Dělají to chytřeji než kdy dřív: 10 triků, které okrádají Čechy každý den

Proč právě teď: podvody sílí a mění se rychleji než naše návyky

Podvodníci dnes nespoléhají na náhodu. Vyhodnocují naše zvyky, analyzují veřejně dostupné informace a pak v pravý moment udeří. Cíl je vždy stejný: přimět oběť, aby sama provedla platbu, prozradila kódy nebo nainstalovala škodlivou aplikaci. Mnohé útoky se tváří jako pomoc – „chráníme váš účet“, „potvrďte doručení“, „zrušte podezřelou platbu“. A protože pracují s emocemi a nedostatkem času, vytvářejí tlak, který přebije zdravý rozum.

Policie i banky dlouhodobě upozorňují, že nejlepší obranou je prevence: znát scénáře útoků, nejednat v panice a ověřovat si informace u spolehlivých zdrojů. Níže najdete přehled taktik, které teď patří k nejnebezpečnějším – a konkrétní rady, jak jim odolat.

Nejčastější taktiky, kterými vás podvodníci dostanou

1) Vydávání se za banku nebo policii (vishing)

Útočník volá z čísla, které vypadá jako oficiální, a tvrdí, že právě probíhá útok na váš účet. Vytvoří pocit ohrožení a donutí vás nainstalovat „ochrannou aplikaci“ (ve skutečnosti nástroj pro vzdálenou správu), sdělit autorizační kódy nebo „dočasně převést peníze na bezpečný účet“. Důvěru posílí znalostí vašich částečných údajů a přesvědčivým technickým slovníkem.

2) Falešné investice a „garantované“ výnosy

Lákavé reklamy na sociálních sítích, falešné články s tvářemi známých osobností, lákavé telefonáty s „osobním makléřem“. Cíl je jednoduchý: donutit vás poslat první vklad a pak další a další. Platforma ukazuje nerealistické zisky, ale jakmile chcete peníze vybrat, následují „poplatky“, „daně“ a nakonec ticho.

3) Kurýrní a poštovní podvody

SMS nebo e‑mail upozorní na nedoručený balíček, drobný doplatek nebo potvrzení doručení. Odkaz vede na podvrženou stránku přepravce či platební brány. Zadáním údajů k platební kartě nebo přihlášením do internetového bankovnictví předáte útočníkům klíč k účtu.

4) Podvody na bazarech a tržištích

Jako prodávající obdržíte „potvrzení o platbě“ a odkaz na údajnou kurýrní službu či platební portál. Stránka po vás chce údaje z karty nebo přístup do banky. Jako kupující zase můžete obdržet podvržený odkaz k „rychlé platbě“ mimo platformu, kde zmizí jak zboží, tak peníze.

5) Romance scam (citové vydírání)

Vztah začíná nevinně na sociální síti či seznamce. Po čase přijde žádost o „dočasnou půjčku“, platbu „na letenku“, „na operaci“ nebo žádost o sdílení intimních fotografií, které jsou později použity k vydírání. Emoce a izolace jsou hlavní zbraně.

6) Falešná technická podpora

Na obrazovce vyskočí varování „Váš počítač je napaden, volejte podporu“. Po telefonu vás „technik“ provede instalací vzdálené správy, získá přístup k prohlížeči a následně k internetovému bankovnictví. Vše probíhá klidným, profesionálním tónem, aby oběť nabyla dojmu, že jde o legitimní zásah.

7) QR kódy a platební odkazy

QR kód je pohodlný, ale i nebezpečný. U podvodných účtenek, inzerátů nebo emailů může QR kód otevřít škodlivou stránku, spustit platbu na cizí účet nebo přimět k instalaci škodlivé aplikace.

8) SIM swap a převzetí účtu

Útočník přenese vaše telefonní číslo na jinou SIM, aby zachytil autorizační SMS. Často tomu předchází phishing, kdy získá vaše přihlašovací údaje, a pak provede reset hesla všude, kde se dá.

9) „Práce z domova“ a role peněžního kurýra

Inzerát slibuje rychlý výdělek za jednoduchou činnost. Ve skutečnosti po vás chtějí, abyste přijímali a přeposílali peníze. Stanete se „money mule“, tedy prostředníkem legalizace výnosů z trestné činnosti – s trestní odpovědností.

10) Zneužití bankovní identity a sociálního inženýrství

Útočníci se snaží vylákat autorizační kódy nebo vás navést na úkony, které „jen potvrdí vaši totožnost“. Ve skutečnosti schvalujete změny limitů, přidání zařízení nebo samotnou platbu.

Příběh ze života: Jak paní Jana z Brna přišla během hodiny o úspory

„Dobrý den, volám z bezpečnostního oddělení vaší banky. Na vašem účtu právě vidíme tři podezřelé platby do zahraničí. Potřebujeme to okamžitě zastavit.“ Telefon přišel po páté odpoledne, kdy paní Jana domývala nádobí a souběžně řešila e‑mail z práce. Na displeji svítilo číslo, které odpovídalo infolince banky. Hlas byl klidný, profesionální a přesvědčivý. Jana proto nepochybovala, když „bankéř“ požádal, aby si do počítače nainstalovala aplikaci na „bezpečné ověření“, a během hovoru ji provedl celým procesem.

Vzápětí přišla SMS s autorizačním kódem. „Nic neplaťte, jen potvrďte blokaci podvodné platby,“ ujišťoval hlas. Jana kód nadiktovala. Pak druhý a třetí. „Výborně, teď abychom peníze zajistili, pošlete je na bezpečný účet, kam je dočasně přesuneme,“ pokračoval muž. Když zaváhala, ozvala se další linka – tentokrát „policista“, který hovor „potvrdil“. Jana poslechla, převod dokončila a dech se jí na chvíli zklidnil.

Za patnáct minut volal domnělý syn. „Mami, potřebuju pomoc, teď fakt nemůžu mluvit, pošlu ti číslo účtu, hned to pošli.“ Hlas zněl jako on – dokonale. Tehdy paní Jana definitivně odložila pochybnosti. Až když se později dovolala skutečnému synovi, pochopila, že naletěla deepfake imitaci hlasu. Peníze mezitím putovaly přes několik účtů pryč.

Co ji zachránilo alespoň částečně? Okamžitě volala bance, která stihla zadržet část převodů, a udělala oznámení na policii. Doma sepsala vše, co si pamatovala: časy hovorů, čísla, SMS kódy, výpisy. Byla to tvrdá zkušenost – a přesně taková, na kterou podvodníci spoléhají. Jana dnes říká, že by stačilo jedno: zavěsit, nadechnout se a zavolat zpět na oficiální číslo banky uvedené na její platební kartě.

Proč to funguje: pět psychologických páček

• Strach a urgence: „Hrozí ztráta peněz, jednejte hned.“ Strach zablokuje kritické myšlení.
• Autorita: Uni­forma, titul, „bezpečnostní oddělení“, „policie“ – mozek přepíná na poslušnost.
• Reciprocita: „My vám pomáháme, vy nám teď jen potvrďte kód.“ Pocit, že dlužíte protislužbu.
• Nedostatek a příležitost: „Poslední šance, poslední kus, jedinečná investice.“ Strach z promeškání.
• Personalizace: Údaje z veřejných profilů vytvářejí iluzi důvěryhodnosti.

Nové triky: AI, deepfake a spoofing čísel

Technologie dnes umožňuje napodobit hlas (deepfake), měnit identifikaci volajícího (spoofing) a během vteřin sestavit přesvědčivou webovou stránku, která je k nerozeznání od originálu. Útočníci využívají generativní nástroje ke psaní bezchybných e‑mailů, a tím snižují šanci, že si něčeho všimnete. Krádež identity tak už nespočívá jen ve špatně přeložené SMS – útok je promyšlený, konzistentní a vede vás krok za krokem.

Jak se chránit: konkrétní kroky, které fungují

1. Zavěsit a ověřit: Když volá „banka“ nebo „policie“, hovor ukončete. Vytočte sami oficiální číslo z webu nebo z platební karty.
2. Neinstalovat vzdálenou správu kvůli financím: Žádná banka ani policie po vás nechce AnyDesk, TeamViewer ani jiné nástroje. To je vždy červená vlajka.
3. Nikomu nediktovat autorizační kódy: Kód je klíč k penězům. Zadávejte ho jen sami a jen ve své aplikaci.
4. Neklikat na odkazy z SMS a e‑mailů: Web banky nebo dopravce vždy napište ručně do prohlížeče, případně použijte oficiální aplikaci.
5. Zapnout limity a notifikace: Nastavte denní limity plateb, upozornění na odchozí platby a 2FA tam, kde to jde.
6. Hlídání SIM a účtů: Změňte PIN k SIM, u operátora požadujte heslo pro změny a zákaz přenosu čísla bez osobního ověření.
7. Aktualizace a antivir: Udržujte systém a mobilní aplikace aktuální. Stahujte pouze z oficiálních obchodů.
8. Ověřovat kurýrní zprávy: U zásilek používejte sledovací čísla a oficiální aplikace. Neplaťte doplatky přes neznámé platební brány.
9. Oddělené účty: Mějte běžný účet na každodenní provoz s nižšími limity a spořicí účet bez přímého přístupu kartou.
10. Mluvit o tom doma: Sdílejte tyto informace s rodiči a prarodiči. Podvodníci cílí na osamělé i přetížené – prevence začíná rozhovorem.

Co dělat, když už jste naletěli: čas běží

1. Okamžitě kontaktujte banku: Zablokujte přístupy, požádejte o zastavení plateb a chargeback, nahlaste podvodnou transakci.
2. Zavolejte policii: Udělejte trestní oznámení. Uložte čísla, e‑maily, SMS, záznamy hovorů, screenshoty, výpisy.
3. Odpojte zařízení od internetu: Pokud jste instalovali vzdálenou správu nebo klikli na škodlivý odkaz, zařízení izolujte a nechte prověřit.
4. Změňte hesla: Začněte od e‑mailu (je to klíč k resetům hesel), pak banky a další důležité účty. Zapněte dvoufaktorové ověření.
5. Informujte platformy: Bazar, sociální síť, přepravce – nahlaste účet útočníka, pomůžete ochránit další.
6. Nenechte se dotlačit k dalším platbám: Častý trik je „poplatek za vrácení peněz“. Je to další fáze téhož podvodu.

Jak poznat legitimní komunikaci bank a policie

• Banka nikdy nepožaduje nadiktování kódů, instalaci vzdálené správy ani převod na „bezpečný účet“.
• Policie neřeší finance po telefonu a nenutí k okamžitém převodu peněz. Pokud se někdo vydává za policistu, ověřte si služebnu a jméno – oficiální cestou.
• Oficiální e‑maily neobsahují odkazy na přihlášení s požadavkem na zadání přístupových údajů. Využijte přímé přihlášení přes známou adresu nebo oficiální aplikaci.
• Kurýrní služby po vás nechtějí celé údaje z karty přes e‑mail či SMS odkaz. Platba probíhá v rámci ověřeného procesu.

Časté mýty, které vás mohou stát peníze

• „Poznám podvod podle chyb v češtině.“ Dnešní texty jsou gramaticky správné, často je píše AI. Hledejte logické nesrovnalosti a nečekané požadavky.
• „Když číslo odpovídá bance, je to bezpečné.“ Ne – identifikace volajícího jde snadno podvrhnout.
• „Mám malé zůstatky, o nic nepřijdu.“ Útočníci zvednou limity, vezmou si úvěr nebo vyprázdní propojené účty.
• „Když budu spolupracovat, peníze mi vrátí.“ Opatrnost není spolupráce. Cokoliv, co vyžaduje spěch a tajnůstkářství, je varovné.

Rychlý kontrolní seznam: zastavte se na 30 sekund

1. Volá někdo a tvrdí, že „chrání“ vaše peníze? Zavěste, vytočte oficiální číslo sami.
2. Přišla zpráva s odkazem na platbu či přihlášení? Otevřete web ručně, přes záložku.
3. Chce někdo kódy, hesla, přístup do aplikace? Odmítněte. Je to tajné právě proto.
4. Nabídka je příliš dobrá? Ověřte firmu, licence, recenze – a dejte si den na rozmyšlenou.
5. Máte pochybnosti? Požádejte o písemné vyžádání přes oficiální kanál a poraďte se s blízkými.

Pro firmy a živnostníky: jste ještě lákavější cíl

Útočníci často míří na účetní, asistenty a majitele malých firem. Využijí podvržené e‑maily „od ředitele“ se žádostí o urgentní platbu, kompromitaci firemních e‑mailů (BEC) či podvržené faktury s jiným IBAN. Zásadní je nastavit princip čtyř očí, limity, oddělené role a telefonické ověření změny platebních údajů dodavatele. Stejně důležitý je i bezpečnostní trénink zaměstnanců a pravidelný „firemní phishing“ nanečisto, aby si lidé osvojili správné návyky.

Jak mluvit s rodiči a prarodiči

Starší lidé jsou pro podvodníky snadným terčem: méně zkušeností s technologiemi, větší respekt k autoritám a často i osamělost. Vysvětlete jim, že banka ani policie nikdy nepožádá o kódy nebo převod na „bezpečný účet“. Napište společně na lednici záchranný plán: při podezřelém hovoru zavěsit, zavolat vám nebo na oficiální linku banky, nikdy nic nepotvrzovat pod tlakem. Nabídněte, že se na podobné situace příště podíváte společně.

Když už máte pochybnost: malé experimenty, které odhalí podvod

• Otestujte čas: Požádejte volajícího, ať zavolá za 30 minut. Podvodník tlačí na rychlost a obvykle to nevydrží.
• Vymyslete „nástražnou“ otázku: Zeptejte se na něco, co by oficiální instituce znala, ale útočník ne – bez prozrazení citlivých údajů.
• Sledujte jazyk: „Okamžitě“, „tajně“, „neříkejte nikomu“ – tři alarmy najednou.

Co si z toho odnést: rychlé shrnutí

Podvodníci jsou profesionálové, kteří využívají technologie i psychologii. Základem obrany je klid, ověření a odmítnutí nečekaných požadavků. Nikdy neinstalujte vzdálenou správu kvůli „ochraně účtu“, nediktujte kódy a neprovádějte převody na „bezpečné účty“. Každý sporný kontakt ukončete a ověřte z oficiálních zdrojů. A mluvte o tom – s rodinou, se staršími příbuznými i v práci. Prevence je levnější než jediná „potvrzená“ platba.

Když už k podvodu dojde, bojujte o každou minutu: zavolejte bance, nahlaste věc policii, shromážděte důkazy a zabezpečte zařízení. I částečné zastavení převodů může významně snížit škody. Vaše nejlepší zbraň je informovanost a chladná hlava. Tu vám podvodníci vezmou jen tehdy, když jim to dovolíte.