Důchodcům přišla zpráva o přepočtu penze. Vypadá jako od státu, ve skutečnosti za ní stojí podvodníci s propracovaným plánem

ČSSZ 3. září 2026 zveřejnila upozornění, které popisuje útok na důchodce v několika krocích. Nejdřív přijde elektronická zpráva s přílohou, dokumentem, který vypadá jako oficiální oznámení o přepočtu penze a údajném doplatku. Pak zazvoní telefon. Na druhém konci je někdo, kdo se představí jako pracovník správy sociálního zabezpečení. A právě v tu chvíli začíná skutečný podvod: oběť je naváděna k přihlášení do internetového bankovnictví, ke sdělení autorizačních kódů nebo k instalaci aplikace pro vzdálený přístup. Peníze pak z účtu zmizí během minut.

Dokument, který vypadá jako z úřadu

Síla celého schématu stojí na tom, jak věrohodně falešná zpráva napodobuje státní komunikaci. Podle ČSSZ dokument nese její logo, názvy organizačních útvarů, podpisy a konkrétní údaje o výši přepočtu či doplatku. Úřední tón, formální jazyk, zdánlivě přesná čísla, vše vyvolává dojem legitimní písemnosti. ČSSZ ale výslovně upozorňuje: samotný vzhled dokumentu pravost nepotvrzuje.

Letos navíc úřad popsal i e-maily, které přicházely z podvržených adres ve tvaru @cssz.gov.cz. Útočníci tedy nefalšují jen obsah, ale i technickou identitu odesílatele. A právě kombinace vizuální a technické imitace dělá z této kampaně něco jiného než běžný spam.

Proč to funguje právě teď

Klíčový kontext: od roku 2026 ČSSZ skutečně přesunula část důchodové komunikace do elektronické podoby. Oznámení o zvýšení důchodu chodí klientům s datovou schránkou fyzické osoby přímo do datové schránky. Ostatní je najdou po přihlášení na ePortálu ČSSZ. Elektronická forma důchodového oznámení tedy není nic podezřelého, je to nová norma.

Přesně toho podvodníci využívají. Senior, který ví, že stát teď posílá důchodová oznámení elektronicky, nemá důvod pochybovat o e-mailu s přílohou o přepočtu penze. Rozdíl je ale zásadní:

• Skutečné oznámení přichází do datové schránky nebo je dostupné na ePortálu po přihlášení.
• Podvržené oznámení obsahuje odkaz na falešný web a žádá přihlášení do internetového bankovnictví kvůli výplatě doplatku.

Stát nikdy nepožaduje přístup k bankovnictví kvůli vyplacení důchodu. Nikdy nežádá PIN, autorizační kódy ani videohovor.

Vícekrokový útok, ne jednorázový trik

Označení „propracovaný plán“ není nadsázka. Nejde o jednu podvodnou SMS, ale o orchestrovaný postup:

• E-mail s falešným dokumentem o přepočtu důchodu a doplatku.
• Navazující telefonát od údajného pracovníka ČSSZ.
• Navedení k přihlášení do internetového bankovnictví, videohovoru nebo instalaci nástroje pro vzdálený přístup.
• Získání přihlašovacích údajů a autorizačních kódů.
• Odčerpání peněz z účtu.

Policie ČR upozorňuje, že útočníci dokážou napodobit prakticky jakékoliv telefonní číslo. Volající se tedy může tvářit, jako by telefonoval přímo z ČSSZ. Živý operátor s připraveným scénářem pak vytváří tlak na rychlost a zakazuje oběti věc s kýmkoliv konzultovat.

Nejde o izolovaný případ. Policie v roce 2025 evidovala přes 21 000 skutků kyberkriminality a výslovně popisuje nárůst profesionalizace. Jen letos ČSSZ vydala varování v únoru, březnu, květnu a červenci, pokaždé s jinou legendou, ale se stejným cílem.

Co dělat, když zpráva přišla vám nebo vašim blízkým

Samotné otevření e-mailu nemusí znamenat škodu. Kritické je, zda jste něco vyplnili, autorizovali nebo nainstalovali. Pokud ano:

• Okamžitě volejte své bance a zablokujte přístup k účtu.
• Změňte hesla a zapněte dvoufaktorové ověřování.
• Uložte e-mail, snímky obrazovky a potvrzení transakcí jako důkazy.
• Kontaktujte policii na lince 158 nebo podejte hlášení přes STOPonline.cz.
• Pravost jakékoliv zprávy od ČSSZ ověřujte výhradně přes call centrum 800 050 248.

Pro rodiny seniorů platí jednoduché pravidlo: stát ani banka po telefonu nikdy nechtějí PINy, kódy ani převod na „bezpečný účet“. Každou podobnou zprávu by měl senior nejdřív poslat někomu blízkému, nebo společně zavolat na oficiální číslo.

Starší případ ukazuje, o co jde

V roce 2023 policie zdokumentovala případ z Třeboně. Muž dostal SMS, která se tvářila jako od ČSSZ a informovala o výplatě na jeho účtu. Po kliknutí na odkaz se přihlásil přes bankovní identitu na podvrženém portálu. Přišel o 150 000 korun.

Legenda se od té doby změnila, místo SMS o výplatě je tu e-mail o přepočtu důchodu, místo jednoho odkazu je tu celý inscenovaný telefonát. Mechanika zůstává stejná. A částky, o které lidé přicházejí, taky.