Smishing (kombinace „SMS” a „phishing”) je podvod, kdy útočník posílá SMS zprávu s cílem vylákat z oběti peníze nebo údaje. Typicky obsahuje odkaz na falešnou stránku (banky, kurýra, finančního úřadu) nebo žádost o platbu malé částky. Podle Policie ČR se podvodné SMS často tváří jako zprávy od bank, přepravních společností, státních institucí, mobilních operátorů nebo rodinných příslušníků.

Jak to funguje

Útočník hromadně rozesílá SMS s odkazem na napodobeninu stránky banky, dopravce nebo úřadu. Příjemce klikne a na falešné stránce zadá údaje karty nebo přihlášení do bankovnictví, které útočník hned zneužije. U SMS o nedoplatku za zásilku podle policie nejde o malou částku ze zprávy. Cílem je získat bankovní údaje a přimět oběť, aby potvrdila přístup nebo platbu. Jiná varianta láká na pokutu, datovou zprávu nebo státní příspěvek a vede na falešné přihlášení do Portálu občana přes bankovní identitu.

Jak to rozpoznat

  • SMS přišla z cizího čísla, i když se tváří jako zpráva od české banky nebo dopravce. Podvodník ale umí napodobit i číslo a jméno skutečného odesílatele.
  • Obsahuje zkrácený odkaz, ze kterého nevidíte cílovou adresu, nebo adresu, která se oficiální jen podobá.
  • Vyzývá k urgentní akci — „dnes končí termín”, „balík bude vrácen”.
  • Žádá doplatek malé částky za zásilku. Podle policie ale podvodníkovi nejde o tuto částku, chce údaje z vaší karty a potvrzení přístupu nebo platby.
  • Gramatické chyby, divné formátování, chybějící háčky a čárky.

Co dělat

  1. Neklikejte na odkazy z SMS od neznámých odesílatelů — nikdy.
  2. Pokud čekáte balík, ověřte status přímo na webu kurýra (Zásilkovna, Pošta), ne přes odkaz z SMS.
  3. Pokud jste klikli a zadali údaje, okamžitě zablokujte kartu a změňte heslo.
  4. Podvodnou SMS přepošlete zdarma na 7726, linka platí pro všechny operátory. U Vodafonu připište i číslo, ze kterého zpráva přišla.
  5. Nahlašte do cislo.info — varujete ostatní před stejným číslem.

Situace v ČR

Policie ČR popisuje tyto časté scénáře. Falešná zpráva od banky o podezřelé transakci nebo blokaci účtu s odkazem na falešné přihlášení do bankovnictví. Nedoplatek za zásilku. Zpráva od potomka „Mami, tohle je moje nové číslo“, po které se komunikace přesune na WhatsApp. SMS od státní správy o pokutě, datové zprávě, exekuci nebo státním příspěvku, která vede na falešné přihlášení do Portálu občana. Podle ČTÚ operátoři dobrovolně nasazují filtry SMS a blokují řádově jednotky milionů zpráv měsíčně. ČTÚ v lednu 2026 uvedl, že zvažuje regulaci SMS podobnou té u hovorů.

Časté otázky

Mám otevřenou SMS s odkazem ale nekliknu. Stalo se mi něco?

Zpravidla ne. Samotné přečtení podvodné SMS bez kliknutí vám obvykle neuškodí. Smishing potřebuje vaši akci — kliknutí, zadání údajů, instalaci.

SMS přišla z čísla mé banky. Je to bezpečné?

Ne nutně. Útočníci mohou falšovat odesílatele i u SMS (SMS spoofing). Vždy ověřte přihlášením do bankovnictví přes oficiální aplikaci, ne přes odkaz z SMS.

Kam přeposlat smishing SMS?

Na číslo 7726, zdarma. Linka je jednotná pro všechny operátory. Zákazníci O2 mohou SMS poslat také na 720 002 002. Operátor pak podle policie může učinit další opatření.

Zdroje

Fakta ověřena 21. 10. 2026