Jak podvodníci obešli filtr, který zachytí 99,9 % hrozeb

Google se oprávněně chlubí tím, že Gmail blokuje přes 99,9 % spamu, phishingu a malwaru. Jenže i zbývající zlomek může stačit, pokud útočník nepoužije klasický spoofing z podezřelé domény, ale zneužije přímo legitimní nástroje Googlu.

Konkrétně šlo o Google Cloud Application Integration a jeho funkci Send Email. Ta slouží k automatizovanému rozesílání notifikací a zprávy z ní mohou odcházet z legitimní Google adresy, v tomto případě noreply-application-integration@google.com. Pro spamový filtr, který hodnotí reputaci odesílatele a domény, taková zpráva může působit jako skutečná systémová notifikace. Není to chyba v zabezpečení Gmailu. Jde o zneužití legitimní funkce, které obchází část logiky, na níž běžné filtrování stojí.

Proč byli podvodníci rychlejší

Souběžně s touto kampaní Google postupně zaváděl možnost změnit si svou @gmail.com adresu, tedy funkci, na kterou uživatelé čekali roky. Komunikace kolem ní ale byla přinejmenším zvláštní. Server Bleeping Computer 25. prosince 2025 zachytil oficiální stránku podpory popisující tuto funkci, ovšem pouze v hindštině a bez doprovodného blogového příspěvku. Oficiální oznámení na blogu Googlu přišlo až 31. března 2026, přičemž zpětně uvádělo, že zavádění funkce začalo už „minulý rok“.

Vzniklo tak období, ve kterém uživatelé mohli dostat e-mail vyzývající ke změně adresy a neměli snadný způsob, jak si ověřit, zda je pravý. Přesně takové informační vakuum je pro phishing ideální živnou půdou. Přímý důkaz, že útočníci posílali e-maily s výzvou ke změně Gmail adresy, sice v reportu Check Pointu není – zdokumentované návnady měly podobu falešných hlasových zpráv a sdílených souborů –, ale princip zůstává stejný: zpráva z důvěryhodné Google domény v doručené poště bez varovného upozornění může vyvolat vysokou míru důvěry.

Co hrozí, když se necháte nachytat

Cílem útočníků nejsou jen přihlašovací údaje k Gmailu. Google účet je dnes centrální identita: slouží k přihlášení do Gmailu, Disku, YouTube, Google Pay, Map i do desítek aplikací třetích stran prostřednictvím funkce „Přihlásit se přes Google“. Po převzetí účtu může útočník:

• nastavit přeposílání pošty a číst veškerou korespondenci,
• resetovat hesla k dalším službám napojeným na daný e-mail,
• delegovat přístup k poště dalším adresám,
• zneužít Google Pay nebo uložené platební údaje,
• vytvořit filtry, které automaticky mažou bezpečnostní upozornění.

Oficiální nápověda Googlu k napadenému účtu výslovně zmiňuje tyto oblasti mezi prvními věcmi, které je po kompromitaci potřeba zkontrolovat.

Jak poznat podvod a jak se bránit

Klíčové pravidlo je prosté: změna Gmail adresy se neprovádí přes odkaz v e-mailu. Legitimní cesta vede přes nastavení účtu Google na adrese myaccount.google.com → Osobní údaje → E-mail → E-mail účtu Google → Změnit e-mail účtu Google. Pokud tuto volbu nevidíte, funkce pro váš účet nebo region zatím není dostupná. Google termín pro Česko dosud nezveřejnil.

Další praktické body:

• Google po e-mailu nikdy nechce zadat heslo. Jakákoli zpráva, která vás vybízí k zadání hesla po kliknutí na odkaz, je podezřelá.
• Ověřujte přímo v účtu. Místo klikání na odkaz v e-mailu otevřete myaccount.google.com/notifications a zkontrolujte, jestli tam odpovídající událost skutečně je.
• Znáte legitimní předměty. Po skutečné změně adresy Google posílá dva systémové e-maily: „Google Accounts: Email Change Verification“ na novou adresu a „Google Accounts: Email Change Notification“ na starou. Cokoli jiného je varovný signál.
• Naléhavost = červená vlajka. Zprávy vytvářející tlak („Váš účet bude zablokován do 24 hodin“) jsou klasickým phishingovým vzorcem.
• Podezřelou zprávu nahlaste. Přímo v Gmailu přes tři tečky u zprávy → Nahlásit phishing.

Inbox už není důkaz pravosti

Google v reakci na report Check Pointu uvedl, že několik kampaní zablokoval a nasadil ochrany proti tomuto konkrétnímu typu zneužití. Zároveň ale ve svém bezpečnostním doporučení z června 2026 upozorňuje, že phishing přes důvěryhodné cloudové služby zůstává aktivním trendem. České bezpečnostní instituce jako NÚKIB a CSIRT tento konkrétní případ samostatně veřejně nerozebíraly, ale phishingové kampaně na přelomu let 2025 a 2026 mapují průběžně. Například v lednu 2026 CSIRT varoval před podobně důvěryhodně vypadající kampaní zneužívající značku WordPress.

Poučení z celé kauzy je jednoduché: doba, kdy stačilo zkontrolovat, jestli e-mail přistál v doručené poště a přišel z Google domény, je pryč. Inbox dnes není důkaz pravosti. Je to jen první filtr, který útočníci umějí obejít.

Německo ukazuje, že milionové pokuty nejsou teorie

Bundesnetzagentur ve své výroční zprávě za rok 2025 uvádí 13 velkých pokutových rozhodnutí za nevyžádané reklamní hovory v celkovém souhrnu kolem 1,1 milionu eur, tedy zhruba 27,5 milionu korun. Část kauz ještě nebyla pravomocně uzavřena, takže přesnější je formulace „uloženo“, nikoli „definitivně vybráno“. Zákonný strop v Německu činí 300 tisíc eur za nevyžádanou telefonní reklamu a dalších 300 tisíc eur za skrytí čísla při reklamním hovoru; v jedné kauze tak firma může teoreticky čelit sankcím v řádu desítek milionů korun.

Vedle pokut regulátor v roce 2025 odstavil zhruba 6 200 telefonních čísel zneužívaných k obtěžování. Evidoval také 39 842 písemných stížností na nevyžádané hovory, což představovalo další meziroční nárůst. Firmy podle úřadu často operují se souhlasy nakoupenými od datových brokerů, mezi nimiž se objevují zastaralá nebo přímo falešná spotřebitelská data.

Česká realita: zákonný strop 50 milionů, pravomocně vybráno 85 tisíc

V Česku od července 2022 platí pravidlo, že marketingově lze telefonicky oslovit jen účastníka, který si takový kontakt výslovně přeje ve veřejném telefonním seznamu. Kdo volá bez tohoto souhlasu, může se dopustit přestupku. Dozor nad touto oblastí vykonává ČTÚ podle § 96 zákona o elektronických komunikacích. U elektronických obchodních sdělení, typicky e-mailů a SMS, zůstává příslušný Úřad pro ochranu osobních údajů.

Podle oficiální odpovědi ČTÚ k 17. prosinci 2025 nabyly právní moci pouze dvě pokuty za telemarketing:

• 50 000 Kč – firma Smart marketing agency s.r.o.
• 35 000 Kč – firma TAL Call s.r.o.

Historicky nejvyšší pravomocná pokuta v této agendě dosáhla 2,2 milionu korun. Zákonný strop přitom může činit až 50 milionů korun nebo 10 % čistého obratu, podle toho, která hodnota je vyšší. Propast mezi zákonnou možností a dosavadní praxí je obrovská a jednou z jejích příčin je právě důkazní náročnost.

Co musíte úřadu dodat, aby vaše stížnost nezůstala v šuplíku

ČTÚ na svém webu uvádí sedm základních údajů, které potřebuje pro posouzení podnětu:

• Jméno a příjmení stěžovatele
• Datum hovoru
• Čas hovoru
• Číslo volaného
• Číslo volajícího
• Účel hovoru (marketing)
• Název operátora a kontakt pro doplnění

Výrazně pomůže přiložit i název firmy, která volala, stručný obsah hovoru, snímek obrazovky z telefonu nebo audiozáznam, informaci o tom, zda jste někdy dali individuální souhlas, a údaj, zda je vaše číslo ve veřejném seznamu s marketingovou poznámkou. Německý formulář jde ještě dál: chce vědět, zda souhlas existoval a zda byl odvolán, jaký produkt byl nabízen a jak přesně hovor probíhal.

Podání v Česku lze poslat e-mailem na podatelnu, přes kontaktní formulář ČTÚ nebo klasickou poštou. Elektronický podpis není nutný.

Proč je dokazování tak těžké, a proč to neznamená, že nemá smysl hlásit

Největší překážkou není byrokracie, ale identita volajícího. ČTÚ ve své monitorovací zprávě z roku 2026 výslovně zmiňuje spoofing (podvržení čísla) a anonymní předplacené SIM karty jako trvalé úskalí dokazování. Ve čtvrtém čtvrtletí 2025 úřad v kategorii „nabízení marketingové reklamy“ vyřídil 220 podání a dotazů. Nejčastěji šlo o investice, finanční služby, úspory energie a farmaceutické výrobky.

Praktická obrana existuje i mimo sankční řízení. U obtěžujících nebo skrytých čísel lze do dvou měsíců od hovoru požádat svého operátora o identifikační údaje volajícího. Blokace čísel v telefonu nebo specializované aplikaci pomůže omezit obtěžování, ale sama o sobě firmu nepotrestá. K tomu vede až formální řízení založené na dostatečných podkladech.

Německý regulátor navíc upozorňuje, že tajné nahrávky hovorů ve svých řízeních nevyužívá; pořízení záznamu bez souhlasu druhé strany může být právně problematické. O to důležitější je okamžitý zápis: datum, čas, číslo a co přesně volající říkal.

Paradox, který drží spamové firmy v bezpečí

Formálně důkazní břemeno leží na úřadu. Fakticky ale občan nese iniciační břemeno, protože bez jeho dostatečně přesného podnětu se mnoho případů vůbec nedostane k dalšímu prověřování. ČTÚ zahajuje telemarketingové kontroly na základě vlastních zjištění i podnětů veřejnosti. Bundesnetzagentur funguje podobně. Obě instituce jsou proto na kvalitních podnětech lidí do značné míry závislé.

Výsledek? Zákonné sazby v Česku patří k vysokým. Reálně uložené a pravomocné pokuty jsou ve srovnání s maximální možnou sankcí výrazně nižší. A mezitím telefony dál zvoní nabídkami investic do kryptoměn a výhodných energetických tarifů. Každý přesně zaznamenaný hovor je ale krok k tomu, aby se ta propast začala zmenšovat.

Smazat, nahlásit, odhlásit: tři kroky, tři různé důsledky

Zní to podobně, ale každá z těchto akcí dělá něco zásadně odlišného.

• Smazat – zpráva zmizí z vaší schránky. Poskytovatel nedostane stejný explicitní signál jako při nahlášení spamu. Lokální úklid, nic víc.
• Nahlásit jako spam nebo phishing – v Gmailu stačí označit zprávu a kliknout na „Nahlásit spam“; u phishingu otevřete zprávu, kliknete na „Více“ a zvolíte „Nahlásit phishing“. V Outlooku vyberete zprávu, kliknete na „Report“ a zvolíte typ hlášení. Důležitý detail: v Outlooku je blokace odesílatele samostatný krok, report sám o sobě odesílatele nezablokuje. Nahlášení ale posílá signál poskytovateli; Google popisuje, že když stejnou zprávu nahlásí více uživatelů, filtr se může postupně přizpůsobit.
• Odhlásit se – správné pouze u důvěryhodného newsletteru od známého odesílatele. Seznam.cz například podporuje pohodlné odhlášení jedním kliknutím u legitimních hromadných sdělení. Ale u podezřelé zprávy od neznámého odesílatele může být odhlašovací odkaz past.

Kliknutí na „odhlášení“ v podezřelém mailu je nejhorší varianta

Microsoft ve svém Identity Protection Guide vyjmenovává několik konkrétních rizik spojených s kliknutím na odhlašovací odkaz v nevyžádané zprávě: potvrzení, že adresa je aktivní, přidání na další seznamy příjemců spamu, přesměrování na phishingový web nebo instalaci malwaru. Ani jeden z těchto scénářů nevede k bezpečnému odhlášení.

Spammeři přitom pracují systematicky. Gmail upozorňuje, že útočníci posílají i zcela prázdné zprávy, bez předmětu a bez obsahu, jen proto, aby ověřili, které adresy jsou aktivní. Teprve na potvrzené adresy pak míří skutečný útok. Google navíc popisuje takzvaný mailbombing: útočník záměrně zaplaví schránku balastem, aby v ní zapadla důležitá bezpečnostní upozornění, třeba o změně hesla nebo přihlášení z neznámého zařízení.

Česko není okrajový trh, phishing tu dominuje roky

Kdo by si myslel, že se ho to netýká, ať se podívá na čísla. CSIRT.CZ evidoval za rok 2025 celkem 3 005 bezpečnostních incidentů, z toho 1 776 phishingových a 444 spamových. Phishing je přitom nejčastějším typem incidentu v Česku dlouhodobě, už od roku 2011. ESET navíc uvádí, že Česko patřilo mezi pět nejvíce zasažených zemí v podvodné kampani Nomani.

Seznam.cz Email denně přijme v průměru 76 milionů zpráv. Přes 15 milionů z nich zpracovává jako nevyžádané a více než polovinu celkového provozu tvoří obchodní sdělení. Hranice mezi legitimním newsletterem a spamem je tenká, a právě proto je uživatelský signál tak cenný. Když stejnou zprávu označí jako spam více lidí, Seznam může začít zprávy od daného odesílatele posílat rovnou do spamu dalším uživatelům.

Co dělat, když jste už klikli

Pokud jste spam dosud jen mazali, není důvod k panice. Začněte ho nově nahlašovat, každý report může pomoci. Horší je situace, když jste v podezřelé zprávě klikli na odkaz, zadali heslo nebo otevřeli přílohu. V takovém případě doporučují Google i Microsoft jasný postup:

• Projděte bezpečnostní upozornění a aktivitu ve svém účtu (v Gmailu přes Security Checkup).
• Změňte hesla, nejen k e-mailu, ale i k dalším službám, kde používáte stejné nebo podobné heslo.
• Zapněte dvoufaktorové ověření, pokud ho ještě nemáte.
• Aktualizujte systém a zkontrolujte zařízení na malware.
• Pokud jste zadali platební údaje, kontaktujte banku.

Tři kliknutí na tlačítko „Nahlásit spam“ zaberou méně času než čtení tohoto článku. Filtr se z toho může učit, vy se chráníte a podvodníkům ubíráte prostor. Mazání je úklid. Nahlášení je obrana.

Co přesně ten „skrytý filtr“ je

Na Androidu se klíčová funkce jmenuje Spam protection a žije uvnitř aplikace Google Messages. Využívá modely strojového učení běžící přímo v telefonu a kontrolu odkazů v příchozích zprávách. Podezřelé zprávy přesouvá do složky Spam & blocked, kde čekají na váš verdikt. Google uvádí, že tam, kde je funkce dostupná, zapíná se automaticky, jenže „dostupná“ neznamená „všude“. Cesta v menu se liší podle výrobce a verze systému, takže řada uživatelů o ní prostě neví.

Na iPhonu situace vypadá jinak, protože Apple nabízí dvě oddělené vrstvy. První je Filter Spam ve Zprávách (Messages), které automaticky rozpoznává spam a přesouvá ho do složky Spam nebo Junk. Apple tuto funkci uvádí jako zapnutou od výroby, i když se může lišit podle regionu a verze systému. Druhá vrstva se jmenuje Screen Unknown Senders a dělá něco odlišného: nehodnotí obsah zprávy, ale třídí podle toho, jestli odesílatele znáte. Zprávy od neznámých čísel přesune do samostatné složky Unknown Senders, ztlumí notifikace a omezí interakci se zprávou včetně klikání na odkazy. Tuto vrstvu si musíte zapnout ručně.

Kde to najdete a co zapnout

Android (Google Messages):

• Otevřete Google Messages.
• Klepněte na profilovou fotku nebo iniciály vpravo nahoře.
• Zvolte Messages settings → Spam protection.
• Ověřte, že přepínač „Enable spam protection“ je zapnutý.

Pokud tam tuto cestu nevidíte, může to být tím, že váš výrobce telefonu upravil menu nebo používáte jinou SMS aplikaci než Google Messages. V takovém případě si ji stáhněte z Google Play a nastavte jako výchozí.

iPhone (novější verze iOS):

• Filtr Spam by měl běžet automaticky. Ověříte v Settings → Apps → Messages, případně přímo v aplikaci Zprávy přes tlačítko Filter → Manage Filtering.
• Screen Unknown Senders zapnete tamtéž, v sekci pro filtrování zpráv. Právě tato vrstva je ta, kterou většina lidí přehlíží, a přitom dělá největší praktický rozdíl v tom, co vám ještě pípne na zamčené obrazovce.

Důležitý detail: Apple umožňuje u neznámých odesílatelů povolit notifikace pro vybrané kategorie, například pro časově citlivé zprávy jako ověřovací kódy od banky. Nemusíte se tedy bát, že vám přestane chodit jednorázové heslo k přihlášení.

Proč filtr nezachytí všechno

Žádná z těchto vrstev neslibuje stoprocentní úspěšnost. Google i Apple počítají s tím, že se něco protáhne a něco naopak zachytí omylem. Proto obě platformy nabízejí možnost označit zprávu jako „Not Spam“ a přesunout ji zpět do hlavní schránky.

Na iPhonu navíc platí jedno pravidlo, které stojí za pozornost: systém obecně pracuje s tím, že neznámé odesílatele třídí odděleně, ale uživatelské reakce mohou ovlivnit, jak se zprávy zobrazují v budoucnu. Podvodníci právě na tohle cílí: první zpráva vyvolá reakci, a tím si otevřou cestu k větší důvěryhodnosti u uživatele.

Účinnost obou systémů se také liší v přístupu. Android přes Google Messages aktivně analyzuje obsah a odkazy, je to blíž klasickému antispamu. iPhone s funkcí Screen Unknown Senders pracuje primárně s identitou odesílatele, ne s obsahem. Který přístup vám vyhovuje víc, záleží na tom, co vás trápí: pokud je to záplava zpráv od neznámých čísel, třídění na iPhonu je razantnější. Pokud chcete, aby systém sám posoudil, jestli je zpráva podvodná, model na Androidu jde hlouběji.

Kdy sáhnout po aplikaci třetí strany

Vestavěné filtry pokryjí většinu běžného spamu. Ale pokud dostáváte desítky nevyžádaných zpráv denně nebo chcete na iPhonu doplnit nativní ochranu o další vrstvu, má smysl zvážit Truecaller. Ten se na iPhonu integruje přímo do systému přes Settings → Apps → Messages → Unknown & Spam a deklaruje, že zprávy analyzuje lokálně na zařízení, bez odesílání obsahu na servery. Hiya, další známé jméno, je dnes silnější spíš v blokování spamových hovorů a identifikaci volajících; pro čistě SMS filtrování je z veřejně dostupných informací konkrétnější právě Truecaller.

Na Androidu je situace jednodušší: Google Messages má dostatečně robustní vlastní ochranu a aplikace třetích stran přidávají hodnotu hlavně u hovorů, ne u zpráv.

Spam není jen otrava, je to bezpečnostní riziko

NÚKIB ve zprávě za rok 2024 evidoval 268 kybernetických incidentů, nejvíc v historii, a phishing označil za nejčastější typ útoku. Podvodné SMS, které se tváří jako zpráva od banky, doručovací služby nebo státní instituce, necílí na to, abyste je jen četli. Cílí na to, abyste klikli na odkaz, zadali heslo, poslali peníze. Zapnutý filtr tuhle šanci výrazně snižuje: na iPhonu zpráva ve složce Spam nemá klikatelné odkazy, na Androidu podezřelý odkaz projde kontrolou ještě před doručením.

Nejsilnější službu vám neudělá další aplikace navíc, ale pochopení toho, co už v telefonu máte. Zkontrolujte si obě vrstvy, automatickou i tu ruční. A složku Spam nebo Unknown Senders občas projděte, protože i legitimní zpráva od nového lékaře nebo kurýra tam může skončit.

Co přesně Device Care umí nového

Aktualizovaná systémová aplikace Device Care (verze 13.8.80.7) přináší v rámci One UI 8.5 přepínač nazvaný Blokovat aplikace s nadměrným množstvím reklam. Princip je jednoduchý: když systém vyhodnotí, že aplikace opakovaně posílá reklamní push notifikace, přesune se ji do režimu hlubokého spánku (hlubokého spánku). Aplikace v tomto režimu neběží na pozadí, sama se neprobudí a neposílá žádné oznámení, dokud ji uživatel znovu ručně nespustí.

Nejde o odinstalaci ani o klasický adblock. Bannerové reklamy uvnitř aplikací, videospoty před obsahem nebo webové pop-upy tahle funkce neřeší. Cílí výhradně na jednu konkrétní trasu aplikací: reklamní push z nainstalovaných do notifikační lišty.

Dvě vrstvy, dvě míry agresivity

Samsung nabízí dva režimy a jejich rozdíl stojí za pochopení:

• Základní blokování – pracuje s interním seznamem aplikací, které Samsung už identifikoval jako známé spammery. Je zapnutý ve výchozím stavu. Užší záběr, menší riziko omylu.
• Inteligentní blokování – analyzuje příchozí oznámení a sám posuzuje, zda jde o reklamu. Zapíná se ručně. Širší záběr, ale Samsung u něj poskytuje připouští, že rozpoznání nemusí být vždy přesné.

Pro většinu uživatelů dává smysl začít se základním režimem a Intelligent Blocking zapnout až ve chvíli, kdy reklamní spam přetéká i přes základní filtr. Kdo má v telefonu aplikaci, na jejíchž notifikacích závisí, třeba méně známou bankovní appku nebo firemního messenger, udělá lépe, když si ji rovnou přidám do seznamu Never sleep apps, kde ji deep sleep nepostihne.

Kde to najdete a na kterých telefonech

Cesta v menu je přímočará: Nastavení → Péče o zařízení → tři tečky vpravo nahoře → Nastavení → Blokovat aplikace s nadměrným množstvím reklam. Pokud položka chybí, je potřeba zkontrolovat aktualizaci Device Care v Galaxy Store (Menu → Aktualizace).

Funkce debutovala na Galaxy S26, S26+ a S26 Ultra. Český Samsung ale už potvrdil, že One UI 8.5 se rozšiřuje i na Galaxy S25, S25 FE, S24, S24 FE, skládací Z Fold7, Flip7, Z Fold6, Flip6 a tablety Tab S11 a Tab S10. Háček: Samsung zatím nevydal samostatné potvrzení, že přesně tento přepínač v Device Care běží na všech modelech s One UI 8.5. Rollout probíhá po etapách podle regionu a modelu. Pevné datum pro český trh Samsung nezveřejnil.

Netrpělivci mohou Device Care 13.8.80.7 dohledat na APKMirror, kde je veřejně dostupný od 13. května 2026. Samsung ale u instalace z neznámých zdrojů varuje před zvýšenými bezpečnostními riziky, oficiální cesta přes Galaxy Store je bezpečnější.

Co Samsung řeší jinak než Android a konkurence

Android umí spravovat notifikace po jednotlivých kanálech už od verze 8.0. Uživatel může vypnout konkrétní kategorii oznámení v konkrétní aplikaci. Režim Nerušit zase umožňuje blokovat notifikaci podle situace nebo seznamu povolených aplikací. Oba nástroje ale potřebují ruční nastavení, uživatel musí, která appka spamuje, a sám ji zkrotit.

Samsung přidává vrstvu, která tohle dělá za něj. Automaticky rozpoznává problematickou aplikaci, automaticky ji uspí. Největší posun není v žádné umělé inteligenci, ale v tom, že telefon přebírá práci, kterou dosud nikdo jiný než uživatel nedělal.

Pro srovnání: Xiaomi nabízí vypnutí funkce „Receive thanks“ ve vlastních systémových aplikacích, ale nejde o blokátor reklamních push z aplikací třetích stran. Google Chrome na Androidu automaticky blokuje obtěžující webová notifikace, to je ale prohlížečová funkce, není systémová. Samsungovo řešení je v ekosystému Android unikátní právě tím, že provozuje na úrovni celého zařízení.

Co obětovat půjde, a co ne

Aplikace v hlubokém spánku neposílá notifikace. Tečka. Ale vývojáři, kteří chtějí uživatele zasypávat reklamu, mají jiné cesty: reklamy uvnitř aplikace, celostránkové formáty při spuštění nebo webového push přes prohlížeč. Samsungova novinka zavírá jedny dveře, ne celý dům.

Přesto jde o nejkonkrétnější krok, který zatím některý z velkých výrobců Android telefonů udělal. Pravidla proti reklamnímu spamu v notifikacích existují roky. Samsung je první, kdo je začal vynucovat přímo na zařízení, bez toho, aby čekal, až to udělá uživatel sám.