Falešná státní pomoc je sezónní podvod — vždy přiléhavá k aktuální politické situaci nebo schválenému programu. 2020-2022 to byly covid kompenzace. 2022-2024 energetické úspory. 2024-2025 sociální dávky pro seniory. Útočníci napodobují grafiku gov.cz, posílají SMS / e-mail s odkazem, vyžadují „přihlášení“ pomocí internet bankingu — což vede k phishingu pro útok na bankovní účet.
Klíčová čísla a statistiky
- ČR 2024 (NÚKIB): 1 200+ stížností na falešné státní programy
- Průměrná škoda na oběť: 28 000 Kč
- Cílová skupina: senioři 60+ (90 % obětí)
- Top sezónní peak: leden-únor (po novoroční podpoře), září-říjen (rozpočtové zprávy)
- Doba aktivity falešné domény: 3-21 dní (než ji NÚKIB nahlásí registrátorovi)
Typický scénář
Krok 1: SMS „MFČR: Máte nárok na 12 000 Kč podporu na zvýšené ceny energií. Přihlaste se zde: gov-podpora-cz.eu/login“. Krok 2: Stránka napodobuje portal.gov.cz — žádá výběr banky a přihlašovací údaje. Krok 3: Po zadání údajů: stránka řekne „čekáme na potvrzení“. Útočník paralelně pomocí získaných údajů přihlašuje do skutečné banky, vyvolává platbu. Krok 4: Oběti přijde SMS s autorizačním kódem od skutečné banky. Stránka řekne „zadejte SMS kód pro potvrzení podpory“. Po zadání kódu útočník schválí převod. Peníze pryč.
Top 5 falešných programů 2024-2025
1) Energetický příspěvek — 12 000 Kč (napodobení reálného programu MŽP). 2) Vrácení DPH za léky — fake daňový bonus. 3) Příspěvek na bydlení 8 000 Kč — napodobení MPSV. 4) Vyrovnání důchodů 2025 — cílí na seniory. 5) Refundace energetické krize 2022 — opožděný „nárok“ s tlakem na rychlé jednání.
Varovné znaky
Doména v SMS není gov.cz / mfcr.cz / mpsv.cz, ale podobná (gov-cz.eu, statni-podpora.com, mzcr-info.cz). Žádný úřad nikdy neposílá citlivé dotazy přes SMS — vždy poštou nebo přes datovou schránku. Tlak na rychlé jednání („nárok platí jen do 24 hodin“). Žádost o internet banking přihlášení — žádný úřad to nepotřebuje, podpory chodí na účet uvedený v daňovém přiznání. Gramatické chyby v textu (často AI překlad).
Jak ověřit podporu
Vždy jdi přímo na portal.gov.cz (zadat ručně, ne přes link v SMS). Tam přihlášení přes Identitu občana / NIA / datovou schránku. Žádná legitimní podpora nevyžaduje internet banking přihlášení mimo portal.gov.cz. Pokud nárok existuje — najdeš ho na webu příslušného ministerstva (MF, MPSV, MŽP) jako veřejnou informaci, ne přes SMS výzvu.
Co dělat, pokud jste obětí
Okamžitě zablokovat banku — zákaznická 24/7 linka. Pokud převod proběhl < 30 minut, lze ho zastavit. Změnit hesla všude (banka, e-mail, sociální sítě). Hlásit Policii ČR (kybercrime@pcr.cz). NÚKIB — gov-CERT (csirt.gov.cz/cz/oznaceni-incidentu) hlásit spam doménu, ať ji blokují. Banky postupně zavádějí AI fraud detection — některé scam transakce zachytí ještě před odesláním.
Konkrétní případy v ČR
ČR 2024-Q1 — vlna falešného energetického příspěvku
2024-01
Aktualizováno: 2026-05-01