Podvodné SMS (smishing)

Také: smishing, podvodná SMS, falešná SMS od banky, SMS podvod, phishing přes SMS

Aktualizováno 15. července 2026

Smishing je podvod přes SMS zprávy. Útočník se vydává za banku, poštu nebo dopravce a snaží se vás odkazem v SMS nalákat na falešnou stránku, kde vám ukradne heslo nebo peníze.

Co to je

Smishing je slovo složené z „SMS" a „phishing". Jde o podvod, kdy vám přijde textová zpráva, která vypadá jako od banky, České pošty, dopravce (PPL, DHL, Zásilkovna) nebo třeba od státu. Zpráva vás obvykle straší nebo láká: „Váš balík čeká na doručení, zaplaťte poplatek 29 Kč" nebo „Vaše platba byla pozastavena, ověřte se zde".

Cílem je, abyste klikli na odkaz ve zprávě. Ten vede na falešnou stránku, která věrně napodobuje web banky nebo dopravce. Jakmile tam zadáte přihlašovací údaje nebo číslo karty, putují přímo podvodníkům. Je to sourozenec klasického phishingu, který chodí e-mailem, a vishingu, což jsou podvodné telefonáty. Princip je vždy stejný — vydávat se za někoho důvěryhodného a vylákat z vás citlivé údaje.

Jak podvodnou SMS poznáte

Podvodné SMS mají několik typických znaků. Zaprvé vytvářejí tlak a spěch — „účet bude zablokován do 24 hodin", „poslední upozornění". Podvodníci nechtějí, abyste měli čas přemýšlet. Zadruhé obsahují podezřelý odkaz. Skutečná adresa webu banky je třeba csob.cz, podvodná bývá csob-overeni.xyz, cs0b.com nebo úplně nesmyslná změť písmen.

Dalšími znaky jsou chyby v češtině (i když moderní podvody už bývají napsané dobře), obecné oslovení („Vážený zákazníku") a hlavně požadavek na platbu nebo přihlášení. Zapamatujte si jednoduché pravidlo: banka po vás nikdy nebude chtít přes SMS zadat heslo, PIN ani celé číslo karty. Dopravce nikdy nechce „doplatit clo" přes odkaz v SMS. Když si nejste jistí, otevřete si web nebo aplikaci dané firmy ručně přes prohlížeč — nikdy ne přes odkaz ze zprávy.

Co dělat, když vám podvodná SMS přijde

Nejlepší reakce je nejjednodušší: na nic neklikejte a zprávu smažte. Pokud chcete pomoci ostatním, můžete podvod nahlásit své bance (mají na to e-mail nebo linku) nebo operátorovi. Číslo odesílatele můžete v telefonu zablokovat, i když podvodníci čísla často mění.

Pokud jste už na odkaz klikli, ale nic jste nevyplnili, pravděpodobně se nic nestalo — jen zavřete stránku. Horší je, když jste zadali údaje. V tom případě jednejte rychle: okamžitě si změňte heslo (ideálně na silné heslo, které nikde jinde nepoužíváte), a pokud jste zadali údaje o kartě, zavolejte bance a nechte kartu zablokovat. Zkontrolujte pohyby na účtu. Pokud vám vznikla škoda, obraťte se na policii — podvod můžete nahlásit i online. A zapněte si dvoufaktorové ověření všude, kde to jde.

Jak se chránit do budoucna

Stoprocentní ochrana před tím, aby vám podvodná SMS vůbec přišla, bohužel neexistuje — podvodníci získávají telefonní čísla z různých úniků dat a obvolávají či obesílají čísla i náhodně. Můžete ale výrazně snížit riziko, že vám podvod ublíží.

Základem je návyk nikdy neklikat na odkazy v SMS od bank, dopravců a úřadů. Vždy jděte do oficiální aplikace nebo na web ručně. Dále si zapněte dvoufaktorové ověření u banky, e-mailu i sociálních sítí — i kdyby podvodník získal heslo, bez druhého potvrzení se nedostane dál. Používejte správce hesel: ten totiž falešnou stránku pozná, protože na ní heslo nevyplní. A poučte i své blízké, hlavně starší rodiče a prarodiče — právě na ně podvodníci cílí nejčastěji. Přepošlete jim tento článek nebo si s nimi projděte, jak podvodné zprávy vypadají.