Phishingový e-mail z banky má v roku 2026 vždy aspoň 3 z 8 červených vlajok - podozrivá adresa odosielateľa, naliehavý tón, link smerujúci na inú doménu, žiadosť o prihlasovacie údaje alebo iné citlivé dáta. Ak ste klikli, máte 30 minút na zablokovanie karty a zmenu hesla, inak môžete prísť o peniaze.
Každý týždeň dostanú Slováci tisíce phishingových e-mailov, ktoré sa tvária ako od banky (SLSP, VÚB, Tatra banka, ČSOB, 365.bank, mBank). Väčšina z nich sa dá rozpoznať na prvý pohľad, ak viete kam sa pozerať. Tu je kompletný návod.
Len v roku 2025 dostali Slováci odhadom 4 - 6 miliónov phishingových e-mailov, z toho asi 8 - 12 % sa tvárilo ako správy od bánk (SLSP, VÚB, Tatra banka, ČSOB, 365.bank, mBank). Úspešnosť phishingu v roku 2026 je podľa štatistík NBS okolo 1,5 - 3 % - ak dostane 10 000 ľudí phishing, asi 150 - 300 z nich reálne klikne a vyplní údaje. Priemerne príde obeť o 800 - 2 500 eur. Najčastejšie schémy v roku 2026: „Váš účet bude zablokovaný do 24 hodín” (35 % phishingových e-mailov), „Bola vykonaná neoprávnená platba” (20 %), „Aktualizujte si údaje” (15 %) a „Overenie totožnosti” (10 %).
Osem červených vlajok, ktoré odhalia phishing#
Každý phishingový e-mail má aspoň niekoľko z týchto znakov. Ak ich nájdete tri a viac, je to takmer isto podvod:
1. Podozrivá adresa odosielateľa. SLSP vám nikdy nepošle e-mail z adresy „[email protected]” alebo „[email protected]”. Skutočná adresa je napr. „[email protected]”. Phishing často používa domény, ktoré vyzerajú podobne, ale nie sú rovnaké.
2. Naliehavý tón. „Váš účet bude zablokovaný do 24 hodín!” „Okamžite overte totožnosť!” „Bez reakcie prídete o prístup!” Phishing vytvára pocit núdze, aby ste konali bez rozmýšľania. Banky takto nekomunikujú.
3. Link smerujúci na inú doménu. Ak máte kurzor myši nad linkom, v spodnej časti prehliadača uvidíte skutočnú adresu. Ak sa „www.slsp.sk” zobrazí ako „https://slsp-secure.banking-update.com/login”, ide o phishing.
4. Žiadosť o prihlasovacie údaje, heslá alebo PIN. Banka vás nikdy nežiada o prihlasovacie údaje, heslá, PIN kódy, CVV karty alebo jednorazové kódy z SMS. Ak vás e-mail žiada o niektoré z týchto údajov, je to podvod.
5. Príloha, ktorú ste nečakali. Súbor .exe, .zip, .html, .js v prílohe je takmer vždy škodlivý kód. Aj keď príloha vyzerá ako PDF, môže obsahovať makro, ktoré po otvorení spustí škodlivý softvér.
6. Chyby v texte. Preklady z automatických prekladačov, zlé skloňovanie, miešanie slovenčiny a češtiny. Skutočná banka si dáva záležať na jazykovej korektnosti.
7. E-mail nie je adresovaný vám osobne. „Vážený zákazník” namiesto vášho mena. „Dear customer” namiesto „Dear Mr. Novák”. Banka vie, ako sa voláte.
8. Linky cez skracovače. bit.ly, tinyurl.com, t.co v oficiálnom bankovom e-maile sú červená vlajka. Banky používajú svoje domény.
Šesť najčastejších phishingových e-mailov v roku 2026#
Najčastejšie schémy, ktoré aktuálne kolujú:
1. „Váš účet bude zablokovaný.” E-mail tvrdí, že banka zistila podozrivú aktivitu a potrebuje vaše overenie. Link vedie na falošnú stránku, ktorá vyzerá ako prihlasovacia stránka banky. Po zadaní hesla útočník získa prístup k vášmu účtu.
2. „Bola vykonaná neoprávnená platba.” E-mail tvrdí, že z vášho účtu odišla platba, ktorú ste neurobili. Obsahuje link na „zrušenie” platby, ktorá vedie na phishing. Banka takto nikdy nekoná - v prípade podozrivej platby vám zavolá alebo pošle cez internet banking.
3. „Aktualizujte si údaje kvôli novej legislatíve.” Fiktívna požiadavka na aktualizáciu osobných údajov, ktorá vedie na falošný formulár. Po zadaní údajov útočník získa vaše osobné informácie.
4. „Výhra v súťaži banky.” „Vyhrali ste 10 000 eur v súťaži banky X, kliknite sem a overte si to.” Takmer vždy podvod.
5. „Dokument čaká na stiahnutie.” E-mail s prílohou, ktorá vyzerá ako PDF, ale v skutočnosti je .exe alebo obsahuje škodlivé makro. Po otvorení sa inštaluje softvér, ktorý môže kradnúť dáta alebo ovládnuť počítač.
6. „Dvojstupňové overenie vyžaduje akciu.” Falošný e-mail, ktorý tvrdí, že vaše dvojfaktorové overenie zlyhalo a vy musíte „overiť totožnosť”. Link vedie na falošnú stránku, kde útočník získa vaše prihlasovacie údaje a overovací kód.
Ako rýchlo zistiť, či je e-mail phishing#
Postup, ktorý zaberie menej ako 30 sekúnd:
- Pozrite sa na adresu odosielateľa. Niekedy je v adrese chyba (napr. „slsp.sk” namiesto „slsp.sk”).
- Skontrolujte, či vás oslovuje menom. Ak nie, je to podozrivé.
- Prejdite myšou cez linky (bez klikania!). V spodnej časti prehliadača uvidíte skutočnú URL. Ak nesedí s oficiálnou doménou banky, je to phishing.
- Prečítajte si text pozorne. Hľadajte chyby, gramatické nepresnosti, nezvyčajné formulácie.
- Spýtajte sa sami seba: „Čakali ste tento e-mail?” Ak nie, je to s najväčšou pravdepodobnosťou podvod.
Ak máte pochybnosti, neotvárajte linky a neklikajte na prílohy. Zavolajte priamo na infolinku banky (číslo nájdete na oficiálnom webe, nie v e-maile) a overte si, či vám banka skutočne niečo posielala.
Čo robiť, ak ste klikli na phishingový link#
Ak ste klikli, ale nezadali ste údaje, máte šťastie. Ak ste zadali heslo, je to vážnejšie. Postupnosť krokov podľa závažnosti:
Ak ste len klikli, nič nezadali:
- Zatvorte prehliadač.
- Vymažte cookies a cache prehliadača.
- Spustite antivírusovú kontrolu počítača.
- Sledujte výpisy z účtu, či sa neobjavia podozrivé transakcie.
Ak ste zadali prihlasovacie údaje do internet bankingu:
- Ihneď zmeňte heslo do internet bankingu (cez oficiálnu stránku, nie cez link v e-maile).
- Kontaktujte banku telefonicky a požiadajte o dočasné zablokovanie účtu.
- Skontrolujte posledné transakcie - ak vidíte niečo podozrivé, okamžite to reklamujte.
- Aktivujte si dvojfaktorové overenie, ak ho nemáte.
Ak ste zadali údaje z platobnej karty:
- Ihneď zablokujte kartu cez appku banky alebo telefonicky.
- Požiadajte o novú kartu s novým číslom.
- Skontrolujte posledné platby a reklamujte podozrivé.
- Aktivujte si SMS notifikácie o každej platbe.
Ak ste otvorili prílohu .exe, .zip alebo .html:
- Odpojte počítač od internetu.
- Spustite kontrolu antivírusom a antispyware (napr. Malwarebytes, ESET Online Scanner).
- Ak je to firemný počítač, kontaktujte IT oddelenie.
- V krajnom prípade preinštalujte systém.
| Situácia | Čas na reakciu | Závažnosť |
|---|---|---|
| Len kliknutie na link | Nemusíte nič riešiť, len preventívna kontrola | Nízka |
| Zadali ste heslo | Do 30 minút zmeňte heslo a zavolajte do banky | Stredná |
| Zadali ste údaje z karty | Do 5 minút zablokujte kartu | Vysoká |
| Otvorili ste podozrivú prílohu | Do 60 minút skontrolujte počítač a odpojte od siete | Vysoká |
Kam nahlásiť phishingový e-mail#
Ak chcete pomôcť aj ostatným, nahláste phishing na:
- banka - väčšina bánk má na webe formulár na nahlásenie phishingu (napr. Tatra banka: [email protected]).
- Slovenská obchodná inšpekcia (SOI) - ak ide o podvod na spotrebiteľa.
- Polícia - ak ste prišli o peniaze alebo ste odovzdali citlivé údaje.
- SK-CERT (Národná jednotka CSIRT) - [email protected], ak ide o závažný phishing ohrozujúci infraštruktúru.
- Google alebo Microsoft - ak ide o e-mail v Gmaili alebo Outlooku, môžete ho nahlásiť priamo cez tlačidlo „Nahlásiť phishing”.
Ako sa chrániť pred phishingom#
Šesť pravidiel, ktoré fungujú:
- Nikdy neklikajte na linky v e-mailoch od bánk. Ak chcete ísť do internet bankingu, napíšte adresu manuálne do prehliadača alebo použite oficiálnu appku.
- Používajte dvojfaktorové overenie. Aj keď útočník získa heslo, bez overenia z vášho telefónu sa do účtu nedostane.
- Aktualizujte si softvér. Phishing využíva aj zraniteľnosti v prehliadačoch, e-mailových klientoch a operačných systémoch. Aktualizácie ich opravujú.
- Používajte overený antivírus. Pomáha blokovať phishing stránky a škodlivé prílohy.
- Vzdelávajte sa. Phishing sa vyvíja, útočníci prichádzajú s novými trikmi. Sledujte, čo sa deje (webstránky bánk, SOI, Polícia SR).
- Dôverujte svojmu inštinktu. Ak vám niečo nesedí, pravdepodobne to nesedí. Zavolajte do banky a overte si to.
