Vishing (zkratka z „voice phishing”) je telefonní podvod, kdy útočník přes hovor vylákává osobní nebo finanční údaje. Liší se od klasického phishingu (e-mailem) tím, že využívá lidský hlas a tlak — pod stresem a v reálném čase je oběť náchylnější k chybě. Podle Komerční banky tvořil vishing (podvodné hovory typu „bankéř“ nebo „policista“) v 1. čtvrtletí 2026 37 % objemu podvodů zaznamenaných u jejích klientů. Policie ČR uvádí, že u podvodu s falešným bankéřem nebo policistou přesahuje průměrná škoda na jednu oběť 700 000 Kč.
Jak to funguje
Útočník typicky kombinuje vishing se spoofingem (volá z falešného čísla banky/policie). Začne tím, že vás vyleká — „na vašem účtu je podezřelá transakce”, „vyšetřujeme podvod, na kterém jste obětí”. Pak vás vede k akci: nainstalovat aplikaci pro vzdálený přístup, převést peníze na „bezpečný účet”, nebo nadiktovat SMS kódy. Vše pod časovým tlakem, aby neměla oběť čas si to ověřit.
Jak to rozpoznat
- Hovor přichází z čísla banky / policie, ale obsah žádosti je neobvyklý.
- Volající o vás může vědět hodně, třeba jméno, rodné číslo, číslo dokladu nebo historii plateb. Podle policie je mívá z volně dostupných zdrojů nebo z uniklých databází. Pravost hovoru to nedokazuje.
- Tlačí na vás, abyste jednali okamžitě a nezavěšovali.
- Žádá vás o kódy z SMS, instalaci aplikace nebo převod peněz.
- Nedovolí vám zavolat zpět na ověřené číslo („musíme zůstat na lince”).
Co dělat
- Zavěste a zavolejte zpět na oficiální číslo, které sami najdete na webu banky / policie.
- Nikdy nesdělujte SMS kódy, hesla ani neinstalujte vzdálenou správu na žádost telefonujícího.
- Pokud jste už něco udělali, okamžitě kontaktujte banku na její oficiální lince a potom Policii ČR.
- Diskutujte hovor s rodinou nebo přítelem — útočníci cílí na izolaci.
- Podvodný hovor nahlaste SMS na linku 7726 ve tvaru „podvod +420… datum čas“.
Situace v ČR
Policie ČR popisuje tyto scénáře. Falešný bankéř nebo policista tvrdí, že máte napadený účet nebo že si na vás někdo sjednává úvěr. Chce převod na „bezpečný účet“, výběr hotovosti pro kurýra, vklad do bitcoinmatu nebo instalaci programu pro vzdálený přístup. Falešná technická podpora se vydává za Apple, Microsoft nebo Google. U legendy „vnuk“ volají podvodníci hlavně seniorům a vydávají se za příbuzné v nesnázích. Aby se oběti nikdo jiný nedovolal, mohou hovory trvat i 12 hodin. V květnu 2026 představila policie pravidlo „Zastav. Zavěs. Zkontroluj.“
Časté otázky
Jaký je rozdíl mezi vishingem a phishingem?
Phishing je obecný pojem pro vylákání údajů — typicky e-mailem nebo přes web. Vishing je jeho telefonní varianta. Smishing je varianta přes SMS. Cíl je vždy stejný (získat údaje nebo peníze), liší se jen kanál.
Volala mi banka, ale vyžaduje SMS kód. Je to vishing?
Velmi pravděpodobně ano. Podle Policie ČR banky ani státní instituce po telefonu nechtějí přihlašovací údaje, PIN ani autorizační kódy z SMS. Zavěste a zavolejte do banky sami na oficiální linku.
Operátor mi pomůže odhalit vishing?
Částečně. Od 1. 7. 2024 operátoři nespojí hovor ze zahraničí, který se vydává za českou pevnou linku. Podvodné číslo můžete nahlásit SMS na 7726 a podle T-Mobile ho operátor prověří, případně zablokuje. Na falešná mobilní čísla ani na hovory z anonymních SIM karet to ale nestačí, obezřetní musíte být sami.
Zdroje
Fakta ověřena 21. 10. 2026