanční správy 048/4317 222.