Falešnou SMS o balíku poznáte podle toho, že po vás chce poplatek, platbu kartou nebo „potvrzení adresy“ přes odkaz. Pravou zásilku ověříte bez kliknutí: v potvrzení objednávky z e-shopu a v aplikaci přepravce nebo na jeho webu, který sami napíšete do prohlížeče. Níže najdete rozpoznávací znaky, postup po kliknutí a kroky při zadání údajů o kartě.
Ve zkratce
- Neplaťte přes odkaz ze zprávy. Cena dopravy se u e-shopu platí při objednávce, ne dodatečně přes SMS od neznámého čísla.
- Malá částka je návnada. V případu, který popisuje Policie ČR, oběť potvrdila platbu 50 Kč a z účtu jí zmizelo přes 23 000 Kč.
- Ověřujte mimo zprávu. Sledovací číslo najdete v potvrzení objednávky, adresu přepravce zadejte ručně.
- Zadali jste údaje? Okamžitě volejte banku a poté oznamte škodu policii.
- Kód z SMS nikomu nepřeposílejte a před každým potvrzením v bankovní aplikaci čtěte částku i příjemce.
Jak falešná SMS o balíku funguje
Podvodná zpráva se vydává za Českou poštu, Zásilkovnu nebo jiného přepravce a tvrdí, že zásilku nelze doručit. Podvodník nemusí vědět, co jste si objednali. Rozešle zprávy na velké množství čísel a spoléhá na to, že část příjemců nějaký balík opravdu čeká.
Zprávy se opakují ve třech podobách:
- Doplatek za doručení. Zpráva uvádí malý poplatek a odkaz na „platební bránu“. Česká pošta v únoru 2022 upozornila na odkaz bit.ly/CeskaPosta, který vedl na stránku v ruské doméně .ru a žádal údaje o platební kartě.
- Nedoručitelná zásilka kvůli adrese. Zpráva žádá „potvrzení adresy“ a formulář pak pokračuje požadavkem na platbu nebo přihlášením do bankovnictví.
- Údajná příchozí platba. Komerční banka popsala podvod, ve kterém SMS slibuje peníze od České pošty. Odkaz vede na falešné prostředí banky a „přijetí platby“ ve skutečnosti schválí odchozí platbu ve prospěch podvodníka. Banka k tomu zdůrazňuje, že přijetí peněz nikdy nevyžaduje použití bankovního klíče.
Jak poznat falešnou zprávu dřív, než kliknete
Falešnou zprávu prozradí několik kontrol, které zvládnete za deset sekund. Žádná z nich sama nestačí, protože číslo odesílatele lze napodobit a podvodné stránky vypadají věrohodně. Rozhoduje součet znaků a hlavně to, co zpráva po vás chce.
Tabulka shrnuje znaky uváděné Zásilkovnou, Policií ČR a bankami.
| Co zkontrolovat | Podezřelé | Co udělat |
|---|---|---|
| Odesílatel | Neznámé nebo zahraniční číslo, jiné jméno než obvykle | Číslo neberte jako důkaz, protože ho lze napodobit; posuzujte obsah |
| Odkaz | Zkrácená adresa (bit.ly, bit.do), cizí doména | Neklikat; přepravce vyhledat sami nebo použít jeho aplikaci |
| Požadavek | Poplatek, potvrzení adresy, zadání karty, přihlášení do bankovnictví | Nic nezadávat; doručovatelé po vás podle Policie ČR přes SMS osobní údaje nechtějí |
| Sledovací číslo | Chybí nebo je obecné | Porovnat s číslem v potvrzení objednávky |
| Jazyk | Otazníky místo diakritiky, strojový překlad | Počítat jako další varovný znak |
| Spěch | „Zásilka bude vrácena“, „zaplaťte do hodiny“ | Čas je zkrácený záměrně; zpomalit a ověřit |
Zásilkovna na svém webu uvádí, že zákazníky kontaktuje z oficiálního čísla, u kterého se jako odesílatel zobrazí „Zásilkovna“. Zároveň vyjmenovává své adresy: zasilkovna.cz, client.packeta.com pro přihlášení do klientské sekce a admin.packeta.com pro správu výdejních míst. Jiná adresa s jejím jménem je důvod k opatrnosti.
Proč malá částka vede k velké ztrátě
Poplatek 1 Kč, 29 Kč nebo 50 Kč působí neškodně, a proto funguje. Podvodník nechce těch pár korun, ale údaje o vaší kartě a váš souhlas v bankovní aplikaci.
Policie ČR popisuje případ ženy z Lounska. Dostala SMS „Neúspěšný pokus o doručení zásilky“ s odkazem na stránku připomínající velkou doručovací společnost. Vyplnila adresu a údaje ke kartě a v aplikaci banky potvrdila platbu 50 Kč. Z účtu jí pak bez jejího vědomí zmizelo přes 23 000 Kč.
Stejný princip se objevuje i mimo balíky. Policie v červenci 2026 varovala před zprávami o parkovném, které žádají údaje o kartě včetně kódu CVV. Oběť z Jihlavska přišla o 15 000 Kč poté, co zadala údaje a potvrdila autorizační oznámení.
Z toho plyne jedno pravidlo: před každým potvrzením v bankovní aplikaci si přečtěte obchodníka, částku a typ operace. Pokud tam stojí něco jiného, než co jste čekali, platbu neschvalujte.
| Podoba podvodu | Co zpráva slibuje | Co oběť skutečně schválila |
|---|---|---|
| Neúspěšné doručení | Zásilka čeká, stačí zaplatit 50 Kč | Platbu z karty potvrzenou v aplikaci banky; ztráta přes 23 000 Kč |
| Příchozí platba od pošty | Peníze pro vás, stačí potvrdit | Odchozí platbu ve prospěch podvodníka |
| Parkovné | Doplatek za parkování | Platbu kartou po zadání čísla a kódu CVV; ztráta 15 000 Kč |
| Falešný kupující na inzerátu | Odkaz k přijetí platby za zboží | Odchozí platbu potvrzenou v bankovním klíči |
Jak ověřit, že balík opravdu čekáte
Pravou zásilku ověříte vždy mimo SMS, a to ve čtyřech krocích:
- Otevřete potvrzení objednávky. E-shop v něm uvádí přepravce a sledovací číslo; pokud nemáte žádnou otevřenou objednávku, je to první signál podvodu.
- Zadejte adresu přepravce ručně. Napište ji do prohlížeče nebo použijte aplikaci, kterou už máte nainstalovanou, nikdy ne odkaz ze zprávy.
- Porovnejte sledovací číslo. Číslo ze zprávy musí odpovídat číslu z e-shopu; chybí-li nebo je obecné, jde o varování.
- Zeptejte se e-shopu. Kontakt hledejte na webu obchodu, ne ve zprávě; obchod vám potvrdí, kdy a čím zásilku odeslal.
Praktický zvyk, který celý postup zrychlí: ke každé objednávce si zapište přepravce, sledovací číslo a předpokládané datum doručení. Při pěti otevřených objednávkách pak za pár vteřin poznáte, že zpráva na žádnou z nich nesedí.
| E-shop | Přepravce | Sledovací číslo | Očekávané doručení |
|---|---|---|---|
| Obchod A | Zásilkovna | z potvrzení objednávky | do 3 pracovních dnů |
| Obchod B | Česká pošta | z e-mailu o odeslání | do 5 pracovních dnů |
| Obchod C | jiný přepravce | z odkazu v e-mailu | podle potvrzení obchodu |
Co dělat, když jste klikli, ale nic nezadali
Pokud jste jen otevřeli odkaz, zavřete okno, nic nestahujte a nic nevyplňujte. Ztráty v popsaných případech vznikly až zadáním údajů o kartě nebo potvrzením platby v bankovní aplikaci. Když se po otevření stránky nabídla instalace aplikace, neinstalujte ji. Zprávu poté smažte a nepřeposílejte ji. Zásilkovna přijímá hlášení o phishingu na adrese [email protected].
Co dělat, když jste zadali kartu nebo potvrdili platbu
Při zadání karty nebo potvrzení platby rozhoduje rychlost, protože banka může podle Policie ČR v některých případech peníze ještě zachránit. Postupujte takto:
- Zavolejte bance hned. Použijte číslo z karty nebo z oficiálního webu banky, ne číslo ze zprávy. Řekněte, že jde o phishing, a zeptejte se, zda kartu zablokovat a vydat novou.
- Požádejte o kontrolu plateb. Banka vám řekne, které transakce proběhly a které lze ještě zastavit nebo reklamovat.
- Změňte přístupové údaje. Pokud jste zadávali přihlášení do bankovnictví, změňte heslo a zkontrolujte nastavení limitů.
- Nikomu nepřeposílejte kódy z SMS. Ani „pracovníkovi banky“, který vám po incidentu zavolá.
- Oznamte škodu policii. Policie ČR doporučuje oznámit způsobenou škodu a při kontaktu podvodníka využít tísňovou linku 158.
Uschovejte zprávu, snímky obrazovky a čas, kdy k incidentu došlo. Banka bude chtít popsat průběh a tyto podklady urychlí vyřízení.
Jak se podvod týká nákupů na e-shopech
Podvodníci využívají to, že online nakupuje většina lidí a balíky chodí neustále. Stačí, aby zpráva dorazila v den, kdy skutečně nějakou zásilku čekáte. Cena dopravy a způsob platby se přitom vybírají při objednávce, takže doprava a platba v obchodě žádný dodatečný poplatek přes SMS nevyžadují.
Nejvíc balíků chodí tehdy, když si lidé objednávají víc zboží najednou. Kdo si předem rozloží vánoční nákupy do několika týdnů, má méně otevřených objednávek najednou a falešnou zprávu snáz odliší od pravé.
Časté otázky
Může mi někdo vybrat účet jen tím, že otevřu odkaz v SMS?
V případech, které popisují Policie ČR a banky, vznikla škoda až poté, co oběť zadala údaje o kartě nebo potvrdila platbu v aplikaci. Odkaz proto nezkoušejte otevírat ani ze zvědavosti, ale samotné otevření není stejné jako zadání karty.
Proč zpráva přišla právě mně?
Zprávy se rozesílají hromadně na velké množství čísel, takže přijít může komukoli, nejen lidem, kteří nedávno nakupovali. Samotná zpráva neznamená, že by váš e-shop unikl údaje.
Jak poznám, že zpráva přišla opravdu od Zásilkovny?
Zásilkovna uvádí, že kontaktuje z oficiálního čísla se zobrazeným jménem „Zásilkovna“. Policie ale upozorňuje, že odesílatele lze napodobit, proto zásilku ověřte v aplikaci nebo na zasilkovna.cz zadaném ručně.
Mám podvodnou SMS někam nahlásit?
Zásilkovna přijímá hlášení na [email protected]. Pokud vám vznikla škoda, oznamte ji Policii ČR. Zprávu nepřeposílejte dál a smažte ji.
Mohu ještě něco udělat, když jsem platbu sám potvrdil v aplikaci?
Kontaktujte banku okamžitě a popište, co se stalo. Podle Policie ČR může banka v některých případech peníze ještě zachránit, a proto se vyplatí ozvat se hned, i když jste platbu potvrdili vy.
Co když opravdu čekám zásilku s doplatkem?
Otevřete web přepravce ručně nebo jeho aplikaci a případnou platbu proveďte tam, ne přes odkaz ze zprávy. Doplatek by měl být uvedený už v objednávce, takže ho porovnejte s potvrzením z e-shopu.
Shrnutí
Zpráva o balíku s odkazem a poplatkem je podezřelá, dokud ji neověříte mimo samotnou zprávu. Najděte sledovací číslo v potvrzení objednávky, přepravce otevřete ručně a před každým schválením v bankovní aplikaci si přečtěte částku i příjemce. Pokud jste údaje zadali, volejte banku tentýž okamžik a škodu oznamte policii.
Zdroje
- Policie ČR – varování před podvodnými SMS (smishing)
- Zásilkovna – upozornění na podvodné zprávy o zásilkách
- Komerční banka – rady k zablokování karty a podezřelým platbám
- ČT24 – zprávy o podvodných SMS jménem České pošty
Upozornění: Článek má informativní charakter a nenahrazuje právní poradenství. Vychází z předpisů a veřejně dostupných zdrojů platných k datu aktualizace; předpisy i obchodní podmínky se mohou měnit. Před důležitým rozhodnutím si ověřte aktuální znění předpisu nebo se obraťte na odborníka. Za případné nepřesnosti ani za rozhodnutí učiněná na základě článku neručíme.
Komentáře
Zatím žádné schválené komentáře.
Přidat komentář