Co je phishing?
Ověřeno · Redakce cryptoexchanges.cz · Kontroloval Redakce cryptoexchanges.cz
Phishing je podvod, při kterém vám útočník pošle falešný odkaz v SMS, chatu nebo e-mailu. Na stránce za odkazem z vás vyláká hesla a další citlivé údaje. U kryptoměn chce podvodná stránka i seed frázi, tedy hlavní klíč k peněžence.
Také: smishing, quishing, podvodný odkaz
Phishing: co to znamená pro vás
Přijde zpráva jako od burzy, banky nebo úřadu. Straší podezřelou aktivitou na účtu, nebo láká na výhru. Odkaz vede na kopii pravého webu.
Ukázka, kterou jsme napsali sami: „Váš účet byl omezen. Ověřte totožnost do 24 hodin přes tento odkaz.“
S vaším jménem a telefonem zní taková zpráva věrohodněji. Burze Coinmate v říjnu 2026 unikla jména, adresy a telefony 123 200 uživatelů, Coinbase v roce 2025 kontakty a snímky dokladů. Oba úniky jsou v přehledu incidentů.
Phishing: jak to funguje
Pět znaků podvodné zprávy:
- Spěch. Zpráva hrozí zablokováním účtu, když nezareagujete hned.
- Adresa odesílatele za zavináčem se liší od adresy webu firmy.
- Chyby a strojově přeložené věty.
- Adresa odkazu končí neobvykle. Podle NÚKIB měla květnová SMS kampaň falešné policie v roce 2026 koncovky .cfd, .bond a .xyz.
- Žádost o seed frázi. Pravá služba ji nechce nikdy.
V SMS se tomu říká smishing, v QR kódu quishing. U kryptoměn se podvodníci vydávají i za podporu. Po dotazu ve veřejné diskusi vám napíšou soukromou zprávu s nabídkou pomoci.
Phishing: na co si dát pozor
Zadali jste údaje nebo poslali peníze:
- Zavolejte bance na číslo z její aplikace nebo ze zadní strany karty. Může zablokovat kartu i bankovnictví a pokusit se zastavit platbu.
- Oznamte podvod na lince 158 nebo na kterékoli služebně. Připravte si údaje o platbách, čísla účtů, telefonní čísla a popis, jak vás podvodník oslovil.
- Nic nemažte. Zprávy a snímky obrazovky potřebuje banka i policie.
- Z jiného zařízení změňte heslo k e-mailu, potom hesla k ostatním účtům.
Platbu v kryptoměně na síti Ethereum nejde vzít zpět, vrátí ji jen ten, komu přišla.
Na web burzy nebo banky choďte přes záložku, kterou jste si sami uložili. Jestli má burza licenci, zjistíte na stránce Ověřit licenci. Ani dvoufázové ověření vás pokaždé neochrání. Heslo i jednorázový kód, které opíšete na falešnou stránku, útočník použije.
Phishing: doložené případy
Podle oznámení firmy z 3. 11. 2026 získal útočník přístup do části systémů a stáhl osobní údaje 123 200 uživatelů (jméno, pohlaví, datum a místo narození, státní příslušnost, adresa, telefon). Firma uvádí, že hesla, 2FA, doklady ani bankovní účty neunikly a prostředky klientů nejsou ohroženy. Nahlásila to ČNB a ÚOOÚ a podala trestní oznámení.
Neznámý útočník se pokusil vydírat Coinbase daty zákazníků, která získal podplacením pracovníků podpory mimo USA. Uniklé údaje zahrnovaly kontakty, částečně maskovaná čísla, snímky dokladů, zůstatky a historii transakcí. Coinbase předběžně odhadl náklady na 180–400 mil. USD.
Phishing: s čím to neplést
Vishing je podvodný telefonát. Volající se vydává za banku nebo ČNB a umí napodobit i její číslo. Zavěste a zavolejte na infolinku z oficiálního webu.
Jiný podvod je pig butchering, kde peníze posíláte sami.
