Důchodcům v Česku chodí falešné zprávy od sociálky. Stačí jedno kliknutí a můžete přijít o peníze na účtu

Zpráva přijde na mobil nebo do e-mailu. Vypadá jako oficiální oznámení od sociálky, logo sedí, jazyk zní úředně, téma je důvěrně známé: doplatek důchodu, přepočet, zvýšení. Jenže odesílatelem není Česká správa sociálního zabezpečení. Je to podvodník, který potřebuje jediné, aby příjemce klikl na odkaz. Tím se otevírá řetězec kroků, na jehož konci může být prázdný bankovní účet nebo půjčka sjednaná na cizí jméno. ČSSZ před těmito kampaněmi varuje opakovaně po celý rok 2026 a Policie ČR u srovnatelných případů eviduje škody v řádu statisíců korun.

Šest vln za jeden rok

Nejde o jednorázový útok. ČSSZ zveřejnila samostatná varování 16. února, 25. března, 27. května, 1. července, 3. září a 16. září 2026. Každá vlna přinesla mírně odlišnou taktiku, ale společný scénář: zpráva se tváří jako oficiální komunikace a tlačí příjemce k rychlé reakci.

V únoru šlo o e-maily s předmětem „Vrácení daně“, které tvrdily, že na portálu ČSSZ čeká převod peněz na účet. V březnu obdrželo podezřelé e-maily přibližně dvacet zaměstnanců Městské policie Praha; odesílatel vypadal jako adresa @cssz.gov.cz, ve skutečnosti byl podvržený. V květnu se objevily konkrétní falešné adresy typu [email protected] nebo [email protected]. Červencová vlna slibovala „finanční prostředky ve výši přesahující 240 000 Kč“ výměnou za kopii občanského průkazu. A v září útočníci přidali nový prvek: dokumenty napodobující oficiální písemnost ČSSZ s logem, údajným přepočtem důchodu a konkrétní výší doplatku, na které navazoval telefonát od „zaměstnance sociálky“.

Kořeny sahají ještě dál. Už v prosinci 2014 ČSSZ varovala před jednoduchými SMS o dluhu na pojistném. V březnu 2025 popsala sofistikovanější smishing s falešným webem a výběrem banky. Letošní kampaně jsou ale dosud nejpropracovanější.

Jak útok funguje krok za krokem

Mechanismus má dvě hlavní větve, které se občas prolínají.

SMS větev: Na telefon dorazí zpráva o údajném nedoplatku na sociálním pojištění. Obsahuje odkaz, ne na oficiální cssz.gov.cz nebo eportal.cssz.cz, ale na doménu jako eportal-cssz-cz.casa. Po kliknutí se otevře web věrně napodobující portál ČSSZ. Oběť si vybere svou banku, zadá přihlašovací údaje k bankovní identitě. Útočník je v reálném čase použije v legitimním bankovnictví, vyvolá autorizační výzvu, a oběť ji ve stresu potvrdí. NÚKIB tento model popsal už v roce 2022 a od té doby se opakuje v různých obměnách.

E-mailová větev s telefonátem: Přijde e-mail o doplatku nebo zvýšení důchodu, někdy i s přílohou, falešným dokumentem s logem ČSSZ. Krátce nato zazvoní telefon. Volající se představí jako pracovník sociálky, zná jméno i další údaje a navádí oběť k přihlášení do internetového bankovnictví, ke sdělení PINu, autorizačního kódu, nebo k instalaci aplikace pro vzdálený přístup do počítače či telefonu.

Samotné kliknutí na odkaz ještě nemusí znamenat ztrátu peněz. Škoda typicky vzniká až po zadání údajů, potvrzení autorizace nebo umožnění vzdáleného přístupu. Ale právě to kliknutí je vstupní brána, bez něj se řetězec nespustí. A Policie ČR upozorňuje, že nejde jen o vybrání účtu: zneužitá bankovní identita může posloužit i ke sjednání půjčky na jméno oběti.

Proč legenda o doplatku letos zabírá víc než jindy

Klíčový detail, který podvodníkům nahrává: od 1. ledna 2026 se změnil způsob doručování oznámení o zvýšení důchodu. Standardem je elektronická forma, do datové schránky nebo přes ePortál ČSSZ. Papírové oznámení poštou dostane jen ten, kdo o to výslovně požádá. Mnoho důchodců si na nový systém teprve zvyká a neví přesně, odkud a v jaké podobě má oficiální oznámení přijít.

Podvodníci tohoto zmatku využívají. E-mail s přílohou o „přepočtu důchodu“ nebo SMS o „nedoplatku“ působí v kontextu digitalizace důchodové agendy věrohodněji než kdykoli předtím. Důchodce, který čeká na valorizační oznámení a neví, jestli mu přijde e-mailem, datovkou, nebo poštou, snáze uvěří, že zpráva v jeho schránce je ta pravá.

ČSSZ přitom opakovaně zdůrazňuje: nikdy nevyzývá k bankovním operacím kvůli důchodu, nepožaduje PINy ani autorizační kódy a neposílá e-maily s výzvou k potvrzení osobních údajů přes odkaz.

Jak podvod poznat a co dělat, když jste klikli

Varovné znaky falešné zprávy:

• Odkaz vede na jinou doménu než cssz.gov.cz nebo eportal.cssz.cz
• Zpráva žádá přihlašovací údaje, číslo karty, PIN nebo autorizační kód
• E-mail požaduje kopii občanského průkazu nebo jiné citlivé dokumenty
• Volající naléhá na okamžité přihlášení do internetového bankovnictví
• Odesílatel používá adresu, která se podobá oficiální, ale doménou nesedí

Pokud jste odkaz otevřeli, ale nic nezadali, zavřete stránku, nic nestahujte a sledujte pohyby na účtu. Pokud jste zadali údaje, potvrdili autorizační výzvu nebo někomu umožnili přístup k zařízení, rozhodují minuty. Okamžitě volejte bance a nechte zablokovat účet nebo kartu. Změňte hesla. Uschovejte zprávu, screenshoty a odkazy, budou důkazem. Při podezření na podvod podejte oznámení Policii ČR, při bezprostředním ohrožení volejte 158.

Pro ověření jakékoli zprávy od sociálky nikdy nepoužívejte odkaz ani telefon uvedený v podezřelé zprávě. Otevřete si sami web cssz.gov.cz nebo zavolejte na bezplatnou linku 800 050 248.

Proč jsou terčem právě senioři

Policie ČR dlouhodobě popisuje seniory jako častý cíl podvodníků, ne proto, že by byli méně inteligentní, ale proto, že útočníci zneužívají důvěru v autoritu, strach z finančních problémů a ochotu okamžitě reagovat na úřední výzvu. Důchodová legenda je pro ně ideální nástroj: doplatek nebo zvýšení důchodu je téma, které je pro příjemce finančně zásadní a emocionálně naléhavé.

Zároveň ale neplatí, že by každá vlna cílila výhradně na seniory. ČSSZ už v roce 2025 uvedla, že podvodné SMS chodily i lidem, kteří žádné dávky nepobírají. Útočníci rozesílají zprávy plošně a spoléhají na to, že z tisíců příjemců zareaguje dostatečný počet.

Přesný počet obětí letošních kampaní ani celková škoda zveřejněny nebyly. Policie takové případy veřejně neeviduje podle konkrétní legendy nebo zneužité instituce. Jisté je jedno: podvodníci se za sociálku vydávají už dvanáct let a každým rokem jsou v tom lepší. Pravidlo, které doporučuje policie, je prosté: zastav, zavěs, zkontroluj.