Podvody ve jménu ČSSZ a státních institucí – telefonáty, SMS a falešné weby úřadů

Přijde SMS: „Máte nárok na vrácení přeplatku / dávku. Klikněte zde.“ Nebo zazvoní telefon a „pracovník ČSSZ“ vám sdělí, že s vaším důchodovým pojištěním není něco v pořádku. Obojí může být podvod ve jménu České správy sociálního zabezpečení (ČSSZ) – a stejnou taktiku používají podvodníci i u dalších úřadů a institucí. Tento článek popisuje, jak podle ČSSZ tyto podvody vypadají, co od vás chtějí a jak je rozpoznat.

Informace vycházejí z oficiálního varování ČSSZ Podvodné telefonáty, SMS a weby se vydávají za ČSSZ z 22. 1. 2024 (ČSSZ vydala podobné varování již 31. 7. 2023) a z doporučení Policie ČR. Stav k 13. 11. 2026; podoba podvodů se mění, aktuální varování ověřte na oficiálním webu ČSSZ. Nejde o právní poradenství.

Související články: Smishing – podvodné SMS, Vishing: telefonní podvody a Falešné pokuty a SMS od policie.

Aktualizováno: listopad 2026.

Jak podvod funguje

Podle ČSSZ podvodníci kombinují dvě techniky: nejprve volají jménem ČSSZ (vishing) a následně posílají falešnou SMS s odkazem (smishing).

• Telefonát: volající působí důvěryhodně, aby získal vaši důvěru a mohl se „opřít“ o údaje, které sdělíte.
• SMS: vyzývá k návštěvě údajného webu ČSSZ.
• Falešné weby: tváří se jako oficiální stránky ČSSZ a lákají k vyplnění osobních údajů.

Oběti podvodníci vybírají náhodně, bez ohledu na to, zda pobírají nějaké dávky. Podle ČSSZ nejde o únik dat z jejího systému.

Co podvodníci chtějí

ČSSZ uvádí, že cílem je získat:

• přihlašovací údaje a hesla,
• údaje k mobilnímu klíči,
• bankovní účty,
• údaje o platebních kartách, včetně čísla karty, data platnosti, kódu CVC nebo kódu 3D Secure.

Jakmile podvodník údaje o kartě získá, může z účtu vybrat peníze; a pokud získá údaje k přihlášení do portálu či mobilní klíč, může se vydávat za vás.

Co ČSSZ nedělá

Podle ČSSZ úřad:

• nerozesílá SMS tohoto typu,
• neposkytuje podobné informace telefonicky.

Pravidlo platí obecně: pokud vás úřad pozve k vyřízení čehokoli důležitého, nebude vám volat s žádostí o údaje z karty ani vás nutit k okamžitému jednání.

Jak ověřit web

ČSSZ uvádí, že oficiální weby jsou pouze www.cssz.gov.cz a eportal.cssz.cz. Doporučení:

• Pokud si nejste jistí původem stránky, údaje nevyplňujte.
• Pravost stránky lze podle ČSSZ ověřit kliknutím na digitální pečeť DigiCert vpravo dole na webu, která zobrazí identifikační údaje majitele.
• Adresu zadávejte ručně nebo použijte záložku, kterou jste si dříve uložili; neotevírejte web z odkazu v SMS či e-mailu.
• Zkontrolujte přesnou doménu: podvodné weby používají podobné názvy s překlepy, dalšími slovy nebo jinou koncovkou.

Zámek v adresním řádku sám o sobě neznamená, že je web důvěryhodný; říká jen, že spojení je šifrované. Více o rozpoznání falešných stránek viz Co je to phishing.

Legitimní zprávy od ČSSZ

ČSSZ upozorňuje, že od 1. 1. 2025 zavádí SMS a e-mailové notifikace v rámci služeb eDávky a eNeschopenky. Slouží jako elektronické upozornění na dokumenty a změny. Před jejich důvěřováním je vždy vhodné ověřit, zda odkazují na oficiální weby. To znamená: i skutečná notifikace by vás měla jen informovat, ne vás nutit zadat údaje z karty. Pokud notifikaci očekáváte, přihlaste se do služby přímo přes oficiální web, ne přes odkaz ve zprávě.

Co dělat

Podle ČSSZ:

• Na podobné telefonáty a zprávy nereagujte a odkazy neotevírejte.
• Pokud jste už zadali bankovní údaje, okamžitě kontaktujte svou banku.
• Při pochybnostech ověřte věc u ČSSZ na call centru 800 050 248 (z oficiálního webu ověřte aktuální číslo).

Dále doporučujeme:

1. Zablokujte kartu, pokud jste zadali její údaje.
2. Změňte hesla a u mobilního klíče či přihlašovacích prostředků zvažte jejich zneplatnění a vytvoření nových; postup ověřte u příslušné služby.
3. Zapněte dvoufázové ověření; viz SMS kód, aplikace, nebo klíč.
4. Zkontrolujte bankovní účet.
5. Nahlaste věc policii (158) a podezřelé číslo operátorovi (7726); viz Kam nahlásit podvod.
6. Uložte důkazy (SMS, číslo volajícího, snímek webu).

Stejný vzorec u dalších institucí

Podvodníci rádi zneužívají jména státních institucí, bank, pošty, energetických firem i policie. Princip je stejný: zpráva či hovor od „úřadu“, naléhavost, odkaz na webovou stránku a žádost o údaje. Proto platí obecné zásady:

• úřad vás nenutí rozhodnout během minut,
• nevyžaduje údaje z karty a kódy z SMS,
• neposílá odkazy na vyplnění citlivých údajů bez možnosti ověřit,
• komunikuje přes oficiální kanály, které si můžete ověřit sami.

Při pochybnostech zavěste a zavolejte na číslo z oficiálního webu, ne na číslo ze zprávy. Pravidlo 3Z (zastav, zavěs, zkontroluj) viz Falešný bankéř a policista.

Rodina a senioři

Zprávy ve jménu úřadů často míří na starší lidi, kteří se obávají, že by mohli přijít o dávku či důchod. Vysvětlete jim, že ČSSZ nerozesílá takové SMS a že platí „kdo volá nebo píše, mi nic neurčí; ověřím sám“. Pomozte jim uložit oficiální odkazy do záložek a poznamenat si správná čísla. Další informace o bezpečném chování najdete na E-Bezpečí, Stop online a Policii ČR.

Mobilní klíč a přihlašovací prostředky

Pokud podvodníkovi sdělíte údaje k mobilnímu klíči či přihlášení do portálu, může se vydávat za vás u dalších služeb, které tento způsob ověření používají. Proto nikdy nevkládejte údaje k přihlášení na stránku, na kterou jste se dostali z odkazu v SMS či e-mailu. Pokud k takové situaci došlo, co nejdříve zneplatněte dotčené přihlašovací prostředky podle pokynů příslušné služby, vytvořte nové a zkontrolujte, zda se někdo nepřihlásil pod vaším jménem. Informujte také banku, pokud jste v souvislosti s tím poskytli údaje k účtu či kartě.

Jak se připravit na další pokus

Podvodníci se obvykle nevzdávají po prvním neúspěšném pokusu. Může přijít další SMS, nový hovor nebo e-mail s jiným odůvodněním. Pomůže, když máte připravená jednoduchá pravidla: úřady nezadávají údaje z karty přes odkazy, na zprávy ve jménu institucí reaguji jen přes oficiální web, a při pochybnostech volám na číslo, které jsem si sám ověřil. Uložte si do telefonu kontakty na banku, linku 158 a oficiální čísla úřadů, se kterými jednáte, abyste je v případě potřeby měli po ruce. A pokud se k vám podobná zpráva dostane, ukažte ji rodině a sousedům; varování rychle pomáhá.

Co dělat s podezřelou zprávou

Zprávu neotevírejte, nemažte ji hned: pořiďte snímek obrazovky s číslem odesílatele a odkazem a teprve poté ji odstraňte. Číslo můžete nahlásit operátorovi (podle policie na 7726) a odkaz případně na STOPonline. Nikdy zprávu nepřeposílejte dál s funkčním odkazem; sdílejte jen snímek či varování. Pokud zpráva vypadá věrohodně a obáváte se, že se týká skutečné dávky nebo povinnosti, přihlaste se do příslušné služby přímo přes oficiální web a zkontrolujte, zda tam o věci existuje záznam.

Praktický příklad (smyšlený)

Božena dostane SMS, že má „nevyzvednutou dávku“, s odkazem na stránku, která vypadá jako ČSSZ. Pamatuje si, že ČSSZ takové SMS nerozesílá. Odkaz neotevře, zprávu smaže a zavolá na číslo z oficiálního webu, kde jí potvrdí, že jde o podvod. Podezřelé číslo nahlásí operátorovi. Příklad je smyšlený.

Podvody ve jménu ČSSZ v kostce

Výhody a nevýhody

Související články

V kategorii Podvody a sociální inženýrství najdete také Jak rozpoznat podvodný e-mail a QR kód podvody (quishing).

Shrnutí

Podvodníci volají a posílají SMS jménem ČSSZ a odkazují na falešné weby, kde chtějí hesla, údaje k mobilnímu klíči a údaje z platební karty (včetně 3D Secure). ČSSZ takové SMS nerozesílá a podobné informace telefonicky neposkytuje. Oficiální weby jsou jen www.cssz.gov.cz a eportal.cssz.cz. Neklikejte, ověřujte adresy a při zadání údajů volejte bance.

Často kladené otázky k podvodům ve jménu ČSSZ