Falešný kurýr DPD a Zásilkovna: SMS o nedoručeném balíku (2026)

Dostali jste SMS nebo e-mail od DPD, Zásilkovny nebo jiného kurýra s tím, že váš balík čeká na zaplacení poplatku nebo doručení nelze dokončit? Může jít o podvod. Schéma funguje jednoduše: útočník se vydává za kurýrní společnost, pošle falešnou notifikaci a odkaz, který vede na stránku kradoucí údaje karty.

Jak schéma funguje krok za krokem

1. Dostanete SMS nebo e-mail, který vypadá jako notifikace od DPD, Zásilkovny, PPL nebo jiné kurýrní firmy. Zpráva tvrdí, že vaše zásilka nemůže být doručena — chybí doplatek cla, adresné, poplatek za skladování nebo podobný poplatek.
2. Odkaz vede na podvodnou stránku, která napodobuje web kurýrní firmy. Stránka vypadá věrohodně: logo, barvy, formulář. Ve skutečnosti patří útočníkům.
3. Stránka vás vyzve k zadání platebních údajů — číslo karty, datum platnosti, CVC kód. Příliš malá částka (29–99 Kč) sníží váš odpor k platbě.
4. Útočníci okamžitě zneužijí kradené údaje ke skutečným nákupům — obvykle malý testovací nákup, pak rychle větší transakce dřív, než si toho všimnete.

Reálné ukázky podvodných zpráv

DPD: Vase zasilka 4827361 nebyla dorucena. Uhradte clo 49 Kc pro doruceni: dpd-doruceni.com/platba

Zásilkovna: Váš balík čeká. Kvůli chybějícímu poplatku za doručení jej nemůžeme vydat. Zaplaťte 35 Kč zde: zasilkovna-online.cz/overit

PPL: Váš balíček CZ9837261 je zadržen na celnici. Pro propuštění zaplaťte 75 Kč: ppl-platba.com

Všechny tři zprávy mají stejnou strukturu: identifikátor zásilky, malá částka, odkaz na podvodnou doménu.

Jak poznat podvod: sedm konkrétních znaků

1. Doména není oficiální.DPD používá výhradně dpd.com a mydpd.cz. Zásilkovna: zasilkovna.cz. PPL: ppl.cz. Vše ostatní — dpd-doruceni.com, zasilkovna-online.cz — je podezřelé.
2. SMS přišla z běžného mobilního čísla.Skutečné kurýrní firmy posílají notifikace ze zkrácených alfanumerických odesílatelů („DPD“, „ZASILKOVNA“), ne z čísla +420 7XX.
3. Bez diakritiky nebo s pravopisnými chybami.„Vase zasilka“ místo „Vaše zásilka“, „uhradte“ místo „uhraďte“.
4. Nic jste neobjednali.Pokud vám žádný skutečný odesílatel neoznámil zásilku, číslo balíku ve zprávě neexistuje.
5. Tlak na rychlé zaplacení.„Do 48 hodin jinak zásilku vrátíme“. Kurýrní firmy nemají takto krátké lhůty pro úhradu poplatků.
6. Platba přes odkaz v SMS.Skutečné celní poplatky a doplatky hradíte buď přímo kurýrovi při doručení, nebo v aplikaci/webu konkrétní firmy po přímém vyhledání zásilky číslem.
7. Podvodná stránka žádá CVC kód.Legitimní platební brány sice CVC žádají, ale v kombinaci s podvodnou doménou je to signál.

Co dělat, když jsi zadal(a) platební údaje

1. Zablokuj kartu okamžitě — v aplikaci banky nebo na infolince na zadní straně karty. Čas hraje roli: útočníci zpravidla použijí údaje do minut.
2. Sleduj transakce a reklamuj vše, co nepocházelo od tebe — neautorizované transakce. Banka má ze zákona povinnost je prošetřit a v odůvodněných případech vrátit.
3. Změň heslo k internetovému bankovnictví, pokud jsi ho na podvodné stránce zadal(a).
4. Nahlaš podvodný web — Google nabízí formulář pro hlášení phishingových stránek: safebrowsing.google.com. Stránka pak bude v prohlížečích označena jako nebezpečná.
5. Oznámení Policii ČR přes policie.cz nebo 158.

Jak ověřit zásilku bezpečně

• Tracking číslo zadejte přímo na webu kurýra — přejděte na dpd.com, zasilkovna.cznebo ppl.cz ručně v prohlížeči (nepřeklikávejte z odkazu ve zprávě) a zadejte číslo zásilky tam.
• Kontaktujte kurýra přímo. Telefonní čísla najdete na officiálním webu firmy — ne ta, která uvádí SMS.
• Nainstalujte si aplikaci kurýra. DPD, Zásilkovna i PPL mají vlastní aplikace — notifikace z nich jsou autentické.