Vlna nových SMS podvodů na řidiče: Falešný EasyPark i pokuty
Napříč republikou se v posledních týdnech valí mimořádně agresivní vlna phishingových útoků cílených na majitele vozů. Podvodníci zneužívají jména státních institucí i populárních parkovacích aplikací a zkouší vylákat přístupy k bankovním účtům.
Digitální podvodníci to už léta zkouší všelijak, poslední dobou se však „kreativně“ zaměřili na majitele automobilů. Využívají jejich důslednosti a strachu z postihu, od obav ze zapomenutého parkovného až po riziko okamžitého odebrání řidičského průkazu.
Nejnovější trik, který v posledních dnech zasáhl české řidiče, zneužívá populární aplikaci EasyPark. Zpráva dorazí přímo do mobilu a tvrdí, že máte nezaplacený poplatek za parkování. Pro obyvatele měst, kde se služba běžně používá, působí taková výzva mimořádně věrohodně.
Zpráva obsahuje odkaz na falešnou platební stránku, kde se podvodníci snaží vyvolat iluzi reálného dluhu. Falešný web po zadání jakékoliv registrační značky – klidně i zcela smyšlené – okamžitě zobrazí nedoplatek (např. 200 Kč) společně s fiktivní fakturou a platebním formulářem. Podvodníkům však nejde o pár stovek, své oběti chtějí kompletně vyluxovat účet.
Cílem útoků je vymámit z oběti číslo platební karty, CVV kód a další citlivé údaje. Společnost EasyPark přitom zdůrazňuje, že přes SMS zprávy nikdy nevyžaduje převody peněz ani zadávání platforem pro platby. Případné nedoplatky lze vždy bezpečně zkontrolovat výhradně v oficiální aplikaci.
Platby prostřednictvím odkazů v SMS zprávách ani e-mailech nevyžadují platformy pro platbu parkování a bez výjimky ani žádný státní orgán!
Mnoho forem, stejný cíl
Vedle parkovného se však podvodníci nebojí hrát ani na strach ze ztráty řidičského oprávnění. Inspekce silniční dopravy (INSID) varuje před vlnou SMS zpráv, které řidiče vyzývají k úhradě pokuty za údajné překročení rychlosti.
Útočníci vytvářejí silný časový tlak – tvrdí například, že lhůta k zaplacení vyprší 7. září 2026 o půlnoci, poté hrozí odebrání řidičáku. INSID však upozorňuje, že přestupky za rychlost vůbec neřeší, žádné pokuty přes SMS či platební brány nevybírá a veškeré podobné zprávy jsou podvrhem.
Podobnému náporu čelí i oficiální státní e-shop edalnice.cz. Operátoři zákaznické linky zaznamenávají zvýšený počet telefonátů od lidí, kterým dorazila výzva k úhradě sankce za jízdu bez dálniční známky. K uložení pokuty je však vždy nutná fyzická kontrola ze strany Policie ČR nebo Celní správy. Pokud k takovému zastavení nedošlo, žádná zpětná pokuta není možná, natož aby přišla SMS zprávou či emailem.
Úřady zároveň varují před neoficiálními zprostředkovatelskými e-shopy, které si za nákup známek účtují zbytečné manipulační poplatky.
Miliardové škody a umělá inteligence
Důvod, proč podvodných zpráv přibývá, dokreslují policejní čísla. Za prvních sedm měsíců vyšetřovali detektivové přes čtrnáct tisíc kybernetických trestných činů, což je přibližně o dva tisíce více než za stejné období minulého roku. Více než dvě třetiny z nich představují právě podvody.
Podle mluvčího Policejního prezidia ČR Jakuba Vinčálka útočníci rádi mění scénáře podle sezóny – v létě tak nejčastěji simulují zprávy od Policie ČR či Celní správy o spáchaných dopravních přestupcích. Mluvčí České bankovní asociace Radek Šalša doplňuje, že zatímco počet podvodů roste meziročně o desetinu, finanční škody jsou téměř dvojnásobné a klienti bank přicházejí ročně o více než miliardu korun.
Situaci výrazně zhoršuje fakt, že útočníci čím dál více využívají umělou inteligenci. Jak uvádí mluvčí Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) Jakub Neščivera, AI jim pomáhá generovat cizojazyčné texty bez pravopisných chyb, falšovat dokumenty i vytvářet věrohodné nahrávky.
Podvodníci se navíc neštítí zneužívat jména i identity konkrétních odborníků či úředníků. Prostřednictvím manipulativních telefonátů přesvědčují oběti k převodům financí na takzvané „bezpečné účty“. Manipulace je často tak přesvědčivá, že okradení lidé po převodu peněz dorazí na vrátnici daného úřadu na podvrženou schůzku. Tento scénář může cílit i na řidiče – například falešným telefonátem jménem veřejně známého dopravního policisty nebo pracovníka registru vozidel.
Jak se nenechat obrat
Pokud vám do mobilu dorazí podezřelá zpráva o nedoplatku za parkování či dopravním přestupku, základní pravidlo zní: na odkaz v SMS či emailu nikdy neklikat, na zprávu neodpovídat a nikam nezadávat číslo karty ani CVV kód. Případné nesrovnalosti je nutné řešit přímo v oficiálních aplikacích nebo na ověřených infolinkách, které sami kontaktujete.
V případě, že jste údaje ze své platební karty na falešném webu již vyplnili, hrajete o čas. Okamžitě kontaktujte svou banku a požádejte o blokaci karty. Následně nahlaste celou událost Policii ČR. Objasněnost v on-line prostředí se sice pohybuje okolo pouhých 15 % a vypátrání pachatele automaticky nezajišťuje návrat ukradených peněz, včasná reakce a blokace účtu je však jedinou šancí, jak vzniklé škody minimalizovat.
Pasti při cestách do zahraničí
Podvodné praktiky se nevyhýbají ani řidičům vyrážejícím za hranice. Zprostředkovatelské weby vyžadují přemrštěné platby nejen za elektronické dálniční známky, ale také za ekologické plakety či vstupní registrace. Například při cestách do Velké Británie, kde oficiální poplatek za registraci ETA činí v přepočtu zhruba šest set korun (20 liber), někteří motoristé zaplatí na podvržených portálech i tisíce.
Tyto zprostředkovatelské weby často vyskakují ve vyhledávačích na prvních, sponzorovaných místech a vyvolávají dojem oficiálního vládního portálu. Reálnou cenu služby řidič často zjistí až při kontrole. Získat peníze zpět bývá složité, neboť provozovatelé často sídlí mimo EU. Doporučujeme proto ověřovat veškeré vstupní i dopravní podmínky výhradně přes oficiální stránky Ministerstva zahraničních věcí nebo vládní weby daných zemí.
Zdroje: Cendis, Česká bankovní asociace, EasyPark, Generali Česká pojišťovna, Invia, Inspekce silniční dopravy, Ministerstvo dopravy ČR, Národní úřad pro kybernetickou a informační bezpečnost, Obec Mnichovice, Policie ČR
