Nová vlna falešných SMS zpráv se šíří Českem. Podvodníci jdou po bankovních účtech

Banky v posledních týdnech opět bijí na poplach. Nejnovější varování přichází od ČSOB na jejím portálu Braňte se rozumem, kde varuje své klienty před novou vlnou podvodných SMS zpráv. Podle upozornění se útočníci vydávají za banku, úřady nebo dopravce a snaží se z lidí vylákat přihlašovací a platební údaje.

Co je podstatou nové vlny podvodů?

Jde o takzvaný smishing, tedy phishing vedený přes SMS zprávy nebo chatovací aplikace. Podvodná zpráva obvykle obsahuje odkaz, který vede na falešnou stránku napodobující internetové bankovnictví. Když do ní klient zadá své přihlašovací údaje, získají je útočníci a mohou vyprázdnit účet.

ČSOB opakovaně zdůrazňuje, že banka klienty nikdy neoslovuje s výzvami, které vyžadují přihlášení do elektronického bankovnictví přes odkaz ve zprávě. Pokud tedy podobná SMS dorazí, jde téměř jistě o podvod.

Jak vypadá nejnovější podvod na klienty ČSOB?

"Klient obdrží SMS zprávu, která se tváří jako oficiální komunikace od ČSOB. Text zprávy upozorňuje na údajně zastaralou verzi aplikace ČSOB Smart a vyzývá k její okamžité aktualizaci pod hrozbou omezení služeb," popsala ČSOB na svém webu, jakou strategii útočníci zvolili. 

V SMS zprávě se nachází dále odkaz, který vás ale nedovede na oficiální web banky nebo do obchodů Google Play či App Store, abyste si mohli aktualizovat aplikaci pro internetové bankovnictví. Místo toho vede na podvrženou stránku, která se snaží napodobit prostředí banky. 

"Následně je uživatel vyzván ke stažení a instalaci nové verze aplikace. Ve skutečnosti nejde o aktualizaci ČSOB Smart, ale o škodlivý software (malware), který může útočníkům umožnit získat přístup k zařízení a ohrozit bezpečnost klientových dat i financí," píše se na webu ČSOB.

Kyberšmejdi jsou stále aktivnější

Problém není okrajový. Podle dat České bankovní asociace (ČBA) se počet kybernetických útoků na klienty finančních ústavů meziročně zvyšuje. V roce 2025 jich bylo téměř 91 tisíc, což je o 4 % více než v předchozím roce. 

Podvodníci si navíc přicházejí na stále vyšší částky. Meziroční růst škod byl 53 %. Část útoků je přitom vedena po malých sumách, protože zločinci spoléhají na to, že si klient drobných odečtů nevšimne. Během minulého roku byla průměrná škoda na člověka 23 tisíc korun. Celkový objem se pak vyšplhal přes dvě miliardy korun.

Pokud jde o letošní rok, tak podle ČBA se jen během prvního čtvrtletí pokusili útočníci ukrást přes 4 miliardy korun.

Jak se chránit před podvody?

Nikdy nemůžete věřit, že se vás podobný útok nebude týkat. Proto je dobré mít v paměti základní pravidla, co dělat, když vám přijde podezřelá zpráva. Jsou poměrně jednoduchá: 

• Na odkaz v SMS neklikejte. 
• Přihlašovací údaje zadávejte pouze v oficiální aplikaci banky nebo po ručním zadání adresy banky do prohlížeče. 
• Nikdy nikomu nesdělujte PIN, přihlašovací údaje, autorizační kódy ani číslo karty přes zprávu či telefon.

Útočníci se většinou snaží využít toho, že jsou lidé v šoku nebo jednají v návalu emocí. Pokud vás tedy zpráva k něčemu naléhavě vyzývá, ověřte si ji přímo u zdroje. 

Zavolejte na oficiální číslo banky uvedené na kartě nebo webu, nikdy nevolejte na číslo, které se nachází v podezřelé SMS zprávě.

Odbornící rovněž doporučují používat dvoufaktorové ověření a silná, unikátní hesla pro jednotlivé služby. Podezřelou SMS lze bezplatně nahlásit operátorovi na čísle 7726, hlášení doporučuje i Policie ČR.

Co dělat, když už jste na odkaz klikli?

Pokud jste do falešné stránky zadali své údaje, musíte naopak jednat rychle. Okamžitě kontaktujte banku a požádejte o blokaci přístupu nebo platební karty. Následně zkontrolujte pohyby na účtu a případné neautorizované transakce co nejdříve reklamujte.

Nakonec změňte hesla k bankovnictví i k dalším účtům, na kterých jste používali stejné přihlašovací údaje. Právě sdílení jednoho hesla na více službách patří mezi nejčastější chyby, které útočníkům usnadňují práci.

Zdroj: ČSOB, ČBA