„Česká pošta“ vám pošle SMS, abyste zaplatili 10 Kč, a vy přijdete o tisíce. Poznejte podvod, než bude pozdě

Stačí jedna SMS, jeden klik a jedno vyplněné políčko s číslem karty. Deset korun nikdy nedorazí na poštu, ale tisíce z účtu zmizí během minut.

Zdroj fotografie: Lukáš Altman (Mobify.cz) a Česká pošta

Zprávu, která vám přistane v telefonu, neposlala ve skutečnosti Česká pošta. Poslal ji někdo, kdo její jméno, vizuál i styl komunikace zneužil k jedinému účelu: dostat se k vaší platební kartě. Konkrétní varianta, před kterou Česká pošta varovala na konci března 2026, tvrdila, že balík dorazil do distribučního centra, ale doručení nelze dokončit kvůli neúplné adrese. Stačí prý kliknout na odkaz a „opravit údaje“. Jenže odkaz nevede na web pošty. Vede na podvrženou platební stránku, kde vás požádají o drobný doplatek, třeba právě oněch 10 Kč. A právě tam začíná skutečná škoda.

Deset korun vás v závěru stojí tisíce

Mechanika je prostá a brutálně účinná. Nízká částka má jediný smysl: přimět vás zadat kompletní údaje k platební kartě. Číslo karty, datum platnosti, bezpečnostní kód CVV nebo CVC – to je vše, co útočník může potřebovat k pokusům o internetové nákupy na váš účet. Česká spořitelna na svém bezpečnostním webu upozorňuje, že podvodníci se často snaží získat i jednorázový ověřovací kód pro 3D Secure, tedy kód, který vám banka pošle při potvrzení platby. Pokud ho zadáte do falešného formuláře, můžete útočníkovi umožnit dokončit podvodnou platbu.

Desetikoruna sama o sobě nikoho nezruinuje. Funguje jako návnada, která má zvýšit důvěryhodnost podvodu a přimět vás zadat citlivé údaje. Jakmile útočník údaje získá, mohou následovat další pokusy o transakce, a ty už mohou mít úplně jiné částky.

Proč podvod funguje tak dobře

Nejzákeřnější na celé kampani je kontext. Česká pošta totiž SMS zprávy skutečně posílá. Avizuje příchod balíkových zásilek, rozesílá kódy pro vyzvednutí na pobočce i odkazy na celní formuláře při zásilkách ze zahraničí. Lidé jsou na tyto zprávy zvyklí a reagují na ně reflexivně, kliknou, aniž by kontrolovali adresu odkazu nebo se zamysleli, jestli vůbec nějaký balík čekají.

Útočníci navíc mohou podvrhnout identitu odesílatele. Podle kyberbezpečnostních expertů se podvodná SMS může zobrazit přímo ve stejném vlákně jako starší legitimní zprávy od pošty. Telefon ji jednoduše zařadí ke „známému“ odesílateli. V tu chvíli zmizí další důležitý varovný signál.

Operátoři podle monitorovací zprávy ČTÚ blokují jednotky milionů podvodných SMS měsíčně. T-Mobile jen v dubnu 2026 zachytil přes 492 tisíc hrozeb, mezi nimiž výslovně jmenuje i falešné zásilky od „České pošty“. Přesto úplné vymýcení nelze čekat, útočníci střídají kanály a přecházejí také na WhatsApp nebo předplacené SIM karty.

Jak podvod poznat dřív, než kliknete

Česká pošta na svém bezpečnostním rozcestníku shrnuje varovné znaky:

• SMS tlačí na okamžitou reakci: „doručení bude zrušeno“, „máte 24 hodin“.
• Požaduje platbu nebo osobní údaje přes odkaz v SMS.
• Obsahuje neočekávaný odkaz či QR kód.
• Žádnou zásilku nečekáte.

Základní pravidlo pošty je jednoznačné: nikdy nezadávejte platební, přihlašovací ani osobní údaje přes odkazy v SMS nebo e-mailu. Pokud si nejste jistí, otevřete si web České pošty přímo v prohlížeči nebo kontaktujte zákaznickou linku. NÚKIB doporučuje odkaz vůbec neotvírat a na službu chodit výhradně přes oficiální web nebo aplikaci.

Co dělat, když už jste údaje zadali

Každá minuta se počítá. Postup je jasný:

• Zablokujte kartu v mobilním bankovnictví nebo na lince banky. Okamžitě.
• Zavolejte bance, nahlaste podvod, zkontrolujte čekající transakce a podle doporučení banky případně snižte limity na kartách.
• Změňte hesla ke všem službám, kde používáte stejné nebo podobné přihlašovací údaje.
• Kontaktujte Policii ČR, podejte oznámení, ideálně i se snímkem obrazovky SMS.
• Informujte Českou poštu na adrese [email protected], aby mohla kampaň evidovat.

Pokud už z účtu zmizely peníze, řešte s bankou reklamaci sporné karetní transakce. MONETA uvádí, že zákonná lhůta pro reklamaci může být až 13 měsíců, ale rozhodující je rychlost nahlášení. Čím dříve banka o podvodu ví, tím dříve může přijmout opatření a tím větší je šance, že se podaří situaci vyřešit.

Podvodná SMS vypadá nevinně právě proto, že kopíruje něco, co důvěrně známe. Deset korun je částka, nad kterou většina lidí příliš nepřemýšlí. A přesně na to útočníci sázejí.