Česká správa sociálního zabezpečení varuje před novou vlnou podvodných e-mailů, které slibují doplatek důchodu a vedou oběti až k vyprázdněnému účtu.
3. září 2026 vydala ČSSZ upozornění, které popisuje propracovaný scénář: do schránky přijde e-mail s dokumentem, který vypadá jako oficiální písemnost úřadu, s logem, označením organizačních útvarů, údaji o přepočtu důchodu a výší doplatku. Vše budí dojem, že stát dluží peníze a chce je poslat. Jenže odesílatelem není ČSSZ. Je to začátek řetězce, na jehož konci stojí prázdný bankovní účet. A právě letos má tento podvod neobvykle silnou kulisu, protože oznámení o zvýšení důchodu se v roce 2026 skutečně doručují elektronicky.
Jak celý podvod funguje krok za krokem
Falešný e-mail je jen první dílek skládačky. Sám o sobě peníze neukradne, jeho úkolem je vyvolat důvěru a přimět příjemce k reakci. Podle ČSSZ po e-mailu často následuje telefonát od osoby, která se představí jako zaměstnanec úřadu. Hlas na lince zní profesionálně, zná jméno oběti a odkazuje na dokument, který už přišel.
Pak přijde klíčový moment. Volající vysvětlí, že k vyplacení doplatku nebo zvýšení důchodu je potřeba provést „ověření“ v internetovém bankovnictví. Někdy požádá o videohovor, jindy navede oběť ke stažení aplikace pro vzdálený přístup; policie v podobných případech zaznamenala TeamViewer i AnyDesk. Jakmile podvodník získá přihlašovací údaje, autorizační kód nebo vzdálený přístup k počítači, peníze odcházejí během minut. V jednom zdokumentovaném případě činila škoda 295 172 Kč. U příbuzných scénářů s falešnými bankéři Policie ČR uvádí průměrnou ztrátu přes 700 tisíc korun na oběť.
Proč je letošní podvod tak uvěřitelný
Odpověď je prostá: podvodníci zneužívají skutečnou změnu. Od roku 2026 ČSSZ standardně doručuje oznámení o zvýšení důchodu elektronicky, přes datovou schránku nebo po přihlášení na ePortál ČSSZ. Poštou chodí jen těm, kteří si o to výslovně požádali. Při každé valorizaci se do systému nahrávají téměř tři miliony dokumentů. Důchodce, který ví, že mu má přijít nějaké elektronické oznámení, proto falešný e-mail nemusí překvapit.
Právě v tom spočívá posun oproti starším vlnám. V únoru 2026 podvodníci rozesílali obecné zprávy jménem ČSSZ. V březnu přišly e-maily z podvržených adres tvářících se jako @cssz.gov.cz, tehdy je obdrželo například dvacet zaměstnanců Městské policie Praha. V červenci se objevila varianta slibující částku přes 240 tisíc korun výměnou za kopii občanského průkazu. Zářijová kampaň je ale nejkonkrétnější: opírá se o reálný proces, který miliony lidí očekávají.
Jedno pravidlo, které platí vždy
Vzhled dokumentu ani e-mailová adresa odesílatele pravost nepotvrzují. ČSSZ to říká výslovně. Rozhodující je obsah a kanál:
- ČSSZ nikdy nevyzývá k přihlášení do internetového bankovnictví.
- ČSSZ nikdy nechce PIN, autorizační kódy ani hesla.
- ČSSZ nikdy neřeší vyplacení důchodu přes telefonát nebo videohovor.
- ČSSZ nikdy nežádá o instalaci aplikací pro vzdálený přístup.
Skutečné valorizační oznámení najdete v datové schránce nebo po přihlášení na ePortál přes identitu občana. Notifikační e-mail z ePortálu přijde pouze tehdy, pokud jste si službu sami aktivovali a zadali svou e-mailovou adresu. Cokoliv jiného je důvod k obezřetnosti.
Co dělat, když jste už reagovali
Samotné otevření e-mailu ještě neznamená ztrátu peněz. Kritické je až kliknutí na odkaz, odeslání údajů, přihlášení do bankovnictví, potvrzení autorizační notifikace nebo umožnění vzdáleného přístupu. Pokud jste cokoliv z toho udělali:
- Okamžitě volejte svou banku, zablokujte internetové bankovnictví, mobilní aplikaci i platební karty. Rozhodují minuty.
- Kontaktujte Policii ČR na lince 158 nebo osobně.
- Nemažte důkazy, uložte e-mail, screenshoty, čísla volajících, odkazy. Odpojte zařízení od internetu.
Pravost jakékoliv zprávy od ČSSZ si ověříte na bezplatné lince call centra pro důchodové pojištění 800 050 248 nebo e-mailem na [email protected].
Jak ochránit rodiče a prarodiče
Policie dlouhodobě označuje seniory za nejzranitelnější skupinu. Nižší orientace v digitálních službách a silný strach ze ztráty úspor vytvářejí kombinaci, na kterou pachatelé spoléhají. Deepfake technologie navíc znamenají, že ani videohovor už není spolehlivé ověření identity druhé strany.
Nejúčinnější prevence je jednoduchá dohoda v rodině: pokud přijde neočekávaná zpráva nebo telefonát týkající se peněz, důchodu nebo bankovního účtu, senior nejprve zavolá konkrétnímu člověku z rodiny. Ne číslu z e-mailu. Ne volajícímu zpět. Vlastnímu synovi, dceři, vnukovi. A nic neřeší pod tlakem.
ČSSZ je kvůli podvodným e-mailům v kontaktu s Policií ČR. Počet obětí zářijové kampaně úřad nezveřejnil. Ale každý další člověk, který pochopí, že skutečný úřad ho nikdy nepošle do internetového bankovnictví, je jeden, kterého podvodníci neokradou.