Phishing: ako ho rozpoznať a čo robiť, ak ste klikli ◆ Piatkový list

Podrobnosti: Internet a technika; Vydanie 42/2026; Vydané 12. 10. 2026

Papierová koláž z vrstvených vystrihnutých tvarov v bordovej, tyrkysovej, horčicovej, krémovej a antracitovej, na ktorej phishing predstavuje rybársky háčik s návnadou v tvare obálky nad hladinou tvorenou papierovými vlnami.

Hlavná správa

Phishing je podvod, pri ktorom útočník cez e-mail, SMS, telefonát alebo QR kód vyláka heslo, údaje z platobnej karty alebo jednorazový kód. Podľa prieskumu agentúry Ipsos z mája 2025 sa s pokusom o krádež peňazí z účtu stretlo 51 % ľudí na Slovensku, najčastejšie e-mailom (45 %). Po kliknutí alebo zadaní údajov ihneď zablokujte kartu v banke, zmeňte heslá a podvod nahláste polícii na čísle 158 a cez formulár SK-CERT.

Phishing je podvod, pri ktorom útočník vydáva e-mail, SMS, telefonát alebo QR kód za správu od banky, kuriéra či úradu a láka vás, aby ste na falošnej stránke zadali heslo, údaje z platobnej karty alebo jednorazový kód. Rozpoznáte ho podľa tlaku na rýchlosť, odkazu mimo oficiálnej domény a žiadosti o údaje, ktoré banka nikdy nevypytuje. Ak ste už klikli alebo údaje zadali, kontaktujte banku, zmeňte heslá a podvod nahláste polícii na čísle 158.

Ako často sa s phishingom stretávame

Podľa reprezentatívneho prieskumu agentúry Ipsos z mája 2025 na vzorke 1 011 respondentov sa 51 % ľudí na Slovensku za predchádzajúcich 12 mesiacov stretlo s pokusom o krádež peňazí z účtu. Najčastejšie prišiel e-mailom (45 %), potom cez SMS (33 %), sociálne siete (30 %) a telefón (29 %). Podviesť sa nechali 4 zo 100 opýtaných.

Národný bezpečnostný úrad (NBÚ) na konferencii Kyber 2025 zhrnul rok 2024. Zaznamenal 660 hlásení o incidentoch zameraných na získavanie informácií, medzi ktoré patria najmä všetky druhy phishingu, čo je medziročne o 8 % viac. Kategória prienikov do systému, do ktorej NBÚ zaraďuje úspešný phishing a potvrdené infiltrácie, vzrástla o 75 %.

Druhy phishingu

Druh	Kanál	Ako to vyzerá	Prvý krok
E-mailový phishing	E-mail	Správa „od banky“ s odkazom na falošné prihlásenie	Neklikať, adresu banky napísať do prehliadača ručne
Smishing	SMS	„Zásielka čaká“ alebo „nezaplatená pokuta“ s odkazom	Neklikať, správu zmazať a nahlásiť
Vishing	Telefonát	„Pracovník banky“ alebo „policajt“ žiada kód, PIN alebo prevod peňazí	Zložiť a zavolať na číslo, ktoré si nájdete sami
Quishing	QR kód	Prelepený kód na parkomate alebo QR kód v prílohe e-mailu	Po naskenovaní skontrolovať adresu
Spear phishing	E-mail, správa	Cielený útok s informáciami o vás alebo vašej firme	Žiadosť overiť iným kanálom

Slová smishing a vishing vznikli spojením „SMS“, respektíve „voice“ (hlas) so slovom phishing. Spear phishing označuje podľa SK-CERT vysoko špecializované útoky proti konkrétnym cieľom alebo malým skupinám.

Polícia v januári 2025 upozornila na SMS o údajne nezaplatených pokutách, ktoré odkazujú na falošný web napodobňujúci ministerstvo vnútra. Oficiálny web je minv.sk, podvodné adresy sa od neho líšia detailom, napríklad minvsk.info. Polícia pokuty cez SMS nezasiela, riadne oznámenie prichádza poštou do vlastných rúk.

SK-CERT opísal schému s falošnou SMS o doručení zásielky. Obeť zadá na falošnej stránke údaje z karty a potom aj kód z SMS. Útočník následne kartu pridá do mobilnej peňaženky a platí bez ďalšieho overenia v banke. Kód z SMS preto nikomu nehovorte a nepíšte ho do formulára, ktorý ste si nevyvolali sami.

Quishing útočí aj fyzicky. V apríli 2025 sa v Bratislave objavili falošné nálepky s QR kódom na takmer desiatke parkomatov, najmä v Starom Meste. Mesto má 200 parkomatov a mestská polícia ich kontrolovala. Pravý kód podľa spravodajstva Noviny.sk vedie na stránku bratislavského parkovacieho asistenta a nežiada priamu platbu, čo je jeden zo spôsobov, ako ho odlíšiť od podvodného. Člen združenia APWG zachytil v štvrtom štvrťroku 2025 takmer 656 000 unikátnych škodlivých QR kódov v prílohách e-mailov.

Ako phishing rozoznať

Odosielateľ. Zobrazené meno nestačí. V detaile správy skontrolujte skutočnú adresu, pri podvode býva pri známom mene cudzia doména. Europol radí porovnať adresu s predchádzajúcimi správami od banky.
Odkaz. Podvodná adresa používa pozmenený pravopis alebo inú príponu domény. Pred zadaním údajov si prečítajte celú adresu v prehliadači.
Naliehavosť. Vety ako „váš účet bol ohrozený“ alebo „objednávku nemožno vybaviť“ majú vyvolať unáhlenú reakciu.
Žiadosť o údaje. Banka nevypytuje PIN ani heslo do internetového bankovníctva a nežiada previesť peniaze na cudzí účet.
Vyskakovacie okná a prílohy. Falošné stránky bánk často zobrazujú okno s výzvou na prihlásenie, skutočné banky ho nepoužívajú. Nepoznané prílohy neotvárajte a neinštalujte aplikácie na diaľkový prístup na výzvu cudzej osoby, SK-CERT varoval pred ich zneužívaním pri podvodoch.
Čistý text nie je dôkaz. NBÚ medzi trendmi uvádza zvyšovanie kvality útokov, preto chýbajúce pravopisné chyby nič nezaručujú.

Zvláštnou skupinou sú správy od „príbuzných“. Slovenská banková asociácia vo februári 2025 upozornila na SMS zamerané najmä na seniorov, v ktorých sa útočník vydáva za člena rodiny so zmeneným číslom a presúva komunikáciu do aplikácie na posielanie správ. Typickými znakmi sú naliehavosť, prechod z vykania na tykanie a zahraničné číslo odosielateľa. Pravdivosť si overte na čísle príbuzného, ktoré poznáte.

Čo robiť, ak ste klikli alebo zadali údaje

Zavolajte do banky na číslo z karty alebo z oficiálneho webu a nechajte zablokovať kartu a prístup do bankovníctva. SK-CERT radí finančné účty pri podozrení zablokovať ihneď.
Zmeňte heslo na ohrozenom účte a na každom, kde ste použili to isté. Ipsos zistil, že rovnaké heslo pre viac účtov používa 20 % ľudí.
Nehovorte nikomu kód z SMS a nepotvrdzujte v aplikácii platbu, ktorú ste nezačali.
Skontrolujte zariadenie. Ak ste otvorili prílohu alebo nainštalovali aplikáciu, aktualizujte bezpečnostný softvér a zariadenie preskenujte.
Sledujte pohyby na účte a odfoťte si podvodnú správu aj s číslom odosielateľa, hodí sa banke aj polícii.
Nahláste podvod podľa nasledujúcej časti.

Pozor na opakovaný kontakt. Europol pri investičných podvodoch upozorňuje, že podvodníci obete pravdepodobne oslovia znova alebo o nich predajú informácie ďalším zločincom. Telefonát od „banky“ alebo „polície“ preto ukončite a zavolajte späť na číslo, ktoré ste si našli sami. Číslo, ktoré vám volajúci nadiktoval, môže byť falošné.

Kam phishing nahlásiť

Polícia: ak vznikla škoda, zavolajte na 158 alebo sa dostavte na najbližší policajný útvar.
Banka: hneď, ak ste zadali údaje o karte alebo bankovníctve.
SK-CERT (NBÚ): formulár „Nahlásiť incident“ na sk-cert.sk je určený aj pre verejnosť. Náhradou je e-mail incident@nbu.gov.sk.

Nahlásenie neznamená priznanie viny, ako NBÚ zdôraznil v prezentácii o stave kybernetickej bezpečnosti. Správu si pred zmazaním odfoťte aj s číslom alebo adresou odosielateľa.

Ako sa chrániť vopred

Dôležitou prekážkou je dvojfázové overenie, no nie každé je rovnako odolné. Americká agentúra CISA zaraďuje na vrchol overenie podľa štandardu FIDO/WebAuthn, napríklad bezpečnostné kľúče, ktoré je odolné voči phishingu. Kódy z aplikácie aj SMS kódy môže útočník na falošnej stránke vylákať, SMS navyše ohrozuje výmena SIM karty. Aj slabšie overenie je však lepšie ako žiadne.

SK-CERT odporúča pre kľúčové účty, ako sú e-mail, bankovníctvo a sociálne siete, používať najsilnejšie dostupné overenie, napríklad biometriu, bezpečnostný kľúč alebo jednorazový kód v aplikácii. Heslo má byť veta s dĺžkou aspoň 12 znakov a pre každý účet iné, pomôže správca hesiel. Udržiavajte aktuálny operačný systém, prehliadač a bezpečnostný softvér.

Kontrola za päť sekúnd

Prišla správa nečakane alebo z kanála, ktorý s týmto odosielateľom nepoužívam?
Líši sa adresa v prehliadači od oficiálnej domény?
Pýta sa na heslo, PIN, kód z SMS alebo prevod peňazí?
Tlačí ma niekto do rýchleho rozhodnutia?

Ak je odpoveď áno čo i len na jednu otázku, správu zatvorte a overte ju iným kanálom, napríklad cez oficiálny web alebo číslo na karte.

Otázky čitateľov

Čo sa stane, ak kliknem na phishingový odkaz?: Podľa SK-CERT útok slúži na zber osobných a finančných údajov alebo na infikovanie počítača škodlivým softvérom. Ak ste po kliknutí nič nezadali ani nestiahli, zatvorte stránku a správu zmažte. Ak ste údaje zadali, kontaktujte banku a zmeňte heslá.
Kam nahlásiť podvodnú SMS alebo e-mail?: Ak vznikla škoda, zavolajte políciu na číslo 158. Incident môžete nahlásiť aj SK-CERT formulárom „Nahlásiť incident“ na sk-cert.sk alebo e-mailom na incident@nbu.gov.sk. Banke nahláste každý pokus, pri ktorom ste prezradili údaje o karte alebo bankovníctve.
Môže mi banka zavolať a vypýtať PIN alebo heslo?: Nie. Europol uvádza, že banka nikdy nežiada PIN k platobnej karte ani heslo do internetového bankovníctva a nežiada previesť peniaze na cudzí účet. Volajúceho si overte spätným telefonátom na číslo, ktoré ste si našli sami.
Ochráni ma pred phishingom dvojfázové overenie?: Pomáha, ale nie vždy. SK-CERT odporúča pre e-mail, bankovníctvo a sociálne siete používať najsilnejšie dostupné overenie, napríklad biometriu, bezpečnostný kľúč alebo kód z aplikácie. Kód, ktorý sami zadáte na falošnú stránku alebo nadiktujete, však útočník zneužije.
Ako rozoznať falošnú SMS o pokute od polície?: Polícia podľa vyjadrenia z januára 2025 nezasiela výzvy na úhradu pokút cez SMS, oznámenie o pokute príde poštou do vlastných rúk. Oficiálna adresa ministerstva vnútra je minv.sk, podvodné stránky ju napodobňujú drobnou zmenou, napríklad minvsk.info.

Phishing: ako ho rozpoznať a čo robiť, ak ste klikli