Podvody s AI – phishing, vishing a klonování hlasu: jak fungují, příklady a jak se chránit

Umělá inteligence snížila cenu a námahu, kterou podvodníci musí vynaložit. Dříve prozradil phishing lámaná čeština, překlepy a nepřirozený styl, dnes zprávu napíše model bezchybně, v rodném jazyce a na míru konkrétní oběti. Telefonát vám může zavolat hlas, který zní jako vaše dítě, šéf či bankovní poradce, a ve videohovoru se může objevit i falešná tvář. Princip podvodů se ale nemění: tlak na rychlé jednání, strach či naděje a požadavek na peníze nebo údaje. Právě na to se proto vyplatí soustředit.

V článku vysvětlujeme jak podvodníci AI využívají, jaké jsou typické scénáře (phishing, vishing, klonování hlasu, deepfake videohovory), co o nich říkají Policie ČR a FBI, jak ověřit hovor či zprávu, jak chránit rodinu a firmu a co dělat po podvodu. Čerpáme z Policie ČR: Umělá inteligence a prevence podvodů a varování před AI investičními podvody, FBI IC3: Alert I-120324-PSA, Malwarebytes: podvodníci imitují vysoké úředníky, Lupa.cz: Jak se v Česku daří podfukům zneužívajícím AI, ČT24: podvodníci napodobí hlas blízkého člověka, Echo24: bankovní podvody s voiceboty, Světa Androida: rady FBI a zprávy EBA o online podvodech v éře AI. Zdroje pocházejí z různých let a technologie se rychle vyvíjí.

Související články: Deepfake: jak poznat, Klonování hlasu pomocí AI a AI v kybernetických útocích.

Aktualizováno: listopad 2026.

Co AI podvodníkům mění

Podle Policie ČR generativní AI umožňuje levně a rychle vytvářet věrohodné texty, obrázky, zvuk i video, a tím zvyšuje riziko podvodů a manipulace. Podle FBI zkracuje čas a úsilí podvodníků a zvyšuje věrohodnost schémat. Konkrétně:

• Bezchybné a přizpůsobené zprávy: správná čeština, osobní oslovení, odkazy na vaši firmu či banku; viz Phishing.
• Škálování: stovky individuálních zpráv a profilů bez námahy.
• Falešné weby a obsah: realistické stránky, obrázky produktů, recenze a „zákaznická podpora“.
• Klonování hlasu: z krátké ukázky z videa či sociální sítě lze vytvořit hlas připomínající konkrétního člověka; zdroje uvádějí různé délky potřebných nahrávek od několika sekund po minuty, přesné číslo se mění s technologií.
• Deepfake video: falešná tvář ve videohovoru; viz Deepfake: jak poznat.
• Hlasové boty (voiceboty): automatizované hovory, které vedou konverzaci; Echo24 popisuje bankovní podvody, kde šejdíři zapojili voiceboty s AI.

Vzorec je ale stále stejný: naléhavost, autorita a požadavek na peníze či údaje.

Orientační schéma AI podvodu po telefonu – vlastní infografika

Typické scénáře

1. Falešný příbuzný v nouzi: volá „syn“ či „vnučka“ se slovy o nehodě, zadržení či ztracené kartě, prosí o rychlý převod; FBI popisuje právě krátké nahrávky hlasu blízké osoby a žádosti o okamžitou pomoc či výkupné.
2. Falešná banka či policie: hovor s údajným bankéřem či policistou, který tvrdí, že jsou vaše peníze ohroženy a musíte je převést na „bezpečný účet“; podvodníci kombinují falšování čísla volajícího (spoofing) s napodobením hlasu; viz Google: ochrana proti falešným hovorům. Banky opakují, že nikdy nežádají sdělení údajů ke kartě ani převod peněz po telefonu.
3. Falešný šéf či obchodní partner (CEO fraud): zpráva či hovor od „ředitele“ s žádostí o neobvyklou platbu či změnu čísla účtu; hlas či e-mail může být napodoben.
4. Úředník či vládní představitel: FBI v roce 2025 varovala před kampaní, kdy útočníci pomocí AI generovaných hlasových zpráv a SMS vydávali za vysoké úředníky a lákali oběti na jiné platformy; viz Malwarebytes.
5. Investiční podvody s „celebritami“: falešná videa známých osobností lákají k investicím či kryptoměnám; Policie ČR vydala samostatné varování před podvody s AI investicemi; viz Investiční podvody a pig butchering.
6. Falešné nabídky práce: AI psané e-maily a „pohovory“ za účelem vylákání dat; viz Falešné pracovní nabídky.
7. Romantické podvody a „kamarádi“ na sítích: AI generované profily a konverzace.
8. Falešný e-shop a podpora: realistické weby, chatboti a recenze.

Jak ověřit hovor nebo zprávu

1. Zavěste a zavolejte zpět na číslo, které znáte (z karty, oficiálního webu, aplikace banky), nikoli na číslo z hovoru či zprávy; to radí také FBI.
2. Použijte druhý kanál: ověřte požadavek jinou cestou (zpráva známému kontaktu, osobně, přes oficiální aplikaci).
3. Domluvte si s rodinou kontrolní slovo či frázi, kterou nezná nikdo cizí; FBI toto doporučuje výslovně.
4. Neposílejte peníze, dárkové karty ani kryptoměny lidem, které neznáte, nebo které jste poznali jen online či po telefonu.
5. Neříkejte kódy z SMS ani údaje ke kartě; banka je po telefonu nevyžaduje.
6. Nenechte se tlačit do tajemství: „nikomu nic neříkej“ je varovný signál.
7. Zpomalte: podvodník potřebuje, abyste jednali rychle.
8. Zkontrolujte detaily: nepatrné změny v kontaktu, e-mailové adrese, tón či načasování mohou prozradit podvod.
9. Použijte funkce telefonu pro filtrování podezřelých hovorů, pokud je váš systém nabízí.
10. Ověřte identitu firmy přes oficiální kanály; viz Ověření totožnosti online: BankID a MojeID.

Kontrolní seznam – vlastní infografika

Ochrana rodiny a seniorů

• Vysvětlete rodině, že hlas lze napodobit; zvláště seniorům, kteří jsou častým cílem.
• Domluvte kontrolní slovo a postup: „při žádosti o peníze zavěsím a zavolám zpět“.
• Nesdílejte veřejně dlouhé hlasové ukázky a soukromá videa; omezte viditelnost profilů.
• Nastavte limity na platby a notifikace v bance; viz Limity na kartách a platbách a Okamžité platby a podvodné převody.
• Mluvte o tom otevřeně a bez studu: podvodu může podlehnout kdokoli.
• Děti a mládež: sdílení hlasu a fotografií na sítích; viz Sharenting: fotky dětí na internetu.
• Senioři a AI: viz AI pro seniory.

Ochrana firmy

• Dvojí schválení plateb a změn účtů, zejména neobvyklých a naléhavých.
• Ověřování změn bankovních údajů zpětným voláním na ověřené číslo.
• Školení zaměstnanců na AI phishing a falešné hovory.
• Pravidla pro videohovory: ověřování totožnosti u citlivých požadavků.
• Omezení veřejných nahrávek vedení, kde to není nutné.
• Proces hlášení incidentů a krizový plán; viz Kybernetický incident v malé firmě.
• Technická opatření: e-mailové filtry, DMARC, ochrana účtů vícefaktorovým ověřením; viz Dvoufaktorová autentizace.
• Interní pravidla pro AI: viz Firemní politika používání AI.

Co dělat po podvodu

1. Okamžitě kontaktujte banku, zablokujte kartu či platbu a požádejte o pokus o vrácení; čas je klíčový.
2. Změňte hesla a zapněte dvoufázové ověření u dotčených účtů; viz Kradež identity: co dělat.
3. Uložte důkazy: snímky obrazovky, čísla, čas hovoru, zprávy, čísla účtů.
4. Nahlaste podvod policii; Policie ČR doporučuje hlásit každý podvod i při malé škodě, protože se škody u pachatele sčítají. Viz Jak nahlásit kybernetickou kriminalitu v ČR. V USA se hlásí na IC3.
5. Informujte rodinu či kolegy, aby se podvodník nepokusil o další oběti.
6. Nenechte se „vykoupit“ dalším podvodem: po podvodu volají falešní „pomocníci“, kteří slibují vrácení peněz za poplatek.
7. Pokud jste sdělili údaje, sledujte účty a zvažte omezení či změnu čísel karet.

Neobviňujte se: podvodníci jsou profesionálové a využívají psychologii.

Jak AI využívá obrana

• Banky a operátoři používají AI k detekci podezřelých transakcí a hovorů; viz Push notifikace a potvrzení plateb.
• Telefony nabízejí funkce proti falešným hovorům; například Google uvedl ochranu proti podvodným telefonátům i v Česku.
• Evropské úřady analyzují online podvody v éře AI; viz zpráva EBA.
• Standardy označování obsahu (C2PA) mají pomoci s původem médií; viz Značení AI obsahu a C2PA.

Žádná technologie ale nenahradí ověření vlastní hlavou.

Podvody s AI v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro uživatele – vlastní infografika

Související články

V kategorii Bezpečnost, etika a rizika AI najdete také Prompt injection, Dezinformace a AI propaganda a Bezpečné používání AI: checklist.

Shrnutí

AI podvody využívají bezchybné zprávy, klonovaný hlas a deepfake k vyvolání tlaku a vylákání peněz či údajů. Policie ČR i FBI radí ověřovat požadavky nezávisle: zavěste, zavolejte na známé číslo, použijte druhý kanál a v rodině kontrolní slovo. Banka po telefonu nikdy nežádá údaje ke kartě ani převod peněz. Po podvodu okamžitě kontaktujte banku, uložte důkazy a podejte oznámení policii.

Často kladené otázky k podvodům s AI