Falešné SMS, které se vydávají za Českou poštu, jsou v roce 2026 stále nejčastějším českým podvodem. Zpráva tvrdí, že vám nelze doručit balík kvůli „chybějícímu poplatku" ve výši pár desítek korun, a směřuje vás na podvodný platební formulář, který sebere přístupy ke kartě.
Jak vypadá typická zpráva
Tady je několik reálných ukázek, které kolovaly v Česku v posledních měsících:
Ceska posta: Vas balik nelze dorucit kvuli chybejicimu poplatku 29 Kc. Zaplatte zde pro doruceni: https://ceska-posta-doruceni.com/platba
Vážený zákazníku, váš balík CZ73826 byl pozastaven. Pro doručení uhraďte 49 Kč: ceska-posta-online.cz/platba
Česká pošta: Váš balík čeká na celní poplatek 35 Kč. Platba zde do 24 hodin: ceskaposta-cz.com
Šest znaků, podle kterých to poznáš
- Doména není česká pošta. Skutečné weby Pošty:
ceskaposta.czabalikuj.cz. Vše jiné —ceska-posta-doruceni.com,ceskaposta-cz.com,cz-posta-online.cz— je podvod. - Bez diakritiky a se špatnou typografií. Útočníci posílají SMS přes zahraniční brány, takže háčky a čárky často chybí („Vas balik" místo „Váš balík").
- Drobná částka pod 50 Kč. Cílem je, abys nezaváhal — „hodím tam stovku, ať to mám z krku". Skutečná cena: stovky až tisíce po krádeži celé karty.
- Tlak na čas. „Do 24 hodin", „jinak balík vrátíme zpět". Skutečná Pošta nikdy neposílá SMS s placením přes odkaz pod časovým tlakem.
- Číslo balíku, které neznáš. Pokud jsi nic neobjednal nebo ti nikdo nic neoznámil, žádný balík neexistuje.
- Odesílatel je číslo, ne „Posta". Skutečné notifikace Pošty chodí ze zkráceného jména „CESKA POSTA" nebo „BALIKUJ". Pokud zpráva přišla z běžného mobilního čísla (+420 7XX...), je to podvrh.
Co se stane, když klikneš
Odkaz tě hodí na stránku, která vypadá jako platební brána. Skutečně tam zadáš číslo karty, datum platnosti a CVC. Útočníci pak okamžitě:
- vyzkoušejí kartu na zahraničních e-shopech (typicky $1 transakce na test),
- pokud projde, během minut nakoupí dárkové vouchery, kryptoměny nebo elektroniku,
- v některých případech zadají i 3D Secure SMS, kterou ti pošlou jako falešný „dvoufaktor potvrzení Pošty".
Průměrná škoda v ČR za rok 2025 podle policie: 15 000 – 80 000 Kč v závislosti na limitu karty.
Co dělat, když jsi už klikl(a)
- Okamžitě zablokuj kartu v aplikaci banky nebo telefonicky na lince banky (na zadní straně karty).
- Změň přístupové údaje do internetového bankovnictví, pokud jsi je zadal(a) na podvodné stránce.
- Nahlaš to bance jako podvod — máš nárok na vrácení peněz, pokud útočníci stihli vybrat. Banka má 30 dní na rozhodnutí (zákon č. 370/2017 Sb.).
- Nahlaš na Policii ČR — buď online přes portál policie.cz nebo na 158.
- Nahlaš podvodnou doménu. Česká pošta provozuje formulář pro hlášení falešných stránek na ceskaposta.cz/podvodne-zpravy.
Jak se chránit do budoucna
- Sleduj balíky v oficiální aplikaci Pošty nebo na
balikuj.cz. Pokud ti přijde SMS, kterou neumíš ověřit jiným kanálem, ber ji jako podvodnou. - Nikdy neplať poplatky přes odkaz z SMS. Skutečná Pošta vybírá poplatky na pobočce nebo přímo u kurýra.
- Pokud nevíš, ověř to. Vlož text SMS sem na NeKlikni.cz — AI ti řekne s jakou pravděpodobností je to podvod.
A pokud ti přijde podezřelá zpráva, kterou si nejsi jistý(á), pošli ji rodičům, prarodičům nebo dětem jako varování. Útočníci cílí na nejzranitelnější — tedy lidi, kteří podle jména „Pošta" klikají automaticky.