Falešné výzvy k zaplacení pokuty za rychlost: Podvodníci zneužívají strach řidičů a posílají tisíce SMS

Někdo v Nizozemsku rozjel masovou podvodnou kampaň, která se tváří jako úřední výzva k zaplacení dopravní pokuty. Zprávy chodí e-mailem, přes SMS i přes chatovací aplikace a vypadají jako komunikace od CJIB, centrálního úřadu, který v zemi skutečně vymáhá pokuty za rychlost, jízdu na červenou nebo parkování.

Jenže tento úřad pokuty digitálními kanály nikdy neposílá. Podobně jako u nás. Skutečná pokuta přijde poštou, v rozpoznatelné obálce, a ověřit ji lze jen přes ruční přihlášení do státního portálu DigiD. Každá zpráva o pokutě, která dorazí do e-mailové schránky nebo na displej telefonu, je podvod. A jak ukazují čerstvá data, funguje to děsivě dobře.

Jak podvod vypadá zevnitř

Falešná zpráva kopíruje vizuální styl úřední korespondence: logo, formální oslovení, číslo jednací. Klíčový je ale psychologický nátlak. Podle Fraudehelpdesku obsahují vzorové phishingové maily lhůtu 24 hodin, hrozbu navýšení částky a varování před odečtem tří bodů z řidičského průkazu. Některé verze straší i zásahem do řidičského oprávnění.

Pavel není český prezident, řekl Ivan Vyskočil. Pak se opřel do kolegů kvůli sbírkám na Ukrajinu

VIPživot.cz

3 h

Po kliknutí na odkaz se oběť dostane na falešnou platební stránku, která postupně sbírá:

• jméno a adresu,
• datum narození,
• telefonní číslo a e-mail,
• údaje o platební kartě včetně CVV kódu.

Útok není technicky sofistikovaný. Stojí na něčem silnějším: na rutinním strachu řidičů z pokuty a na očekávání, že úřední věci dnes prostě chodí digitálně. Právě proto tolik lidí klikne dřív, než začne přemýšlet.

Proč zrovna teď a odkud mají kontakty

CJIB ke 25. březnu 2026 přiznal, že příčinu nárůstu teprve vyšetřuje. Kontext ale leccos naznačuje. Od 1. ledna 2026 byly nizozemské dopravní pokuty opět indexovány podle inflace, v předchozím roce vzrostla intenzita dopravního dohledu a stát dál rozšiřuje automatizované vymáhání. Falešná výzva k úhradě pokuty je tak uvěřitelnější než kdykoli předtím.

Otevřená zůstává i otázka, odkud podvodníci čerpají e-mailové adresy a telefonní čísla. Podle serveru DutchNews.nl, který citoval mluvčího CJIB a vysílání veřejnoprávní NOS, se vyšetřuje možná souvislost s únikem dat u telekomunikačního operátora Odido. Ten 12. února 2026 potvrdil kyberútok na zákaznický kontaktní systém s dopadem na osobní údaje, bez hesel a fakturačních dat, ale s adresami, jmény a kontakty. Vazba na phishingovou vlnu ale zatím není prokázaná.

CJIB přitom nereaguje jen osvětou. Falešné platební odkazy předává specializovaným vyšetřovacím týmům, podezřelé bankovní účty hlásí bezpečnostním oddělením bank, podvodné weby nechává přes národní kybercentrum NCSC stahovat z provozu a mobilní čísla řeší přímo s operátory.

Česko: stejný scénář, jiná kulisa

Motiv „nezaplacené pokuty“ není zahraniční exotika. Dne 30. dubna 2026 vydal CSIRT.CZ oficiální varování před českou kampaní s podvodnými SMS, které vyzývají k úhradě údajné pokuty a obsahují odkaz na podvodný web. Na stejnou vlnu o týden dříve upozornila i Policie ČR.

V českém prostředí platí jiná pravidla doručování, a právě ta jsou nejlepší obranou. Pokud má fyzická osoba datovou schránku, orgány veřejné moci jí musí doručovat do ní. Správní řád sice připouští doručování na elektronickou adresu, ale jen pokud ji účastník řízení sám sdělí a převzetí potvrdí datovou zprávou s elektronickým podpisem. Běžný nevyžádaný e-mail nebo SMS s výzvou k rychlé platbě zkrátka není způsob, jakým český úřad komunikuje.

NÚKIB navíc dlouhodobě upozorňuje, že údaj v poli „Od“ u e-mailu není sám o sobě důkazem pravosti, odesílatele lze snadno podvrhnout. Autenticitu je nutné ověřovat jiným kanálem, a rozhodně ne přes kontakt uvedený v podezřelé zprávě.

Co dělat, když takovou zprávu dostanete

Pravidla jsou jednoduchá a platí univerzálně, ať jde o nizozemskou, nebo českou verzi podvodu:

• Neplatit. Žádný úřad nepožaduje okamžitou platbu přes odkaz v SMS nebo e-mailu.
• Neklikat. Odkaz vede na stránku, která sbírá osobní a platební údaje.
• Neotevírat přílohy. Mohou obsahovat škodlivý kód.
• Ověřit jiným kanálem. V Česku přes datovou schránku nebo telefonicky na číslo získané z důvěryhodného zdroje, v Nizozemsku přes ruční přihlášení do CJIB portálu přes DigiD.
• Nahlásit. Podezřelou SMS přeposlat na číslo 7726, phishing nahlásit přes CSIRT.CZ. Pokud už odešla platba nebo citlivá data, okamžitě kontaktovat banku a Policii ČR.

Proč to funguje a bude fungovat dál

Celý podvod stojí na jednom předpokladu: že člověk, který v posledních dnech jel autem, instinktivně připustí, že mohl někde překročit rychlost. A ve chvíli, kdy mu přijde zpráva s logem úřadu a lhůtou 24 hodin, sáhne po kartě dřív než po rozumu. Dokud budou existovat dopravní pokuty a digitální komunikace, bude existovat i tento typ podvodu.

Jediná spolehlivá obrana je znát pravidla doručování ve své zemi. V Česku platí: pokud vám pokuta nepřišla do datové schránky nebo doporučeným dopisem, nepřišla vůbec.