Právě kombinace známé značky přepravce, běžné situace se zásilkou a časového nátlaku dělá z těchto podvodů účinnou past. Kalendářové pozvánky navíc mohou útočníkům poskytnout další cestu, jak se oběti připomínat i poté, co původní SMS smaže. Policie ČR dlouhodobě upozorňuje na smishing, tedy podvodné SMS, jejichž cílem je přimět příjemce k rychlé reakci bez ověření informací.

Jak podvodné SMS vypadají a proč se pořád mění

Kdo sleduje bezpečnostní stránku České pošty, najde průběžně obměňované varianty podvodných zpráv, nikoli jedinou neměnnou šablonu. V březnu se objevily SMS o neuhrazených poplatcích a neúspěšném doručení, později přibyly zprávy o zásilce v celním řízení s požadavkem na úhradu 216,99 Kč. V září útočníci pracovali s částkou 220,99 Kč a v říjnu se objevily i varianty požadující 220,99 EUR nebo potvrzení dalšího postupu kvůli chybějícímu podpisu.

DHL na své české stránce Informace o podvodech uvádí typické znaky podvodných SMS: zkrácené adresy URL, například přes bit.ly, obecné označení odesílatele typu „Doručení“, zahraniční předvolbu nebo odkaz mimo oficiální domény DHL. Konkrétní českou šablonu falešné zprávy DHL firma veřejně nezveřejnila, princip je ale podobný: malá požadovaná částka, naléhavost a odkaz na podvodný web.

Česká pošta k 12. říjnu 2026 uvedla, že podala trestní oznámení na neznámého pachatele a spolupracuje s Policií ČR. Že nejde o jednorázový výkyv, potvrzuje i monitorovací zpráva ČTÚ z prvního čtvrtletí 2026, podle které zůstává smishing v Česku aktuálním problémem.

Proč je kalendář nebezpečnější než samotná SMS

Běžný smishing obvykle končí u textové zprávy a podvrženého webu. Kalendářová varianta přidává další krok, který je pro útočníka výhodný a pro oběť hůře rozpoznatelný.

Na iPhonu může klepnutí na odkaz vedoucí k souboru ve formátu iCalendar (.ics) otevřít možnost přidat událost nebo se přihlásit k odběru kalendáře. Pokud uživatel odběr potvrdí, mohou mu následně chodit upozornění, dokud kalendář neodebere. Apple tento mechanismus popisuje ve své oficiální příručce.

U Google Kalendáře záleží na nastavení pozvánek. Pokud má uživatel povolené automatické přidávání událostí, může se podezřelá pozvánka objevit v kalendáři bez dalšího potvrzení. U účtů Google v Evropském hospodářském prostoru jsou však události z Gmailu ve výchozím nastavení vypnuté, takže se kalendář automaticky neplní každým doručeným e-mailem. Riziko přesto zůstává u pozvánek a odběrů externích kalendářů.

Bezpečnostní výzkumy firem Barracuda a Fortra z roku 2026 popisují, proč jsou kalendáře pro útočníky atraktivní. Podezřelá událost může v telefonu zůstat i po smazání původní zprávy a připomínat se prostřednictvím notifikací ještě několik dní po prvním kontaktu. Oběť tak může na škodlivý odkaz kliknout ve chvíli, kdy už na původní SMS dávno zapomněla.

Není to nový trik, ale teď má novou zbraň

Smishing s legendou o zásilce, poště nebo balíku se v Česku objevuje už řadu let. NÚKIB popsal dlouhodobou kampaň zneužívající mimo jiné jméno České pošty už v březnu 2023 a uvedl, že začala v srpnu 2022. O2 řadí Českou poštu, DPD, DHL i UPS mezi značky, které podvodníci často zneužívají. Americká FTC varuje před podobnými scénáři u společností DHL a FedEx.

Novějším prvkem je využívání kalendářů. Bezpečnostní firmy v roce 2026 upozorňovaly na zneužívání pozvánek a souborů .ics k šíření phishingových odkazů. NÚKIB ve svých osvětových materiálech navíc upozorňuje, že nástroje umělé inteligence mohou útočníkům usnadnit tvorbu personalizovaných zpráv a automatizaci komunikace ve velkém měřítku. Přímý důkaz, že právě tato česká kampaň využívá AI, ale k dispozici není. Jisté je, že kvalitně napsané podvodné zprávy už nemusí obsahovat gramatické chyby, které dříve mohly příjemce varovat.

Co dělat, když jste klikli, a jak se bránit dopředu

Pokud jste klepli na odkaz v SMS a v kalendáři se objevila podezřelá událost, neotevírejte odkazy, které obsahuje. Na iPhonu událost smažte nebo zrušte odběr podezřelého kalendáře. Na Androidu zkontrolujte přidané kalendáře, skryjte nebo odeberte ty neznámé a upravte nastavení pozvánek.

Klíčová preventivní nastavení:

• Google Kalendář: V nastavení pozvánek zvolte možnost, která omezuje automatické přidávání událostí od neznámých odesílatelů. Pokud je k dispozici, upřednostněte přidání až po odpovědi na pozvánku v e-mailu.
• iPhone: Neklikejte na odkazy k souborům .ics z neznámých zdrojů. V iOS 26 je ve výchozím nastavení zapnuté filtrování neznámých a nevyžádaných zpráv; dostupné možnosti se mohou lišit podle verze systému.
• Obecně: Stav zásilky ověřujte mimo SMS, například na webu e-shopu, prostřednictvím oficiálního sledování zásilky nebo přes zákaznickou linku přepravce.

Pokud jste na falešném webu zadali platební údaje, okamžitě kontaktujte banku a požádejte o zablokování karty, pokud hrozí její zneužití. Podezřelou SMS můžete přeposlat operátorovi na číslo 7726. DHL navíc přijímá snímky obrazovky s podezřelými zprávami na adrese phishing@dhl.com.

Proč je tento podvod účinnější než běžný spam

Síla triku nespočívá jen ve jménu na SMS. Česká pošta, DHL nebo DPD jsou pro útočníky zaměnitelné značky, které mohou podle potřeby střídat. Skutečnou výhodou je přesun nátlaku do aplikace, kterou lidé vnímají jako běžnou součást vlastního telefonu, nikoli jako další komunikační kanál zvenčí. Kalendářová notifikace totiž nemusí na první pohled vypadat jako spam. Může připomínat událost, kterou si uživatel sám nastavil.

Je proto důležité vědět, že samotné přijetí SMS kalendář nezmění. K přidání události nebo odběru je obvykle potřeba další krok, například kliknutí a potvrzení, případně nevhodné nastavení aplikace. Právě proto stojí za to věnovat půl minuty kontrole nastavení pozvánek a odběrů kalendáře.

Co přesně se skrývá v betě

V rozboru kódu se objevily textové řetězce zmiňující “rezervace, lety a další relevantní informace” z takzvaných Connected Content Apps. Kromě toho beta obsahuje dvě nové položky v přepínači účtu: “Connected Content Apps” a “Personalization”. Obě zatím nefungují a pouze se načítají. Samotná existence uživatelského rozhraní ale naznačuje, že Google nepřipravuje pouze serverovou změnu, ale také místo, kde si uživatelé budou moci nastavení přímo v Mapách spravovat.

Důležité upozornění: zdrojem je APK teardown, tedy analýza rozpracovaného kódu. Funkce se do veřejné verze Map nemusí dostat vůbec, může se změnit nebo být odložena. Google ji oficiálně neoznámil.

Personal Intelligence: jedna vrstva pro všechno

Klíč k pochopení celé změny se jmenuje Personal Intelligence. Google tento koncept oficiálně představil v lednu 2026 jako součást Gemini. Princip je jednoduchý: po výslovném souhlasu si systém v reálném čase vytahuje relevantní informace z propojených aplikací (Gmailu, Fotek, Disku, Kalendáře, Keep, YouTube) a využívá je k personalizaci odpovědí.

Technicky jde o kombinaci bezpečného vyhledávání, sémantického vyhledávání a takzvaného balení kontextu, jak popisuje technický dokument Googlu. Systém neprochází celou schránku ani všechny soubory. Vytáhne pouze to, co je v daném okamžiku relevantní, například nadcházející hotelovou rezervaci nebo letový itinerář, a zabalí to do kontextu pro model AI.

Dosud tato vrstva fungovala hlavně v Gemini a ve Vyhledávání. Nález v betě Map ale ukazuje, že Google chce stejný osobní kontext dostat i do navigace. A nejen tam. Oficiální dokumentace Vyhledávání Google uvádí tyto výstupní služby:

• Vyhledávání Google (včetně režimu AI a Discoveru)
• Mapy Google
• Nákupy Google
• Lety Google
• Hotely Google
• Překladač Google
• Zprávy Google

Na vstupní straně stojí Google Workspace (Gmail, Kalendář, Disk, Dokumenty, Tabulky, Prezentace, Keep, Úkoly, Chat, Meet) a Fotky Google. V Gemini navíc YouTube. Jeden souhlas, jeden přepínač a osobní kontext proudí do celé řady produktů najednou.

Co to změní oproti aktuálnímu stavu

Google Mapy nejsou k cestovním datům úplně slepé ani dnes. Vyhledávání už roky umí po dotazu typu “my Flights” vytáhnout z Gmailu informace o rezervacích. Kalendář zase dokáže z potvrzovacích e-mailů automaticky vytvořit události pro lety, hotely i restaurace. Jenže jde o oddělené funkce, každá v jiné aplikaci, často vyžadující ruční dotaz nebo konkrétní nastavení.

Chystaná integrace míří jinam. Mapy by se měly stát osobním cestovním rozcestníkem, který zná kontext předem. Otevřete aplikaci v cizím městě a už víte, kde bydlíte, kdy vám letí zpáteční spoj a jakou restauraci jste navštívili při minulé cestě. Nejpravděpodobnějším místem, kam Personal Intelligence v Mapách zamíří, je funkce Ask Maps, konverzační vrstva poháněná Gemini, kterou Google od března 2026 rozšiřuje v USA a Indii. Odpovědi na složité dotazy o místech a trasách by nově mohly zohlednit váš konkrétní itinerář.

Pro srovnání: Apple už dnes v aplikaci Mapy generuje návrhy cílů z adres v e-mailech, zprávách a kalendářích. Apple Intelligence navíc slibuje, že Siri dohledá podrobnosti letu podle osobního kontextu přímo v zařízení. Rozdíl je v architektuře. Apple staví na systémové inteligenci jednoho zařízení. Google buduje sdílenou vrstvu pro řadu služeb napříč cloudem.

Soukromí a evropský otazník

Otázka soukromí je nasnadě. Google u Connected Apps otevřeně píše, že sdílená data mohou zahrnovat e-maily, soubory, události, fotky, videa, kontaktní údaje a umístění. Mohou sloužit k personalizaci, zlepšování služeb a trénování generativní AI prostřednictvím souhrnů, výňatků a odvozených poznatků. V některých případech mohou projít i lidskou kontrolou. Google obecně tvrdí, že modely netrénuje přímo na celé gmailové schránce nebo celé knihovně Fotek. Připojení je dobrovolné, uživatel si vybírá, co propojí, a může ho kdykoli zrušit. Zrušení propojení ale nemaže data, která už byla uložena v historii aktivit.

A pak je tu Evropa. K 23. červenci 2026 Google stále oficiálně vylučuje Evropský hospodářský prostor z dostupnosti Personal Intelligence v Gemini. Datum spuštění pro Česko neexistuje. Důvod Google přímo neuvádí, ale souvislost s nařízením o digitálních trzích (DMA) je zřejmá. V EU musí Google řešit zvláštní režim propojování služeb, tedy dodatečné souhlasy s kombinováním dat mezi Vyhledáváním, Mapami, YouTube, Chromem a dalšími službami. Právě tato mezislužbová výměna je pro Personal Intelligence klíčová, takže evropské nasazení je regulačně i produktově výrazně složitější.

Rezervační systém to nebude

Jedna věc stojí za zdůraznění. Gemini už dnes umí vyhledat veřejné informace o letech a hotelech přes Google Flights a Hotels. Oficiálně ale za vás nedokáže vytvořit, zrušit ani upravit rezervaci nebo provést check-in. Chystaná mapová integrace proto nevypadá jako rezervační systém. Spíš jako kontextová vrstva, která nad vašimi existujícími daty vytvoří chytřejší navigační prostředí.

Pro českého uživatele to zatím zůstává hudba budoucnosti. Funkce není spuštěna nikde na světě a v Evropě navíc chybí i základní infrastruktura Personal Intelligence. Až se ale jednou dostane i k nám, Mapy přestanou být jen navigací a stanou se aplikací, která ví, kam letíte, kde spíte a co byste cestou mohli potřebovat.