Podle statistik Policie ČR za rok 2025 tvoří kyberkriminalita již 12,4 % veškeré kriminality v ČR — s meziročním nárůstem 14,3 %. Přehled aktuálních phishingových kampaní v Česku průběžně aktualizuje HOAX.cz.

Co phishing znamená — a proč je tak rozšířený

Slovo phishing pochází z anglického „fishing" — rybaření. Útočník „hází udičku" (podvodnou zprávu) a čeká, kdo se chytí. Cílem je přimět vás k tomu, abyste sami vydali přihlašovací údaje, platební informace nebo peníze.

Phishing přichází formou e-mailu, SMS, telefonátu nebo přes sociální sítě. Je rozšířený proto, že je levný, automatizovatelný a účinný. Podvodníci rozešlou milion zpráv — stačí, aby naletělo i jen zlomek procenta příjemců.

Proč nestačí poznat podvod podle vzhledu

Před několika lety bylo relativně snadné phishingovou zprávu rozpoznat: obsahovala gramatické chyby, divné formátování a podezřelé adresy. Dnes tomu tak není.

Moderní phishingové kampaně používají profesionální grafiku, správnou češtinu a domény, které se od originálu liší třeba jen jedním písmenem. Zároveň využívají techniku zvanou spoofing — podvodníci dokáží technicky zobrazit jako odesílatele e-mailu skutečnou adresu vaší banky nebo oblíbené služby.

Klíčový poznatek

Schopnost rozeznat phishing není otázka inteligence ani technických znalostí. Je to otázka pozornosti v konkrétním okamžiku — a podvodníci dělají vše proto, aby vás donutili jednat rychle, bez rozmyslu.

Nejčastější phishingové scénáře v ČR v roce 2025

Česká pošta / dopravci (DPD, PPL)
SMS o zásilce čekající na vyzvednutí s odkazem na platbu poštovného. Česká pošta tyto zprávy průběžně monitoruje a zveřejňuje na svém webu.
Banka
E-mail nebo SMS, že váš účet bude zablokován — je třeba „ověřit totožnost" přes zaslaný odkaz.
Finanční správa
Informace o přeplatku na daních s požadavkem zadat číslo účtu pro vrácení peněz.
Operátoři (O2, T-Mobile, Vodafone)
Zpráva o nezaplaceném vyúčtování nebo speciální nabídce — odkaz vede na podvodnou stránku.
Technická podpora (Microsoft, Apple)
Varování, že váš účet nebo počítač byl napaden — přihlaste se přes zaslaný odkaz nebo zavolejte na číslo.

Co skutečně funguje jako ochrana

Rada „poznej phishing podle konkrétního seznamu příznaků" je užitečná, ale neúplná — podvodníci tato doporučení znají a aktivně se jim přizpůsobují.

Nejspolehlivější ochrana není rozpoznávání, ale ověřování. Nikdy neklikat na odkaz ze zprávy, ale ručně napsat adresu služby do prohlížeče nebo zavolat přímo. Tento princip platí bez výjimky — bez ohledu na to, jak věrohodná zpráva vypadá.

Pro seniory, kteří nemají zkušenosti s rozlišováním legitimních a podvodných zpráv, je tato situace obzvlášť náročná. Mít po ruce někoho, koho mohou v pochybnostech zavolat a zeptat se, je praktická ochrana, která funguje.