Odstranění malwaru a virů, počítačová bezpečnost, rady z oblasti informační bezpečnosti
 

Podvodná SMS o dluhu u VZP: seznam falešných webů a co dělat

SMS o dluhu u VZP, který neexistuje – podvod s přihlášením přes Bank iD

Přišla vám SMS, že dlužíte VZP na pojistném, a odkaz vás vyzývá „přihlásit se přes Bank iD“? Je to podvod. Falešná stránka se tváří jako aplikace Moje VZP, ve skutečnosti ale sbírá přihlašovací údaje do vašeho internetového bankovnictví. Na odkaz neklikejte. VZP před podvodem sama varuje: o dluhu se dozvíte v aplikaci Moje VZP nebo na pobočce, ne z odkazu v SMS.

Jak podvod probíhá

  1. SMS o dluhu na pojistném, který máte zaplatit ještě dnes, s odkazem.
  2. Falešná stránka „Moje VZP“ s textem „Zaznamenali jsme že máte dluh vůči VZP pro zjištění dluhu prosím přihlašte se níže“ a tlačítkem Přihlásit se přes Bank iD.
  3. Falešné přihlášení do banky. Stránka pak napodobí přihlášení bankovní identitou a chce jméno, klientské číslo, telefon a e-mail. Tím útočník získá přístup k vašemu účtu.

Falešná stránka Moje VZP s údajným dluhem a tlačítkem Přihlásit se přes Bank iD

Takto vypadá jedna z falešných stránek. Napodobuje přihlášení do aplikace Moje VZP a straší dluhem, který ve skutečnosti neexistuje.

Podvodné adresy z této série

Podvodné odkazy končí na .casa a obsahují slova jako „vzp“, „gov“ nebo „cz“. Podvodníci zakládají nové adresy každý týden, proto seznam průběžně doplňujeme. Adresy neotvírejte, slouží jen k porovnání s odkazem, který vám přišel.

Aktuálně v oběhu

  • pojistencigov-vzpcz.casa
  • gov-pojistenci-vzpcz.casa
  • infogov-id-vzp-cz.casa
  • idbank-vzp-cz.casa
  • vzpcr-mojegov-cz.casa
  • vzp-cr-cz.casa
  • gov-vzpcz.casa
  • vzp-govcz.casa

Už zablokované (mohou se ještě objevovat ve starších zprávách)

  • e-vzp-e-govcz.casa
  • mojevzp-cz.casa
  • vzp-service-cz.casa
  • czid-vzp-cz.casa
  • vzp-gov-cz.casa

Váš odkaz v seznamu není, ale vypadá podobně? Adresu zkopírujte (neotvírejte) a ověřte ji v naší kontrole odkazů. Uvidíte, jestli je vedená jako podvodná, jak je doména stará a jestli se vydává za známou značku.

Jak podvod poznáte

  • Adresa. Skutečná VZP je jen na vzp.cz. Slova „vzp“, „gov“ nebo „cz“ uprostřed adresy nic neznamenají, rozhoduje konec. Tyhle weby končí na .casa.
  • Přihlášení do banky přes odkaz ze SMS. Žádná pojišťovna ani úřad vás takhle nevyzývá.
  • Spěch a strašení dluhem nebo penále.

Jak si ověřit, jestli opravdu něco dlužíte

O dluhu nebo přeplatku se podle VZP dozvíte v aplikaci Moje VZP (otevřete si ji sami, ne přes odkaz) nebo osobně na pobočce. Zeptat se můžete i na klientské lince VZP 952 222 222.

Co dělat, když jste údaje zadali

  1. Hned volejte svou banku (číslo najdete na zadní straně karty nebo v aplikaci) a nechte zablokovat přístup do internetového bankovnictví.
  2. V aplikaci banky nic nepotvrzujte, co jste sami nezahájili: přihlášení, platbu ani přidání nového zařízení.
  3. Zavolá vám někdo „z banky“ nebo „z policie“ a chce převést peníze na „bezpečný účet“? Zavěste, je to pokračování podvodu (jak poznat podvodný telefonát).
  4. Podrobný postup najdete v návodu Klikl jsem na podvodný odkaz. Co teď?

Časté dotazy

Mám účet u jiné banky. Týká se mě to?
Ano. Přes odkaz ze zprávy se nepřihlašujte do žádné banky. Podvodná stránka může napodobit kteroukoli.

Stránku jsem jen otevřel a nic nevyplnil. Stalo se něco?
Většinou ne. Stránku zavřete a nic nestahujte. Pokud jste nic nezadali, podvodníci nic nezískali.

Kam podvod nahlásit?
SMS označte jako spam a číslo zablokujte. Podvodný web můžete nahlásit Národnímu CSIRT na abuse@csirt.cz. Pokud jste přišli o peníze, obraťte se na policii (158).

Aktualizováno: 23. září 2026

Související: Podvodná SMS o neuhrazené faktuře O2