Späť na prehľad

Podvodníci sa už nevlamujú, prihlasujú sa: AI phishing, klonované hlasy a falošné QR kódy

26. 10. 2026| PhDr. Petr Dubský

Roky sme ľudí učili jednoduché pravidlo: keď je e-mail písaný lámanou slovenčinou, má zvláštny slovosled a oslovuje vás „Vážený zákazník“, zmažte ho. Toto pravidlo v roku 2026 neplatí. Generatívna umelá inteligencia píše bezchybne, v akomkoľvek jazyku a štýlom, ktorý si útočník vyberie.

Zmenil sa aj spôsob, akým podvodníci postupujú. Nevlamujú sa cez zložitý kód a technické zraniteľnosti. Jednoducho sa prihlásia, pretože heslo, platobnú kartu alebo peniaze im dáte sami. Stačí vhodne napísaný e-mail, známy hlas v telefóne alebo QR kód na parkovacom automate.

Čísla to potvrdzujú. Podľa poslednej správy českého Národného úradu pre kybernetickú a informačnú bezpečnosť (NÚKIB) evidovala Česká republika v roku 2025 celkom 21 137 trestných činov kybernetickej kriminality, o 14 % viac ako rok predtým. Medzi najčastejšími metódami boli sociálne inžinierstvo a manipulácia obetí (Mobilenet.cz).

Tu sú tri trendy, o ktorých by mal vedieť každý, a hlavne ako sa im brániť.

1. Koniec gramatických chýb: AI phishing

Phishingový e-mail dnes vyzerá presne ako správa od vašej banky, úradu alebo prepravcu. Správny jazyk, logo, podpis a často aj kontext: vie, že čakáte balík, že ste nedávno menili tarifu alebo že vaša firma používa konkrétny účtovný systém. Tieto informácie AI pozbiera z verejných profilov, firemných webov a uniknutých databáz.

Ako dobre to funguje, ukázala štúdia bezpečnostných výskumníkov vrátane Brucea Schneiera publikovaná v Harvard Business Review: plne automatizovaný phishing napísaný umelou inteligenciou mal mieru prekliku 54 %, rovnakú ako e-maily od skúsených ľudských útočníkov, a náklady na kampaň klesli o viac ako 95 % (StationX, súhrn štúdií). Inými slovami: kvalitný podvodný e-mail je dnes lacný a dá sa poslať miliónom ľudí.

Česká polícia preto varuje, že staré varovné signály už nestačia. Spoľahlivým znakom podvodu už nie je forma správy, ale jej obsah: naliehavosť a požiadavka na peniaze, prihlasovacie údaje alebo zmenu účtu.

Na čo sa pozerať namiesto gramatiky:

  • Chce správa, aby ste niečo urobili hneď? („Do 24 hodín“, „inak bude účet zablokovaný“.)
  • Vedie odkaz na prihlasovaciu stránku alebo platobnú bránu?
  • Zodpovedá skutočná adresa odkazu (po prejdení myšou) oficiálnej doméne inštitúcie?
  • Žiada od vás niečo, čo by banka alebo úrad nikdy nežiadali e-mailom, napríklad PIN, heslo alebo kód z SMS?

2. Známy hlas, cudzí človek: klonovanie hlasu a deepfake videá

Vishing s klonovaným hlasom

Zazvoní telefón a ozve sa vaša dcéra, partner alebo šéf. Je v strese, stala sa nehoda, potrebuje okamžite poslať peniaze alebo nadiktovať kód z SMS. Hlas sedí, intonácia sedí, aj opakované slovíčko, ktoré dotyčný používa.

Na naklonovanie hlasu už netreba hodiny nahrávok. Podľa spoločnosti McAfee stačí niekoľko sekúnd zvuku, napríklad z videa na sociálnych sieťach (StationX). Kto má verejný Instagram, TikTok alebo YouTube, poskytol útočníkom materiál zadarmo.

Česká polícia upozorňuje, že na niekdajšie znaky (neprirodzený pohyb pier, zvláštna intonácia, drobné chyby v obraze) sa už nemôžu spoľahnúť ani skúsení používatelia (Mobilenet.cz). Hlas ani obraz už nie sú dôkazom toho, s kým hovoríte.

Falošné investície so známymi tvárami

Na sociálnych sieťach sa vo forme reklám šíria videá, v ktorých známe osobnosti lákajú na „garantovaný zárobok“ z kryptomien alebo AI obchodovania. Tvár aj hlas vytvorila AI. Príklady z Česka z posledných mesiacov:

PrípadČo sa stalo
Uničov, máj 202566-ročná žena uverila deepfake videu s Petrom Fialom a Andrejom Babišom, nechala na seba kontakt a „brokerovi“ poslala viac ako 780 000 českých korún, z toho 250 000 odovzdala kuriérovi v hotovosti (Polícia ČR)
reklamy so Simonou Kijonkovouzakladateľka služby Zásilkovna musela verejne varovať, že jej tvár zneužívajú podvodné investičné reklamy (Deník.cz)
„Flux Capital“, 2026Česká národná banka varovala pred neexistujúcou firmou, ktorá ponúkala AI obchodný program a klamala o rozhodnutí centrálnej banky. Podvodné ponuky úverov používali aj mená skutočných zamestnancov ČNB vrátane guvernéra Aleša Michla (Mobilenet.cz)

Scenár je zakaždým rovnaký: video, odkaz, formulár s telefónnym číslom a potom profesionálne pôsobiaci „broker“, ktorý ukáže falošné zisky a tlačí na ďalšie vklady. Keď chcete peniaze vybrať, objavia sa „poplatky“ a „dane“, ktoré musíte najprv zaplatiť.

Žiadny politik, moderátor ani podnikateľ neodporúča investície v reklame na Facebooku. Nikdy.

3. QR kód ako pasca: quishing

Ľudia si už zvykli kontrolovať odkazy v e-mailoch. Útočníci to obchádzajú cez QR kódy, pretože pri nich adresu pred načítaním nevidíte a telefón ju často otvorí bez opýtania. Tomuto druhu podvodu sa hovorí quishing (z QR a phishing).

Objavuje sa v dvoch podobách:

  • V e-maile alebo liste: „Na zrušenie poplatku naskenujte kód“, „Overte svoj účet naskenovaním“. QR kód obchádza filtre, ktoré kontrolujú odkazy v texte e-mailu.
  • Fyzicky na ulici: nálepka s falošným kódom prelepená cez ten pravý na parkovacom automate, nabíjacej stanici alebo zdieľanej kolobežke.

Druhá varianta už dorazila aj do Česka. Na jeseň 2025 sa falošné QR kódy objavili na parkovacích automatoch v Prahe, Brne a Ostrave. V Prahe išlo o ružové nálepky, ktoré sľubovali „predĺženie služby EasyPark“ a viedli na stránku kradnúcu údaje z platobných kariet. Parkovné sa pritom vôbec nezaplatilo, takže obeti mohla k ukradnutým peniazom pribudnúť aj pokuta za nezaplatené státie (Sportdeník / Radiožurnál). Pred rovnakým trikom pri nabíjacích staniciach varoval už skôr český Národný CSIRT tím združenia CZ.NIC (Lupa.cz).

Ako sa brániť:

  • Prezrite si QR kód na automate. Je to nálepka nalepená cez pôvodný panel? Líši sa farba alebo písmo od zvyšku tabule? Nechajte ho tak.
  • Pred otvorením skontrolujte adresu, ktorú telefón po načítaní ukáže. Ak nevedie na oficiálnu doménu mesta alebo prevádzkovateľa, odíďte.
  • Na parkovanie používajte oficiálnu aplikáciu stiahnutú z obchodu Google Play alebo App Store. Potom žiadny QR kód skenovať nemusíte.
  • QR kód z e-mailu, ktorý vás núti k platbe alebo prihláseniu, neskenujte vôbec.

Desatoro digitálnej ostražitosti

Technológie sa menia rýchlejšie, než sa dá učiť. Preto toto desatoro nestavia na tom, ako podvod vyzerá, ale na psychológii: všetky podvody využívajú rovnaké ľudské slabiny, teda strach, zhon, dôveru a chamtivosť.

  1. Rodinné heslo. Dohodnite si s deťmi, rodičmi a partnerom tajné slovo. Keď niekto z vás zavolá z cudzieho čísla („mám nový telefón“) a chce peniaze, musí ho povedať. Heslo nikdy nepíšte do správ a nezdieľajte na sociálnych sieťach.
  2. Zavesiť a zavolať späť. Volá banka, polícia, úrad alebo kuriér a chce citlivé údaje? Ukončite hovor, sami vyhľadajte oficiálne číslo (na karte, na webe inštitúcie) a zavolajte tam. Nikdy nevolajte na číslo, ktoré vám nadiktoval volajúci.
  3. Chyták na AI. Máte podozrenie, že hovoríte s klonom? Položte osobnú otázku mimo kontextu: „Čo sme mali v nedeľu na obed?“, „Ako sa volal náš prvý pes?“ Klon odpovie vyhýbavo alebo hovor ukončí.
  4. Zhon je poplach. Keď od vás niekto chce, aby ste niečo urobili hneď a nikomu o tom nehovorili, je to podvod, kým sa nepreukáže opak. Skutočná banka ani polícia vás nebudú tlačiť k okamžitej platbe.
  5. Banka nikdy nechce PIN, heslo ani kód z SMS. Žiadnou cestou: e-mailom, telefonicky ani cez „bezpečný účet“. Kto o ne žiada, je podvodník.
  6. Neskenujte unáhlene QR kódy. Neskenujte kódy z nevyžiadaných e-mailov ani kódy, ktoré vyzerajú ako dodatočne nalepené.
  7. Investície nikdy z reklamy. Žiadna známa osobnosť vám neporadí investíciu vo videu na Facebooku. Firmu si overte v zozname varovaní Národnej banky Slovenska (v Česku ČNB) a investujte len cez licencované inštitúcie.
  8. Menej verejného hlasu a súkromia. Zvážte, koľko videí so svojím hlasom a koľko podrobností o rodine zdieľate verejne. Každé video je materiál na klonovanie a každá podrobnosť materiál na uveriteľný príbeh.
  9. Dvojfázové overenie všade. Zapnite ho na e-maile, sociálnych sieťach a v banke. Keď podvodník získa heslo, bez druhého faktora sa neprihlási.
  10. Hovorte o tom s blízkymi. Najzraniteľnejší sú rodičia a starí rodičia, ktorí o deepfake technológii nikdy nepočuli. Desať minút rozhovoru pri obede môže ušetriť tisíce eur.

Keď sa to už stalo

Naletieť môže každý a hanbiť sa nie je za čo. Rozhoduje rýchlosť, pretože každá minúta zvyšuje šancu, že peniaze už budú preč.

  1. Okamžite volajte do banky na číslo uvedené na zadnej strane karty alebo v oficiálnej aplikácii. Nechajte zablokovať kartu a internetové bankovníctvo a požiadajte o zastavenie alebo reklamáciu platieb.
  2. Zmeňte heslá k účtom, ktoré mohol podvodník získať, a všade, kde ste používali rovnaké heslo. Odhláste ostatné zariadenia.
  3. Oznámte to polícii na čísle 158 alebo osobne na ktoromkoľvek oddelení. Uschovajte si všetko: správy, čísla, odkazy, výpisy platieb, snímky obrazovky.
  4. Nahláste podvodný web alebo QR kód národnému CSIRT tímu (na Slovensku SK-CERT, v Česku csirt.cz). Falošný QR kód na automate nahláste aj prevádzkovateľovi parkovania alebo mestskej polícii.
  5. Pozor na druhú vlnu. Obete investičných podvodov často kontaktujú „vymáhacie“ firmy alebo „advokáti“, ktorí sľubujú vrátenie peňazí za poplatok. Aj to je podvod.

Záver

Umelá inteligencia nezmenila to, čo podvodníci chcú: vaše peniaze a prihlasovacie údaje. Zmenila to, ako presvedčivo o ne vedia požiadať. Bezchybný e-mail, hlas vášho dieťaťa alebo tvár premiéra už nie sú dôkazom pravosti.

Dobrá správa je, že obrana je stále rovnako jednoduchá. Nespoliehajte sa na to, ako správa vyzerá alebo znie, ale overujte inou cestou. Zaveste a zavolajte späť. Majte rodinné heslo. A keď sa niekto ponáhľa, spomaľte.

Ak chcete svoje digitálne návyky posunúť ďalej, praktické postupy nájdete v mojej e-knihe Kybernetická sebaobrana v ére AI.

Zdroje

Zdieľať článok

« Späť na prehľad