Ako rozpoznať podvodnú SMS (smishing) a nenaletieť (2026)
SMS otvárame takmer automaticky a podvodníci to vedia. Stačí krátka správa o zadržanom balíku alebo zablokovanej karte a človek v zhone klikne skôr, než stihne premyslieť. Tomuto sa hovorí smishing — phishing cez SMS. Poďme si ukázať, ako takú správu spoznáš na prvý pohľad, čo s ňou urobiť a ako sa zachovať, ak si už náhodou klikol.
Čo je smishing
Smishing je podvod cez SMS alebo správy v aplikáciách (iMessage, WhatsApp, Viber). Názov vznikol spojením „SMS" a „phishing". Cieľ je vždy rovnaký — pod nejakou zámienkou ťa donútiť kliknúť na odkaz a tam buď vylákať tvoje prihlasovacie či platobné údaje, alebo ťa navedú zaplatiť malú „pokutu" či „poplatok".
Funguje to preto, že správa pôsobí dôveryhodne a chytí ťa v zhone. Útočník nepotrebuje prelomiť tvoj telefón — stačí, aby si mu údaje zadal sám.
Ako vyzerá — najčastejšie zámienky
Podvodné SMS sa opakujú v pár osvedčených scenároch. Keď ich poznáš, spoznáš ich okamžite.
- Zadržaný balík / doplatok za doručenie — „Vašu zásielku nemožno doručiť, doplaťte 1,99 €." Vydáva sa za poštu či kuriéra (Packeta, Slovenská pošta, DHL, GLS).
- Banka a zablokovaná karta — najčastejší typ. „Zaznamenali sme podozrivú platbu, overte účet." Cieľom sú prihlasovacie údaje do internet bankingu.
- Výhra alebo darček — „Vyhrali ste telefón, prevezmite si ho tu." Lacná návnada na klik.
- Pokuta alebo nedoplatok — vymyslená pokuta, mýto či nedoplatok za energie s odkazom na „rýchlu úhradu".
- Správa od „príbuzného" — „Ahoj mami, mám nové číslo, môžeš mi poslať peniaze?" Hrá na city a naliehavosť.
Ukážka podvodnej SMS
„Vaša zásielka čaká na sklade. Z dôvodu nezaplateného cla uhraďte 2,30 € do 24 hodín, inak bude vrátená: pdvod-posta-sk.info/platba" — nečakaný balík, naliehavý termín, malá suma a podozrivá adresa. Učebnicový smishing.
Znaky podvodnej SMS
Keď ti príde podozrivá správa, prejdi si tento zoznam. Stačia dva či tri znaky a je to takmer isto podvod.
- Nečakaná správa — nečakáš balík ani správu od banky, no zrazu príde.
- Naliehavosť a vyhrážka — „do 24 hodín", „inak vám zablokujeme účet". Tlak na rýchlu reakciu je hlavný trik.
- Odkaz v SMS — seriózna pošta ani banka ti neposiela platobné odkazy v SMS. Odkaz je veľký výstražný signál.
- Podozrivá adresa — názov pripomína známu firmu, no doména je čudná (napr. posta-sk.info namiesto oficiálnej). Často je skrátená cez skracovač odkazov.
- Žiadosť o údaje alebo platbu — pýta heslo, číslo karty, kód z SMS či malý poplatok. Toto seriózna firma cez SMS nerobí.
- Všeobecné oslovenie — „Vážený zákazník" namiesto mena.
- Čudná gramatika — preklepy, divný slovosled, chýbajúca diakritika. Nie vždy, ale často.
- Neznáme alebo zahraničné číslo — bežné firmy posielajú z krátkych kódov alebo overených názvov, nie z náhodného mobilu.
Pozor, číslo odosielateľa sa dá sfalšovať
Útočníci vedia podvrhnúť meno aj číslo odosielateľa tak, že sa správa zaradí do existujúcej konverzácie s tvojou bankou či poštou. To, že SMS prišla „do rovnakého vlákna", preto nie je dôkaz pravosti. Riaď sa obsahom a odkazom, nie odosielateľom.
Čo robiť, keď ti taká SMS príde
Dobrá správa: ak na nič neklikneš, nič sa ti nestane. Samotné prijatie SMS ti telefón neohrozí.
- Neklikaj a neodpovedaj. Ani „STOP" — odpoveď len potvrdí, že číslo je aktívne.
- Over si to inou cestou. Otvor oficiálnu appku banky alebo doručovateľa, prípadne zavolaj na číslo z ich webu (nie z SMS).
- Správu nahlás a zmaž. V telefóne ju označ ako spam/nevyžiadanú a odosielateľa zablokuj.
Zlaté pravidlo
Keď ťa SMS tlačí niečo rýchlo spraviť, zastav sa. Žiadna seriózna banka, pošta ani úrad ťa cez SMS nenúti okamžite klikať a zadávať heslá. Pri pochybnosti si firmu vždy nájdi sám a kontaktuj ju cez oficiálnu appku alebo web.
Klikol si alebo zadal údaje? Konaj rýchlo
Ak si na odkaz klikol a zadal prihlasovacie či platobné údaje, ešte nie je neskoro. Postupuj v tomto poradí.
- Kontaktuj banku. Ak si zadal údaje z karty alebo internet bankingu, ihneď zavolaj banke a kartu si nechaj zablokovať. Toto je prvý a najdôležitejší krok.
- Zmeň heslá. Zmeň heslo k napadnutému účtu a všade, kde si ho používal. Zapni dvojfaktorové overenie.
- Sleduj účet. Skontroluj pohyby na účte a neznáme platby reklamuj.
- Nahlás to. Podvod môžeš oznámiť svojej banke aj na polícii (Polícia SR). Pomôžeš tým aj ďalším.
Ako sa chrániť — krok po kroku
Spomaľ pri každej SMS s odkazom
Odkaz a naliehavosť sú spúšťače. Než klikneš, na sekundu sa zastav a polož si otázku, či správu čakáš.
Over cez oficiálny zdroj
Stav balíka či účtu si pozri vždy v oficiálnej appke alebo na webe firmy, nikdy cez odkaz zo správy.
Nezadávaj údaje cez odkaz
Heslá, čísla kariet a kódy z SMS nezadávaj na stránku, na ktorú ťa zaviedol odkaz z SMS.
Zapni dvojfaktorové overenie
Aj keď ti uniknú údaje, druhý faktor útočníkovi prihlásenie sťaží. Najlepšie cez aplikáciu alebo passkey.
Blokuj a nahlasuj
Podozrivé čísla blokuj a správy označ ako spam. Telefón sa tak učí podobné správy filtrovať.
Drž systém aktuálny
Aktualizovaný telefón má lepšiu ochranu a filter spamu. Pomáha aj rodine vysvetliť, ako smishing funguje.
⚠ Najzraniteľnejší sú tí, čo čakajú balík
Najľahšie naletí ten, kto naozaj čaká zásielku — vtedy správa o doplatku dáva zmysel. Práve preto si stav balíka over priamo v appke dopravcu podľa skutočného čísla zásielky, nie cez odkaz z SMS. Pár sekúnd navyše ťa ochráni.
Časté otázky
Čo je smishing?
Smishing je phishing cez SMS alebo správy v aplikáciách. Názov spája slová „SMS" a „phishing". Podvodník pod nejakou zámienkou — balík, banka, výhra, pokuta — pošle správu s odkazom a snaží sa z teba vylákať prihlasovacie alebo platobné údaje, prípadne ťa navedie zaplatiť malý poplatok.
Stane sa niečo, keď podvodnú SMS len otvorím?
Samotné prečítanie SMS ti telefón neohrozí — riziko vzniká až vtedy, keď klikneš na odkaz, odpovieš alebo zadáš údaje. Preto je najbezpečnejšie podozrivú správu neotvárať do odkazu, neodpovedať na ňu, označiť ju ako spam a zmazať.
Ako spoznám podvodnú SMS od banky?
Banka ti cez SMS neposiela odkazy na prihlásenie ani ťa nenúti okamžite zadať heslo či kód. Ak správa straší zablokovaním účtu, tlačí na rýchlu reakciu alebo obsahuje odkaz, ber to ako podvod. Over si to prihlásením do oficiálnej appky banky alebo zavolaním na číslo z jej webu.
Prečo mi prišla SMS o balíku, ktorý som neobjednal?
Pretože ide o plošný podvod — útočníci rozosielajú správy na množstvo čísel a dúfajú, že niekto práve balík čaká. Ak zásielku nečakáš, je to takmer isto smishing. Aj keď čakáš, stav si over priamo v appke dopravcu podľa reálneho čísla zásielky, nie cez odkaz zo správy.
Klikol som na odkaz, čo mám robiť?
Ak si len klikol a nič nezadal, riziko je malé — odkaz zavri a nič nevypĺňaj. Ak si zadal údaje z karty alebo banky, ihneď zavolaj banke a kartu si nechaj zablokovať. Potom zmeň heslá k dotknutým účtom, zapni dvojfaktorové overenie a sleduj pohyby na účte.
Môže sa odosielateľ tváriť ako moja banka alebo pošta?
Áno. Meno aj číslo odosielateľa sa dá podvrhnúť tak, že správa pristane v rovnakom vlákne ako pravé SMS od banky či pošty. Preto sa nikdy nespoliehaj len na meno odosielateľa — rozhoduje obsah správy a to, či obsahuje odkaz a žiadosť o údaje.
Mám na podvodnú SMS odpovedať alebo napísať STOP?
Nie. Akákoľvek odpoveď, vrátane „STOP", len potvrdí, že tvoje číslo je aktívne a niekto ho číta, takže môže prísť ešte viac podvodov. Správu radšej bez reakcie nahlás ako spam, odosielateľa zablokuj a SMS zmaž.
Ako pomôžem rodičom alebo starým rodičom?
Vysvetli im jedno jednoduché pravidlo: na odkaz v nečakanej SMS sa neklikajú a nikomu sa cez ňu nezadávajú heslá ani čísla kariet. Povedz im, nech ti pri pochybnostiach radšej zavolajú. Pomôže aj zapnutie filtra spamu v telefóne a aktuálny systém.
Potrebuješ poradiť s mobilom alebo bezpečnosťou?
V iguru ti pomôžeme s renovovaným telefónom so zárukou 24 mesiacov aj so servisom, ak sa niečo pokazí. A starý mobil ti radi vykúpime. Po celom Slovensku a do Česka.
Pozrieť mobily →
