Spoofing volání — jak rozpoznat falešné číslo

Spoofing (anglicky „podvržení") je technika, při které podvodník na vašem displeji zobrazí jiné číslo, než ze kterého ve skutečnosti volá. Typicky se vydává za banku, policii, ČSSZ nebo doručovatele. Cíl je vždy stejný: získat vaše peníze nebo osobní údaje.

Jak spoofing funguje

V telekomunikační síti je číslo volajícího (Caller ID) jen text v hlavičce hovoru. Podvodník s přístupem k VoIP službě může toto pole nastavit prakticky na cokoli — třeba na 800 521 521 (oficiální linka Komerční banky).

Z technického hlediska je to triviální. ČTÚ a operátoři pracují na technologii STIR/SHAKEN, která má spoofing detekovat, ale plné nasazení je v ČR teprve v běhu (2026).

Typické scénáře

1. Volá „bankéř"

Volající se představí jako pracovník vaší banky a varuje, že vám někdo zneužil kartu. Aby to „zachránil", potřebuje, abyste:

• nadiktovali kód z SMS,
• převedli peníze na „bezpečný účet",
• nainstalovali aplikaci, kterou vám pošle.

Vždy podvod. Banka nikdy nevolá s žádostí o kód, heslo ani převod. Když má banka podezření na podvod, kartu rovnou zablokuje a vy jí voláte sami zpět.

2. Volá „policista"

Volající se vydává za vyšetřovatele a tvrdí, že vaše peníze jsou „zabaveny v rámci vyšetřování", a chce je převést na „bezpečný účet". Občas hraje pár lidí postupně (bankéř + policista) pro větší věrohodnost.

Vždy podvod. Policie nepřevádí peníze klientů a nikdy by nikoho nežádala o vzdálený přístup k bankovnictví.

3. Volá „kurýr"

Volající nebo automatický systém tvrdí, že u vás zásilka zůstala neuhrazená a posílá link na zaplacení (typicky 30–80 Kč). Po zadání karty si pak strhnou tisíce.

Vždy podvod. Kurýrní firmy (DPD, PPL, Zásilkovna) řeší doplatky přes svou aplikaci, ne přes SMS link.

Jak se chránit

1. Nedůvěřujte tomu, co vidíte na displeji. Pokud vám „banka" volá s něčím podezřelým, zavěste a zavolejte zpět na číslo z webu banky (NE z paměti telefonu — podvodník mohl uložit falešný kontakt).
2. Neinstalujte žádné aplikace na výzvu volajícího. Typicky AnyDesk, TeamViewer nebo „bankovní aplikace" jsou vzdálené přístupy, kterými podvodník vidí vaši obrazovku.
3. Nikdy nesdělujte: kód z SMS, heslo, PIN, CVV. Banka tyto údaje nikdy po telefonu nechce.
4. Když si nejste jistí, ukončete hovor. I kdyby to byla banka, znovu vám zavolá. Když to byl podvodník, jen jste zachránili peníze.

Jak nahlásit spoofing

1. Operátorovi vlastní linky (T-Mobile, O2, Vodafone) — zákaznická linka má speciální fronty pro spoofing.
2. Bankéři — pokud se podvodník vydával za vaši banku, zavolejte na oficiální linku a hlavně změňte hesla.
3. Policii — na 158 nebo přímo na obvodní oddělení. Pokud došlo ke ztrátě peněz, podání je nutné.
4. Cislo.info — i když je číslo „falešné", komunita ho identifikuje. Přidat zkušenost.

Pamatujte

Když máte pocit, že je něco divně, je to skoro vždy divně. Banky, policie a úřady mají svůj proces a po telefonu vás nikdy nenutí jednat „okamžitě".

Důvěryhodná čísla najdete v sekci Firmy a instituce — tam jsou ověřené oficiální linky.