Podvodná SMS od Zásilkovny nebo České pošty: co dělat

Pípne telefon a v SMS stojí, že váš balík nebylo možné doručit, protože chybí část adresy, nebo že je potřeba zaplatit drobný poplatek. Pod textem je odkaz. Pokud právě nějaký balík čekáte, je snadné kliknout. Právě na to podvodníci sázejí.

Tento článek ukazuje, jak poznáte podvodnou SMS, která se vydává za Zásilkovnu nebo Českou poštu, co dělat, když jste na odkaz klikli, a kam ji nahlásit. Vychází z pokynů Zásilkovny a Policie ČR a z novinového zpravodajství o vlně podobných SMS. Je to obecná informace, ne právní poradenství ke konkrétnímu případu.

Jak podvodná SMS vypadá

Policie ČR popisuje podvodné SMS (smishing) jako zprávy, které mají příjemce přimět ke kliknutí na škodlivý odkaz, zadání přihlašovacích nebo platebních údajů, instalaci škodlivé aplikace nebo k finanční transakci. Zprávy se podle policie vydávají mimo jiné za přepravní společnosti. Cílem je vyvolat rychlou reakci bez ověřování.

Zásilkovna doplňuje, že jde často o oznámení o problému se zásilkou, na které máte kliknout a zaplatit. Podle Novinek v červnu 2024 kolovaly SMS, které se vydávaly za Českou poštu a tvrdily, že balíček dorazil do skladu, ale nemohl být doručen kvůli neúplným údajům o adrese. Příjemce měl adresu potvrdit přes odkaz, který vedl na falešný web, jenž se velmi podobal webu pošty. Česká pošta tehdy uvedla, že autorem těchto zpráv není.

Na telefonu navíc často není vidět celá adresa. Novinky upozorňují, že adresní řádek v prohlížeči telefonu bývá skrytý, takže oběť nemusí poznat, že je na podvodné stránce.

Podle čeho ji poznáte

1. Nečekáte žádný balík. Pokud nic nečekáte, na odkaz v SMS neklikejte a nereagujte na něj.
2. Chce po vás platbu. Zásilkovna uvádí, že nikdy nežádá platbu přes SMS a její SMS obsahují jen obecné informace o doručení. Za odeslání zásilky se podle ní online platí v její mobilní aplikaci, což označuje za oficiální a bezpečný způsob.
3. Odkaz vypadá divně. Zásilkovna doporučuje hlídat překlepy, zvláštní zápis adresy, záměnu znaků (například číslice za písmeno nebo cizí koncovka místo české) a neznámé platební brány.
4. Tlačí na rychlost. Hrozba vrácení zásilky odesílateli, pokud neučiníte nic „ještě dnes“.
5. Malá částka. Bezpečnostní expert citovaný Novinkami upozorňuje, že platební požadavky bývají na malé částky a pachatelé hrají na emoce a časový tlak, aby oběť jednala unáhleně. Zásilkovna navíc varuje před podvodnými platebními branami, které zneužívají jména dopravců, aby z vás vylákaly peníze.
6. Neznámé číslo. Zásilkovna uvádí, že její SMS chodí z oficiálního čísla, u kterého se v poli odesílatele zobrazuje „Zásilkovna“, a na svých stránkách ukazuje příklady podvodných čísel odesílatele i odkazů.

Jedno pravidlo z Policie ČR k tomu: jakmile je zpráva, e-mail, SMS nebo telefonát neočekávaný, je podezřelý. Kontakt ověřte jinou cestou, než jakou vás oslovili.

Co udělat s podezřelou SMS

1. Neklikejte a neodpovídejte. Zásilkovna doporučuje na neznámé a podezřelé SMS nereagovat a hned je smazat.
2. Zjistěte stav zásilky sami. Otevřete oficiální sledování dopravce, které zadáte do prohlížeče sami nebo najdete v jeho aplikaci. U Zásilkovny je to tracking.packeta.com. Novinky citují experta, který radí zásilku ověřovat přímo na webu dopravce.
3. Přepošlete SMS na 7726. Podle Policie ČR tuto linku provozuje Asociace provozovatelů mobilních sítí. Je zdarma, jednotná pro všechny operátory a slouží k nahlašování podvodných SMS a hlasových hovorů.
4. Smažte ji. Kód z potvrzovací SMS nikdy nikomu nepřeposílejte.

Co dělat, když jste klikli nebo zadali údaje

Zásilkovna popisuje dvě situace.

Klikli jste, ale nic jste nezadali. Podle Zásilkovny by údaje měly být v bezpečí, ale na zařízení se mohl objevit škodlivý software. Doporučuje pravidelné zálohování a spolehlivý antivirus. Pokud se zařízení chová podivně, nechte ho zkontrolovat.

Zadali jste údaje z karty. Zásilkovna radí:

1. Ihned kontaktujte banku a požádejte o zablokování karty a zrušení podezřelých transakcí. Volejte na číslo z oficiálního webu banky nebo z karty.
2. Oznamte případ Policii ČR. Připravte si SMS, odkaz a čas, kdy jste údaje zadali.
3. Neschvalujte výzvy k vícefaktorovému ověření, které jste sami nespustili.

Pokud jste zadali také heslo nebo přihlašovací údaje, změňte je na stránce, kterou otevřete sami. Obecný postup při phishingu najdete v průvodci phishing: jak poznáte podvodný e-mail a SMS.

Kam podvod nahlásit

• Operátor a linka 7726. SMS přepošlete na 7726. Podle Policie ČR můžete podvod oznámit i svému operátorovi.
• Zásilkovna. Zneužití jména nebo loga nahlásíte na privacy@zasilkovna.cz nebo přes tlačítko „nahlásit phishing“ na jejích stránkách. Pravost zprávy Zásilkovna doporučuje ověřit u její zákaznické linky +420 216 216 516 nebo přes kontaktní formulář.
• Policie ČR. Přišli-li jste o peníze nebo jste zadali údaje, oznamte případ policii.

Jak se podvody rozdělují a které další hrozí, popisuje průvodce podvody na internetu a po telefonu. Pokud vám po SMS zavolá „bankéř“, čtěte spoofing a vishing.

Zjistěte, co už je o vás veřejně vidět

Zpráva zní uvěřitelněji, když zná vaše jméno nebo telefon. Remove Me provede bezplatnou analýzu bez registrace. Vyhledá vaše veřejně viditelné údaje, známé úniky dat a shody v registru zprostředkovatelů dat. Přehled se odemkne šestimístným kódem, který pošleme na váš e-mail. Remove Me zatím neodesílá žádosti o výmaz vaším jménem a neslibuje, že některá služba vaše údaje odstraní. Zahájit bezplatnou analýzu.

Zdroje

• Zásilkovna: Kybernetická bezpečnost
• Zásilkovna: Podvodné SMS
• Zásilkovna: Podvodné e-maily
• Policie ČR: Podvodné SMS zprávy (smishing)
• Policie ČR: Varování před rostoucí vlnou kybernetických podvodů (6. září 2025)
• Novinky.cz: Balíček nemohl být doručen, Česko bombardují podvodné SMS (10. června 2024)