Označení „podvodníci se svědomím“ je samozřejmě nadnesené

Označení zní lákavě, když většinu peněz vrátili, ale je fér říct, jak to doopravdy je. Policie nikde nepotvrdila, že by pachatelé jednali z výčitek svědomí. Doložená jsou pouze dvě fakta: žena odeslala prosebnou SMS a peníze se vrátily. Proč to udělali, zda šlo o záchvěv empatie, kalkul, snahu zamést stopy nebo něco úplně jiného, zůstává otevřené. Výsledek pátrání po pachatelích nebyl ke dnešnímu dni veřejně dohledatelný. Ono „svědomí“ je tedy jen slovo, které se opírá o jediný známý výsledek: oběť dostala peníze zpět, aniž by musela čekat na zásah policie nebo banky. To se v Česku prakticky nestává.

Jedna SMS nezachrání desítky tisíc dalších obětí

Příběh z Tišnova je výjimka, ne návod. Čísla mluví jasně. Podle České bankovní asociace bylo jen v prvním čtvrtletí roku 2025 zaznamenáno téměř 23 tisíc útoků na klienty bank, meziročně o 11 % více. Za prvních devět měsíců roku 2025 už šlo o více než 68 tisíc podvodů s průměrnou škodou přes 21 900 Kč na klienta. A trend nekončí: v roce 2023 se počet útoků meziročně ztrojnásobil, v prvním pololetí 2024 přibylo napadených klientů o dalších 37 %.

V drtivé většině těchto případů peníze po převodu zmizí. Žádná prosebná zpráva je nevrátí. Typičtější scénář ukázal případ z dubna 2026, kdy pražští policisté zachránili muži bezmála 700 tisíc korun. Ne proto, že by pachatelé dostali výčitky svědomí, ale proto, že platba odešla jako běžný, nikoli okamžitý převod, a policie ji stihla zablokovat. Peníze se vrátily až po několika týdnech díky rychlému zásahu.

Jak tenhle podvod funguje a proč mu lidé věří

Vishing, tedy telefonická obdoba phishingu, stojí na jednom principu: důvěře v hlas na druhém konci linky. Pachatelé si předem zjistí, u které banky má oběť účet, a pomocí takzvaného spoofingu podvrhnou telefonní číslo tak, aby se na displeji zobrazila oficiální linka banky. Někdy se vydávají za bankéře, jindy za policistu nebo pracovníka České národní banky. Kombinují to s falešnými dokumenty, průkazy zasílanými přes WhatsApp a v posledních měsících i s prvky deepfake.

Varovné signály, které by měly spustit alarm:

• Volající žádá převod na „bezpečný“ nebo „rezervní“ účet.
• Požaduje PIN, CVV kód nebo autorizační SMS.
• Tlačí na okamžité rozhodnutí a zakazuje věc s kýmkoli konzultovat.
• Chce nainstalovat aplikaci pro vzdálený přístup k telefonu nebo počítači.
• Přesouvá komunikaci z telefonu do WhatsAppu.

Samotné číslo zobrazené na displeji nic nedokazuje. Podvržené může být i číslo vaší banky.

Co dělat, když vám „bankéř“ zavolá

NÚKIB i Policie ČR se shodují na jediném správném postupu: hovor okamžitě ukončit. Poté zavolat na oficiální číslo své banky – ne na to, které vám sdělil volající, ale na číslo uvedené na platební kartě nebo na oficiálním webu banky. Zároveň kontaktujte Policii ČR na lince 158. Důležité je zapsat si vše, co pachatel použil: telefonní čísla, čísla účtů, jména i odkazy. Každý detail může pomoci při vyšetřování.

Prosba o vrácení peněz zaslaná podvodníkům není rada, kterou by doporučovala jakákoli instituce. To, že v tomto jediném případě zafungovala, je mimořádná výjimka. Spoléhat se na ni by bylo jako plánovat důchod podle výhry ve stírací loterii. Žena z Tišnova měla mimořádné štěstí. Desítky tisíc dalších obětí ročně ho nemají.

Co se děje, když hovor odmítnete

Když vám někdo volá a vy to necháte vyzvánět, systém na druhé straně zaznamená stav „no-answer“ (nikdo nezvedl, číslo možná není aktivní, možná majitel nebyl u telefonu). Když ale klepnete na odmítnutí, hovor se okamžitě ukončí a infrastruktura to zapíše jinak: jako „busy“ nebo „rejected“. Dokumentace platforem jako Twilio nebo Asterisk tyto stavy rozlišuje.

Pro automatizované dialery, které podvodníci používají k provolávání tisíců čísel denně, je to čitelná informace. Číslo, které odmítlo hovor, je s vyšší pravděpodobností živé a sledované. Ne to, že každý podvodník na světě takto vyhodnocuje každé odmítnutí, ale část systémů to umí a dělá. A to stačí k tomu, aby vaše číslo skončilo na seznamu „zkusit znovu“.

Správná reakce: nedělat nic, a pak jednat

Americká Federální obchodní komise (FTC) doporučuje jednoduchý postup: neznámý hovor nechte přejít do hlasové schránky nebo systémového screeningu. Nic nečekejte, nevolejte zpět. Pokud hovor omylem zvednete a ozve se robot nebo podezřelý hlas, okamžitě zavěste.

Teprve potom přichází aktivní krok: číslo zablokujte a nahlaste jako spam. Tým pomáháte nejen sobě, ale i ostatním uživatelům, protože nahlášená čísla se promítají do databází, ze kterých čerpají filtry v telefonech.

Klíčový princip je minimální interakce. Jakýkoli potvrzený signál aktivity (zvednutí, stisk klávesy, zpětné volání, odpověď na SMS) zvyšuje šanci, že se podvodníci ozývají znovu. Pasivita je v tomto případě nejlepší obrana.

Kde to nastavit: Android i iPhone mají nástroje

znovu spoléhat jen na vlastní disciplínu. Oba hlavní mobilní systémy nabízejí vestavěné filtry, které neznámá a spamová čísla řeší za vás.

Telefon Google s Androidem:

• Telefon → Nastavení → ID volajícího a ochrana proti spamu (identifikace a varování před spamem)
• Telefon → Nastavení → Blokovaná čísla → zapnout blokaci neznámých čísel
• Google Messages → otevřít podezřelou konverzaci → Nahlásit spam

Samsung (česká verze):

• Telefon → tři tečky → Nastavení → ID volajícího a ochrana proti spamu
• Funkce Smart Call s databází Hiya; lze volit mezi blokací veškerého spamu a jen vysoce rizikových hovorů
• Pozor: dostupnost se liší podle modelu a regionu

iPhone:

• Nastavení → Aplikace → Telefon → Filtrovat neznámé volající / Ztišit neznámé volající
• Prověřování hovorů s funkcí „Ask Reason for Call“ (na podporovaných modelech)
• Zprávy → Filtrovat neznámé odesílatele pro třídění SMS do kategorií

Podle nás je nejrozumnější začít právě vestavěnými nástroji. Jsou napojené přímo na systémovou aplikaci Telefon a Zprávy, nepotřebují další oprávnění a pro většinu uživatelů bohatě stačí. Specializované aplikace třetích stran jsou až druhý krok.

Kde vzali vaše číslo, a co s tím

FTC popisuje tři běžné cesty, jak se číslo dostane k podvodníkům: případné vytáčení sekvenčních čísel, sběr z webových formulářů a poptávek, nebo přímý prodej kontaktních databází mezi firmami. Stačí vyplnit registraci do slevového klubu, soutěže nebo na pochybném e-shopu a číslo putuje dál.

Praktické řešení, které doporučujeme: pořiďte si druhé číslo pro registraci, tržiště a méně důvěryhodné služby. Spam tím nezmizí, ale oddělíte „spotřební“ identitu od hlavního čísla pro rodinu, práci a banku. Stejný princip platí pro e-mail: Apple přímo poskytovat, že i pouhé otevření spamové zprávy mohou prozradit, že účet je aktivní.

Proč spam nezmizí

Jen ve fiskálním roce 2025 zaznamenala FTC přes 2,6 milionu stížností v systému Do Not Call. FCC ve stejném období obdržela přes 125 tisíc hlášení na nechtěné hovory a boj s nelegálními robocally označuje za svou hlavní prioritu. Registr Do Not Call přitom zastaví hlavně legální firmy, které dodržují zákon. Podvodníci ho ignorují, spoofují čísla volajícího a mění infrastrukturu rychleji, než ji stíhá kdokoli blokovat.

Nejsilnější ochrana proto není jedno správné klepnutí při jednom hovoru. Je to kombinace: nechat vyzvánět, nereagovat, zablokovat, nahlásit a mít zapnuté systémové filtry. Telefon, který podvodníkovi neodpoví vůbec nic, je pro něj zajímavý.

Jak to funguje: rozhoduje banka, ne algoritmus

Klíčové na celé novince je, kdo rozhoduje. Android sám neposlouchá, neanalyzuje hlas ani nepoužívá žádnou detekci podvodu pomocí umělé inteligence. Mechanismus se spouští ve chvíli, kdy přichází příchozí hovor přichází z čísla, které má banka u Googlu registrované. Google Play Services v tu chvíli kontaktují bankovní aplikaci v telefonu a podávají jí informace o hovoru, včetně čísla volajícího v mezinárodním formátu E.164.

Bankovní aplikace si pak může ověřit i přes vlastní serverové systémy, zda z daného čísla skutečně probíhá hovor směrem ke klientovi. je verdikt: hovor je legitimní, nelegitimní, neznámý, nebo neprůkazný. Teprve při jednoznačně negativním verdiktu Android hovor sám zavěsí a uživatel zobrazí upozornění, že jde pravděpodobně o podvodníka vydávajícího se za banku. Při nejistém výsledku systém hovor neukončuje, není to tedy binární gilotina, ale poměrně opatrný filtr.

Kdo to dostane a kdy

Funkce poběží na Androidu 11 a novějším, tedy na drtivé většině používaných telefonů se službami Google Play. Nejde o součást velkého systémového upgradu na Android 17, integrace běží přes knihovnu „play-services-fraudprotect“, kterou Google zveřejnil v poznámkách k vydání již 29. 4. 2026, tedy dva týdny před oficiálním oznámením.

Při startu podporují tři banky:

• Revolut
• Nubank (Brazílie)
• Itaú (Brazílie)

Další banky mají přibývat v průběhu roku 2026. Google oznámil postupné spuštění „v nadcházejících týdnech“ od 12. 5. 2026, tedy rámcově koncem května až červen. Podmínka pro uživatele je prostá: mít podporovanou bankovní aplikaci nainstalovanou a být v ní přihlášený. Žádný speciální přepínač Google nezmiňuje, funkce má pracovat tiše na pozadí.

Co to znamená pro Česko

Z trojice startovních bank je pro českého uživatele relevantní Revolut, který v Česku běžně působí a na svém českém blogu komunikuje i pravidla proti podvodným hovorům. Google partnerství s Revolutem teritoriálně neomezuje, takže čeští klienti by měli být pokryti, explicitní potvrzení pro konkrétní trhy ale zatím veřejně chybí.

Podporu Verified Financial Calls u tradičních českých bank se nám nepodařilo dohledat. Některé přitom už mají vlastní mechanismy: Česká spořitelna například nabízí ověření hovoru přes George Key. Princip je podobný, ale o totéž nejde, Google řízená funkce pracuje na úrovni operačního systému a hovor ukončí automaticky, když bankovní řešení vyžaduje, aby klient sám aktivně ověřoval.

Důležité je odlišit novinku i od starší vlastní ochrany Revolutu, která na Androidu fungovala jako banner přímo v aplikaci a vyžadovala ruční instalaci v sekci Security. Nová systémová funkce Googlu je jiná vrstva, hlubší, automatická, nezávislá na tom, jestli uživatel o ochraně vůbec ví.

Proč to nestačí a co dělat do té doby

Verified Financial Calls chrání proti jednomu konkrétnímu vektoru: spoofingu registrovaných bankovních čísel. Podvodník ale může zavolat z neregistrovaného čísla, kontaktovat oběť přes messenger nebo se vydat za policii či ČNB. Android má i další vrstvy, identifikace volajícího a ochrana před spamem pracujícím s databázemi, Call Screen na Pixelech, od roku 2025 také ochrana proti rizikovým akcím během hovoru, třeba proti instalaci neznámých aplikací nebo vypnutí Play Protect. iPhone zatím ekvivalent, který by v reálném čase konzultoval bankovní, nenabízí.

Kontext problému je přitom masivní. Google odhaduje globální ztráty z podvodných finančních hovorů na 980 milionů dolarů ročně. V Česku policie za rok 2024 evidovala 18 495 kyberpodvodů se škodou 3,73 miliardy korun a nabízí, že vishing se spoofingem je velmi rozšířený. Česká asociace hlásí, že se počet útoků na klientskou banku zastaví bankovní ztrojnásobil.

Do doby, než funkce dorazí na váš telefon, platí osvědčený postup: hovor ukončit a zavolat zpět na oficiální číslo z webu nebo aplikace banky. Nikdy ne na číslo, ze kterého vám právě volali. Banka, ani ČNB po telefonu nikdy nechce převod na „bezpečný účet vzdáleného přístupu ani sdílení PIN kódů“.

Největší síla novinky nespočívá v umělé inteligenci ani v chytrém algoritmu. Spočívá v tom, že Android konečně přenáší rozhodnutí na toho, kdo jediný může vědět pravdu, na banku samotnou.

Jak „digitální handshake“ funguje v praxi

Celý princip stojí na tichém potvrzení přes šifrovaný protokol RCS. Jakmile vám zavolá uložený kontakt, telefon příjemce pošle na pozadí dotaz skutečného zařízení volajícího. Pokud ten telefon odpoví „ano, právě volám“, hovor proběhne normálně a vy si ničeho nevšimnete. Pokud ale potvrzení nepřijde (třeba proto, že číslo podvrhl někdo jiný), Android zobrazí upozornění ve stylu „někdo se možná vydává za váš kontakt“ a doporučí hovor okamžitě ukončit.

Důležité je, co tady chybí: žádná analýza hlasu, žádný model rozpoznávající deepfake v reálném čase. Google vsadil na ověření identity zařízení, ne rozpoznávání řeči. Je to pragmatický přístup. Klonovat hlas dnes zvládne veřejně dostupný software za pár sekund nahrávek, ale podvrhnout kryptografický handshake mezi dvěma konkrétními telefony je řádově těžší.

Co musíte splnit, aby ochrana fungovala

Funkce není univerzální štít proti všem podvodným hovorům. Má přesně vymezené podmínky a obě strany hovoru musí současně dodržovat:

• Android 12 nebo novější na obou telefonech
• Phone by Google nastavená jako výchozí telefonní aplikace na obou stranách
• Kontakty Google a Google Zprávy s aktivním RCS na obou zařízeních

Pokud váš kontakt používá iPhone, starší Android nebo jiný dialer, ověření jednoduše neproběhne. Google ale nikde neříká, že takový hovor bude automaticky označen jako podezřelý; spíš ho systém nepotvrdí, což je podstatný rozdíl. Varování se zobrazí jen tehdy, když existuje pozitivní důvod k podezření, když chybí potvrzení kvůli nekompatibilitě.

Dobrá zpráva: Phone by Google má v Play Storu přes pět miliard stažení a je výchozím dialerem na většině androidových telefonů. Není to okrajová aplikace. A pro český trh je podstatné, že RCS přes Google Zprávy funguje u T-Mobile i Vodafone, takže technický základ pro handshake v Česku existuje.

Kdy a kde se funkce objeví

Rollout začíná během června 2026, nejdříve na telefonech Pixel. Ostatní zařízení s Androidem 12+ mají následovat, ale Google nezveřejnil přesný kalendář ani rozpis po jednotlivých trzích. Funkce je součástí červnového Android Dropu, tedy balíku novinek, které Google vydává měsíčně.

Klíčový detail: ochrana bude zapnutá ve výchozím stavu. Není potřeba nic hledat v nastavení ani nic aktivovat. Stačí mít aktualizovanou aplikaci a splněné výše uvedené podmínky. Kdo by chtěl funkci vypnout, najde přepínač v nastavení aplikace Telefon.

Google zároveň píše, že chce, aby technologii mohli převzít i další výrobci a vývojáři aplikací. Nejde tedy jen o exkluzivitu Pixelů, je to pokus nastavit nový standard ověřování hovorů napříč celým ekosystémem Androidu.

Proč je to důležitější, než se zdá

Podvody s vydáváním se za známou osobu nejsou okrajový problém. Americká Federální obchodní komise evidovala v roce 2024 ztráty z podvodů s falešnou identitou ve výši téměř 75 miliard korun, přičemž telefonní hovor byl druhý nejčastější způsob prvního kontaktu. INTERPOL ve zprávě z března 2026 uvádí, že podvody posílené umělou inteligencí jsou 4,5× ziskovější než tradiční metody. Google sám odhaduje, že jeho ochrana na Androidu měsíčně zachytí přes miliardu podezřelých škodlivých hovorů a zpráv.

Dosud Android uměl filtrovat spam, ověřovat firemní hovory přes Verified Calls nebo analyzovat podezřelé konverzační vzorce během hovoru na vybraných Pixelech. Fake Call Detection je ale první funkce, která řeší jiný problém: ne „volá mi neznámé číslo“, ale „volá mi opravdu ten, koho znám?“ Právě u rodinných a blízkých kontaktů je psychologický tlak největší; když volá „syn“ nebo „šéf“ a žádá okamžitý převod, málokdo zaváhá.

Co Apple zatím nenabízí

iPhone v iOS 26 přináší screening neznámých čísel, filtrování spamu a identifikaci firem. Nic z toho ale neřeší scénář, kdy podvodník podvrhne číslo vašeho uloženého kontaktu a vidíte na displeji důvěrně známé jméno. Veřejně dostupná dokumentace Applu obdobu kryptografického handshake mezi zařízeními kontaktů nepopisuje. Android tu má, alespoň v tomto konkrétním typu útoku, výhodu.

Fake Call Detection není všelék. Nepomůže proti podvodníkovi, který volá z neznámého čísla a představí se jako bankéř. Nepomůže, když váš kontakt používá iPhone. Ale tam, kde funguje (mezi dvěma androidovými telefony s aplikacemi od Googlu), přidává vrstvu ochrany, kterou dosud nikdo neměl. A to, že ji uživatel nemusí zapínat, je možná to nejdůležitější ze všeho.

Jak vypadá hovor, který vás může stát tři čtvrtě milionu

Telefon zazvoní. Na displeji se zobrazí číslo vaší banky, které je podvržené technikou zvanou spoofing. Hlas na lince se představí jako pracovník bezpečnostního oddělení. Řekne, že někdo právě provádí podezřelou transakci z vašeho účtu, případně že si někdo bere úvěr na vaše jméno. Mluví klidně, zná vaše jméno, občas i část čísla účtu.

Pak přijde přepojení. Druhý hlas se představí jako policista, který případ „vyšetřuje“. Potvrdí, co říkal bankéř, a přidá naléhavost: musíte jednat hned, jinak o peníze přijdete. Řešení? Převést úspory na „bezpečný účet“, vyzvednout hotovost a předat ji kurýrovi, nebo (a to je nejnovější varianta) vložit peníze do bitcoinmatu. Právě kryptoměnový automat je pro podvodníky ideální: jakmile oběť hotovost vloží, převod do kryptoměny je prakticky nevratný. Policie i banky dlouhodobě uvádějí, že bitcoinmat není žádná úschova ani ochrana peněz a banky s provozovateli těchto zařízení nespolupracují.

Celý scénář stojí na emocích ohrožení a izolace. Podvodníci obětem zakazují hovořit s rodinou, zavěšovat, chodit na pobočku. Česká spořitelna popisuje „velmi propracované vyjednávací techniky a zdařilé napodobování klientských center“. Někdy útok začíná nevinnou SMS (klasický smishing), která otevře dveře následnému telefonátu. Kombinace kanálů zvyšuje věrohodnost.

Kdo za tím stojí a proč je tak těžké je chytit

Nejde o osamělé podvodníky s předplacenou kartou. Policie rozkryla organizované skupiny s jasnou hierarchií: volající v call centru, koordinátor, kurýr vyzvedávající hotovost a „bílý kůň“ poskytující účty. Call centra často působí v jiných zemích. V jedné z velkých objasněných kauz figurovalo deset pachatelů, občané Česka, Ukrajiny a Běloruska.

Dopadnout se daří hlavně lidi na konci řetězce. V květnu 2026 policie zadržela několik kurýrů v Praze. Jeden devatenáctiletý cizinec byl za šest skutků odsouzen ke třem letům vězení a vyhoštěn na šest let. Mozky operace ale zůstávají mimo dosah českých orgánů mnohem déle; přeshraniční vyšetřování trvá měsíce až roky.

Tři písmena, která vám zachrání účet: 3Z

Policie v květnu 2026 zveřejnila jednoduchou obranu pod názvem Zastav. Zavěs. Zkontroluj. V praxi to znamená:

• Zastav se. Uvědom si, že legitimní banka ani policie po telefonu nikdy nežádá převod peněz na „bezpečný účet“, diktování hesel, SMS kódů ani instalaci aplikace pro vzdálený přístup. Jakmile cokoliv z toho zazní, je to podvod.
• Zavěs. Ukonči hovor bez vysvětlování. Neomlouvej se, nepros o čas. Prostě stiskni červené tlačítko.
• Zkontroluj. Sám zavolej bance přes oficiální číslo, to z karty, z aplikace nebo z webu. Nikdy nevolej zpět na číslo, které se zobrazí při příchozím hovoru, protože může být podvržené. Při pochybnostech volej 158.

Pro klienty České spořitelny existuje navíc konkrétní kontrolní mechanismus: skutečný hovor z banky doprovází v aplikaci George notifikace „Volá vám Česká spořitelna“ a možnost ověření jednorázovým čtyřmístným kódem. Bez této notifikace je na místě zbystřit. Oficiální klientská linka Spořitelny je 277 207 207.

Podezřelá čísla, ze kterých podvodníci volají, lze nahlásit operátorovi na číslo 7726.

Dá se o peníze přijít, a dají se získat zpět?

Rychlost rozhoduje. Pokud oběť kontaktuje banku v řádu minut, existuje šance, že převod ještě půjde zastavit. Policie uvádí, že při okamžité reakci může banka v některých případech peníze zachránit. Česká spořitelna přistupuje k případům individuálně a posuzuje míru zavinění klienta.

Jenže u hotovosti vložené do bitcoinmatu šance prudce klesá k nule. A právě tam podvodníci oběti stále častěji směrují, protože vědí, že kryptoměnový převod je konečný.

Pro srovnání: britská organizace UK Finance za rok 2023 evidovala u podvodů typu „falešný policista a bankéř“ přes 10 500 případů s průměrnou ztrátou kolem 190 tisíc korun na případ. Česká čísla, ať už starší odhad 400 tisíc, nebo aktuálních 744 tisíc korun, jsou v mezinárodním kontextu výrazně vyšší. Metodiky sběru se liší, ale směr je jasný: v Česku podvodníci z obětí vytahují nadprůměrně vysoké částky.

Proč to hrozí i vám

Rozhodující není věk, vzdělání ani technická gramotnost. Rozhodující je první minuta hovoru, ta, ve které vám někdo řekne, že vám někdo bere peníze, a vy místo přemýšlení začnete jednat. Podvodníci to vědí. Proto mluví rychle, proto přepojují na „policistu“, proto zakazují zavěsit.

Jediná spolehlivá obrana je přerušit ten první okamžik paniky. Zavěsit. A teprve pak přemýšlet. Tři čtvrtě milionu korun, to je průměrná cena za to, když člověk na lince zůstane.

Proč je spoofing kontaktů tak nebezpečný

Podvodníci, kteří se vydávají za někoho jiného, patří dlouhodobě mezi nejúspěšnější kategorie telefonních podvodů. Podle FTC přijala americká komise v roce 2025 přes milion hlášení o tzv. imposter scams a nahlášené ztráty vyšplhaly zhruba na 84 miliard korun. Čísla z Česka jsou řádově menší, ale princip je stejný: člověk důvěřuje jménu na displeji. A právě tato důvěra je zbraň.

Dosavadní vrstvy ochrany v Androidu (Caller ID & Spam Protection pro neznámá čísla, Call Screen na Pixelech, operátorský štítek „Verified“) fungovaly jako filtr na cizince. Hovor od čísla uloženého v kontaktech jimi prošel bez povšimnutí. Fake Call Detection je první vrstva, která míří dovnitř adresáře.

Jak to funguje a co potřebujete

Google ve veřejné dokumentaci nepopisuje přesný protokol do posledního šroubku. Z podmínek, které uvádí oficiální nápověda Telefonu od Googlu, ale vyplývá dost na to, abychom si udělali obrázek:

• Android 12 nebo novější
• Telefon od Googlu (aplikace Telefon od Googlu)
• Kontakty od Googlu
• Zprávy Google se zapnutým RCS

Právě požadavek na RCS je klíčový. Nejde o pouhé porovnání telefonního čísla v CLIPu s adresářem, to by podvodníka neodhalilo, protože spoofnuté číslo v adresáři samozřejmě je. Podle naší dedukce systém využívá kryptografickou identitu svázanou s RCS a ověřením kontaktu na úrovni zařízení. Google už v Androidu provozuje nástroj Key Verifier pro ověřování klíčů kontaktů přes RCS a Fake Call Detection se pravděpodobně opírá o podobný princip.

Pokud systém vyhodnotí hovor jako podezřelý, zobrazí varování, nepůjde ale o automatické zahození hovoru. Důležitý telefonát tedy nepropásnete, ale dostanete signál, že něco nesedí.

Co to znamená pro českého uživatele

Google pro Fake Call Detection neuvádí seznam podporovaných zemí ani výslovnou blokaci pro Česko. Rozhodující budou splněné technické podmínky: Telefon od Googlu musí být na vašem telefonu podporován, v Google Messages musí běžet RCS a kontakt na druhé straně by měl mít kompatibilní Google/Android ekosystém. Bez toho plná verifikace zřejmě neproběhne.

Praktická brzda: Telefon od Googlu není předinstalován na každém telefonu s Androidem. Řada výrobců dodává vlastní aplikaci pro telefonování. A pokud váš kontakt telefonuje z iPhonu nebo ze staršího Androidu bez RCS, systém nemá proti čemu ověřovat.

Ostatní novinky z červnového dropu mají ještě tvrdší regionální limity. Google Photos Wardrobe startuje jen v USA, Indii a Brazílii. Book Insights v Google Play Books fungují pouze u vybraných anglických titulů. Sdílení přes Quick Share nemá jazyková omezení, ale je vázané na kompatibilní zařízení.

Jak si stojí Apple

Pro srovnání: iPhone umí ztišit neznámá čísla, identifikovat firemní hovory přes Apple Business Connect a filtrovat spam prostřednictvím operátorů a aplikací pro identifikaci volajících. Ve veřejné dokumentaci Apple ale nenajdete ekvivalent explicitního ověření, že hovor z čísla uloženého v kontaktech skutečně přichází ze zařízení dané osoby. Právě tady Google otevírá prostor, který dosud nikdo systematicky nepokrýval.

Není to konec podvodů, ale je to zlom

Fake Call Detection neodstraní telefonní podvody. Nespoléhejte na ni jako na neprůstřelnou zeď; spoofing přes VoIP brány mimo RCS ekosystém zůstává otevřenou cestou a sociální inženýrství se přizpůsobí. Přesto jde o kvalitativně jiný krok než cokoli, co Android nabízel dřív. Poprvé nesměřuje proti anonymnímu spamu, ale proti zneužití důvěry, a právě důvěra je to, na čem podvodníci vydělávají miliardy.

Tři vrstvy, které vás chrání (a kde je slabina)

Ochrana proti podvodným hovorům v Česku dnes stojí na třech pilířích, které fungují nezávisle na sobě:

• Síťová ochrana operátorů – Od léta 2024 platí dvě opatření ČTÚ. Od 1. června musí každý hovor nést smysluplné označení volajícího, od 1. července operátoři na mezinárodních propojeních analyzují, zda příchozí hovor ze zahraničí nepředstírá české číslo. Pokud ano, nespojí ho. V dubnu 2025 navíc O2, T-Mobile a Vodafone spustily společný mezisíťový firewall zaměřený na ochranu čísel bank a policie. Podle APMS tahle vrstva zachytí zhruba 100 tisíc pokusů denně.
• Upozornění v telefonu – Android i iPhone umí na displeji zobrazit štítek „Spam“ nebo „Podezřelé číslo“. Na Androidu s aplikací Telefon Google je tato identifikace zapnutá ve výchozím stavu. Na iPhonu závisí na operátorovi a na nastavení v sekci blokování a identifikace hovorů.
• Automatické filtrování – Telefon hovor sám odmítne, ztlumí nebo převezme. Právě tady je ta mezera. Tenhle režim je na obou platformách vypnutý, dokud si ho sami nezapnete.

Většina lidí zůstává u druhé vrstvy. Vidí varování, ale hovor jim stejně zvoní. A v tom momentě stačí jedno zvednutí.

Android: dva přepínače, dva světy

Aplikace Telefon Google rozlišuje dvě samostatné volby. První, „See caller ID & spam“, je obvykle zapnutá od výroby. Dělá přesně to, co název říká: zobrazí informaci o volajícím a případně štítek „Suspected spam“. Hovor ale normálně zvoní.

Druhý přepínač se jmenuje „Filter spam calls“. Ten je klíčový. Po jeho aktivaci telefon hovory vyhodnocené jako spam potichu odfiltruje. Nezazvoní, nepřijde notifikace o zmeškaném hovoru ani o hlasové zprávě. Hovor zůstane jen v historii volání, kde si ho můžete zpětně zkontrolovat. Pokud systém číslo označí omylem, stačí ho přesunout zpět přes „Not spam“.

Postup: Otevřete aplikaci Telefon → tři tečky → Nastavení → Caller ID and spam → zapněte obě volby.

Na telefonech Pixel existuje ještě pokročilejší funkce Call Screen, která hovor nejdřív převezme, zeptá se volajícího na důvod a teprve podle odpovědi rozhodne. Google ale u automatického screeningu uvádí regionální omezení, pro české uživatele nemusí být plně dostupný.

Odkud Google ví, že jde o spam? Kombinuje několik signálů: čísla mimo vaše kontakty odesílá k vyhodnocení, pracuje s hlášeními uživatelů, kteří čísla označili, a u Call Screenu analyzuje i to, co volající říká. Není to neomylné; Google sám upozorňuje, že ne všechny spamové hovory dokáže zachytit.

iPhone: ochrana rozdělená do více zákoutí

Apple to řeší jinak. Nemá jeden centrální přepínač, ale několik voleb rozptýlených v nastavení. A právě proto je snadné některou přehlédnout.

Hlavní nástroje najdete v Nastavení → Apps → Phone:

• Call Screening – iPhone může neznámého volajícího požádat o důvod hovoru. Podle verze iOS hledejte volbu „Ask Reason for Calling“ nebo „Silence“.
• Silence Unknown Callers – Ztlumí hovory z čísel, která nemáte v kontaktech, nedávné historii ani v návrzích Siri. Hovor skončí v hlasové schránce.
• Call Blocking & Identification – Zde Apple pracuje s daty od operátora, z Apple Business Connect a z podporovaných identifikačních aplikací. Hovory označené operátorem jako spam přesune do hlasové schránky a do seznamu Spam.

Důležitý detail: Apple nestaví ochranu na jedné univerzální databázi. Kvalita filtrace proto závisí i na tom, jak dobře váš operátor spolupracuje s identifikačním systémem. Pokud vám systém omylem zablokuje legitimní číslo, můžete ho po ověření označit jako známého volajícího.

Co žádný filtr nechytí

Ani trojitá ochrana není stoprocentní. Podvodník, který zavolá z „čistého“ čísla (dosud neoznačeného jako spam) a jede čistě na sociální inženýrství, může projít všemi vrstvami. Žádný štítek se nezobrazí, žádný filtr nezareaguje.

ČTÚ proto ve svém letáku k podvodným hovorům popisuje varovné signály, které technologie neodhalí: naléhání na okamžitou reakci, zastrašování, žádost o hesla, PINy nebo přístupové kódy, vydávání se za banku či policii. Banka, policie ani operátor po telefonu nikdy tyto údaje nepožadují.

Praktický postup, který funguje vždy: nechte neznámý hovor spadnout do hlasové schránky nebo screeningu. Pokud volající tvrdí, že je z banky, zavěste a zavolejte zpět na oficiální číslo z webu nebo z platební karty. A čísla, na která čekáte (kurýr, lékař, servis), si předem uložte do kontaktů. Kontakty totiž oba systémy z filtrování vynechávají.

Síťová ochrana funguje, ale nevidíte ji

Česko v boji proti spoofingu patří mezi aktivnější evropské země. Zatímco USA staví na protokolu STIR/SHAKEN a Francie na vlastním mechanismu MAN, český přístup kombinuje regulaci ČTÚ s dobrovolnou spoluprací operátorů. Výsledek je měřitelný: od listopadu 2024 operátoři hlásí blokování milionů pokusů měsíčně, v roce 2026 je průměr tři miliony zablokovaných podvržených hovorů za měsíc.

Síťová autentizace je silnější proti spoofingu, odhalí, že číslo je podvržené. Telefonní filtr je zase silnější proti známému spamu a obtěžujícímu volání. Teprve dohromady dávají smysl.

Zapnutí automatického filtrování v telefonu zabere pár sekund. Síťovou ochranu operátora máte zdarma, aniž byste cokoli nastavovali. Jediné, co za vás žádná technologie neudělá, je zavěsit, když vám někdo po telefonu řekne, že potřebuje vaše heslo. Na to stačí zdravý rozum.

Odkud podvodníci vaše údaje mají

Představa, že útočník potřebuje hacknout banku, aby zjistil vaše jméno a číslo účtu, je mylná. Stačí mnohem méně. Policie ČR opakovaně popisuje tři nejčastější cesty, kterými se osobní údaje dostanou do nesprávných.

První je předchozí phishing nebo smishing, tedy podvodná SMS s odkazem na falešný web, kde oběť sama zadá údaje nebo číslo karty. Druhá cesta vede přes běžnou online interakci: bazarový prodej, inzerát, platba mezi lidmi. Prodávající pošle číslo účtu a telefon úplně cizímu člověku a ani ho nenapadne, že právě vytvořil vstupní bod pro budoucí útok. Třetí cestou je skládání střípků: jméno z jednoho úniku, telefon z druhého, informace o bance z kontextu předchozí komunikace.

Prakticky to znamená, že útočník nepotřebuje jeden velký zdroj. Stačí mu mozaika drobností, které dohromady vypadají jako důvěrná znalost vašeho účtu. A pak přijde na řadu spoofing.

Proč číslo na displeji nic neznamená

Český telekomunikační úřad vysvětluje, že podvržení telefonního čísla, takzvaný spoofing, spočívá v manipulaci s identifikátorem volajícího (CLI) v signalizaci hovoru. Útočník využije internet a do parametru hovoru zapíše libovolné číslo, třeba oficiální linku vaší banky. Operátor na přijímací straně nemá jak ověřit, zda číslo skutečně patří tomu, kdo volá, protože mezi sítěmi se tato informace předává bez plné autentizace.

ČTÚ od roku 2024 zpřísnil pravidla a podle jeho tiskových zpráv se blokují miliony podvodných pokusů měsíčně. Problém ale nezmizí úplně; legitimní výjimky, roaming a technické limity ověřování útočníkům stále nechávají prostor. Číslo na displeji proto není důkaz. Je to kulisa.

Dva systémy, jeden princip: ověřte si banku v aplikaci

Česká spořitelna i Komerční banka dospěly ke stejnému závěru: pokud chcete vědět, jestli vám skutečně volá bankéř, musíte se podívat do své mobilní aplikace. Konkrétní provedení se ale liší.

Česká spořitelna a George: Když vám volá skutečný bankéř spořitelny, George pošle push notifikaci s textem „Volá Vám Česká spořitelna“. Pokud notifikaci nevidíte nebo si nejste jisti, můžete požádat o zabezpečení: bankéř vygeneruje jednorázový čtyřmístný kód, který se zobrazí v George. Kód na telefonu se musí shodovat s kódem, který bankéř řekne do hovoru. Při opačném směru, kdy voláte vy bance, umí George zobrazit jméno, příjmení a telefonní číslo banky, kterým mluvíte.

Komerční banka a KB+ / KB Klíč: KB staví na vyžádaném ověření. Během hovoru jste volajícího, aby se identifikoval přes aplikaci. V KB+ nebo KB Klíči se zobrazí jméno banky a komunikační kód. Kód musí odpovídat tomu, co slyšíte v telefonu. Pokud po žádosti o potvrzení aplikace nic neobdrží, Komerční banka to sama označuje za jistý znak podvodu. KB Klíč je v aplikaci aktivní od prvního přihlášení, není třeba nic dalšího zapínat.

Podobné ověření v mobilní aplikaci nabízí i Raiffeisenbank, která při hovoru pošle notifikaci se jménem volajícího a informace, odkud volá. MONETA Money Bank zvolila jinou cestu: přímo ve Smart Bance má takzvaný kill button pro okamžitou blokaci všech přístupů a karet, pokud pojmete podezření. Jednotný seznam všech českých bank s ověřovacími funkcemi zatím neexistuje.

Čísla, která ukazují běžné riziko

Podle dat České bankovní asociace za rok 2025 bylo napadeno necelých 91 tisíc klientů bank, odcizená částka za první tři čtvrtletí dosáhla 1,49 miliardy korun a průměrná škoda na podvedeného klienta činila 23 462 Kč. Banky zároveň uvádějí rekordně zachráněných 12,2 miliardy korun, tedy peněz, které se podařilo zablokovat dřív, než zmizely. MONETA veřejně přiznala, že falešný bankéř stál v předchozím roce za třetinou všech klientských ztrát.

Nejde tedy o příběhy z internetu, které se dějí „někomu jinému“. Policie opakuje, že oběti se mohou stát prakticky kdokoli, bez ohledu na věk, vzdělání nebo technickou zdatnost.

Co udělat v prvních vteřinách hovoru

Klíčová změna v myšlení není „buďte méně důvěřiví“. To je rada, která selže ve chvíli, kdy hlas na lince zná vaše jméno a číslo účtu. Skutečná obrana je mít předem zafixovaný postup:

• Nic nesdělovat. Žádné heslo, PIN, kód z SMS, číslo karty. Skutečná banka tyto údaje po telefonu nikdy nežádá.
• Nic nepotvrzovat. Žádná autorizace transakcí, žádné „ano“ na otázku, zda vidíte notifikaci.
• Ověřit volajícího v aplikaci. U České spořitelny hledat push notifikaci nebo čtyřmístný kód v George. U KB požádat o ověření v KB+ / KB Klíči.
• Když máte pochybnost, zavěsit. Zavolat zpět na číslo z oficiálního webu banky, ne na číslo z displeje. Česká spořitelna: 277 207 207. Komerční banka: 955 551 505.
• Pokud jste už údaje sdělili: okamžitě blokovat přístupy a karty, volat banku přes oficiální kontakt, nahlásit policii.

Podvodník umí podvrhnout číslo, naučit se vaše jméno a zahrát naléhavost. Jediná, co neumí, je potvrdit svou identitu uvnitř vaší bankovní aplikace. A přesně tam se rozhoduje, kdo hovor vyhraje.

Jak vypadá jeden takový hovor

První žena zvedla telefon začátkem března. Muž na lince se představil jako policista a oznámil, že její osobní údaje byly zneužity k podvodnému úvěru. Než stihla zareagovat, byl na lince další hlas, tentokrát „pracovník ČNB“, který jí vysvětlil, že jedinou záchranou je vybrat peníze a předat je na bezpečné místo. Žena vyzvedla půl milionu v hotovosti a podle instrukcí je osobně předala neznámému muži v Brně.

Druhá oběť dopadla hůř. Pod stejným nátlakem si sjednala úvěr na 1,2 milionu korun a celou částku předala. Třetí žena přišla o dalších 500 tisíc. Všechny tři spojuje totéž: hovor trval desítky minut, podvodníci je drželi na lince nepřetržitě a nedali jim prostor zavěsit, ověřit si cokoli nebo zavolat skutečné bance. Policie Zlínského kraje případy zveřejnila 1. dubna 2026 s formulací „přes dva miliony korun“. Po sečtení tří konkrétních částek vychází přesně 2,2 milionu.

Nejde o lokální výjimku, volají po celé republice

Stejné schéma popsala policie v lednu na Děčínsku, v březnu na Hradecku i Jindřichohradecku, od února na Litoměřicku. Na jihu Čech stačil jediný dobře vedený podvod, aby oběť přišla o 2 690 821 korun, v jednom hovoru. Lounská policie 28. dubna 2026 výslovně uvedla, že podobné skutky mají „přesah do všech koutů republiky“ a pátrá po dvou mužích zachycených kamerovým systémem.

Česká národní banka ještě 5. května 2026 znovu varovala, že její jméno je aktivně zneužíváno. Klíčová věta z jejího prohlášení: „Zaměstnanci ČNB nikdy nevyzývají k výběru peněz, převodu na bezpečný účet ani k jiným finančním operacím.“

Proč to funguje, a proč to není o technologii

Vishing, tedy podvodný telefonát vydávající se za instituci, existuje v Česku nejméně od roku 2020. NÚKIB na něj upozorňoval už v dubnu 2021. Dnešní verze je ale sofistikovanější v několika bodech:

• Vrstvení rolí. Nejprve „policista“ vyvolá strach, pak „bankéř“ nebo „pracovník ČNB“ nabídne řešení. Oběť má pocit, že spolupracuje se dvěma nezávislými institucemi.
• Falešné dokumenty. Přes WhatsApp nebo e-mail přijdou listiny s logem Policie ČR nebo ČNB, někdy i fotografie služebního průkazu. Vypadají oficiálně a posilují už rozjetý tlak.
• Nucené úvěry. Pachatelé oběť instruují, co přesně říct na přepážce banky, aby úvěr prošel.
• Fyzické předání. Hotovost nekončí na účtu, ale v rukou kurýra na veřejném místě, což ztěžuje zpětné dohledání peněz.

Nejsilnější zbraní pachatelů přitom není žádná z těchto technik sama o sobě. Je to čas. Dokud oběť drží na lince, neověřuje. Dokud neověřuje, poslouchá. A dokud poslouchá, plní instrukce.

Co dělat, když vám někdo zavolá s „napadeným účtem“

Postup je jednoduchý a policie i ČNB ho opakují shodně:

1. Zavěsit. Okamžitě. Bez vysvětlování, bez omluvy.
2. Nevolat zpět na číslo z displeje. Podvodníci používají spoofing, na displeji se zobrazí skutečné číslo banky nebo policie, ale hovor směřuje jinam.
3. Zavolat sám. Vlastní bance přes číslo z karty nebo webu. Policii přes 158.
4. Pokud už jste něco sdělili nebo potvrdili, ihned zablokujte karty a internetové bankovnictví a pokuste se zastavit odchozí platby.
5. Vše nahlásit policii.

Klíčové rozpoznávací znamení: skutečný policista ani pracovník ČNB po vás nikdy nebude chtít výběr hotovosti, převod na „bezpečný účet“, sjednání úvěru ani zaslání průkazu přes chat. Nikdy. Pokud to slyšíte, je to podvod. Každý má právo si policistu ověřit, stačí zavěsit a vytočit 158.

Pachatelé stále na svobodě

K uherskohradišťským třem případům policie k dnešnímu dni nezveřejnila informaci o zadržení ani obvinění konkrétních osob. O zajištění vylákaných peněz rovněž veřejně neinformovala. U hotovosti předané osobně na ulici je šance na návrat peněz výrazně nižší než u bankovního převodu, který lze za určitých okolností stihnout zablokovat.

Jeden telefonát, dvě minuty stresu a rozhodnutí, které nejde vzít zpět. Jediná účinná obrana je ta nejjednodušší, zavěsit dřív, než začnete poslouchat.

Tři podvody, které se tváří jako jeden

Česká debata o podezřelých zahraničních číslech míchá dohromady tři různé věci. Stojí za to je oddělit.

• Ping call / wangiri – klasika: zmeškaný hovor z exotické předvolby, oběť zavolá zpět a platí drahá spojení. Monetizace běží přes telefonní tarif.
• Spoofing českých čísel – volající se tváří jako česká banka nebo úřad, ve skutečnosti volá ze zahraničí. Proti tomu ČTÚ od června 2024 zavedl opatření , která blokují miliony pokusů měsíčně.
• Job/task scam přes WhatsApp – a to je ta nová vrstva. Telefon není cílem, je návnadou. Peníze netečou přes operátora, ale přes dobrovolný převod oběti na účet podvodníka nebo do kryptoměnové peněženky.

Právě třetí varianta se od jara 2025 masivně šíří i na česká čísla. Desítky hlášení na fórech a sociálních sítí popisují totožný vzorec. Přesný počet zasažených českých čísel veřejně znám není, ČTÚ statistiku pro tuto konkrétní kampaň nezveřejnil, ale rozsah patří i fakt, že Meta jen v první polovině roku 2025 je zachycena přes 6,8 milionu WhatsApp účtů napojených na podvodná call centra.

Anatomie podvodu: od hovoru k „depozitu“

Elwira Charmuszko z polské organizace CyberRescue popsala pro server Android.com.pl přesný sled kroků, který se opakuje napříč zeměmi. Funguje jako, každá fáze od cíle opatrnější a posune dál ty důvěřivější.

Fáze 1: Hovor. Zahraniční číslo, krátká zpráva o „pracovní příležitosti“. Cíl není informovat, ale přimět oběť k dalšímu kroku.

Fáze 2: WhatsApp. Oběť napíše na uvedené číslo. Dostane „úkol“, olajkovat video, udělat screenshot stránky, přidat záložku. Práce na dvě minuty.

Fáze 3: Odměna. Na účet přijde reálná platba. Malá, stovky korun, ale skutečná. Tady se láme psychologie: oběť vidí, že „to funguje“. Podle všeho jde o akviziční náklad podvodu, investice do důvěry, která se má mnohonásobně vrátit.

Fáze 4: Registrace. Oběť je nasměrována na „pracovní platformu“, web, který vypadá profesionálně, ale existuje jen proto, aby sbíral údaje a peníze.

Fáze 5: Minulost. Přichází „VIP úkol“ s vyšší odměnou. Podmínka: složitý depozit, aktivační poplatek nebo „pojistku“. Kdo pošle, o peníze přijde. Kdo chce vybrat dosavadní výdělek, zjistí, že musí zaplatit „poplatek za výběr“. Polská policie v Cieszynie zdokumentovala případy, kdy oběti přišly o 25 000 a 24 000 zlotých, v přepočtu přes 140 000 korun za jediný případ.

Peníze mizí přes účty nastrčených osob nebo do kryptoměnových peněženek. Převod je fakticky nevratný v řádu hodin.

Proč to operátoři prostě nevypnou

Logická otázka. Odpověď je méně uspokojivá, než by člověk čekal. ČTÚ umí efektivně blokovat hovory ze zahraničí, které se falešně tváří jako česká čísla, to je ten spoofing. Jenže čísla s předvolbou +44 nebo +31 se za česká nevydávají. Jsou to reálné zahraniční mobilní nebo předplacené linky. Plošný zákaz příchozích hovorů z celé Británie nebo Nizozemska by odřízl i legitimní hovory, obchodní partnery, rodinu v zahraničí, hotely, ambasády.

Podvodníci navíc čísla rotují. Dnes volají z jednoho, zítra z jiného. ČTÚ sám konstatuje, že po zpřísnění anti-spoofingových pravidel se podvodníci přesunuli k anonymním SIM kartám a jiným cestám. Je to hra na kočku a myš, ve kterém regulátor vždy reaguje se zpožděním.

Co dělat, když jste hovor zvedli

Samotné zvednutí hovoru podle dostupných zdrojů nezpůsobí finanční škodu. prudce roste až ve chvíli, kdy pokračujete na WhatsAppu, posíláte údaje nebo peníze. Pokud jste ale už udělali víc než jen zvedli telefon, tady je postup vycházející z doporučení ČTÚ a bezpečnostních expertů:

• Okamžitě přerušte kontakt a zablokujte číslo.
• Změňte hesla k e-mailu, internetovému bankovnictví a sociálním sítím.
• Zapněte dvoufaktorové ověření všude, kde to jde.
• Zkontrolujte transakce bankovního účtu, pokud jste sdíleli platební údaje, volejte bance.
• Podejte oznámení Policii ČR.
• Podezřelé SMS přeposílejte na číslo 7726 , ČTÚ je vyhodnocuje.

Důležitý detail: i nevinně vypadající screenshot může přenést metadata a osobní údaje, které podvodníkům usnadní další profilování.

Jak podvod poznat dřív, než začne bolet

Žádný jednotlivý znak není stoprocentní důkaz. Rozhoduje souběh: nevyžádaný kontakt ze zahraničí, nereálně vysoký výdělek za minimum práce, tlak na rychlou reakci, přesun komunikace na WhatsApp nebo Telegram, požadavek na vlastní vklad před výplatou, neověřitelná firma, lámaná čeština a žádost o osobní nebo finanční údaje. Když se potkají tři a víc z těchto signálů, je téměř jisté, že nejde o práci. Jde o práci na vás.

Skutečná hrozba nezačíná účtem za hovor. Začíná ve chvíli, kdy oběť uvěří, že spolupracuje legitimním zaměstnavatelem, a dobrovolně pošle peníze, které už nikdy neuvidí.