Telefonní podvody se za poslední dva roky proměnily k nepoznání. Tam, kde dříve stačil zvýšený hlas a vymyšlený příběh, dnes útočníci nasazují klonování hlasu pomocí AI, spoofing důvěryhodných čísel a sofistikovanou sociální manipulaci, která zaskočí i opatrného člověka. Cílem tohoto článku je provést vás dvanácti nejaktuálnějšími typy podvodů, které v České republice fungují právě teď, ukázat vám jejich typické scénáře a nabídnout konkrétní obranu — včetně toho, co dělat, pokud vás už nachytali.
Proč podvody fungují: tři mechanismy, na které spoléhají všichni útočníci
Než se dostaneme ke konkrétním scénářům, vyplatí se rozumět principu. Jakmile pochopíte, jak podvody fungují vnitřně, snáz je odhalíte, i když potkáte úplně novou variantu, o které nikdo zatím nepsal.
1. Časový tlak. Útočník nikdy nedává čas k rozmyšlení. „Hned, okamžitě, do pěti minut, jinak…“ Důvodem je, že pod tlakem lidé přepínají z analytického myšlení na emoční. Pravidlo: čím větší tlak, tím větší pravděpodobnost podvodu. Skutečné instituce vám téměř vždy nechají prostor a respektují, když řeknete „zavolám zpátky“.
2. Autorita. Banka, policie, finanční úřad, exekutor, soud. Volající si bere masku někoho, komu nejde dost dobře oponovat. Spoofing dnes navíc zajistí, že na displeji vidíte reálné číslo dané instituce. Pravidlo: oficiální orgány nikdy nežádají hesla, kódy z SMS ani převody peněz po telefonu.
3. Strach a chamtivost. „Někdo se vám hackuje účet“ (strach) — nebo naopak „Vyhrál jste, zaplaťte poplatek“ (chamtivost). Kombinace obou je nejnebezpečnější. Pravidlo: pokud vás hovor zaktivuje emocionálně, zavěste a vraťte se k tomu za deset minut s chladnou hlavou.
Teď k jednotlivým scénářům.
1. Falešná banka (vishing s autoritou)
Stále nejčastější a nejškodlivější podvod. Volá vám „pracovník bezpečnostního oddělení banky“, říká, že právě někdo zkouší převést peníze z vašeho účtu, a žádá, abyste mu „potvrdili identitu“ — kódem z SMS, heslem nebo dokonce instalací aplikace pro vzdálenou pomoc (AnyDesk, TeamViewer).
Klíčový signál: banka po vás nikdy nechce kód z SMS. Tečka. Pokud kdokoli po telefonu chce kód z SMS, je to podvod. Bez výjimky.
Co dělat: zavěsit, počkat alespoň pět minut (aby útočník neudržel linku otevřenou), zavolat na číslo banky ze zadní strany karty nebo z oficiálního webu a hovor ověřit.
2. Falešná Česká pošta a Balíkovna (smishing)
Nejmasovější podvod posledních dvou let v ČR. SMS nebo zpráva ve WhatsAppu o „nedoručené zásilce“, „neuhrazeném celním poplatku“ nebo „potřebě potvrdit doručovací adresu“. Odkaz vede na pečlivě naklonovanou stránku, která vypadá jako Česká pošta nebo Balíkovna. Po zadání platebních údajů následuje „ověřovací SMS“, kterou útočník použije k odčerpání peněz. 12 nejčastějších scamů v Česku a jak se proti nim bránit. Víte kdo volal?
Klíčový signál: Česká pošta vám nikdy neúčtuje „doúčtování celního poplatku“ formou kliknutí na odkaz. Vše řeší dopisem v poštovní schránce nebo notifikací v aplikaci.
Co dělat: odkaz nemačkat. Pokud nějakou zásilku skutečně čekáte, otevřete si oficiální aplikaci nebo web ručně.
3. AI klonování hlasu — „syn v nesnázích“
Nový a rychle rostoucí podvod. Útočník získá z veřejných videí (TikTok, Instagram, YouTube) tří- až pětivteřinovou ukázku hlasu vašeho dítěte, vnoučete nebo manžela. Pomocí volně dostupných AI nástrojů z toho vytvoří konvincing voice clone, který umí mluvit jakýkoli text. Pak zavolá z neznámého čísla rodičům nebo prarodičům s panickou prosbou: „Mami, měl jsem nehodu, potřebuju rychle peníze, telefon mi vzali, volám z cizího.“
Hlas zní přesně jako vaše dítě. Senioři ho rozeznají bez zaváhání. Útok dnes překonává hranici, kdy by ho rodina poznala podle drobných nuancí.
Klíčový signál: žádost o rychlý převod peněz s vysvětlením, proč nemůže volat z vlastního čísla. Pravý příbuzný v nouzi obvykle nemá problém potvrdit, kde přesně je, jak se jmenuje učitelka mladšího sourozence apod.
Obrana: s rodinou si předem domluvte heslo. Jednoduché slovo, které se nikde online nevyskytuje. Pokud někdo z příbuzných volá v nouzi a heslo nezná, jde o podvod. Tento jeden trik zachrání většinu cílových obětí.
4. Falešný finanční úřad
Sezónně silný v období březen–duben (podání daňového přiznání) a ke konci roku. Volající se vydává za pracovníka FÚ, tvrdí, že máte nedoplatek, případně naopak přeplatek, který je třeba „rychle vyplatit“ — k čemuž potřebuje vaše číslo účtu, kód z SMS nebo přístup k bankovnictví.
Klíčový signál: finanční úřad komunikuje písemně — datovou schránkou, případně doporučenou poštou. Telefonický kontakt slouží maximálně k upřesnění detailů, nikdy ne k převodům.
5. Falešná policie / „trezor pro vaše peníze“
Volá „kapitán Novák z kriminálky“, oznámí vám, že na vašem účtu probíhá podezřelá operace a že „jediný způsob, jak peníze ochránit“, je převést je na bezpečný účet ČNB. Žádný takový účet neexistuje. Senioři jsou typickou cílovou skupinou — útok bývá vedený trpělivě, klidným, autoritativním tónem.
Klíčový signál: Policie ČR ani ČNB nikdy nepožadují převody peněz na „bezpečný účet“. Tato fráze je sama o sobě jasným důkazem podvodu.
6. Investiční podvody a „boiler room“
Volá charismatický muž (méně často žena), bezvadnou češtinou, někdy s lehkým slovenským přízvukem. Nabídne „exkluzivní investiční příležitost“ — kryptoměny, akcie, „obnovitelnou energii“, „AI projekt“, cokoli, co rezonuje v médiích. Slibuje výnosy 10 % měsíčně, 200 % ročně, ukazuje krásnou platformu s grafy. Vy uvidíte na svém „účtu“ rostoucí čísla. Když budete chtít vybrat, najednou jsou tu „poplatky“, „daně“, „compliance check“ — a peníze nikdy nepřijdou.
Klíčový signál: kdokoli vám slibuje garantovaný vysoký výnos, lže. Reálné investice se garantovat nedají.
Obrana: ověřit licenci poskytovatele přímo v rejstříku ČNB. Bez licence = bez ochrany.
7. Romance scam (citový podvod)
Začíná na seznamce, sociální síti nebo náhodnou žádostí o přátelství. Týdny i měsíce trvající budování vztahu, fotky atraktivního zahraničního lékaře / vojáka / inženýra na „misi“. Sex ani osobní setkání nikdy nepřijde — vždycky zasáhne nečekaná překážka (zadržená zásilka, lékařský zákrok, problém s vízem) a oběť je požádána o „krátkou půjčku“.
Klíčový signál: druhá strana se po měsících komunikace odmítá osobně potkat a žádá peníze.
Statistický fakt, který stojí za pozornost: romance scam dnes patří mezi podvody s nejvyššími škodami na oběť v Česku — průměrné částky jdou do statisíců, někdy přes milion korun. Cílová skupina jsou často vysokoškolsky vzdělané ženy ve věku 40–65 let, nikoli stereotypní „naivní senior“.
8. Falešný technický support (Microsoft / Apple / Amazon)
Hovor v angličtině, případně lámanou češtinou. „Volám z Microsoftu, váš počítač zaznamenal vážnou bezpečnostní hrozbu.“ Cílem je přesvědčit vás k instalaci AnyDesk nebo TeamViewer a získat tak vzdálený přístup k vašemu počítači — odkud útočník ovládne bankovnictví, ukradne dokumenty, nebo zašifruje data a žádá výkupné.
Klíčový signál: Microsoft, Apple ani Amazon proaktivně netelefonují. Pokud máte problém s počítačem, kontakt iniciujete vy.
9. Wangiri (jedno zazvonění)
Klasika, která stále funguje. Zmeškaný hovor ze zahraniční předvolby. Pokud zavoláte zpět, dostanete se na prémiovou linku, kde každá vteřina stojí desítky korun, a operátor v cizí zemi se s útočníkem o zisk podělí.
Klíčový signál: neznámá zahraniční předvolba + jedno zazvonění + žádný hlasový vzkaz.
Co dělat: nevolat zpět. Pokud váš kontakt skutečně potřebuje, ozve se jiným kanálem.
10. Stalkerware a sledovací software v telefonu
Toto není klasický telefonický podvod, ale kontextově silně související. Komerční aplikace (mSpy, FlexiSpy, Cocospy) prodávané jako „rodinné monitorování“ se v praxi často instalují bez vědomí oběti — typicky agresivním partnerem. Aplikace zachytává polohu, hovory, SMS, fotky, vše.
Klíčový signál: výrazně se zkrátila výdrž baterie, telefon se neobvykle zahřívá, datový provoz roste i v klidu.
Obrana: v Androidu zkontrolovat seznam aplikací s administrátorskými právy a aplikací s neobvyklým přístupem k poloze a mikrofonu. V iOS prověřit profily MDM (Settings → General → VPN & Device Management). Při sebemenším podezření factory reset, ideálně s odbornou pomocí, a změna všech hesel z čistého zařízení.
11. Falešná energetická úspora a státní pomoc
Aktivní hlavně v topné sezóně a v období různých státních kompenzací. Volající nabízí „kompenzaci za drahé energie“, „energetický příspěvek“, „vrácení DPH“. K vyplacení potřebuje vaše číslo účtu, kód z SMS, případně chce dohodnout „osobní schůzku“ s podpisem dokumentů.
Klíčový signál: stát nikdy nevolá s nabídkou „pomoci“. Veškerá oficiální komunikace probíhá písemně, přes datovou schránku nebo přímo na úřadě.
12. Falešná nabídka práce z domova
Stoupající trend. SMS, WhatsApp nebo přímý hovor: „Hledáme lidi pro lehkou online práci, výdělek 1500 Kč denně, žádné zkušenosti.“ Reálně jde buď o pyramidové schéma, nebo o money muling — využijí vaše bankovní účty k pohybu peněz z jiných podvodů, čímž vás vystaví trestní odpovědnosti.
Klíčový signál: „práce“ spočívá v přijímání plateb na váš účet a jejich přeposílání dál. Nikdy nedělejte.
Co dělat, pokud už vás podvedli
Pokud čtete tyto řádky pozdě a peníze už jsou pryč, nepanikařte a jednejte rychle:
- Okamžitě kontaktujte banku a požádejte o zablokování karty a účtu, ideálně pomocí funkce „okamžité zablokování“ v aplikaci. Mnoho bank umí transakci ještě stáhnout zpět, pokud zasáhnete v řádu minut.
- Změňte všechna hesla z čistého zařízení (ne z toho, na které útočník mohl mít přístup).
- Zavolejte na Policii ČR (158) nebo podejte trestní oznámení online přes Policejní portál. Bez trestního oznámení vám pojišťovna ani banka obvykle nic neproplatí.
- Nahlaste případ NÚKIB nebo CSIRT.CZ, pokud došlo ke kompromitaci zařízení.
- Sdílejte informaci o útočném čísle. Komentář v komunitní databázi typu Cislo.info zachrání spoustu dalších lidí — útočníci totiž obvykle volají ze stejných čísel desítkám až stovkám obětí, než se přesunou jinam.
Jak se preventivně chránit: sedm návyků
Drobné každodenní zvyky, které dramaticky sníží vaši zranitelnost:
- U každého neznámého čísla nejdřív vyhledat, jestli ho někdo nehlásil jako problémové.
- Nikdy nesdělovat kódy z SMS, hesla a platební údaje po telefonu. Bez výjimky.
- Při tlaku zavěsit a vrátit se k tomu za deset minut. Pravá instituce vám to nezazlí.
- Mít s rodinou domluvené „heslo“ pro tísňové situace. Ochrana proti AI klonování hlasu.
- Nechávat na sociálních sítích co nejméně audio i video s vlastním hlasem. Méně materiálu = horší klon.
- Pravidelně si nahrát z banky a klíčových služeb silnou 2FA přes autentikační aplikaci (Google Authenticator, Authy), ne přes SMS — SMS lze přesměrovat SIM swappingem.
- Sdílet zkušenosti. Komunitní databáze fungují jen tak dobře, jak dobře je plníme my všichni.
Časté otázky
Můžu poznat spoofing ještě dřív, než to zvednu? Bohužel ne spolehlivě. Spoofing falšuje právě údaj na displeji. Proto je důležitý chování během hovoru — tlak, žádost o citlivé údaje, žádost o instalaci aplikace — a princip „při pochybnostech zavěs a sám zavolej zpět“.
Když se útočník představí jménem skutečného bankéře nebo policisty, je to ještě podvod? Téměř určitě ano. Jména pracovníků bank a Policie ČR jsou často dohledatelná online, případně si je útočník přečte z LinkedInu. Pravost hovoru se nedá ověřit jménem — pouze zpětným zavoláním na oficiální linku.
Jak je to s pojištěním proti kybernetickým podvodům? V Česku existují produkty kybernetického pojištění pro jednotlivce, ale jejich pokrytí je různé. Klíčové je, jestli se vztahuje i na přímý převod peněz pod vlivem sociálního inženýrství — to mnoho pojistek explicitně vylučuje. Před uzavřením si pečlivě přečtěte výluky.
Můžu po útočníkovi vymáhat škodu? Teoreticky ano, prakticky velmi zřídka. Útočníci operují přes řetězce zahraničních firem, kryptoměnové směnárny a tzv. money muly (lidé propůjčující své účty). I když je policie identifikuje, návratnost je nízká. Prevence se vyplatí mnohonásobně víc než následné řešení.
Existuje černá listina, kam si můžu nechat své číslo zapsat, aby mi nikdo nevolal? V ČR neexistuje jednotný národní registr „do-not-call“. Funguje ale opt-in režim — firmy vám smí volat s marketingem jen s vaším souhlasem. Při obtěžování ho odvolejte písemně a stížnost podávejte na ÚOOÚ a ČTÚ.
Telefonní podvody se v roce 2026 neztratí. Spíš naopak — nástroje pro klonování hlasu, spoofing i automatizované volání jsou pro útočníky levnější a dostupnější než kdy dřív. Dobrá zpráva: stejně tak rostou možnosti obrany. Pár vteřin strávených ověřením čísla, návyk nesdělovat kódy z SMS a domluvené rodinné heslo pokryjí naprostou většinu hrozeb, se kterými se v praxi setkáte. A pokud někdy budete chvíli váhat, jestli zvednout neznámé číslo — vyhledejte ho. Komunita za vás už pravděpodobně udělala velký kus práce.
