Na displeji vám vyskočí hláška, nelekejte se. Nový iOS 26.6 vás na iPhonech začne varovat před škodlivými zprávami

Apple v systému iOS 26 zavedl vestavěný filtr, který podezřelé zprávy na iPhonu tiše schová do složky Spam, bez jediného upozornění.

Zdroj fotografie: Unsplash

Představa, že vám na displeji vyskočí alarmující okno s varováním před podvodnou zprávou, zní dramaticky. Realita je o něco subtilnější, ale v praxi možná účinnější. Apple do aplikace Zprávy zabudoval detekci spamu běžící přímo v zařízení, která podezřelé SMS, iMessage i RCS zprávy automaticky přesune do nové složky Spam. Nepřijde na ně notifikace, nejde v nich kliknout na odkaz ani odpovědět, dokud je uživatel sám nepřesune zpět mezi příchozí. Funkce je v iOS 26 zapnutá ve výchozím stavu, nemusíte nic hledat v nastavení. Pro tuzemský kontext je to podstatné, protože čeští operátoři podle monitorovací zprávy ČTÚ blokují jednotky milionů podvodných SMS měsíčně a smishing tu rozhodně není okrajová záležitost.

Co přesně Apple potvrzuje, a co zatím ne

Důležité je odlišit tři věci, které se snadno pletou. Zaprvé: základní spam filtr ve Zprávách, který funguje on-device a je součástí iOS 26 od jeho prvního vydání. Zadruhé: screening neznámých odesílatelů, který existoval už v dřívějších verzích a umožňoval skrýt konverzace od neznámých čísel. A zatřetí: položka „Zprávy: Bezpečnostní varování“, kterou Apple uvádí na svém webu s dostupností funkcí, jenže Česko v seznamu podporovaných zemí nefiguruje.

Co se týče verze iOS 26.6: k 18. červenci 2026 ji Apple na vývojářské stránce eviduje jako beta 5 z 13. července. Veřejná stránka aktualizací zatím končí u iOS 26.5.2 vydaného 29. června. Finální datum ostrého vydání 26.6 Apple veřejně nepotvrdil. Samotná ochrana proti spamu ve Zprávách ale přišla už se základním iOS 26, takže na ni čekat nemusíte.

Jak filtr funguje v praxi

Model detekce běží přímo v iPhonu. Apple ho popisuje jako systém, který se průběžně aktualizuje a zapracovává zpětnou vazbu uživatelů. Když zprávu označíte jako „Not Spam“, algoritmus se z toho učí. Oficiálně Apple mluví o ochraně před „potenciálně rušivými nebo škodlivými zprávami“, ale konkrétní mechanismus (zda rozhoduje podle URL, reputace čísla, analýzy textu nebo kombinace) veřejně nerozepisuje.

V praxi to vypadá takto:

• Podezřelá zpráva se přesune do složky Spam uvnitř aplikace Zprávy.
• Nepřijde na ni žádná notifikace, žádný zvuk, žádný banner.
• Odkazy ve zprávě nejdou rozkliknout, dokud ji ručně nepřesunete mezi příchozí.
• Pokud filtr chytí legitimní zprávu omylem, stačí ji označit jako „Not Spam“.

Nejde tedy o dramatické vyskakovací okno přes celou obrazovku. Spíš o tichou bariéru, která podvodnou zprávu odřízne dřív, než na ni stihnete reagovat. A právě to je podle nás účinnější než jakýkoli alarm, protože největší riziko nevzniká ve chvíli, kdy zprávu dostanete, ale ve chvíli, kdy kliknete na odkaz a zadáte údaje.

Český rozměr problému

Na jaře a v létě 2026 řešily české bezpečnostní složky hned několik masivních smishingových kampaní. NÚKIB v květnu varoval před SMS, které se vydávaly za Policii ČR. O měsíc později Policie ČR sama upozornila na vlnu falešných zpráv s výzvou k zaplacení dopravní pokuty přes podvodný odkaz. Cíl byl vždy stejný: vylákat platební údaje.

Základní spam filtr by na českém iPhonu fungovat měl, Apple ho neuvádí mezi regionálně omezenými funkcemi. Ale pozor: Apple nepublikuje jazykovou matici úspěšnosti detekce, takže jak přesně si model poradí s česky psanými podvodnými SMS, nelze ověřeně slíbit. Pokročilejší textové filtry třídící zprávy do kategorií Propagace a Transakce jsou zatím dostupné jen v Brazílii, Indii a USA.

Srovnání s Androidem a co dělat nad rámec filtru

Google Messages na Androidu řeší spam kombinací on-device modelů a kontroly URL na serverech Googlu; u nešifrovaných zpráv může obsah krátce zpracovávat i kvůli tréninku modelů. Apple naproti tomu komunikuje čistě on-device přístup, data neopouštějí zařízení, pokud sami nenahlásíte spam. Při ručním nahlášení iMessage se zpráva a údaje o odesílateli odešlou Applu; u SMS nebo RCS se mohou sdílet s operátorem.

Samotný filtr je ale jen první vrstva. NÚKIB doporučuje:

• Neklikat na odkazy v nevyžádaných SMS.
• Nic nevyplňovat, žádné heslo, číslo karty, osobní údaje.
• Podezřelé výzvy ověřovat přes oficiální kanály dané instituce.
• Pamatovat si, že Policie ČR pokuty přes SMS nevybírá. Nikdy.

Filtr ve Zprávách vám schová návnadu. Ale poslední a nejdůležitější vrstvou ochrany zůstáváte vy sami, ve chvíli, kdy se rozhodujete, jestli na odkaz kliknete.