Podvod poznáte hlavně podle tlaku na rychlé jednání, výhrůžek zablokováním účtu a podle žádosti o okamžité přihlášení do bankovnictví. Kyberpodvodníci ale hledají stále nové cesty, jak se dostat k vašim penězům i vaší bankovní identitě. Nejčastěji přitom neútočí na banky, ale na jejich klienty. Vydávají se za důvěryhodné instituce, rozesílají falešné zprávy a vytvářejí podvodné weby. Rozmach umělé inteligence jim bohužel velmi pomáhá, proto je zásadní jejich triky rozpoznat a umět se jim bránit.
Banka, úřad ani Bank iD vás nikdy nevyzvou k zadání přihlašovacích údajů přes odkaz v SMS nebo e-mailu, ani k převodu peněz na „bezpečný účet“. Při podezření komunikaci ukončete a danou instituci (např. banku) kontaktujte sami přes oficiální web, aplikaci nebo telefon.
Podvodníci útočí hlavně na klienty, ne na banky
Finanční sektor patří k nejlépe zabezpečeným oblastem digitálních služeb. A podvodníci to vědí. Aby nemuseli překonávat technické zabezpečení bank, útočí na samotné klienty.
Podle údajů České bankovní asociace se útočníci za prvních sedm měsíců roku 2026 pokusili připravit klienty bank o více než 10 miliard korun. Bankám se podařilo přes 8 miliard zachránit. Způsobené škody přesto meziročně vzrostly o 79 % na 1,9 miliardy korun a průměrná škoda na jednoho poškozeného klienta přesáhla 30 tisíc korun.
| Otestujte se: Chcete zjistit, zda byste triky podvodníků dokázali včas odhalit? Vyzkoušejte si interaktivní Kybertest, který připravila Česká bankovní asociace v rámci kampaně #nePINdej! Jeho aktualizovaná verze vás provede modelovými podvodnými situacemi včetně těch, které využívají umělou inteligenci. Dozvíte se, co vás mělo varovat a jak se v podobných situacích zachovat. |
5 varovných signálů podvodu
Podvodné zprávy i telefonáty působí velmi přesvědčivě. Přesto mají podvody několik společných znaků, podle kterých můžete pokus o podvod včas odhalit:
- Vytvářejí časový tlak. Musíte okamžitě aktualizovat údaje, potvrdit přihlášení nebo zachránit peníze. Podvodníci vás nutí jednat bez rozmyšlení a nedávají vám prostor si informace ověřit.
- Vyvolávají strach. Hrozí zablokováním účtu, zneužitím identity nebo ztrátou úspor. Cílem je vyvolat paniku a přimět vás k rychlému rozhodnutí.
- Požadují citlivé údaje. Chtějí znát hesla, přihlašovací údaje nebo ověřovací kódy. Banka ani policie po vás nikdy nebudou požadovat, abyste jim své přihlašovací heslo nebo autorizační kódy sdělovali telefonicky či ve zprávě.
- Odkazují na falešné stránky. Ty mohou na první pohled vypadat stejně jako web banky, úřadu nebo Bank iD. Samotné logo ani profesionální vzhled webu nejsou zárukou jeho pravosti. Důležité je zkontrolovat skutečnou internetovou adresu stránek.
- Nutí vás jednat podle pokynů. Například převést peníze na údajně bezpečný účet, nainstalovat aplikaci nebo potvrdit operaci, kterou jste sami nezahájili. Banka vás nikdy nebude vyzývat k převodu úspor na jiný účet pod záminkou jejich záchrany.
Nejčastější typy podvodů
| Typ podvodu | Jak funguje | Jak ho poznat | Co dělat |
| Falešná SMS (smishing) | Zpráva se vydává za banku, úřad nebo Bank iD a obsahuje odkaz na podvodný web. | Vyzývá k naléhavé aktualizaci údajů, zaplacení pokuty či odvrácení blokace účtu. | Na odkaz neklikejte. Zprávu zavřete a informaci ověřte přímo u dané instituce. |
| Podvodný e-mail (phishing) | Napodobuje komunikaci důvěryhodné instituce, aby získal osobní nebo přihlašovací údaje. | Vede na podezřelou webovou adresu, žádá citlivé údaje nebo nečekané potvrzení. | Nezadávejte údaje přes nevyžádaný odkaz. Otevřete si oficiální web. |
| Falešný telefonát (vishing) | Volající se představí jako bankéř nebo policista. Pod záminkou ohrožení účtu vás navádí k určitému jednání. | Naléhá na převod peněz, sdělení kódů, instalaci aplikace či utajení hovoru. | Zavěste a zavolejte instituci na oficiální číslo. Volat zpět na dané číslo se nedoporučuje, podvodníci jej umí podvrhnout. Neinstalujte žádnou aplikaci na pokyn volajícího. |
| Podvodný web | Stránka věrně napodobuje web Bank iD, internetové bankovnictví vaší banky nebo státní portál. | Webová adresa neodpovídá skutečné službě nebo jste se na stránku dostali z podezřelého odkazu. | Nic nevyplňujte. Otevřete oficiální web dané instituce zadáním její adresy do prohlížeče. |
| Falešná zpráva od známého | Podvodník se např. přes WhatsApp vydává za dítě či známého a žádá peníze. | Často píše z nového čísla a naléhá na rychlou platbu. | Zavolejte dotyčnému na původní číslo a žádost ověřte. |
| Deepfake, tedy podvržený hlas nebo obraz | Umělá inteligence může napodobit hlas nebo podobu skutečné osoby. | Známá osoba nečekaně požaduje peníze, citlivé údaje či neobvyklý úkon. | Žádost ověřte nezávislým komunikačním kanálem. Telefonát zavěste a zavolejte zpět na číslo uložené ve vašem telefonu. |
| Investiční a kryptoměnový podvod | Reklama nebo „poradce“ láká na výhodnou investici. Oběť vidí falešné grafy s rostoucím ziskem a je postupně tlačena k vyšším vkladům, někdy i k úvěru. | Slibuje vysoký výnos bez rizika, tlačí na rychlé rozhodnutí, používá tvář známé osobnosti. | Ověřte si, zda je společnost na seznamu regulovaných subjektů ČNB. Pokud vás banka před platbou varuje, nenechte se přemluvit k dokončení platby. |
| Falešný web ve vyhledávači | Podvodníci platí reklamy, díky kterým se falešný web zobrazí ve vyhledávači nad skutečnou službou. Takto se šíří například napodobeniny Portálu občana, které vylákávají přihlašovací údaje do bankovnictví. | Odkaz je označen jako reklama nebo sponzorovaný výsledek, adresa se liší od oficiální (pomlčky, jiná koncovka). | Neotvírejte oficiální portály přes reklamy ve vyhledávači. Uložte si jejich adresy do záložek v počítači či telefonu. Před přihlášením vždy zkontrolujte adresu v prohlížeči. |
| Bazarový podvod | Prodáváte něco na inzertním portálu a ozve se „kupující“. Pošle vám odkaz na údajnou platební bránu nebo stránku přepravní společnosti, kde máte „přijmout platbu“. | Jako prodávající máte vyplňovat údaje ke kartě nebo se přihlašovat do bankovnictví, kupující tlačí na rychlé vyřízení mimo portál. | Pokud prodáváte, nikdy nezadávejte údaje ke své kartě ani přihlašovací údaje do bankovnictví. K přijetí platby je nikdo nepotřebuje. Komunikujte a plaťte jen přes oficiální systém portálu. |
Zneužití bankovní identity
Cílem podvodníků může být i vaše bankovní identita. Pokud se jim ji podaří získat, mohou vaším jménem například založit bankovní účet, sjednat úvěr a následně převést finanční prostředky.
Jedním z konkrétních případů, kdy se o tento podvod pokoušeli, byly falešné SMS, které se v únoru 2026 vydávaly za zprávy od Bank iD. Pod hrozbou zablokování účtu vyzývaly příjemce k aktualizaci osobních údajů. Odkaz ve zprávě vedl na podvodnou stránku, která napodobovala oficiální web Bank iD. Útočníci na ní požadovali jméno, datum narození, telefonní číslo či číslo účtu. Získané informace pak mohli využít při následném telefonátu, ve kterém se snažili podvedené přimět k vyzrazení dalších přihlašovacích údajů nebo k instalaci aplikace pro vzdálený přístup.
Podobně fungují i falešné zprávy o dopravních pokutách. Příjemce odkazují na napodobeninu Portálu občana, na které se podvodníci snaží získat údaje k platební kartě nebo bankovní identitě.
Jak se bránit zneužití bankovní identity
Pamatujte, že Bank iD vás nikdy nevyzývá k zadávání osobních nebo přihlašovacích údajů prostřednictvím odkazu v nevyžádané SMS ani e-mailové zprávě. Oficiální web Bank iD je bankid.cz. Přihlašovací údaje zadáváte vždy na stránce své banky, na její webové adrese. Na webu Bank iD žádné osobní ani přihlašovací údaje nezadáváte. Podívejte se, jak vypadá skutečné přihlášení přes Bank iD.
Nespoléhejte se pouze na vzhled stránek. Rozhodující je skutečná internetová adresa. Pokud máte jakékoli pochybnosti, stránku zavřete a adresu oficiální služby zadejte do prohlížeče sami.
Deepfake a umělá inteligence
Umělá inteligence umožňuje kyberpodvodníkům rychle vytvářet věrohodné falešné weby, dokumenty, fotografie i videa. Dokáže také napodobit hlas nebo podobu skutečného člověka.
V roce 2024 v Hongkongu zaměstnanec firmy během falešného videohovoru uvěřil, že mluví se svými nadřízenými, a na jejich pokyn převedl podvodníkům přes 25 milionů amerických dolarů. Takto propracované útoky nejsou v Česku zatím běžně zdokumentované. V budoucnu ale nemusí stačit, že volajícího poznáte podle hlasu nebo tváře.
Jak se bránit deepfake podvodům
Pokud vás někdo nečekaně žádá o peníze či citlivé údaje, ověřte jeho totožnost jinou cestou. A to i v případě, že vypadá nebo zní jako člověk, kterému důvěřujete.
Co dělat, když dostanete podezřelou zprávu nebo telefonát?
Pokud vám přijde podezřelá zpráva nebo nečekaný telefonát, nikdy nereagujte pod tlakem.
- Přerušte komunikaci. Neklikejte na odkazy a nesdělujte hesla ani ověřovací kódy.
- Ověřte si informaci. Kontaktujte danou instituci prostřednictvím oficiálního webu, aplikace nebo telefonního čísla.
- Nepotvrzujte neznámé operace. Vždy si zkontrolujte, k jaké službě se přihlašujete a co přesně schvalujete.
Naletěli jste? Co máte udělat hned teď
- Okamžitě kontaktujte svou banku. Volejte na číslo z oficiálního webu banky nebo ze zadní strany platební karty, nikdy nevolejte na číslo z podezřelé zprávy či hovoru. Banka může zablokovat kartu i přístup do internetového bankovnictví, a tím i k vaší bankovní identitě, a pokusit se zastavit odchozí platby. Čím dříve banku kontaktujete, tím větší je šance, že se podaří zachránit alespoň část vašich peněz.
- Změňte přihlašovací údaje. Nastavte si nové heslo do internetového bankovnictví a případně i PIN. Pokud jste si na pokyn podvodníka nainstalovali aplikaci, odpojte zařízení od internetu, aplikaci odinstalujte a nové údaje si nastavte z jiného, bezpečného zařízení. Změňte heslo i u e-mailu a dalších služeb, kde používáte stejné údaje.
- Zkontrolujte pohyby na účtu. Projděte odchozí platby, nové příjemce, změny limitů a nastavení účtu. Všímejte si i operací, které by mohly souviset se zneužitím vaší identity, například dotazů na úvěr nebo nový účet. Každou neznámou položku ihned nahlaste bance.
- Oznamte podvod Policii ČR. Volejte linku 158 nebo zajděte na kteroukoli služebnu. Oznámení pomáhá vyšetřování a banka ho může potřebovat při řešení vašeho případu. Nestyďte se a nic nezamlčujte, pravdivě popište, co jste podvodníkovi sdělili nebo umožnili. Právě ostych a neúplné informace často brání účinnému řešení podvodu.
- Uschovejte důkazy. Zprávy, e-maily ani historii hovorů nemažte. Pořiďte snímky obrazovky podezřelých zpráv a webů včetně jejich adresy. Poznamenejte si čísla, ze kterých vám volali, čas hovorů a údaje o platbách. Tyto informace poslouží bance i policii.
- Dejte si pozor na „pomoc“ s vrácením peněz. Po podvodu se někdy ozve údajný advokát, policista nebo firma, která slibuje, že vám ztracené peníze za poplatek získá zpět. Jde o další podvod. Vrácení peněz řešte výhradně se svou bankou a Policií ČR.
Časté dotazy k podvodům
Kde zadávám přihlašovací údaje k bankovní identitě?
Vždy jen v prostředí své banky, na její webové stránce či v její aplikaci. Přihlašujete se stejnými údaji, jakými se přihlašujete do svého internetového nebo mobilního bankovnictví. Na webu bankid.cz své přihlašovací údaje nikdy nezadáváte. Pokud vás kdokoli žádá o přihlašovací údaje mimo tento postup, okamžitě komunikaci ukončete.
Jak poznám, že mi opravdu volá bankéř?
Spolehlivě to poznáte jen tehdy, když hovor ověříte sami. Bankéře nepoznáte podle čísla na displeji, protože i číslo umí podvodníci podvrhnout. Některé banky nabízejí ověření bankéře přímo ve své mobilní aplikaci. Kód zaslaný volajícím přes SMS nebo WhatsApp ale ověřením není, jde vždy o podvod. V případě, že máte jakékoli pochybnosti, hovor ukončete a zavolejte bance na číslo z jejího oficiálního webu nebo z platební karty.
Banka po mně chce převést peníze na bezpečný účet. Je to podvod?
Ano, vždy jde o podvod, žádný „bezpečný účet“ neexistuje. Banka ani policie nikdy nežádají převod peněz, výběr hotovosti ani předání peněz kurýrovi. Skutečný bankéř naopak podezřelé převody zastavuje a ověřuje. Hovor vždy ukončete a kontaktujte svou banku sami.
Přišla mi zpráva o pokutě za přestupek. Je pravá?
Pravděpodobně není, pokud obsahuje odkaz k zaplacení pokuty. Podvodníci rozesílají SMS o dopravních přestupcích, které vedou na přesvědčivou napodobeninu Portálu občana. Cílem podvodníků je získat údaje k vaší kartě nebo k bankovní identitě. Na odkaz nikdy neklikejte a případné přestupky si ověřte sami na Portálu dopravy nebo Portálu občana, adresu zadejte ručně do prohlížeče.
Může mi Bank iD poslat SMS s odkazem na aktualizaci údajů?
Ne. Bank iD vás nikdy nevyzývá k zadání osobních ani přihlašovacích údajů přes odkaz v SMS či e-mailu. Pokud takovou zprávu dostanete, jde vždy o podvod. Na odkaz neklikejte a zprávu smažte.
