Spoofing je technika podvodu, při které útočník volá z falešného telefonního čísla — typicky se vydává za vaši banku, policii, exekutorský úřad nebo známého kontakta. Cílem je získat vaši důvěru a vylákat z vás peníze, čísla karet, hesla nebo přístup k internetovému bankovnictví. V Česku je spoofing rostoucím problémem — od 1. 7. 2022 je za určitých podmínek nelegální, ale technicky stále možný a běžně používaný.
Jak to funguje
Útočník použije VoIP službu nebo speciální software, který umožňuje nastavit libovolné číslo jako odesílatele hovoru. Sítě operátorů obvykle toto číslo neověřují — vidíte na displeji to, co útočník nastavil. Nejčastěji volají z čísel banky (oficiální zákaznické linky), policie (158) nebo z čísla, které vypadá podobně jako vaše vlastní (sousední čísla). Cíl je psychologický nátlak: pod stresem a v důvěře pravosti hovoru vyzradíte údaje, které byste jinak nesdělili.
Jak to rozeznat
- Volající žádá citlivé údaje — PIN, SMS kód, heslo do bankovnictví, údaje o kartě. Banka ani policie tyto informace po telefonu nikdy nechtějí.
- Vytváří časový tlak — „Musíte to udělat hned, jinak přijdete o peníze.”
- Žádá vás, abyste převedli peníze na jiný (bezpečný) účet, nainstalovali aplikaci pro vzdálenou správu (AnyDesk, TeamViewer), nebo nadiktovali kódy z SMS.
- Hovor přichází z čísla, které sice patří instituci, ale výzva nedává smysl (banka by vám nikdy nezavolala s tímto požadavkem).
- Při zavolání zpět na zobrazené číslo dostanete úplně jiného člověka — to potvrzuje spoofing.
Co dělat
- Hovor okamžitě ukončete. Zavolejte instituci zpět — na číslo, které najdete sami (web, kartička banky), ne na to, ze kterého vám volali.
- Nikdy nesdělujte PIN, hesla, SMS kódy ani neinstalujte aplikace na pokyn telefonujícího.
- Pokud jste už nějaké údaje vyzradili, okamžitě zablokujte kartu / účet u své banky a změňte hesla.
- Nahlaste případ Policii ČR (přes formulář na policie.cz nebo na linku 158) a oznamte ho i své bance — banky mají povinnost spoofing aktivně řešit.
- Nahlašte volající číslo do databáze cislo.info, abyste varovali ostatní.
České kontexty
Aktuálně reportovaná nebezpečná čísla
Top čísla, na která lidé hlásí podvodné nebo otravné hovory. Pokud vám zazvonilo některé z nich, čtěte zkušenosti ostatních.
Časté otázky
Konkrétní podvody zneužívající spoofing
Reálné podvody, ve kterých spoofing hraje klíčovou roli — s českými kauzami, statistikami a postupy obrany.
Otázky a návody k spoofing
Co dělat, když volá neznámé číslo?
Nezvedat hned. Ověřit číslo v naší databázi nebo na Googlu. Pokud je to spam/scam, zablokovat. Skutečně důležitý volající zavolá znovu nebo pošle SMS.
Co je telefonní phishing (vishing)?
Telefonní phishing (vishing = 'voice phishing') je podvod, kdy útočník přes hovor vylákává citlivé údaje, hesla nebo peníze. Liší se od klasického phishingu (e-mailem) tím, že využívá hlas a stres v reálném čase.
Jak nahlásit podvodné telefonní volání?
1) Komentář na cislo.info — varuje ostatní. 2) Policie ČR (formulář na policie.cz nebo 158) — pokud došlo ke škodě. 3) NÚKIB (nukib.cz) — pro analýzu trendů. 4) ČTÚ — pro telekomunikační porušení.
Jak ověřím, že volá skutečně moje banka?
Zavěste a zavolejte zpět na číslo, které najdete na zadní straně své karty nebo na oficiálním webu banky. Pokud byl předchozí hovor pravý, dovoláte se k té samé osobě.
Související pojmy
Hledáte další pojem? Otevřít celý slovník →