Článek
Tentokrát nebliká podezřelé zahraniční číslo. Na displeji je číslo, které znáte z webu své banky. Člověk na druhém konci mluví klidně a oznamuje problém s vašimi penězi. Už samotný pohled na telefon může svádět k závěru, že první kontrolou prošel: banka přece volá ze svého čísla.
To je modelová situace, nikoli popis konkrétního poškozeného. Její technický základ ale smyšlený není. Operátoři popisují podvržení identifikace volajícího, při kterém se na displeji objeví jiné číslo, než jaké by člověk očekával podle skutečného původu hovoru. Běžně se pro to používá označení spoofing. [1]
Nejdůležitější otázka tedy není, zda číslo banky existuje. Existuje. Otázka zní, zda s vámi právě banka skutečně mluví.
Co displej potvrzuje — a co už ne
Zobrazené číslo je údaj doprovázející hovor. Nejde samo o sobě o nezfalšovatelný průkaz totožnosti. Vodafone vysvětluje, že telekomunikační technologie dovolují prezentovat jiné číslo i pro legitimní firemní účely, například společnou zákaznickou linku více zaměstnanců. Stejný princip však lze zneužít k vydávání se za někoho jiného. [1]
Z toho neplyne, že telefonní čísla nemají význam. Plyne z toho užší a praktičtější závěr: samotná shoda čísla není dostatečným důkazem původu konkrétního příchozího hovoru.
Také není nutné hned usuzovat, že někdo ovládl telefon banky nebo pronikl do vašeho mobilu. Podvržení prezentovaného čísla a napadení zařízení jsou různé věci. Člověk může být uveden v omyl i bez toho, aby se mu kdokoli dostal do aplikace bankovnictví.
Vyhledat číslo nestačí
Představte si, že během hovoru otevřete web banky a číslo porovnáte. Sedí do poslední číslice. Ověřili jste tím správně, komu číslo patří. Neověřili jste ale, kdo se za ně v právě probíhajícím hovoru vydává.
Je to rozdíl mezi kontrolou existence a kontrolou identity. Stejně jako skutečné jméno instituce na dokumentu samo neprokazuje pravost dokumentu, ani skutečné kontaktní číslo na displeji nedokazuje, že pokyny přicházejí od jeho držitele.
Právě proto není dobré provádět ověření pouze prostředky, které vám poskytl sám neznámý volající. Další číslo nadiktované během hovoru, zaslaný odkaz nebo nabídka přepojení vás mohou udržet uvnitř stejného příběhu. Smyslem ověření je z tohoto příběhu vystoupit, ne si v něm vyžádat další rekvizitu.
Schéma nezávislého ověření. Zobrazené číslo není samo o sobě ověřením volajícího [1]; oddělený kontakt doporučují uvedené bezpečnostní zdroje [3][4].
Skutečná instituce, vymyšlená záchrana
Česká národní banka zveřejnila v dubnu 2024 autentickou nahrávku hovoru, ve kterém se podvodník vydával za jejího zaměstnance. Jde o doložený příklad zneužití autority instituce, nikoli o důkaz konkrétního technického podvržení čísla v každém podobném případě. [2]
ČNB zároveň výslovně upozorňuje, že veřejnost kvůli údajnému napadení účtů tímto způsobem nekontaktuje. Nevyzývá lidi k převodům na údajné bezpečné účty a takové účty pro ukládání jejich peněz neprovozuje. Nepožaduje ani přístupové údaje či instalaci aplikace pro vzdálený přístup. [3]
Tento zákaz konkrétního scénáře je užitečnější než obecná rada „dejte na svůj pocit“. Příjemný hlas, spisovná čeština nebo znalost vašeho jména nemění smysl požadavku. Máte-li podle cizího člověka zachraňovat peníze tak, že je odevzdáte jeho postupu, je namístě zastavit se a ověřit situaci jinde.
Operátor pomáhá. Nerozhoduje ale za vás
Vodafone popisuje opatření proti podvrženým hovorům včetně blokování českých pevných čísel přicházejících ze zahraničí. Existenci ochrany je dobré znát, ale není rozumné z ní odvodit pravidlo, že každý hovor, který se dovolal, je ověřený. [1]
Síťová ochrana a osobní ověření řeší různé části problému. Navíc ne každý podvod potřebuje podvržené číslo. Neznámý kontakt se může za instituci pouze vydávat slovně. Článek o spoofingu proto nemá vytvořit opačný omyl, že bez technického podvržení není důvod nic kontrolovat.
Pokud si odnesete jedinou větu, ať zní takto: úspěšně doručený hovor není totéž co důvěryhodný pokyn.
Tři kroky, které oddělí dojem od kontroly
Nejprve hovor ukončete. Není nutné volajícího usvědčovat, přesvědčovat ani s ním debatovat. Dále si sami otevřete oficiální bankovní aplikaci nebo jiný kontakt, který nezávisle znáte — například číslo uvedené na platební kartě. Nakonec zahajte nové spojení a ověřte popisovaný problém vlastní cestou. Princip nezávislého kontaktování domnělého odesílatele doporučuje také FBI. [4]
Nejde o bezmyšlenkovité volání na odkaz či kontakt, který vám nadiktoval neznámý člověk. Podstatné je, že kanál vybíráte vy. U banky, která má vlastní ověřování komunikace v aplikaci, postupujte podle její aktuální oficiální nápovědy, nikoli podle improvizovaných instrukcí v podezřelém hovoru.
Pro budoucí podobnou situaci je rozumné mít oficiální kontakt na banku uložený ještě dřív, než ho budete hledat ve stresu. Uložené jméno příchozího hovoru ale opět není samo o sobě ověřením; slouží vám především jako připravená cesta k vlastnímu kontaktování banky.
Co když už jste něco potvrdili
Pak není prostor na stud ani na dlouhé zjišťování, zda byla použita správná technická nálepka. Neprodleně kontaktujte banku oficiální cestou a popište konkrétně, co jste udělali: zda jste sdělili údaje, schválili platbu nebo poskytli přístup k zařízení. ČNB doporučuje při podezření kontaktovat svou banku a policii. [3]
Uchovejte údaje o hovoru, zprávy a informace o převodech. Pokud mohlo být zařízení ovládnuto vzdáleně, použijte pro kontakt s bankou jiné důvěryhodné zařízení. Další zabezpečení a případné blokace řešte s bankou; nespoléhejte na to, že pouhé ukončení hovoru vyřešilo vše. Návrat peněz nelze automaticky slíbit.
Bezpečnost není soutěž, kdo pozná pachatele podle hlasu. Mnohem lepší je mít postup, který na takovém odhadu nestojí. Číslo může vypadat správně. Rozhodující je, kudy jste si ověřili člověka na druhé straně.
Považovali jste dosud známé číslo na displeji za dostatečné ověření volajícího?
Zdroje a poznámka ke zpracování
Podklady ověřeny 11. 10. 2026. Historická data a zveřejněné případy jsou datované v textu; podmínky služeb se mohou změnit.
