Většina z nás vnímá mobilní signál jako samozřejmost. Málokdo si však uvědomuje, že v pozadí našich hovorů a zpráv probíhá nonstop kybernetická válka.
České mobilní sítě jsou pod neustálým tlakem organizovaných skupin, které se snaží o tzv. vishing (podvodné hovory) a smishing (podvodné SMS). Pojďme se podívat na fakta a na to, kolik pokusů o útok musí operátoři každý den zastavit.
Tichá kybernetická válka
České mobilní sítě čelí každý den statisícům automatizovaných pokusů o podvodné spojení. Většinu z nich zablokují systémy operátorů dříve, než se vám telefon vůbec stihne rozezvonit.
Čísla, která mluví za vše
Díky údajům, které pravidelně zveřejňuje Asociace provozovatelů mobilních sítí (APMS), máme jasnou představu o intenzitě těchto útoků v roce 2026:
100 000 útoků denně
To je průměrný počet pokusů o podvodné spojení, které se útočníci snaží dostat do českých mobilních sítí. Jde o automatizované procesy, které "ostřelují" sítě v tempu až 4 000 pokusů za hodinu.
3 000 000 zablokovaných hovorů měsíčně
Toto je stěžejní číslo. Jde o hovory, které operátoři identifikovali jako podvodné (typicky spoofing) a v řádu milisekund je zablokovali.
Jak přesně operátoři a ČTÚ hovory blokují
Za těmi miliony zablokovaných hovorů stojí konkrétní regulace. Český telekomunikační úřad (ČTÚ) zavedl od 1. června a 1. července 2024 podmínky, které operátorům ukládají ověřovat identitu volajícího a blokovat podezřelá volání ze zahraničí, jež se vydávají za česká čísla – typicky banky nebo státní instituce.
Blokace na hranici sítě
Na vstupních bodech, kudy hovory ze zahraničí přicházejí do ČR, se kontroluje, jestli volající není označen českým číslem, které by z ciziny přicházet nemělo (např. tuzemská pevná linka). Pokud ano, hovor se vůbec nespojí – vy se o pokusu ani nedozvíte. Celá kontrola trvá 10–25 milisekund.
Ochrana se netýká mobilních čísel
Mobilní čísla mohou legitimně volat i z roamingu, takže na ně stejná plošná blokace nejde použít. Tuto mezeru řeší sami mobilní operátoři vlastními nástroji – O2 a T-Mobile nasadily systém Firewall 2.2 už loni na podzim, Vodafone se přidal letos v dubnu. U O2 díky tomu klesl počet spoofingových hovorů z přibližně 100 tisíc na 10 tisíc denně.
SMS jsou složitější případ
Operátoři měsíčně zablokují asi 1,3 milionu podezřelých SMS, ale na základě technických anomálií v provozu – ne kontroly obsahu, protože zákon jim bez souhlasu uživatele nedovoluje zprávy číst. Sám ČTÚ přiznává, že ochrana proti podvodným SMS zatím není tak účinná jako u hovorů.
Podvodníci si hledají nové cesty
Podle Policie ČR a České bankovní asociace se podvodníci na nová opatření rychle adaptují – čím dál častěji používají anonymní SIM karty nebo volají přímo ze zahraničních čísel, aby blokaci obešli. Proti tomu zatím na straně operátorů žádné konkrétní protiopatření neexistuje, takže obezřetnost zůstává na vás.
Co s tím můžete udělat vy
- 1Podezřelou SMS přepošlete zdarma na číslo 7726 ve tvaru „PODVOD" a číslo odesílatele. Operátor ji prověří a odesílatele může zablokovat.
- 2Nespoléhejte jen na zobrazené číslo. I když vypadá důvěryhodně a odpovídá bance nebo úřadu, může jít o podvržené číslo. Zavěste a zavolejte zpět na oficiální linku, kterou si sami dohledáte.
- 3Využijte blokování v telefonu. Android i iPhone umí bez instalace další aplikace umlčet neznámá čísla nebo konkrétní číslo zablokovat – najdete to v historii hovorů nebo v nastavení telefonu.
- 4Všímejte si štítku „Verified". U některých příchozích hovorů ho zobrazuje Google jako potvrzení, že operátor ověřil pravost čísla – další vrstva ochrany běžící na pozadí.
Co dělat, když se vám i přes ochranu podvodník dovolá
Ani ta nejlepší síťová ochrana není stoprocentní – část hovorů, zejména ze zahraničních čísel nebo z anonymních SIM karet, se přes ni dostane. Pokud se to stane, záleží hlavně na tom, jak zareagujete v prvních minutách.
Zavěste, i uprostřed věty
Nemusíte být zdvořilí k někomu, kdo na vás tlačí. Čím dřív hovor ukončíte, tím míň prostoru má manipulace zabrat.
Zavolejte zpět na oficiální linku
Číslo si sami dohledejte na webu banky nebo instituce, ne to, které vám dal volající nebo které vám ukázalo podvržené CLI.
Nikdy neinstalujte nic na pokyn volajícího
Ani „bezpečnostní aplikaci“, ani aplikaci pro vzdálený přístup. Legitimní banka ani policie nic takového nikdy nevyžadují.
Nahlaste číslo
SMS na 7726 ve tvaru „PODVOD“ + číslo volajícího. U hovoru pak stačí totéž číslo nahlásit stejným způsobem.
Co se chystá dál
Ochrana proti spoofingu se dál vyvíjí. ČTÚ průběžně vyhodnocuje účinnost zavedených opatření a připravuje se novela zákona o elektronických komunikacích, která má operátorům usnadnit vzájemnou výměnu údajů o podvodných číslech – tedy rychlejší a koordinovanější reakci napříč celým trhem, ne jen v rámci jedné sítě.
Souboj, který nikdy úplně neskončí
I samotný ČTÚ upozorňuje, že jde o nepřetržitý závod: jakmile se uzavře jedna cesta útoku, podvodníci hledají další. Technická ochrana na úrovni sítě je proto jen jedna vrstva obrany – druhou musíte tvořit vy sami tím, že si zprávy a hovory sami ověřujete.
Zdroje a reference:
- • APMS.cz – statistiky provozu a blokací mobilních sítí
- • NÚKIB.gov.cz – měsíční reporty o kybernetických incidentech
- • Asociace provozovatelů mobilních sítí (APMS) – data 2026
- • ČTÚ – všeobecné oprávnění VO-S/2 a monitorovací zprávy k opatřením proti spoofingu
- • Česká bankovní asociace a Policie ČR – vyjádření k vývoji podvodných hovorů a SMS