Nepište na ztracený iPhone vzkaz pro nálezce, varuje Apple. Zloději přesně to chtějí

Apple v aktualizované podpoře pro odcizené iPhony výslovně říká: neuvádějte na zamčené obrazovce kontaktní údaje. Zloděj je nepotřebuje k vrácení telefonu, ale k phishingu.

Zdroj fotografie: Pexels

Většina majitelů iPhonu má zažitý jednoduchý postup: telefon zmizí, aktivuji režim Ztraceno a na zamčenou obrazovku napíšu číslo nebo e-mail, aby mě poctivý nálezce mohl kontaktovat. Jenže Apple v článku podpory „Pokud byl váš iPhone nebo iPad odcizen“, publikovaném 30. června 2026, dělá něco, co dosud nedělal: ostře odděluje ztrátu od krádeže. A u krádeže říká jasně, kontakt na sebe neukazujte. Důvod je prostý: ten vzkaz nečte poctivý nálezce. Čte ho zloděj. A přesně ten kontakt potřebuje, aby vás dostal.

Ztráta a krádež: dva scénáře, dvě doporučení

Apple provozuje dva samostatné návody a jejich porovnání odhaluje zásadní posun. Starší, obecný článek „Jak najít ztracený iPhone nebo iPad“ stále uvádí, že při označení zařízení jako ztraceného můžete zobrazit telefonní číslo a zprávu pro nálezce. Logika dává smysl: telefon vypadl z kapsy v tramvaji, někdo ho najde, zavolá.

Novější článek pro odcizená zařízení ale říká opak. Pokud máte důvod se domnívat, že iPhone byl ukraden, kontaktní údaje na zamčenou obrazovku nepatří. Apple to neformuluje jako volitelné doporučení, ale jako výslovné varování.

Rozdíl je klíčový a dosud ho řada uživatelů neznala. Kdo míchal dohromady ztrátu s krádeží a na zamčenou obrazovku automaticky psal své číslo, nevědomky otevíral komunikační kanál útočníkovi.

Proč zloděj chce váš kontakt víc než váš telefon

Ukradený iPhone je bez spolupráce majitele překvapivě málo cenný kus hardwaru. Stojí za tím zámek aktivace, funkce, která se zapíná automaticky spolu se službou Najít. Apple uloží váš účet na aktivační servery a před jakýmkoli novým nastavením, vymazáním nebo vypnutím služby Najít vyžaduje vaše heslo. I po vzdáleném smazání dat zůstává zámek aktivní. Bez vašeho souhlasu se telefon nedá normálně znovu aktivovat.

Pro zloděje je proto cennější získat přístup k vašemu účtu Apple než mít samotný telefon. A kontakt na zamčené obrazovce je přesně ten vstupní bod, který k tomu potřebuje.

Řetězec útoku, který popsalo švýcarské Národní centrum pro kybernetickou bezpečnost (NCSC) už v listopadu 2025, vypadá takto:

• Zloděj přečte telefonní číslo nebo e-mail ze zamčené obrazovky.
• Pošle SMS, iMessage nebo e-mail, ve kterém se vydává za Apple; zpráva často obsahuje správný model, barvu i kapacitu zařízení, aby působila důvěryhodně.
• Odkaz vede na falešnou přihlašovací stránku Apple.
• Oběť zadá heslo k účtu, případně ověřovací kód.
• Útočník s těmito údaji deaktivuje zámek aktivace a telefon uvolní k přeprodeji.

Celý podvod stojí a padá na jednom předpokladu: že zloděj ví, komu volat nebo psát. Vzkaz na zamčené obrazovce mu tu informaci servíruje na stříbrném podnose.

Jak falešnou zprávu „od Apple“ poznat

Apple v oficiálním přehledu sociálního inženýrství popisuje varovné znaky, které by měly spustit alarm:

• Odesílatel nebo číslo nesedí s oficiálními kanály Apple.
• Zpráva tlačí na naléhavost: „váš iPhone byl nalezen, potvrďte do 24 hodin“.
• Odkaz nevede na doménu apple.com.
• Zpráva žádá heslo, kód zařízení, dvoufaktorový ověřovací kód nebo vypnutí bezpečnostní funkce.

Apple výslovně říká: nikdy vás nebude žádat o heslo, kód zařízení, 2FA kód ani o deaktivaci jakékoli bezpečnostní funkce. Pokud to někdo dělá, není to Apple. Tečka.

V Česku přesný výskyt tohoto konkrétního triku po krádeži veřejně vyčíslen není. Prostředí pro něj ale existuje: ESET už v roce 2021 varoval před phishingovou kampaní cílenou na české uživatele iPhonů a v prvním čtvrtletí roku 2025 řadil falešné SMS a zprávy v chatovacích aplikacích mezi nejčastější phishingové útoky v Česku.

Co udělat okamžitě a co nastavit předem

Pokud vám iPhone právě chybí a máte podezření na krádež, priority jsou jasné:

• Označte zařízení jako ztracené přes aplikaci Najít na jiném Apple zařízení nebo přes iCloud.com/find. Apple uvádí, že k přihlášení na iCloud.com/find nepotřebujete ověřovací kód, což je důležité, pokud byl ukradený iPhone vaším jediným důvěryhodným zařízením.
• Nevyplňujte kontaktní údaje, pokud jde o krádež.
• Nesdílejte s nikým kód zařízení, heslo k účtu Apple ani ověřovací kódy.
• Neodebírejte zařízení ze služby Najít, ani po vzdáleném vymazání. Zámek aktivace zůstane aktivní, dokud iPhone ze služby neodeberete.
• Kontaktujte policii, pokud vidíte polohu zařízení; nechoďte po něm sami.

A co nastavit předem, než se cokoli stane? Minimum, které výrazně zvyšuje šanci, že ukradený iPhone bude pro zloděje bezcenný:

• Zapnutá služba Najít.
• Silný kód, Face ID nebo Touch ID.
• Dvoufaktorové ověření účtu Apple.
• Ochrana odcizených zařízení: Nastavení → Face ID a kód → Ochrana odcizených zařízení. Funkce vyžaduje biometrické ověření pro citlivé změny a přidává hodinovou bezpečnostní prodlevu. Pro maximální ochranu lze prodlevu přepnout na režim „Vždy“; pak platí i doma a v práci.
• SIM PIN, který zabrání zneužití vašeho čísla v jiném telefonu.

Kdy vzkaz pro nálezce stále dává smysl

Pokud jste si jistí, že telefon vypadl z batohu na výletě a nikdo ho cíleně neukradl, Apple kontaktní zprávu v režimu Ztraceno stále připouští. Švýcarské NCSC v takovém případě doporučuje nepoužívat primární číslo ani e-mail svázaný s účtem Apple, ale vyhrazený kontakt určený jen pro tento účel. Je to rozumný kompromis: poctivý nálezce se dovolá, ale útočník z něj nevytěží nic použitelného.

U krádeže ale žádný kompromis není. Kontakt na zamčené obrazovce není pomoc nálezci, je to pozvánka pro útočníka. Apple to teď říká otevřeně a stojí za to ho poslechnout.