Phishing v roce 2026: jak rychle poznat nebezpečnou stránku a neudělat chybu

Phishingová stránka se snaží vyvolat paniku nebo spěch, abyste bez rozmyslu zadali heslo, číslo karty nebo jednorázový kód. Při vysokém riziku platí jednoduché pravidlo: nic nevyplňovat, nic nepotvrzovat a nejdřív ověřit adresu webu. Na základě 4 pozorovaných zdrojů a 5 rizikových faktorů jde o vzorec útoku, který cílí hlavně na přihlašovací údaje. Typické jsou odkazy z domén jako neznámá-doména.cz nebo podvodný-odkaz.tld, které se tváří jako banka, dopravce nebo státní služba. Varovné signály:

1. Časový tlak typu „účet bude zablokován ještě dnes“ nebo „potvrďte do 10 minut“.
2. Neověřená doména, překlepy v názvu webu nebo podezřelá adresa po přesměrování.
3. Formulář požaduje přihlašovací jméno, heslo nebo celé platební údaje bez jasného důvodu.
4. Stránka chce OTP kód, SMS kód nebo potvrzení z bankovní aplikace.
5. Web působí nedodělaně: divná čeština, rozbité logo, chybějící kontakty nebo obchodní údaje.

Co udělat ihned:

6. Zavřete stránku a neklikejte na další tlačítka ani vyskakovací okna.
7. Zkontrolujte adresu ručně v prohlížeči a přihlaste se jen přes oficiální web nebo aplikaci.
8. Pokud jste zadali heslo, okamžitě ho změňte i na dalších službách, kde bylo stejné.
9. Pokud jste odeslali OTP kód nebo potvrdili přihlášení v aplikaci, volejte hned svou banku nebo poskytovatele služby.
10. Zapněte dvoufázové ověření tam, kde je dostupné, ale nikdy nikomu nesdělujte kódy.

Když si nejste jistí, ověřte si zprávu jiným kanálem: zavolejte na oficiální číslo z webu instituce, ne z podezřelé zprávy. U e-mailu zkontrolujte skutečného odesílatele, ne jen zobrazované jméno. Po incidentu si projděte historii přihlášení, aktivní zařízení a nastavení obnovy účtu. Sledujte několik dní pohyby na účtu, změny v profilu a podezřelé notifikace. Pro běžného uživatele v ČR je nejlepší obrana pomalá reakce a rychlé ověření. Pokud chcete podobné hrozby rozpoznat dřív, pomůže i nástroj typu Instalovat ScamBuster AI.

Nejčastější varovné signály

• Phishingová stránka se snaží vyvolat paniku nebo spěch, abyste bez rozmyslu zadali heslo, číslo karty nebo jednorázový kód.
• Při vysokém riziku platí jednoduché pravidlo: nic nevyplňovat, nic nepotvrzovat a nejdřív ověřit adresu webu.
• Na základě 4 pozorovaných zdrojů a 5 rizikových faktorů jde o vzorec útoku, který cílí hlavně na přihlašovací údaje.

Co udělat hned

Další čtení

• Investiční podvod 2026: jak poznat hrozbu a jednat hned
• Jak v roce 2026 ověřit podezřelé investiční a krypto nabídky
• Phishing v ČR 2026: falešné MPSV stránky cílí na bankovní přihlášení

Časté dotazy