Smishing

Smishing (kombinace „SMS” a „phishing”) je podvod, kdy útočník posílá SMS zprávu s cílem vylákat z oběti peníze nebo údaje. Typicky obsahuje odkaz na falešnou stránku (banky, kurýra, finančního úřadu) nebo žádost o platbu malé částky. Je to jeden z nejrychleji rostoucích typů podvodů v Česku — útočníci využívají toho, že SMS lidé čtou rychleji a méně pozorně než e-maily.

Jak to funguje

Útočník rozesílá tisíce SMS s odkazem na klon legitimní stránky (Česká pošta, Zásilkovna, banka). Příjemce klikne, na falešné stránce zadá údaje karty / přihlášení do bankovnictví, a útočník je hned použije. Variace: SMS s žádostí o doplatek za balíček (29 Kč), který spustí permanentní platby. Nebo SMS „Vaše banka detekovala podezřelou transakci” s odkazem na falešný klon Internet Bankingu.

Jak to rozeznat

• SMS od neznámého čísla nebo z čísla, které vypadá podobně jako oficiální (např. 728 namísto 736).
• Obsahuje odkaz na zkrácenou URL (bit.ly, t.co) nebo na podezřelou doménu (ceska-posta-cz.online apod.).
• Vyzývá k urgentní akci — „dnes končí termín”, „balík bude vrácen”.
• Žádá doplatek malé částky (29 Kč, 59 Kč) — to spouští skryté pravidelné platby.
• Gramatické chyby, divné formátování, chybějící háčky a čárky.

Co dělat

• Neklikejte na odkazy z SMS od neznámých odesílatelů — nikdy.
• Pokud čekáte balík, ověřte status přímo na webu kurýra (Zásilkovna, Pošta), ne přes odkaz z SMS.
• Pokud jste klikli a zadali údaje, okamžitě zablokujte kartu a změňte heslo.
• Smishing SMS přepošlete operátorovi (T-Mobile: 7726, O2: 7726, Vodafone: 7726) — pomáhá zablokovat zdroj.
• Nahlašte do cislo.info — varujete ostatní před stejným číslem.

České kontexty

Aktuálně reportovaná nebezpečná čísla

Top čísla, na která lidé hlásí podvodné nebo otravné hovory. Pokud vám zazvonilo některé z nich, čtěte zkušenosti ostatních.

• +420 573 036 011

  129 komentářů

  31
• +420 840 999 888

  57 komentářů

  32
• +420 477 754 423

  44 komentářů

  29
• 2147483647

  43 komentářů

  39
• +420 277 009 500

  40 komentářů

  29

Časté otázky

Konkrétní podvody zneužívající smishing

Reálné podvody, ve kterých smishing hraje klíčovou roli — s českými kauzami, statistikami a postupy obrany.

Otázky a návody k smishing

• Přišla mi SMS o nedoručeném balíku. Mám platit?

  NE. SMS o 'nedoručeném balíku' s odkazem na zaplacení 29 Kč je smishing podvod. Skutečné kurýrní služby (Pošta, Zásilkovna, PPL, DPD) takto nikdy poplatky nevybírají.

Související pojmy