--- title: "Falošný e-mail z banky: ako rozpoznať phishing a čo robiť po kliknutí" description: "Phishingový e-mail z banky (SLSP, VÚB, Tatra banka, ČSOB) - 8 červených vlajok, ktoré vidíte hneď. Čo robiť, ak ste klikli na odkaz, a kam nahlásiť podvod." category: "Technológie" tags: ["phishing","banka","podvod","e-mail","bezpečnosť"] author: "Martin Pavlič" date: 2026-10-23T09:37:28.000Z url: https://bezkecov.sk/falosny-email-z-banky-phishing/ --- # Falošný e-mail z banky: ako rozpoznať phishing a čo robiť po kliknutí > Phishingový e-mail z banky má vždy aspoň 3 z 8 červených vlajok. Ak kliknete na odkaz, máte 30 minút na to, aby ste minimalizovali škody - zmena hesla, blokácia karty, hlásenie banke. Phishingový e-mail z banky má v roku 2026 vždy aspoň 3 z 8 červených vlajok - podozrivá adresa odosielateľa, naliehavý tón, link smerujúci na inú doménu, žiadosť o prihlasovacie údaje alebo iné citlivé dáta. Ak ste klikli, máte 30 minút na zablokovanie karty a zmenu hesla, inak môžete prísť o peniaze. Každý týždeň dostanú Slováci tisíce phishingových e-mailov, ktoré sa tvária ako od banky (SLSP, VÚB, Tatra banka, ČSOB, 365.bank, mBank). Väčšina z nich sa dá rozpoznať na prvý pohľad, ak viete kam sa pozerať. Tu je kompletný návod. Len v roku 2025 dostali Slováci odhadom 4 - 6 miliónov phishingových e-mailov, z toho asi 8 - 12 % sa tvárilo ako správy od bánk (SLSP, VÚB, Tatra banka, ČSOB, 365.bank, mBank). Úspešnosť phishingu v roku 2026 je podľa štatistík NBS okolo 1,5 - 3 % - ak dostane 10 000 ľudí phishing, asi 150 - 300 z nich reálne klikne a vyplní údaje. Priemerne príde obeť o 800 - 2 500 eur. Najčastejšie schémy v roku 2026: „Váš účet bude zablokovaný do 24 hodín" (35 % phishingových e-mailov), „Bola vykonaná neoprávnená platba" (20 %), „Aktualizujte si údaje" (15 %) a „Overenie totožnosti" (10 %). ## Osem červených vlajok, ktoré odhalia phishing Každý phishingový e-mail má aspoň niekoľko z týchto znakov. Ak ich nájdete tri a viac, je to takmer isto podvod: **1. Podozrivá adresa odosielateľa.** SLSP vám nikdy nepošle e-mail z adresy „slsp@banking-update.com" alebo „info@slsp-security.net". Skutočná adresa je napr. „info@slsp.sk". Phishing často používa domény, ktoré vyzerajú podobne, ale nie sú rovnaké. **2. Naliehavý tón.** „Váš účet bude zablokovaný do 24 hodín!" „Okamžite overte totožnosť!" „Bez reakcie prídete o prístup!" Phishing vytvára pocit núdze, aby ste konali bez rozmýšľania. Banky takto nekomunikujú. **3. Link smerujúci na inú doménu.** Ak máte kurzor myši nad linkom, v spodnej časti prehliadača uvidíte skutočnú adresu. Ak sa „www.slsp.sk" zobrazí ako „https://slsp-secure.banking-update.com/login", ide o phishing. **4. Žiadosť o prihlasovacie údaje, heslá alebo PIN.** Banka vás nikdy nežiada o prihlasovacie údaje, heslá, PIN kódy, CVV karty alebo jednorazové kódy z SMS. Ak vás e-mail žiada o niektoré z týchto údajov, je to podvod. **5. Príloha, ktorú ste nečakali.** Súbor .exe, .zip, .html, .js v prílohe je takmer vždy škodlivý kód. Aj keď príloha vyzerá ako PDF, môže obsahovať makro, ktoré po otvorení spustí škodlivý softvér. **6. Chyby v texte.** Preklady z automatických prekladačov, zlé skloňovanie, miešanie slovenčiny a češtiny. Skutočná banka si dáva záležať na jazykovej korektnosti. **7. E-mail nie je adresovaný vám osobne.** „Vážený zákazník" namiesto vášho mena. „Dear customer" namiesto „Dear Mr. Novák". Banka vie, ako sa voláte. **8. Linky cez skracovače.** bit.ly, tinyurl.com, t.co v oficiálnom bankovom e-maile sú červená vlajka. Banky používajú svoje domény. ## Šesť najčastejších phishingových e-mailov v roku 2026 Najčastejšie schémy, ktoré aktuálne kolujú: **1. „Váš účet bude zablokovaný."** E-mail tvrdí, že banka zistila podozrivú aktivitu a potrebuje vaše overenie. Link vedie na falošnú stránku, ktorá vyzerá ako prihlasovacia stránka banky. Po zadaní hesla útočník získa prístup k vášmu účtu. **2. „Bola vykonaná neoprávnená platba."** E-mail tvrdí, že z vášho účtu odišla platba, ktorú ste neurobili. Obsahuje link na „zrušenie" platby, ktorá vedie na phishing. Banka takto nikdy nekoná - v prípade podozrivej platby vám zavolá alebo pošle cez internet banking. **3. „Aktualizujte si údaje kvôli novej legislatíve."** Fiktívna požiadavka na aktualizáciu osobných údajov, ktorá vedie na falošný formulár. Po zadaní údajov útočník získa vaše osobné informácie. **4. „Výhra v súťaži banky."** „Vyhrali ste 10 000 eur v súťaži banky X, kliknite sem a overte si to." Takmer vždy podvod. **5. „Dokument čaká na stiahnutie."** E-mail s prílohou, ktorá vyzerá ako PDF, ale v skutočnosti je .exe alebo obsahuje škodlivé makro. Po otvorení sa inštaluje softvér, ktorý môže kradnúť dáta alebo ovládnuť počítač. **6. „Dvojstupňové overenie vyžaduje akciu."** Falošný e-mail, ktorý tvrdí, že vaše dvojfaktorové overenie zlyhalo a vy musíte „overiť totožnosť". Link vedie na falošnú stránku, kde útočník získa vaše prihlasovacie údaje a overovací kód. ## Ako rýchlo zistiť, či je e-mail phishing Postup, ktorý zaberie menej ako 30 sekúnd: 1. **Pozrite sa na adresu odosielateľa.** Niekedy je v adrese chyba (napr. „slsp.sk" namiesto „slsp.sk"). 2. **Skontrolujte, či vás oslovuje menom.** Ak nie, je to podozrivé. 3. **Prejdite myšou cez linky (bez klikania!).** V spodnej časti prehliadača uvidíte skutočnú URL. Ak nesedí s oficiálnou doménou banky, je to phishing. 4. **Prečítajte si text pozorne.** Hľadajte chyby, gramatické nepresnosti, nezvyčajné formulácie. 5. **Spýtajte sa sami seba: „Čakali ste tento e-mail?"** Ak nie, je to s najväčšou pravdepodobnosťou podvod. Ak máte pochybnosti, neotvárajte linky a neklikajte na prílohy. Zavolajte priamo na infolinku banky (číslo nájdete na oficiálnom webe, nie v e-maile) a overte si, či vám banka skutočne niečo posielala. ## Čo robiť, ak ste klikli na phishingový link Ak ste klikli, ale nezadali ste údaje, máte šťastie. Ak ste zadali heslo, je to vážnejšie. Postupnosť krokov podľa závažnosti: **Ak ste len klikli, nič nezadali:** - Zatvorte prehliadač. - Vymažte cookies a cache prehliadača. - Spustite antivírusovú kontrolu počítača. - Sledujte výpisy z účtu, či sa neobjavia podozrivé transakcie. **Ak ste zadali prihlasovacie údaje do internet bankingu:** - Ihneď zmeňte heslo do internet bankingu (cez oficiálnu stránku, nie cez link v e-maile). - Kontaktujte banku telefonicky a požiadajte o dočasné zablokovanie účtu. - Skontrolujte posledné transakcie - ak vidíte niečo podozrivé, okamžite to reklamujte. - Aktivujte si dvojfaktorové overenie, ak ho nemáte. **Ak ste zadali údaje z platobnej karty:** - Ihneď zablokujte kartu cez appku banky alebo telefonicky. - Požiadajte o novú kartu s novým číslom. - Skontrolujte posledné platby a reklamujte podozrivé. - Aktivujte si SMS notifikácie o každej platbe. **Ak ste otvorili prílohu .exe, .zip alebo .html:** - Odpojte počítač od internetu. - Spustite kontrolu antivírusom a antispyware (napr. Malwarebytes, ESET Online Scanner). - Ak je to firemný počítač, kontaktujte IT oddelenie. - V krajnom prípade preinštalujte systém. | Situácia | Čas na reakciu | Závažnosť | |---|---|---| | Len kliknutie na link | Nemusíte nič riešiť, len preventívna kontrola | Nízka | | Zadali ste heslo | Do 30 minút zmeňte heslo a zavolajte do banky | Stredná | | Zadali ste údaje z karty | Do 5 minút zablokujte kartu | Vysoká | | Otvorili ste podozrivú prílohu | Do 60 minút skontrolujte počítač a odpojte od siete | Vysoká | ## Kam nahlásiť phishingový e-mail Ak chcete pomôcť aj ostatným, nahláste phishing na: - **banka** - väčšina bánk má na webe formulár na nahlásenie phishingu (napr. Tatra banka: phishing@tatrabanka.sk). - **Slovenská obchodná inšpekcia (SOI)** - ak ide o podvod na spotrebiteľa. - **Polícia** - ak ste prišli o peniaze alebo ste odovzdali citlivé údaje. - **SK-CERT** (Národná jednotka CSIRT) - mail@sk-cert.sk, ak ide o závažný phishing ohrozujúci infraštruktúru. - **Google** alebo **Microsoft** - ak ide o e-mail v Gmaili alebo Outlooku, môžete ho nahlásiť priamo cez tlačidlo „Nahlásiť phishing". ## Ako sa chrániť pred phishingom Šesť pravidiel, ktoré fungujú: 1. **Nikdy neklikajte na linky v e-mailoch od bánk.** Ak chcete ísť do internet bankingu, napíšte adresu manuálne do prehliadača alebo použite oficiálnu appku. 2. **Používajte dvojfaktorové overenie.** Aj keď útočník získa heslo, bez overenia z vášho telefónu sa do účtu nedostane. 3. **Aktualizujte si softvér.** Phishing využíva aj zraniteľnosti v prehliadačoch, e-mailových klientoch a operačných systémoch. Aktualizácie ich opravujú. 4. **Používajte overený antivírus.** Pomáha blokovať phishing stránky a škodlivé prílohy. 5. **Vzdelávajte sa.** Phishing sa vyvíja, útočníci prichádzajú s novými trikmi. Sledujte, čo sa deje (webstránky bánk, SOI, Polícia SR). 6. **Dôverujte svojmu inštinktu.** Ak vám niečo nesedí, pravdepodobne to nesedí. Zavolajte do banky a overte si to. ## Časté otázky ## Časté otázky
Banka mi posiela e-mail so žiadosťou o overenie účtu. Je to phishing? Takmer určite áno. Banka nikdy nežiada o prihlasovacie údaje, heslá alebo PIN cez e-mail. Ak máte pochybnosti, zavolajte na oficiálnu infolinku banky (číslo nájdete na oficiálnom webe) a overte si to.
Klikol som na link v phishingovom e-maile, ale nič som nezadal. Mám sa obávať? Nie veľmi. Samotné kliknutie bez zadania údajov zvyčajne nestačí na to, aby vás útočník mohol okradnúť. Preventívne si vymažte cookies a cache v prehliadači a skontrolujte počítač antivírom. Sledujte výpisy z účtu, či sa neobjavia podozrivé transakcie.
Zadal som heslo do falošnej stránky banky. Čo mám urobiť? Ihneď zmeňte heslo v skutočnom internet bankingu (nie cez phishing link), zavolajte na infolinku banky a požiadajte o zablokovanie účtu. Skontrolujte posledné transakcie. Ak niektoré nie sú vaše, reklamujte ich. Aktivujte si dvojfaktorové overenie.
Je bezpečné otvoriť e-mail z banky? Áno, samotné otvorenie e-mailu (bez klikania na linky alebo otvorenia príloh) je bezpečné. Nebezpečné sú linky a prílohy v e-maile. Ak chcete byť úplne v bezpečí, otvorte si priamo internet banking cez prehliadač, nie cez linky v e-maile.
Čo ak mi phishingový e-mail prišiel z adresy, ktorá vyzerá legitímne? Aj profesionálni útočníci vedia spoofovať adresy (poslať e-mail z adresy, ktorá vyzerá ako adresa banky, ale v skutočnosti je iná). Ak máte pochybnosti, neotvárajte linky z e-mailu. Zavolajte priamo do banky cez oficiálne číslo a overte si obsah e-mailu.
Môžem phishing nahlásiť polícii, aj keď som o peniaze neprišiel? Áno, môžete. Polícia rieši aj pokusy o podvod. Nahlásenie pomáha identifikovať vzory a zabrániť ďalším obetiam. Ak ste obeťou a prišli ste o peniaze, určite podajte trestné oznámenie.